WhisperPair

WhisperPair: Google Fast Pair 用テストハーネス -green Google Fast Pair デバイスが、ペアリング、アカウントバインド、およびプロトコルレベルの攻撃に対して脆弱かどうかをテストするための実用的なツールです。 このリポジトリは、Google Fast Pair デバイスのセキュリティを評価するためのツールである WhisperPair テストハーネスを提供します。研究者と実務者の両方が、私たちの調査結果を再現し、自身のデバイスをテストできるように設計されています。...

BWASP

BWASP BoB Web Application Security Project BWASP는 웹 취약점 수동 분석 해커를 지원하는 오픈 소스 분석 도구입니다. BWASP 도구는 기본적으로 공격을 진행하지 않고 취약점 분석을 통해 예측 정보를 제공합니다. BWASP는 자동 분석 및 수동 분석 수행을 지원합니다. BWASP 프로젝트는 다음을 지원합니다: 공격 벡터 자동 찾기 e.g. SQL Injection, Cross-site Scripting 웹사이트 기술 탐지 Log4J 취약점 스캔 Java 언어 부분 지원 HTTP REST A...

GWTMap

설명 GWTMap은 Google Web ToolkitGWT 기반 애플리케이션의 공격 표면을 매핑하는 데 도움이 되는 도구입니다. 이 도구의 목적은 최신 GWT 애플리케이션의 난독화된 클라이언트 측 코드 내에 숨겨진 서비스 메서드 엔드포인트를 추출하고, 해당 엔드포인트와 상호 작용하기 위한 예제 GWT-RPC 요청 페이로드를 생성하는 것을 용이하게 하는 것입니다. 자세한 정보는 여기에서 확인할 수 있습니다:...

scour

Scour - AWS 탐지 프레임워크 이 도구는 AWS Controlplane 내부에서 공격 패턴을 에뮬레이트하는 데 사용됩니다. 각 공격은 블루팀이 신호를 보낼 수 있도록 특정 UA로 태그됩니다. 상태 이는 아직 진행 중인 작업입니다. 버그가 많음 프로덕션 준비되지 않음 이슈 제출처 : https://github.com/grines/scour/issues 유지 관리자 : grines Scour란 무엇인가? Scour는 golang으로 작성된 현대적인 모듈 기반 AWS 익스플로잇 프레임워크로, 레드팀 테스트 및 블루팀 분석을 ...

FreeBSD : p5-Authen-SASL -- Replay attack in Authen::SASL::Perl::DIGEST_MD5 (023a3d0c-b987-11f1-ad2b-40b034429ecf)

The version of FreeBSD installed on the remote host is prior to tested version. It is, therefore, affected by a vulnerability as referenced in the 023a3d0c-b987-11f1-ad2b-40b034429ecf advisory. Authen-SASL project reports: Authen::SASL::Perl::DIGESTMD5 versions before 2.2100 for Perl accept...

Fedora 45 : mingw-gstreamer1 / mingw-gstreamer1-plugins-bad-free / etc (2026-0d2736f2fe)

The remote Fedora 45 host has packages installed that are affected by a vulnerability as referenced in the FEDORA-2026-0d2736f2fe advisory. Update to gstreamer-1.28.7. Tenable has extracted the preceding description block directly from the Fedora security advisory. Note that Nessus has not tested...

Fedora 44 : mingw-gstreamer1 / mingw-gstreamer1-plugins-bad-free / etc (2026-d5e9ea2b8c)

The remote Fedora 44 host has packages installed that are affected by a vulnerability as referenced in the FEDORA-2026-d5e9ea2b8c advisory. Update to gstreamer-1.28.7. Tenable has extracted the preceding description block directly from the Fedora security advisory. Note that Nessus has not tested...

ADOKit

ADOKit 설명 Azure DevOps Services 공격 툴킷 - ADOKit는 사용 가능한 REST API를 활용하여 Azure DevOps Services를 공격하는 데 사용할 수 있는 툴킷입니다. 이 도구는 사용자가 공격 모듈을 지정하고 해당 Azure DevOps Services 인스턴스에 대한 유효한 자격 증명API 키 또는 도난된 인증 쿠키을 함께 지정할 수 있도록 합니다. 지원되는 공격 모듈에는 정찰, 권한 상승 및 지속성이 포함됩니다. ADOKit는 모듈식 접근 방식으로 구축되어 정보 보안 커뮤니티에서 향후...

proxy

git-pkgs proxy パッケージレジストリ用のキャッシュプロキシ。アーティファクトをローカルにキャッシュすることでパッケージのダウンロードを高速化し、帯域幅の使用量を削減して信頼性を向上させます。 バージョンクールダウン ほとんどのサプライチェーン攻撃はスピードに依存しています。悪意のあるバージョンが公開されると、誰も気づく前に数分以内に自動化されたパイプラインによって消費されてしまいます。クールダウン機能は、新しく公開されたバージョンに隔離期間を追加します。有効にすると、プロキシは設定可能なしきい値を経過するまでメタデータレスポンスからバージョンを除外します。yaml...

waf-checker

웹 애플리케이션 방화벽WAF이 일반적인 공격 벡터로부터 얼마나 잘 보호하는지 테스트할 수 있는 강력한 웹 애플리케이션입니다. → waf-checker.com ← 기능 보안 테스트 19개 이상의 공격 카테고리 기본 제공: SQL Injection, XSS, Path Traversal, Command Injection, SSRF, NoSQL Injection, LFI, LDAP Injection, XXE, SSTI, CRLF 등 9개의 고급 우회 카테고리 : 인코딩 변형, 프로토콜 스머글링, 프레임워크 특화 페이로드 포함 344개...

