refinery

Binary Refinery docs tests codecov pypi High Octane Triage Analysis || || || || || | / / / \ || ==||=====|| | / |/ \ /==| / \ ===| '======|| | \ | | \ | \ /| | || || /||/ / | | | || =========''====/=========/ /==||=====||======' \ / / Binary Refinery™ は、圧縮や暗号化といったバイナリデータの変換を実装した Python...

JavaUnserializeExploits

JavaUnserializeExploits ブログ記事「WebLogic、WebSphere、JBoss、Jenkins、OpenNMS、そしてあなたのアプリケーションに共通するものは何か? この脆弱性」 http://foxglovesecurity.com で参照されているPythonスクリプトとHTTPリクエスト。...

edk2

EDK II プロジェクト www.uefi.org の UEFI および PI 仕様向けの、モダンで機能豊富なクロスプラットフォームファームウェア開発環境です。 .. image::...

MacroShop

MacroShop Office 매크로를 통해 페이로드를 전달하는 데 도움이 되는 스크립트 모음입니다. 대부분 Python으로 작성되었습니다. 자세한 내용은 http://khr0x40sh.wordpress.com 을 참조하세요. 1. macrosafe.py Excel 스프레드시트에 VB 포함할 수 있도록 안전한 형태를 생성합니다. Veil-Evasion PowerShell 페이로드에 의해 생성된 배치 파일이 필요합니다. 포함하려면 Office에서 개발자 메뉴를 활성화하고, Visual Basic 탭으로 이동하여...

aws_pwn

AWS pwn 요약 이것은 AWS 침투 테스트와 관련된 다양한 작업을 수행하기 위해 끔찍하게 작성된 스크립트 모음입니다. 작동하지 않더라도 슬퍼하지 마세요. 특정 도구가 작성된 이후 AWS가 변경되었거나 코드가 별로일 수 있습니다. 어쨌든 기여해 주시기 바랍니다. 이 쓰레기 대부분은 Daniel Grzelak이 작성했지만 많은 기여가 있었으며, 특히 Mike Fuller의 기여가 두드러집니다. 요구 사항 pip install -r requirements.txt 또한 /.aws/credentials에 AWS 자격 증명을 설정해야...

RTA

Red Team Automation RTA RTA는 블루팀이 악성 트레이드크래프트에 대한 탐지 능력을 테스트할 수 있도록 설계된 스크립트 프레임워크를 제공하며, MITRE ATT&CK를 모델로 합니다. RTA는 50가지 이상의 다양한 ATT&CK 전술에 대한 증거를 생성하는 파이썬 스크립트와 필요에 따라 파일 타임스토핑, 프로세스 인젝션, 비콘 시뮬레이션 등의 활동을 수행하는 컴파일된 바이너리 애플리케이션으로 구성됩니다. 가능한 경우 RTA는 설명된 실제 악성 활동을 수행하려고 시도합니다. 다른 경우에는 RTA가 활동의 전체 ...

physical-analyzer-scripts

physical-analyzer-scripts 拡張機能によりアナリストを支援するCellebrite Physical Analyzer Pythonスクリプト...

ThreatIngestor

ThreatIngestor ユーティリティ ThreatIngestor の使用を改善し、エラーを最小限に抑えるためのスクリプトです。 すべてのスクリプトには、stdout での詳細な出力を可能にする次のオプション引数が含まれています: python3 scripts/ -v 利用可能なすべてのスクリプトの一覧: スクリプト| 例| 説明 ---|---|--- scripts/validate.py| python3 validate.py config.yml| このスクリプトは、YAML 構文を検証し、ThreatIngestor が正しく動作するために必要な最小限の構成...

pip3line

Pip3line Codacy Badge Linux / MacOS Builds Windows Builds Raw bytes manipulation utility, able to apply well known and less well known transformations, quick binary search, network proxy interception and more. Install on Windows: Download the release zip here Remember to install/repair the VS...

idacode

IDACode IDACode makes it easy to execute and debug Python scripts in your IDA environment without leaving Visual Studio Code. The VS Code extension can be found on the marketplace. IDACode is still in a very early state and bugs are to be expected. Please open a new issue if you encounter any...

inteno-exploits

IOPSYSデバイス向けの概念実証とエクスプロイト これは、Inteno の IOPSYS を実行しているデバイス上のさまざまな脆弱性を悪用するスクリプト集です。各脆弱性の詳細は私のブログで確認できます。 これらのスクリプトはLinuxでのみテストされていますが、他のオペレーティングシステムでも動作する可能性があります。 依存関係 PythonスクリプトにはPython 3.6以降と、サブモジュール websocket-client が必要です: pip install websocket-client さらに、cve-2017-17867.py と cve-2018-14533.py...

