sippts

Sipptsとは？ Sippts は、SIPプロトコルを使用するVoIPサーバーおよびデバイスを監査するためのツールセットです。Sippts は Python で書かれており、SIPプロトコルを使用したVoIPサーバーのセキュリティを確認できます。 無料ですか？ はい。自由に使用、変更、配布できます。変更した場合は、このサイトへの参照を記載してください。 sipptsを不正目的に使用できますか？ このツールの目的は、自分自身のシステムを監査するか、明示的な許可を得たシステムに対してペネトレーションテストを実施することです。このツールの誤用について、私は責任を負いません。 使い方...

security-advisories

セキュリティアドバイザリ Greg Durys による公開セキュリティアドバイザリ。...

maswe

OWASP Mobile Application Security Weakness Enumeration MASWE OWASP Mobile Application Security Weakness Enumeration MASWE は、モバイルアプリケーションにおける一般的なセキュリティおよびプライバシーの弱点の一覧です。開発者、セキュリティ研究者、セキュリティ専門家向けのリファレンスとして使用されることを目的としています。OWASP Mobile Application Security Verification Standard MASVS と OWASP Mobile...

DELTA

DELTA: SDN 보안 평가 프레임워크 현재 DELTA를 새 저장소https://github.com/seungsoo-lee/DELTA에서 관리하고 있습니다. 새 저장소를 방문해 주시고, 그곳에서 다시 뵙길 바랍니다. 감사합니다! 감사합니다, -- DELTA Team...

NPMAnalysis

はじめに 最近、NPMポイズニング攻撃に関連するセキュリティインシデントが次々と発生しています。 このようなインシデントが発生すると、影響を受けたNPMパッケージはNPMレジストリから削除または非公開にされることが多く、その後のセキュリティ分析が困難になります。 この状況を踏まえ、ポイズニング攻撃に関与した悪意のあるNPMパッケージを収集・アーカイブするプロジェクトが作成されました。これは、将来のセキュリティ研究や分析のためのリソースとして役立ちます。 セキュリティ研究者によるPull Requestの提出とプロジェクトへの貢献を歓迎します。...

RCLocals

RCLocals Sysinternals의 'Autoruns'에서 영감을 받은 RCLocals는 모든 Linux 시작 가능성을 분석하여 백도어를 찾고, 프로세스 무결성 검증, DLL 주입된 프로세스 스캔 등을 수행합니다. 포함된 항목: ·시스템이 신뢰하는 GPG 키 목록 ·설치된 패키지 ·파일 무결성 ·프로세스 무결성 어떤 설치된 패키지에도 속하지 않는 프로세스 및 프로세스에 로드된 라이브러리 ·이름이 스푸핑된 프로세스 prctl을 사용하여 /bin/ps에서 이름을 변경하는 프로세스 ·CRON 항목 ·RC 파일 ·X 시스템 시작...

publications

Calif の出版物 MAD Bugs: AI によって発見されたバグの月間 Apple の内部構造 Apple の内部構造をリバースエンジニアリングするシリーズです。 セキュリティ研究 競合の中の競合: Linux パケットソケットにおける CVE-2025-38617 の悪用 セキュリティ監査 Shamir39 セキュリティ監査、非公開の依頼主からの委託によるものです。 Mbed TLS 3.6.2 セキュリティ監査、Google からの委託によるものです。...

commando-vm

CommandoVM이란 무엇인가요? 완전한 Mandiant 공격용 VM "CommandoVM"은 침투 테스트 및 레드 팀 운영을 위한 포괄적이고 사용자 정의 가능한 Windows 기반 보안 배포판입니다. CommandoVM은 Kali Linux에는 포함되지 않은 다양한 공격 도구를 함께 제공하여 Windows를 공격 플랫폼으로서의 효과를 강조합니다. 요구 사항 Windows 10 Windows Insider Preview 에디션은 지원되지 않습니다 60 GB 하드 드라이브 2 GB RAM 권장 사항 Windows 10 22H2...

sandbox-attacksurface-analysis-tools

sandbox-attacksurface-analysis-tools バージョン 2. c Google LLC. 2015 - 2024 James Forshaw によって開発 これは、Windows 上のサンドボックスのさまざまなプロパティをテストするための、小規模な PowerShell ツール群です。多くのツールでは、サンドボックス化されたプロセスの PID を指定するために使用される -ProcessId...

FileWatchTower

FileWatchTower - FWT 注記: このプロジェクトは保守されておらず、参考用としてアーカイブされたプロジェクトから公開されています。ファイル解析ソフトウェアの開発に興味がある方はどなたでも利用できます。 FWT は、Sysmon イベントを利用したセキュリティ分析およびファイル監視ツールです。Sysmon イベントログソースによって報告されたファイルを追跡し、詳細なセキュリティ分析を実行した後、XML または JSON 形式のレポートを生成します。これらのレポートは、ログファイル、外部 API、または Windows イベントに出力できます。...

mas-website

OWASP モバイルアプリケーションセキュリティプロジェクト ウェブサイト このリポジトリには、OWASP モバイルアプリケーションセキュリティプロジェクトのウェブサイト mas.owasp.org のソースと設定が含まれています。 このウェブサイトは、MkDocs と mkdocs-material テーマを使用して、主要な MAS リソースのドキュメントを集約・整理・公開しています。 各リソースは独自の GitHub リポジトリにあります: リソース| 説明| GitHub リポジトリ ---|---|--- | MASVS Mobile Application Security...

