1770 matches found
aftermath
About Aftermath is a Swift-based, open-source incident response framework. Aftermath can be leveraged by defenders in order to collect and subsequently analyze the data from the compromised host. Aftermath can be deployed from an MDM ideally, but it can also run independently from the infected...
aftermath
소개 Aftermath는 Swift 기반의 오픈 소스 침해 대응 프레임워크입니다. Aftermath는 방어자가 손상된 호스트의 데이터를 수집하고 분석하기 위해 사용할 수 있습니다. Aftermath는 MDM이상적을 통해 배포하거나, 감염된 사용자의 명령줄에서 독립적으로 실행할 수도 있습니다. Aftermath는 먼저 일련의 모듈을 실행하여 정보를 수집합니다. 출력 결과는 -o 또는 --output 옵션을 통해 원하는 위치에 저장하거나, 기본적으로 /tmp 디렉토리에 기록됩니다. 수집이 완료되면 최종 zip/아카이브 파일을 최종...
swift-nio-ssh
SwiftNIO SSH 本项目包含基于 SwiftNIO 的 SSH 支持。 SwiftNIO SSH 是什么？ SwiftNIO SSH 是 SSH 的一种编程式实现：也就是说，它是一组 API 集合，允许程序员实现能够说 SSH 协议的端点。关键在于，这意味着它更像 libssh2 而不是 openssh。SwiftNIO SSH 并不提供可直接用于生产的 SSH 客户端和服务器，而是提供构建此类客户端和服务器的基础构件。 提供编程式 SSH 实现有很多理由。其中之一是 SSH 与用户交互性有着独特的关系。技术用户非常习惯于以交互方式使用...
ios-mac-app
Proton VPN for iOS and macOS Copyright c 2025 Proton Technologies AG 依存関係 このプロジェクトは、すべての依存関係に Swift Package Manager を使用しています。ターゲットを実行する前に、Xcode でパッケージを解決できるようにしてください。 サードパーティの依存関係 ACKNOWLEDGEMENTS.md セットアップ お使いのマシンで Git LFS を有効にしてください このリポジトリをクローンしてください サブモジュールもクローンしてください git submodule init + git...
r2frida
r2frida Radare2 and Frida better together Description Self-contained plugin for radare2 that ships frida and allows to instrument local or remote processes using r2 commands instead but not limited to Frida scripts. The radare project provides a complete toolchain for reverse engineering, it's...
IOSSecuritySuite
⭐️ 인증된 iOS 애플리케이션 보안 엔지니어가 되고 싶으신가요? ⭐️ 실용적이고 완전 온라인 강좌를 확인하세요: https://courses.securing.pl/courses/iase ISS 설명 작성자: @r3ggi 🌏 iOS Security Suite는 순수 Swift로 작성된 고급스럽고 사용하기 쉬운 플랫폼 보안 및 변조 방지 라이브러리입니다! iOS 개발을 하고 있고 OWASP MASVS 표준의 v8장에 따라 앱을 보호하려는 경우, 이 라이브러리가 많은 시간을 절약해 줄 수 있습니다. 🚀 ISS가 탐지하는 것: 탈옥 🧨...
NeuroCore
NeuroCore 高性能構造的バイナリ解析・可視化ユーティリティ 概要 NeuroCoreは、高速可視化によるバイナリデータの構造解析のために設計されたネイティブmacOSユーティリティです。Metal Compute Shadersを介したGPGPU（汎用GPUコンピューティング）を活用し、生のバイナリストリームをリアルタイムでヒルベルト空間充填曲線にマッピングします。この投影により、ファイルの分類、エントロピー分布、暗号異常の高速な識別が可能となり、線形16進数表現の限界に対処します。 はじめに...
SwiftBelt
SwiftBelt 概要 SwiftBelt は、@harmjoy 氏の Windows ベースの列挙ツール Seatbelt に触発された macOS 列挙ツールです。SwiftBelt はコマンドラインユーティリティを一切使用せず、Swift コード（Cocoa Framework、Foundation ライブラリ、OSKit ライブラリなどを活用）を使用してシステム列挙を行います。攻撃側の観点で、macOS ホストへのアクセスを取得した後に列挙を実行するために利用できます。私は意図的に、ポップアップを引き起こす機能（例：キーチェーン列挙）を含めていません。 各種 Objective...
fuzzilli
Fuzzilli A coverage-guided fuzzer for dynamic language interpreters based on a custom intermediate language "FuzzIL" which can be mutated and translated to JavaScript. Usage The basic steps to use this fuzzer are: 1. Download the source code for one of the supported JavaScript engines. See the...
