83088 matches found
ADEL
ADEL - Android Data Extractor Lite 此 Python 脚本会将已连接安卓智能手机中所有重要的 SQLite 数据库转存到本地磁盘，并以法证学精确的工作流分析这些文件。若未连接智能手机，则可指定包含待分析数据库的本地目录。随后，该脚本会生成结构清晰的 XML 报告。 连接智能手机时，需要设备已 root 且内核未加锁，或已安装自定义恢复环境。 ADEL 需为每台设备预设配置方可正常工作。该配置需添加至以下文件： root@kitploit: xml/phoneconfigs.xml 作为示例，我们已添加运行 Android 2.3.3 的三星 Galaxy...
CVE-2025-26056
CVE-2025-26056 작성자: Rohan Deshpande OS 명령어 주입 요약 OS 명령어 주입은 공격자가 취약한 애플리케이션을 통해 호스트 운영 체제에서 임의의 명령을 실행할 수 있게 하는 보안 취약점입니다. 이는 무단 액세스, 데이터 유출 및 시스템 손상으로 이어질 수 있습니다. 영향 OS 명령어 주입의 영향으로는 시스템 리소스에 대한 무단 액세스, 데이터 도난, 시스템 손상, 그리고 영향을 받는 서버에 대한 잠재적인 완전한 제어가 포함될 수 있으며, 이는 심각한 보안 침해와 운영 중단으로 이어질 수 있습니다. 영...
mongoaudit
mongoaudit is a CLI tool for auditing MongoDB servers, detecting poor security settings and performing automated penetration testing. Installing Clone this repository and run the setup: root@kitploit: git clone https://github.com/stampery/mongoaudit.git cd mongoaudit python setup.py install...
nullscan
설명 보안 테스트를 연결하고 자동화하도록 설계된 모듈식 프레임워크입니다. 명령줄에서 대상 정의를 파싱하고, 그 후 해당 모듈과 nullscan-tools를 실행합니다. 또한 호스트를 받아 먼저 nmap을 시작하여 기본 포트 스캔을 수행한 후 모듈을 실행할 수 있습니다. 또한 nullscan은 제공된 nmap 로그 파일에서 열린 tcp 및 udp 포트를 파싱한 후 다시 모듈을 실행할 수 있습니다. 모든 결과는 깔끔한 구조로 지정된 디렉토리에 로깅되며, 이후 HTML 보고서를 생성할 수 있습니다. 이 코드는 2012년 12월 2일...
nullscan
Description A modular framework designed to chain and automate security tests. It parses target definitions from the command line and runs corresponding modules and their nullscan-tools afterwards. It can also take hosts and start nmap first in order to perform a basic portscan and run the module...
Sigma-Rules
Sigma-Rules 公開レポートから生成されたルールは、現在SigmaHQプロジェクトに直接提供されています。 関連するレポートのルールは、次の検索で見つけることができます。 お客様向けのプライベートSigmaルールセットも提供しています。デモやプライベートルールへのアクセスにご興味があれば、https://thedfirreport.com/contact/ までお問い合わせください。...
lazyrecon
/ \ / / \ /// ///Y / \ /| | | | / | / / \ / | /|| \ | / | / || |\ || | | /| |-||/ / / / | /| / | | /|| | || // |/// /\ | // | Uso ./lazyrecon.sh target.com Acerca de Este script está diseñado para automatizar tu proceso de reconocimiento de forma organizada, realizando lo siguiente: Crear una...