CodeTest

CodeTest へようこそ 👉このプロジェクトについて このプロジェクトの主な目的：日常的に収集したPython POC\EXPテストスクリプトに対し、ビジュアルインターフェースで実行エントリを統一し、実行を容易にすること。 このプロジェクトの対象者：Pythonの基礎知識を持つペネトレーションテスター（ツールには簡易エディタが同梱されており、スクリプト内のパラメータを修正し、再ロード後にスクリプトを柔軟に使用してテストを行うことができます） ビジュアルインターフェース開発ライブラリ：Tkinter 💡POC\EXP 参考リンク...

CVE-2026-93616_Checks

インストール compromise-check.sh を Check Point Management サーバーに移動します chmod +x compromise-check.sh シェルスクリプト compromise-check.sh を含むディレクトリから、Check Point 管理サーバー上で Expert モードでこれらのコマンドを実行します。 SmartDashboard スクリプト smartdashboardrunscript.sh は、SmartDashboard からマネージャーに移動し、run script をクリックしてこのコードを貼り付けるだけで実行できます...

WMIExec

WMIexec WMI 프로토콜을 통해 다양한 방식으로 명령 실행을 수행하는 Python 스크립트 세트입니다. 블로그 게시물 https://whiteknightlabs.com/2023/06/26/navigating-stealthy-wmi-lateral-movement/ 사용법 wmiexecscheduledjob.py 원격 WMI 인스턴스에 인증하고 예약 작업을 통해 명령을 실행하는 Python 스크립트입니다. 스크립트 실행 방법: python3 wmiexecscheduledjob.py -i -u -p -c...

fastfluxanalysis

DNS分析スクリプト Fast-FluxドメインおよびDGAドメインを検出するために使用されるスクリプト集です。 修士論文のために実施された研究に基づいており、関連する研究論文は以下の場所から入手できます。 ISSA 2011 ISSA 2012 Botconf 2013 基本的な使い方 単一ドメインを解析するには: python FFAnalyse.py -d exampledomain.com 複数のドメインを解析するには: cat domains.txt | xargs -I python FFAnalyse.py -d URLAnalyse および Geolocate...

bunitu_tests

bunitutests Bunituトロイの木馬C&Cと通信するためのスクリプト ご自身の責任で使用してください! 著者: : hasherezade Malwarebytes : Sergei Frankoff Sentrant ファイル: cnc1test.py - あなたのホストをBunituボットネットのプロキシボットとして登録しますC&C1と通信 cnc2test.py - 指定したホストがBunituトンネリングC&CであるかどうかをチェックしますC&C2と通信 スクリプトの使い方: https://github.com/hasherezade/bunitutests/wik...

pagodo

pagodo - Passive Google Dork Introduction pagodo automates Google searching for potentially vulnerable web pages and applications on the Internet. It replaces manually performing Google dork searches with a web GUI browser. There are 2 parts. The first is ghdbscraper.py that retrieves the latest...

JavaUnserializeExploits

JavaUnserializeExploits ブログ記事「What Do WebLogic, WebSphere, JBoss, Jenkins, OpenNMS, and Your Application Have in Common? This Vulnerability」で参照されているPythonスクリプトとHTTPリクエストです（http://foxglovesecurity.com）。...

MoreImpacketExamples

MoreImpacketExamples このリポジトリには、Impacket ライブラリを使用して作成された短い Python スクリプトがいくつか含まれています。このプロジェクトの主な目的は、提供されている impacket のサンプルから、独自のスクリプトの修正・作成への移行を検討している自分自身や他の人々を支援することです。これらのスクリプトは、実用性や OPSEC の観点で必ずしも最適化されているわけではありません。ただし、デフォルトの動作を変更したい場合に備えて、可能な限り動的にできるよう努めました。 wmiregexec.py wmiregexec.py...

RFC-Security-Research

RFC-Security-Research Internet RFCのセキュリティ面を分析するためのオリジナル論文とヘルパースクリプト。 概要 このリポジトリには、RFCのスタイルで書かれたRFCセキュリティのレビューに加えて、基礎となる分析に必要なデータを取得し、RFCコーパスのグラフデータベース分析をサポートするために必要なCypher（neo4jグラフデータベース）コードを生成するために使用された、さまざまなPythonヘルパースクリプトが含まれています。 グラフデータベースの作成...