machscope
MachScope ネイティブなmacOSバイナリ解析ツール。Mach-Oパース、ARM64逆アセンブル、プロセスデバッグを提供します。完全にSwiftで構築され、外部依存関係はありません。 機能 機能| 説明 ---|--- Mach-Oパース| ヘッダー、セグメント、セクション、シンボル、ダイリブ、文字列 コード署名| 権限、CDHash、署名情報、チームID ARM64逆アセンブル| PAC注釈付きの完全な命令デコーダ プロセスデバッグ| アタッチ、ブレークポイント、メモリ、レジスタ Swiftライブラリ| 自身のプロジェクトに組み込み可能 JSON出力| スクリプトに適した出力形...
SwiftyInsta
SwiftyInsta（レガシー） ご注意ください：SwiftyInsta は現在積極的にメンテナンスされていません。 詳細については 244 を参照してください。 最新の代替手段をお探しの場合は、Swiftagram をご確認ください。 Instagram は開発者に2種類のAPIを提供しています。機能が非常に制限され廃止が近い Instagram API Platform と、 Business および Creator アカウントのみの Instagram Graph API です。 しかし、Instagram アプリは3番目のタイプの API 、いわゆる Private API ま...
DVIA-v2
DVIA-v2 提供: 8ksec.io 追加の脆弱性を含む、Swift で書かれた DVIA-v2 Damn Vulnerable iOS App（DVIA）は、意図的に脆弱性を持たせた iOS アプリケーションです。主な目的は、モバイルセキュリティの愛好家・プロフェッショナル・学生に、法的な環境で iOS ペネトレーションテストのスキルを試せるプラットフォームを提供することです。このプロジェクトは @prateekg147 によって開発・保守されています。このアプリで扱う脆弱性と対策は iOS 11 まででテストされています。現在のバージョンは Swift...
Swift-Attack
Swift-Attack ブルーチーム向けのユニットテストで、macOSにおける一般的な攻撃後の手法に関する検知構築を支援します。コマンドライン履歴とAPI呼び出しの両方を使用したいくつかの攻撃後の例を含めています。ここに含まれる攻撃後の例は網羅的ではありません。これらは、ユニットテストを実施するのに有用だと考えたいくつかの一般的な例に過ぎません。今後もユニットテストを追加して、このプロジェクトを拡張していく予定です。 これらのテストはすべてローカルで実行され、結果は標準出力に返されます（つまり、Swift-Attackはサーバーに接続しません）。 手順: 1. git clone...
santa
Santa !NOTE As of 2025, Santa is no longer maintained by Google. We encourage existing users to migrate to an actively maintained fork of Santa, such as https://github.com/northpolesec/santa. Santa is a binary and file access authorization system for macOS. It consists of a system extension that...
sinter
Sinter Sinter는 macOS 10.15 이상을 위한 100% 사용자 모드 엔드포인트 보안 에이전트이며, Swift로 작성되었습니다. Sinter는 사용자 모드 EndpointSecurity API를 사용하여 macOS 커널로부터 인증 콜백을 구독하고 수신하며, 일련의 보안 관련 이벤트 유형을 처리합니다. 현재 버전의 Sinter는 프로세스 실행을 허용/차단하는 기능을 지원합니다. 향후 버전에서는 파일, 소켓, 커널 이벤트와 같은 다른 유형의 이벤트도 지원할 계획입니다. Sinter는 작업 진행 중입니다. 피드백을...
OpenStack Swift vulnerable to authenticated server-side request forgery
In OpenStack Swift before 2.37.2, proxy-server does not strip internal update headers X-Container-Host, X-Container-Device, X-Delete-At-Host, X-Delete-At-Device from client requests before forwarding them to object-servers. An authenticated user with write access can inject these headers to...
CVE-2024-10516
CVE-2024-10516 Swift Performance Lite = 2.3.7.1 - 'ajaxify' 経由の未認証ローカルPHPファイルインクルード 説明 WordPress用プラグインSwift Performance Liteは、'ajaxify'...
CVE-2025-99999
CVE-2025-99999 - HSMファームウェア認証バイパス 説明 HSMファームウェアv4.5.0における重大な認証バイパス。鍵の抽出が可能。 影響を受けるシステム HSMファームウェア v4.5.0 全ビルド このHSMをSWIFT取引署名に使用している金融機関 IOCs IP| Port| 説明 ---|---|--- 127.0.0.1| 5001| HSMエクスプロイト用C2サーバー 緩和策 ベンダーのパッチを直ちに適用してください。 参照 https://your-cti-blog.com/advisory/CVE-2025-99999...