SteppingStones

Stepping Stones 目的 一个用于红队活动的中心枢纽，有助于记录保存、态势感知和汇报。 Stepping Stones 为团队提供了一个基于 Web 的界面，用于记录活动并生成报告片段。 该界面的设计足够快捷，可在整个任务过程中使用，而不仅仅是在汇报阶段。 发布博客文章 安装 Stepping Stones 是一个 Python Django 应用程序，要运行本地副本，请执行以下操作： 1. 安装最新版本的 Python 3（已在 Windows 和 Linux 上使用 3.12.2 测试） 2. 进入此仓库副本的根目录 3. 创建虚拟环境，使依赖项与其他应用隔离：pytho...

CVE2PoC

CVE2PoC CVE2PoC 是一款帮助渗透测试人员、漏洞猎人及安全研究人员快速查找与 CVE ID 相关的公开漏洞、概念验证（PoC）和通告的工具。 目录 功能特性 安装 使用方法 查找公开漏洞 生成报告 CVE 描述 易受攻击的 Docker 环境与实操实验室 漏洞悬赏报告 修复步骤 漏洞利用文档 CPE 转 CVE ID CVE ID 转 CPE 过滤器 安装后配置 代码检查与格式化 鸣谢 免责声明 功能特性 🔍 公开漏洞聚合： 从 GitHub、Nuclei、ExploitDB 和 Metasploit 搜索并集中公开漏洞 🐳 隔离测试环境： 基于 Docker 的安全漏洞测试...

faction

OWASP - FACTION ペネトレーションテストレポート生成・コラボレーションフレームワーク Faction は OWASP プロジェクトになりました！詳細はこちらをご覧ください スポンサー プレミアムスポンサー otto-js - PCIおよびクライアントサイドセキュリティ | Secninjaz Technologies LLP ---|--- スポンサーになる ❤️ このプロジェクトを気に入っていただき、発展させたいとお考えなら、スポンサーになることをご検討ください。すべてのスポンサーは Faction Discord...

analyzer

このプロジェクトは、Threat Intelligence Analyzer ロールの日常的なタスクを 内部的に 自動化し、外部リソースとのやりとりを必要としません。異なるモジュールを使用して特徴、アーティファクト、IoCを抽出することで、機密性の高い ファイル（マルウェア）やデータを分析、可視化、構造化します。これらのモジュールの出力は、研究やSOCプラットフォームに簡単に統合できます。 インストール git clone https://github.com/qeeqbox/analyzer.git && cd analyzer && chmod +x run.sh && ./run....

datasploit

ツールの概要: ドメイン/メール/ユーザー名/電話番号に対してOSINTを実行し、さまざまな情報源から情報を取得します。 結果を相互に関連付けて統合し、一元化された形で表示します。 ターゲットに関連する認証情報、APIキー、トークン、サブドメイン、ドメイン履歴、レガシーポータルなどを特定しようとします。 特定のスクリプトを使用するか、統合データに対して自動OSINTを起動します。 収集したデータに対してアクティブスキャンを実行します。 HTML、JSONレポートとテキストファイルを生成します。 基本的な使い方: / / / / / / / / / // // // // // \ / /...

infernal-twin

Infernal-Wireless v3 Release 3 Improved and Compatibility on Kali Linux 2018 Added Visual Representation of Wireless Scan Added Visual Representation of Probe Requests and Map per SSID requested by Devices Updated MAC address mapping Added MAC address mappting on probe request devices Evil Twin...

NmapReportTemplate

Nmap レポートテンプレート Nmapスキャンから取得した情報を動的に表示するために設計されたテンプレートです。 スクリーンショット 使用方法 1. nmaptemplatereport.xsl ファイルをダウンロードし、Nmap の実行時にそのファイルを stylesheet として渡します。 例 nmap --open -A -T4 -F --script vulners -oX scanoutput.xml --stylesheet nmaptemplatereport.xsl 192.168.0.1-254 2. xsltproc ツールを使用して、html レポートを生成しま...

Guinevere

Guinevere - 自動化されたセキュリティ評価レポートツール このツールは Gauntlet（プライベートツール）と連携し、評価レポート作成を自動化します。 主な機能は以下の通りです： 評価レポートの生成 評価データのエクスポート 再テストレポートの生成 ペンテストチェックリストの生成 評価レポートの生成 このオプションは、評価中に特定された脆弱性に基づいて .docx...

vthunting

VT ハンティング VThunting は VirusTotal で紹介されました。 Virus Total Hunting は、VT API バージョン 3 に基づいた小さなツールで、マルウェアハンティングに関する日次、週次、月次のレポートを実行します。レポートはメール、Slack チャンネル、Telegram で送信できます。また、CLI でいつでもレポートを取得することも可能です。デフォルトの結果数は 10 ですが、設定部分で増減できます。このツールは Virus Total Intelligence API でのみ動作します。 レポート例 以下は生成されたレポートの抜粋です。 \...

