xortool

xortool.py A tool to do some xor analysis: guess the key length based on count of equal chars guess the key base on knowledge of most frequent char Notice: xortool is now only running on Python 3. The old Python 2 version is accessible at the py2 branch. The pip package has been updated...

semgrep-rules

semgrep-rules "The attack surface is the vulnerability. Finding a bug there is just a detail." -- Mark Dowd "Some details are more important than others." -- Fedor G. Pikus A collection of my Semgrep rules to facilitate vulnerability research. Blog posts...

CVE-2018-14665

CVE-2018-14665 在这里，你可以找到我针对最常用 Linux 发行版的分析和 PoC。 目前，我先从 Redhat 开始，这是官方 RHSA 的链接 RHSA-2018:3410...

chaps

CHAPS: Configuration Hardening Assessment PowerShell Scripts CHAPS is a set of read-only scripts for checking Windows system security configuration where additional assessment software such as Microsoft Policy Analyzer or commercial tools cannot be installed. It is designed for Industrial Control...

BlueTeam-Tools

BlueTeam-Tools Este repositorio de GitHub contiene una colección de 70+ herramientas y recursos que pueden ser útiles para actividades de blue team. Algunas de las herramientas pueden estar específicamente diseñadas para blue teaming, mientras que otras son de propósito más general y pueden...

killcast

Manipulate Chromecast Devices in your Network Available in Inspiration - Thousands of Google Chromecast Devices Hijacked to Promote PewDiePie This tool is a Proof of Concept and is for Research Purposes Only, killcast shows how Chromecast devices can be easily manipulated and hijacked by anyone...

corsair_scan

Corsairscan へようこそ Corsairscan は、Cross-Origin Resource Sharing CORS の設定ミスをテストするセキュリティツールです。CORS は、Web ページ上の制限されたリソースを、最初のリソースが提供されたドメインとは異なるドメインから要求できるようにするメカニズムです。これが適切に設定されていない場合、無許可のドメインがそれらのリソースにアクセスできるようになります。...

Application-Security-Curriculum

Application-Security-Curriculum Grant Ongers - Scaling AppSec through Education - DEF CON 29 AppSec Village...

Gixy-Next

Gixy-Next: NGINX Configuration Security Scanner for Security Audits Overview Gixy-Next Gixy is an open-source NGINX configuration security scanner and hardening tool that statically analyzes your nginx.conf to detect security misconfigurations, hardening gaps, and common performance pitfalls befo...

Gixy-Next

Gixy-Next: セキュリティ監査のためのNGINX設定セキュリティスキャナ 概要 Gixy-Next Gixy は、オープンソースのNGINX設定セキュリティスキャナ兼ハードニングツールです。nginx.conf を静的に解析し、本番環境に到達する前に、セキュリティ上の設定ミス、ハードニング不足、よくあるパフォーマンス上の落とし穴を検出します。Yandexの Gixy を積極的にメンテナンスしているフォークです。Gixy-Nextのソースコードは GitHubで公開されています。 Gixy-Nextは、このページ...

sslscan

sslscan2 sslscan version 2 has now been released. This includes a major rewrite of the backend scanning code, which means that it is no longer reliant on the version of OpenSSL for many checks. This means that it is possible to support legacy protocols SSLv2 and SSLv3, as well as supporting TLSv1...

PortSwigger-Web-Security-Academy

PortSwigger-Web-Security-Academy 有趣的案例和 m0r3 与 nu11secur1ty 一起 😎 截至 2022 年 6 月的报告 JWT - 模块：...

sage

Sage エージェントの安全性 — AIコーディングアシスタントのためのエージェント検出＆対応 Sageは、AIエージェントが危険なアクションを実行するのを防ぐ軽量セキュリティレイヤーです。シェルコマンド、URL取得、ファイル書き込みなどのツール呼び出しをインターセプトし、実行前に複数の脅威検出レイヤーでチェックします。 注釈: Sageはインストール方法によって異なる製品名（例：Norton Sage、Avast Sage）で表示される場合があります。詳細はブランディングを参照してください。 主な機能 URLレピュテーション — マルウェア、フィッシング、詐欺URLのクラウドベース検出...

