ElectricEye

ElectricEye ElectricEyeは、マルチクラウド・マルチSaaS向けのPython CLIツールで、アセット管理、セキュリティ態勢管理、攻撃対象領域監視を提供します。数百のサービスと評価をサポートし、CSPおよびSaaS環境を強化するための制御を、20以上の業界、規制、ベストプラクティスの制御フレームワークにマッピングしています。...

memguard

MemGuard Software enclave for storage of sensitive information in memory. This package attempts to reduce the likelihood of sensitive data being exposed when in memory. It aims to support all major operating systems and is written in pure Go. Features Sensitive data is encrypted and authenticated...

prowler

Prowler is the Open Cloud Security Platform trusted by thousands to automate security and compliance in any cloud environment. With thousands of ready-to-use checks and compliance frameworks, Prowler delivers real-time, customizable monitoring and seamless integrations, making cloud security...

poodle-PoC

Poodle PoC 🐩 🐩 🐩 Poodle攻撃（Padding Oracle On Downgraded Legacy Encryption）の概念実装: SSL 3.0へのフォールバックを利用する、インターネットおよびセキュリティソフトウェアのクライアントに対する中間者攻撃 Poodle攻撃は、使用されているTransport Layer SecurityがSSLv3の場合に、クライアントからサーバーに送信された暗号化データを取得することを可能にします。リクエストの暗号化に使用された秘密鍵を取得することはできません。 1. 🐩 攻撃の概念 🐩 SSLv3とCBC暗号モード...

Network_Assessment

ネットワーク評価 Wireshark や TCPdump を使用すると、監視対象のネットワーク上で記録したネットワークトラフィックに有害なアクティビティがあるかどうかを判断できます。 この Python スクリプトは、指定された .pcap ファイルのネットワークトラフィックを解析し、以下の不審なネットワークアクティビティや攻撃を検出しようとします： 1. DNS トンネリング 2. SSH トンネリング 3. TCP セッションハイジャック 4. SMB 攻撃 5. SMTP または DNS 攻撃 6. IPv6 フラグメンテーション攻撃 7. TCP RST 攻撃 8. SYN...

airgorah

Airgorah 主にaircrack-ngツールスイートに基づくWiFiセキュリティ監査ソフトウェア インストール | 使用方法 | クレジット Airgorahは、近くのWiFiトラフィックをキャプチャし、アクセスポイントに接続しているクライアントを発見し、非認証攻撃を実行し、ハンドシェイクをキャプチャし、アクセスポイントのパスワードを解読できるWiFiセキュリティ監査ソフトウェアです。 Rustで書かれており、グラフィカル部分にはGTK4を使用しています。 ⭐ プロジェクトが気に入ったら星をつけるのを忘れずに！ Legal ⚠️...

wirespy

wirespy WireSpyは、様々なWiFi攻撃の自動化を可能にし、中間者攻撃（MITMA）を実行します。 WireSpy を使用すると、攻撃者は迅速なハニーポットを設定してMITMA を実行できます。被害者のトラフィックやアクティビティを記録するための監視およびログ機能が実装されています。WireSpyと他のツールを組み合わせて、より高度な攻撃を実行することもできます。 現在、以下の2種類の攻撃がサポートされています。 Evil twin（悪意の双子）...

beef

Copyright c 2006-2026 Wade Alcorn - [email protected] Browser Exploitation Framework BeEF - https://beefproject.com ファイル 'doc/COPYING' のコピー許可については同ファイルを参照してください =============================================================================== BeEF とは？ BeEF は The Browser Exploitation Framework...

CVE-2024-21107

CVE-2024-21107 Oracle VM VirtualBox for Windows 7.0.16 之前的版本 - 权限提升 描述： 在 Windows 上的 Oracle VM VirtualBox 中发现了一个漏洞，如果在安装过程中选择了非默认安装路径，则安装程序未能为其安装文件夹设置正确的访问权限。这允许任何经过身份验证的本地攻击者注入任意代码并将权限提升至 SYSTEM 上下文。 受影响版本 Oracle VM VirtualBox 最高至 7.0.14 从 7.0.16 开始修复 受影响的服务 服务名称：VBoxSDS（非默认安装路径） 发现者： Alaa Kacho...