teler-waf

teler-waf teler-waf 는 Go 기반 웹 애플리케이션을 위한 종합적인 보안 솔루션입니다. 이는 HTTP 미들웨어 역할을 하며, 기존 Go 애플리케이션에 teler IDS의 침입 탐지 기능을 통합할 수 있는 간편한 인터페이스를 제공합니다. teler-waf를 사용하면 사이트 간 스크립팅XSS 및 SQL 인젝션과 같은 다양한 웹 기반 공격으로부터 보호할 수 있습니다. 이 패키지는 표준 net/http.Handler와 함께 제공되므로 애플리케이션의 라우팅에 쉽게 통합할 수 있습니다. 클라이언트가 teler-waf로 보호...

opentaint

AI 시대를 위한 오픈 소스 오염 분석 엔진 애플리케이션 보안을 위한 정형적 오염 분석 — AST 패턴 매칭 엔진이 놓치는 것을 찾아내고, LLM 에이전트가 취약점을 규칙으로 적용하도록 하며, 어느 쪽도 단독으로는 불가능한 규모로 확장합니다. English | 简体中文 | 繁體中文 | | | | | | | | | | | | | | | | | | | | | |...

pi-pwnbox-rogueap

Pi-PwnBox 🚀 -RogueAP 📡 직접 제작한 헤드리스 PwnBox / RogueAP 라즈베리 파이 및 Alfa WiFi USB 어댑터 기반. WiFi 해킹 치트시트 및 마인드 맵 💡 다음과 같은 용도로 설계되었습니다: 현장 레드팀 작업, WiFi 보안 평가, WiFi 공격 연습. 목차 Pi-PwnBox-RogueAP 사용된 장비 WiFi USB 어댑터 개요 요구사항 및 호환성 설치 PwnBox 네트워크 구성 무선 전용 관리 네트워크 LAN 네트워크 무선 또는 유선 PwnBox 원격 접속 사용법 WiFi 해킹 치트시트 ...

kics

!checkmarxhttps://img.shields.io/endpoint?url=https://pgp36n22ol.execute-api.eu-west-1.amazonaws.com/dev/cxflowcache-results%3Fstyle=plastic&logoWidth=20&logo=data:image/png;base64,iVBORw0KGgoAAAANSUhEUgAAACAAAAAgCAYAAABzenr0AAAACXBIWXMAAA7EAAAOxAGVKw4bAAADbklEQVRYhc2XTWidRRSGn3MJl1AkZFFcFCkFIYKC...

hacks

root@kitploit: /\ /\ \ /\ \ /\ /\ \ /:// /::\ \ /::\ \ /:/ / /::\ \ /::/\ /:::\ /:/:\ /::-"\ /::\ /::/ / /::/ / :\ // ;:;-",-" ::// /:/ / /:/ / :\ |:| | ::/ / // // // || // 일부 무작위 스크립트입니다. 그냥 멋진 사람들처럼 되려고 하는 중입니다. 모든 스크립트를 /usr/local/bin 아래에 두고 마음껏 해킹하세요. 설치 한 줄 명령어 이...

awesome-industrial-control-system-security

awesome-industrial-control-system-security 産業用制御システムICSセキュリティに関連する厳選されたリソースのリスト。 自由に貢献してください。 ツール...

cve-2023-43208-poc

Mirth Connect PoC スクリプト Mirth Connect の脆弱性に関連するセキュリティ調査のためのシンプルな Python スクリプト。 重要 このプロジェクトは、自分が所有するシステム、または明示的な書面によるテスト許可を得たシステムでのみ使用してください。 無許可のテストは違法です。 ファイル exploit.py — メインスクリプト 必要条件 Python 3.9+ requests urllib3 クイックセットアップ root@kitploit: python -m venv .venv ..venv\Scripts\activate pip instal...

CVE-2024-24919-POC

CVE-2024-24919 PoC 🚀 🔥 説明 このスクリプトは、CVE-2024-24919 （Checkpoint Security Gateway の不正な情報開示）の悪用を自動化します。 📌 特徴 ✅ 単一URL・一括URLのテスト ✅ 自動エクスプロイト ✅ シンプル＆高速 🛠️ 使用方法 このリポジトリをクローンしてスクリプトを実行します： root@kitploit: git clone https://github.com/spider00009/CVE-2024-24919-POC.git cd CVE-2024-24919-POC python exploit.py...

h4cker

このリポジトリは、サイバーセキュリティに関するリファレンス、スクリプト、ツール、コード、ラボ、トレーニングリソースの包括的なコレクションです。Omar Santos によって厳選され、維持されています。 概要 このリポジトリは、Omar Santos が作成した書籍、ビデオコース、ライブトレーニングの補足資料として機能します。攻撃的セキュリティ、防御的セキュリティ、クラウドおよびコンテナセキュリティ、アプリケーションセキュリティ、AIセキュリティ、認定資格、ラボ、リファレンス資料などのリソースが含まれています。 ディレクトリ概要 サイバーセキュリティドメイン :...