cli

CloudGraphは、AWS、Azure、GCP、K8s向けの無料のオープンソースユニバーサル GraphQL API および Cloud Security Posture Management CSPM ツール です。CloudGraphを使用すると、以下の機能が得られます。 無料で手間いらずのコンプライアンスチェック（例：Azure CIS 1.3.1、GCP CIS 1.2、AWS CIS 1.2、AWS CIS 1.3、AWS CIS 1.4、AWS PCI 3.2.1、AWS NIST 800-53 Rev. 4）...

wazuh

Wazuh Wazuh is a free and open source platform used for threat prevention, detection, and response. It is capable of protecting workloads across on-premises, virtualized, containerized, and cloud-based environments. Wazuh solution consists of an endpoint security agent, deployed to the monitored...

wazuh

Wazuh Wazuhは、脅威の予防、検出、対応に使用される無料のオープンソースプラットフォームです。オンプレミス、仮想化、コンテナ化、クラウドベースの環境にわたるワークロードを保護することができます。 Wazuhソリューションは、監視対象システムに展開されるエンドポイントセキュリティエージェントと、エージェントが収集したデータを収集・分析する管理サーバーで構成されています。さらに、WazuhはElastic Stackと完全に統合されており、ユーザーがセキュリティアラートを閲覧できる検索エンジンとデータ可視化ツールを提供します。 Wazuhの機能...

numasec

numasec オープンソースの AI セキュリティエージェント。 あなたの端末にセキュリティの頭脳を。 ローカルツール、エージェント、ランブック、発見事項、証拠、リプレイ、レポートを使ってセキュリティワークフローを実行します。 npm install -g numasec デモ | なぜ | 使用感 | 試す | 機能 | コマンド | アーキテクチャ | ロードマップ numasecとは？ numasecはターミナルで動作するAIセキュリティエージェントです。...

topera

Topera 项目页面 您可以在我们的 GitHub 网页上查看关于 Topera 的更全面参考信息： Topera 项目页面 Topera 是什么？ Topera 是一款面向 IPv6 的新型安全工具，其特点是它的攻击无法被 Snort 检测到。 Snort 是最知名的 IDS/IPS，被广泛用于许多不同的关键环境。一些商业工具（如 Juniper 或 Checkpoint）也将其用作检测引擎。 在某些情况下，绕过 Snort 的检测能力可能构成高风险。 我们欢迎整个社区在任何环境中对其进行测试，如果您能向我们发送任何反馈，我们将不胜感激。 该工具由 Daniel Garcia（又名...

vuke

vuke 脆弱なBitcoin鍵生成の分析と再現のための研究ツールです。 特徴 モジュールアーキテクチャ - プラグイン可能なソースと変換 複数の入力ソース 数値範囲（弱いシードのテスト） ワードリスト（ブレインウォレット解析） タイムスタンプ（時間ベースのPRNG悪用） 標準入力ストリーム（パイプライン統合） 歴史的脆弱性変換 直接（生バイトを鍵として） SHA256（古典的ブレインウォレット） ダブルSHA256（Bitcoinスタイルのハッシュ） MD5（レガシーな弱いハッシュ） SHA256チェーン（反復/インデックス指定による決定論的導出） Milksad（MT19937...

cgPwn

cgPwn - Cyber Grand Pwnage ボックス これは、ハードウェアハッキング、リバースエンジニアリング（RE）、およびウォーゲーミング向けに調整されたUbuntu VMです。 含まれるツール Pwndbg Pwntools Binwalk Radare2 Capstone、Unicorn、Keystoneエンジン Qira Timeless Debugger AFL Valgrind、VGdb ROPGadget、XRop、Ropper、rp++ Intel PIN Angr z3 frida コンパイラツール: CLANG、LLVM、GDBMultiarch、GDBA...