outpost

Outpost AWS 测试与报告管理 Outpost 是一个简单工具，用于生成 AssumeRole 的 AWS 配置文件，具备验证账户是否可用的测试能力，以及 ScoutSuite 扫描结果的报告生成器。 运行 ScoutSuite 解析结果 ✨生成报告发现✨ 安装 Outpost 需要 Python3 和 boto3 才能运行。 安装依赖。 virtualenv -p python3 . source bin/activate pip install -r requirements.txt python outpost.py --help 用法 usage: outpost.py ...

pwndoc

PwnDoc PwnDoc is a pentest reporting application making it simple and easy to write your findings and generate a customizable Docx report. The main goal is to have more time to Pwn and less time to Doc by mutualizing data like vulnerabilities between users. Documentation Installation Data Roles...

pwndoc

PwnDoc PwnDocは、発見事項の記述とカスタマイズ可能なDocxレポートの生成を簡単かつシンプルにするペンテスト報告アプリケーションです。 主な目標は、ユーザー間で脆弱性などのデータを共有することで、Pwn に費やす時間を増やし、Doc に費やす時間を減らすことです。 ドキュメント インストール データ ロール 脆弱性 監査 テンプレート 設定 プロフィール 機能 多言語対応 複数データ対応 高度なカスタマイズ 再利用可能な監査および脆弱性データの管理 カスタムセクションの作成 脆弱性にカスタムフィールドを追加 CVSS v3およびv4スコアリングによる脆弱性管理...

threatspec

threatspec - continuous threat modeling, through code Threatspec is an open source project that aims to close the gap between development and security by bringing the threat modelling process further into the development process. This is achieved by having developers and security engineers write...

OffSec-Reporting

使用 SysReptor 进行 OffSec 报告 一个简单且可自定义的渗透测试报告平台，旨在简化安全专业人员的渗透测试报告创建流程。 OffSec 报告 本仓库展示了使用 SysReptor 构建的 OffSec 报告模板，SysReptor 是一个完全可自定义的渗透测试报告平台。 支持的认证： OSCP+ 、OSEP 、OSWP 、OSWA 、OSWE 、OSED 、OSMR 、OSEE 、OSAI 、OSDA 、OSIR 、OSTH 专注于黑客技术，而非格式排版。祝你在 OffSec 之旅中好运！❤️ 🚀 在此处注册（免费） 已有账户？在此登录。 几分钟内完成你的 OffSec 报告...

prithvi

Prithvi A Report Generation Tool for Security Assessment Usage This project of ours could be used for report generation and its very easy to use. It includes following features 1. We can add Owasp Types and recommendation with details. 2. We can add Multiple Projects and work on it separately. 3...

prithvi

Prithvi セキュリティ評価のためのレポート生成ツール Usage 私たちのこのプロジェクトはレポート生成に使用でき、非常に簡単に使えます。 以下の機能が含まれています。 1. Owaspのタイプと推奨事項を詳細とともに追加できます。 2. 複数のプロジェクトを追加し、それぞれ個別に作業できます。 3. 異なるプロジェクトに複数の脆弱性を概念実証付きで追加できます。 4. レポートを生成すると、ドキュメントファイル（.docx）が提供されます。 5. 現在、チャートなどの機能を追加しようとしており、まもなく更新されます。 Setup 1. サーバーにデータベース reporting...

androguard

Androguard Androguard: Reverse engineering and pentesting for Android applications Androguard 5 is a Python toolkit for Android reverse engineering: open an APK, inspect the manifest and DEX, disassemble or decompile code, hunt references and vulnerabilities, and optionally patch or analyze nativ...

autoresponder

AutoResponder Carbon Black Response IR tool for hunting threats in an environment What is it? AutoResponder is a tool aimed to help people to carry out their Incident Response tasks WITH the help of Carbon Black Response's awesome capabilities and WITHOUT much bothering IT/System/Network Teams Wh...

petereport

PeTeReport PeTeReport Pe nTe st Report は、ペンテスト/レッドチーム活動を支援するために設計されたオープンソースのアプリケーション脆弱性報告ツールであり、レポートの作成と生成のタスクを簡素化します。 プロダクトセキュリティに重点を置き、このツールはセキュリティ研究者やペネトレーションテスターが、詳細な発見事項、付録、攻撃パスを提供し、発見テンプレートデータベースを管理してレポート作成フェーズで費やす時間を節約できるように支援します。 PeTeReport Pe nTe st Report は Django と Python 3...

prometheus

安装 Prometheus Prometheus 是一个 Ruby 应用程序，可在任何运行最新版本（1.8.7 或更高版本）Ruby 的系统上运行。要安装 Prometheus，请按照以下步骤操作： 1. 创建一个名为 prometheus 的目录。 2. 将 prometheus 文件解压到该目录中。 3. CD 进入 prometheus 目录并运行 ./prometheus.rb -h 如何使用 Prometheus 使用 Prometheus，请使用 -c 选项指定要解析的配置文件。Prometheus 默认在当前目录中使用默认的 HTML 模板创建 HTML...