krackattacks-scripts

このプロジェクトには、クライアントまたはアクセスポイント（AP）がWPA2に対するKRACK攻撃の影響を受けるかどうかをテストするスクリプトが含まれています。この攻撃の詳細については私たちのWebサイトと研究論文を参照してください。 私たちのスクリプトは攻撃スクリプトではないことに注意してください！アクセスポイントまたはクライアントがKRACK攻撃の影響を受けるかどうかをテストするには、適切なネットワーク認証情報が必要です。 2024年12月 : 7番目のテスト ./krack-test-client.py --gtkinit...

trajan

Trajan: CI/CD Security Scanner Trajan scans CI/CD pipelines for security vulnerabilities that attackers use to compromise software supply chains. It supports GitHub Actions, GitLab CI, Azure DevOps, Jenkins, and JFrog. What it does Trajan parses workflow YAML files, builds dependency graphs, runs...

depsguard

depsguard text | | | | /|/ \ ' / |/ | | | |/ | '/ | | | | / | \ | | || | | | | | | | ,|| ./|/ , |, |, || ,| | | |/ root@kitploit: Guard your dependencies against supply chain attacks. Single static binary, zero Rust crate dependencies. 作者 arnica Table of contents - 概要 - インストール - 使い方 - チェックされる内容 -...

kimi

Kimi: 공격 표면 탐색 엔진 💜로 개발: @alechilczenko 프로젝트 배경: 이 프로젝트는 공격 보안, 동시성, 분산 아키텍처 개념을 보여주는 포트폴리오 작품입니다. 1. Kimi 소개: 시작 이야기 Kimi란 무엇인가? 공격 보안 세계에 발을 들여놓던 초창기, 저는 Shodan 과 같은 주요 검색 엔진이 수백만 대의 장치에서 정보를 색인하는 방식에 항상 매료되었습니다. 이 개념이 머릿속에 맴돌았고, 직접 시뮬레이션하여 그 뒤에 숨은 엔지니어링을 이해해야 했습니다. Kimi 는 그 호기심의 결과물입니다. 외부 공격...

ufonet

ウェブサイト: https://ufonet.03c8.net 説明: UFONet - は、フリーソフトウェア、P2Pかつ暗号化を利用した -破壊的ツールキット- であり、DoSおよびDDoS攻撃を実行できます。 第7層（APP/HTTP）では、ボットネットとして機能するために、サードパーティのWebサイト上のオープンリダイレクトベクターを悪用し、 第3層（ネットワーク）では、プロトコルを悪用して攻撃を実行します。 また、ダイレクト接続のP2Pアーキテクチャに基づくグローバルなクライアント/サーバーネットワークを構築することで、...

PowerShell-Red-Team

PowerShell-Red-Team-Enum 레드 팀 구성원이 컴퓨터에서 데이터를 수집하거나 대상에 접근하는 데 사용할 수 있는 PowerShell 함수 모음입니다. RedTeamEnum 모듈에 포함된 명령어에 대한 ps1 파일을 추가했습니다. 이를 통해 원하는 명령어 하나만 쉽게 찾아 사용할 수 있습니다. 전체 모듈을 원한다면 RedTeamEnum 디렉토리와 내용을 장치에 다운로드한 후 다음 작업을 수행하세요. root@kitploit: C:\PS robocopy .\RedTeamEnum...

Honeypot-Project

OWASP Honeypot プロジェクト OWASP Honeypot プロジェクトの目標は、Web アプリケーションに対する新たな攻撃を特定し、それらをコミュニティに報告することで、標的型攻撃からの保護を促進することです。 以前の OWASP/WASC 分散 Web Honeypots プロジェクト https://github.com/SpiderLabs/owasp-distributed-web-honeypots を基盤としています。 プロジェクトの主な目的は次のとおりです。 リアルタイムかつ詳細な Web アプリケーション脅威攻撃データ コミュニティへの脅威レポート...

ad-autopwn

AD AutoPwn ゼロ認証からドメイン管理者へ — 自動化されたActive Directory攻撃チェーン 完全自動化されたペネトレーションテストツール。25以上の攻撃テクニックを連鎖させ、Active Directory環境を侵害します。許可されたセキュリティ評価用に設計されています。 root@kitploit: /\ | \ /\ | | | \ / | | | / \ || | / \ /\ V V / ' \ // \/ // \,|\/| //|||| ⚡ Zero-Auth to Domain Admin — Attack Chain Discover |...

CVE-2024-2432-PaloAlto-GlobalProtect-EoP

CVE-2024-2432 Palo Alto GlobalProtect EoP Windows システムにおいて、GlobalProtect（アプリバージョン 6.1.1-5 および 6.2.0-89）が、シンボリックリンク攻撃による昇格特権での任意ファイル削除に対して脆弱であり、ローカルマシン上でのローカル特権昇格につながることが判明しました。 Windows の非特権ユーザーが GlobalProtect で VPN に接続しようとすると、プロセス "PanGpHip.exe" が SYSTEM 権限で以下の操作を行うことが確認されました。 1. ディレクトリ...

dymerge

A simple, yet powerful tool - written purely in python - which takes given wordlists and merges them into one dynamic dictionary that can then be used as ammunition for a successful dictionary based or bruteforce attack. Compatible with Python 2.6 & 2.7. Author: Nikolaos Kamarinakis nikolaskama.m...