MifareClassicTool

MIFARE Classic Tool MCT 一个用于对MIFARE Classic RFID标签进行读取、写入、分析等操作的Android NFC应用程序。 以其他语言阅读本文: English 简体中文 正體中文 链接: Google Play上的MIFARE Classic Tool 捐赠版 截图 帮助与信息/用户手册 其他内容 文档，APK文件等 Proxmark论坛上的主题 通过Paypal捐赠 特性 读取MIFARE Classic标签 保存，编辑和分享您读取的标签数据 写入MIFARE Classic标签逐块 克隆MIFARE Classic标签...

threatbox

Threatbox - 標準攻撃プラットフォーム ThreatBoxは、標準化され制御されたLinuxベースの攻撃プラットフォームです。私はこのバージョンを何年も使用してきました。当初はスクリプトの集まりとして始まり、ローリング仮想マシンとして存在し、Linux ISOを構築するコードとして存在し、現在はAnsibleプレイブックのセットに変換されました。なぜAnsibleなのか？なぜダメなのでしょう？これは標準攻撃プラットフォームの設定における次の自然な進化のように思えました。 このプロジェクトは、Ansibleプレイブックとロールを使用して、Linuxターゲット（Ubuntu...

webdiscover

/ / /\ \ | | / \ / / / \ ' \ / /\ / / |// \ \ / / \ ' | \ /\ / / | | / / //| \ | \ V // | / / |./ /,' | |/ / / || このスクリプトの目的は、Web 列挙プロセスを自動化し、ターゲットの攻撃対象領域に対するエクスプロイトや脆弱性を検索することです。 追加ツール（スクリプト実行時に依存関係がインストールされます）： seclist ffuf namelist dnsrecon subfinder whatweb gospider nuclei searchsploit aquato...

hate_crack

root@kitploit: / | \ / | \ \ | | / \ \ / \ / \ /\ \ \ / | |/ / \ Y // | | \ / \ | | // \ | \ /|| /\ | \ / / // / / / / Installation Installing from source is the only supported path. hatecrack is not distributed on PyPI: pip install hate-crack resolves to a 0.0.0 placeholder that...

attack-surface-framework

Attack Surface Framework Overview ASF aims to protect organizations acting as an attack surface watchdog, provided an “Object” which might be a: Domain, IP address or CIDR Internal or External, ASF will discover assets/subdomains, enumerate their ports and services, track deltas and serve as a...

attack-surface-framework

Attack Surface Framework 概要 ASFは、攻撃対象領域の監視役として組織を保護することを目的としており、「オブジェクト」（ドメイン、IPアドレス、CIDR（内部または外部）など）が提供されると、ASFは資産/サブドメインを発見し、ポートとサービスを列挙し、差分を追跡し、公開されているPoCを活用してゼロデイ脆弱性に対する追加のサポート層を提供する継続的かつ柔軟な攻撃および警告フレームワークとして機能します。 動機...

EUVD-2026-87542

The Request a Quote for WooCommerce plugin for WordPress is vulnerable to Arbitrary File Upload in all versions up to, and including, 2.9.2 via the afrfqsubmitquoteviapopup function. This is due to missing file extension and MIME type validation in the popup upload handler, which uses the raw...

eaphammer

作成者: Gabriel Ryan s0lst1c3 現在のリリース: v1.14.1 サポート: Python 3.9+. 概要 EAPHammerは、WPA2-Enterpriseネットワークに対する標的型evil twin攻撃を実行するためのツールキットです。全範囲のワイヤレスアセスメントやレッドチームの活動で使用することを目的としています。そのため、最小限の手動設定で強力なワイヤレス攻撃を実行できる、使いやすいインターフェースの提供に重点が置かれています。 このツールの速さを示すため、Quick...

CVE-2023-46451

CVE-2023-46451 推奨説明 Sourcecodester Best courier management system v1.0 は、ユーザー名変更フィールドにクロスサイトスクリプティング XSS の脆弱性があります。 追加情報 YouTube でビデオ POC を更新しました: https://youtu.be/f8B3m5YfqI 脆弱性タイプ クロスサイトスクリプティング XSS 影響を受ける製品コードベース オープンソース 影響を受けるコンポーネント ユーザー名変更フィールド 攻撃タイプ リモート 攻撃ベクトル ユーザー名フィールドに XSS ペイロードをアップロード...

bpflock

bpflock - Lock Linux machines bpflock - eBPF driven security for locking and auditing Linux machines. Note: bpflock is currently in experimental stage , it may break, options and security semantics may change, some BPF programs will be updated to use Cilium ebpf library. Sections 1. Introduction...

bpflock

bpflock - Linux マシンをロック bpflock - eBPF 駆動のセキュリティで Linux マシンのロックと監査を行います。 注: bpflock は現在 実験段階 にあり、動作が壊れたり、オプションやセキュリティセマンティクスが変更される可能性があります。一部の BPF プログラムは Cilium ebpf ライブラリ を使用するように更新される予定です。 セクション 1. はじめに 2. 機能概要 2.1 セキュリティ機能 2.2 セマンティクス 3. デプロイ 4. ドキュメント 5. ビルド 1. はじめに bpflock は eBPF を利用して...