Guinevere
Guinevere - 자동화된 보안 평가 보고 도구 이 도구는 Gauntlet비공개 도구과 함께 작동하여 평가 보고를 자동화합니다. 주요 기능은 다음과 같습니다: 평가 보고서 생성 평가 내보내기 재테스트 보고서 생성 침투 테스트 체크리스트 생성 평가 보고서 생성 이 옵션은 평가 중 식별된 취약점을 기반으로 .docx 보고서를 생성합니다. 보고서에는 발견 사항의 글머리 기호 목록, 취약점 보고서 작성 내용, 호스트 이름과 포트를 포함하는 관심 호스트 테이블이 포함됩니다. 각 보고서 작성은 영향을 받은 호스트 수를 자동으로 계산하...
twiga
Twiga A tool that enumerates Android devices for information useful in understanding its internals and for exploit development. It supports android 4.2 to android 7.1.1 Requirements The most current ADB must be in your path and fully functional The report name must not have any whitespace...
autoresponder
AutoResponder Carbon Black Response IR tool for hunting threats in an environment What is it? AutoResponder is a tool aimed to help people to carry out their Incident Response tasks WITH the help of Carbon Black Response's awesome capabilities and WITHOUT much bothering IT/System/Network Teams Wh...
custom-bytecode-analyzer
custom-bytecode-analyzer Java bytecode analyzer customizable via JSON rules. It is a command-line tool that receives a path containing one or more Jar or War files, analyzes them using the provided rules and generates HTML reports with the results. Usage root@kitploit: usage: java -jar cba-cli.ja...
threat-research-and-intelligence
完全版インテリジェンスブログ | ブログ版レポート | レポート版要約 | 公開講演 ℹ️ :: 概要 このリポジトリは、BlackBerry Threat Research & Intelligence チームが公開した脅威インテリジェンスレポートから、IOC、YARA ルール、ソースコードを提供するためのものです。 スクリーンショットを含む完全な詳細レポートは ➡️ こちら 関連IOCを含む簡潔なブログ形式のレポートは ➡️ こちら 完全な詳細レポートの要約とIOCは ➡️ こちら 🔍 :: YARA ルール YARA...
cve-2024-11477-writeup
CVE-2024-11477 분석 이것은 CVE-2024-11477에 대한 제 연구의 분석입니다. 이는 상당히 빠른 분석이었기 때문에 오류가 있을 수 있고 완벽하지 않을 수 있습니다. 무언가 동의하지 않는 부분이 있으면 알려주세요! 다른 Markdown 파일에서 각 파일에 대한 정보를 확인하세요...
reverie
reverie Automated Pentest Tools Designed For Parrot Linux this tool will make your basic pentesting task like Information Gathering, Security Auditing, And Reporting so this tool will do every task fully automatic. Usage Guide Download / Clone git clone https://github.com/baguswiratmaadi/reverie ...
nmap-bootstrap-xsl
nmap-bootstrap-xsl Имейте удобный интерфейс для проверки результатов ваших Nmap-сканирований. Это программное обеспечение не должно использоваться военными или секретными службами. Как использовать 1. Новое сканирование Nmap Добавьте nmap-bootstrap.xsl в качестве таблицы стилей к вашему...
functrace
functrace - A function tracer functrace is a tool that helps to analyze a binary file with dynamic instrumentation using DynamoRIO http://dynamorio.org/. These are some implemented features based on DynamoRIO: disassemble all the executed code disassemble a specific function dump if these are...
analyzer
Этот проект автоматизирует ежедневные задачи роли Threat Intelligence Analyzer внутренне , без взаимодействия с внешними ресурсами. Он анализирует, визуализирует и структурирует чувствительные файлы вредоносное ПО или данные, извлекая признаки, артефакты и индикаторы компрометации IoC с помощью...
loot-me
linux-loot ポストエクスプロイトレポート生成。 ファイルやコマンドを取得し、レポート作成用のMarkdownにまとめます。機密情報の特定にも役立ちます。...
CVE-2024-4358
CVE-2024-4358 / CVE-2024-1800 Catena di exploit per deserializzazione e bypass dell'autenticazione di Telerik Report Server per CVE-2024-4358/CVE-2024-1800 Analisi tecnica Un'analisi delle cause profonde della vulnerabilità è disponibile sul mio blog poc Sommario Versioni supportate?...