sarenka

♥ フリーソフトウェア。必要なのはサードパーティサービスへの無料アカウントのみ ♥ 知識の欠如…それが問題だ。 William Edwards Deming SARENKA は、攻撃対象領域 の取得と理解を支援するオープンソースインテリジェンス（OSINT ）ツールです。 主な目標は、インターネット接続デバイスの検索エンジン（https://censys.io/、https://www.shodan.io/、https://www.criminalip.io/ko）から情報を収集することです。 Common Vulnerabilities and Exposures（CVE ）、Comm...

bpflock

bpflock - Lock Linux machines bpflock - eBPF driven security for locking and auditing Linux machines. Note: bpflock is currently in experimental stage , it may break, options and security semantics may change, some BPF programs will be updated to use Cilium ebpf library. Sections 1. Introduction...

bpflock

bpflock - Linux マシンをロック bpflock - eBPF 駆動のセキュリティで Linux マシンのロックと監査を行います。 注: bpflock は現在 実験段階 にあり、動作が壊れたり、オプションやセキュリティセマンティクスが変更される可能性があります。一部の BPF プログラムは Cilium ebpf ライブラリ を使用するように更新される予定です。 セクション 1. はじめに 2. 機能概要 2.1 セキュリティ機能 2.2 セマンティクス 3. デプロイ 4. ドキュメント 5. ビルド 1. はじめに bpflock は eBPF を利用して...

ElectricEye

ElectricEye ElectricEyeは、マルチクラウド・マルチSaaS向けのPython CLIツールで、アセット管理、セキュリティ態勢管理、攻撃対象領域監視を提供します。数百のサービスと評価をサポートし、CSPおよびSaaS環境を強化するための制御を、20以上の業界、規制、ベストプラクティスの制御フレームワークにマッピングしています。 宇...

KubeStalk

KubeStalk KubeStalkは、ブラックボックス的な視点からKubernetesおよび関連インフラストラクチャの攻撃サーフェスを発見するツールです。このツールは、Project Resonance - Wave 9でインターネット上の保護されていないKubernetesクラスターを調査するために使用されたツールのコミュニティバージョンです。 使い方 以下のGIFはツールの使用方法を示しています： インストール KubeStalkはPythonで書かれており、requestsライブラリが必要です。 ツールをインストールするには、リポジトリを任意のディレクトリにクローンしてください...

awesome-shodan-queries

Awesome Shodan Search Queries 長い時間をかけて、私は、Shodan（文字通りインターネット検索エンジン）に投入するための、面白く、愉快で、そして憂鬱な検索クエリを収集してきました。中には、思わず顔を覆いたくなるような結果を返すものもあれば、現実に存在する深刻な（または古い）脆弱性を返すものもあります。 ほとんどの検索フィルタにはShodanアカウントが必要です。...

Striker

Striker 偵察 & 脆弱性スキャンスイート 重要なお知らせ Striker 2.0はまだプロトタイプ段階であり、一般ユーザーが使用することを意図していません。開発を迅速化するために貢献を募る目的で公開されています。 使い方: python3 striker.py example.com ワークフロー フェーズ1: 攻撃対象領域の発見 このフェーズでは、ユーザーが指定したドメインのサブドメイン検出、生存ホストのフィルタリング、および最も一般的なTCPポート1000件のスキャンが含まれます。 フェーズ2: スイーピング...

reconspider

最先端のオープンソースインテリジェンス（OSINT）フレームワーク ReconSpider ReconSpider は、IPアドレス、メール、Webサイト、組織をスキャンし、さまざまなソースから情報を収集するための、最も高度なオープンソースインテリジェンス（OSINT）フレームワークです。 ReconSpider は、インフォセキュリティ研究者、ペネトレーションテスター、バグハンター、サイバー犯罪捜査官が、ターゲットに関する詳細情報を取得するために使用できます。 ReconSpider はすべての生データを集約し、ダッシュボード上で可視化し、データの警告と監視を容易にします。...

hardentools

Hardentools Hardentools は、Microsoft Windows 10 および 11 と、いくつかの広く使用されているアプリケーション（現時点では Microsoft Office、LibreOffice、Adobe PDF...

universal-android-debloater-next-generation

Universal Android Debloater Next Generation !warning 免責事項 : ご自身の責任でご使用ください。当方は、お客様のデバイスに発生するいかなる事象についても責任を負いません。 これは UADプロジェクト の独立したフォークです。不要で不明瞭なシステムアプリを削除することで、プライバシーと効率性（エネルギー、速度、メモリ）の向上を目指しています。 また、攻撃対象領域 を減らすことでセキュリティも向上させます。詳細はウィキをご覧ください。 ドキュメント...

RPC-Triage

RPC-Triage 静的解析と動的解析（最初にお読みください）。 最初に、動的解析と静的解析の境界を明確にしておく価値があります。このツールはランキングを純粋に静的解析で行います。 コンパイル済みのMIDL/NDR構造をバイナリから直接読み取り、何も実行しません。 Windows RPC攻撃面の静的トリアージ。 PEバイナリのフォルダを指定すると、RPCサーバーを登録するすべてのバイナリを検出し、各インターフェースのNDRメソッドシグネチャ、トランスポートバインディング、登録フラグをコンパイル済みMIDL構造から直接抽出し、すべてのインターフェースを到達可能性 × 危険性...

Nuke.sh

NUKE - 侦察与攻击面测绘 | \ | | | | | |/ / | | | | | | | ' /| | | |\ | || | . | | || |/||\| N U K E // 侦察与攻击面测绘 ----------------------------------------- 基于 Bash 的被动侦察 + 攻击面测绘 脚本，仅使用公共 API + 系统自带 Linux 工具 （curl、dig、openssl、nmap、python3）。 所有输出写入单个.txt 文件：nuke.txt。 不依赖...

cloud-middleware-dataset

クラウドミドルウェアデータセット このプロジェクトには、主要なクラウドサービスプロバイダー（Azure、AWS、GCP）で使用されるクラウドミドルウェア（すなわち、クラウドセキュリティプロバイダーによってインストールされるエージェント）が含まれています。...

alibi

alibi 交叉核对你的攻击面视图，找出那些无法相互印证的端点。 一个端点应当能够自证其存在。它存在于代码中，因此应当有契约来描述它。它存在于契约中，因此应当有实现来兑现它。它承载真实流量，因此它最好存在于某处。当一个视图知道某个端点而其他视图不知道时，这个缺口就是发现。 alibi 运行 OWASP noir，读取其 JSON，并将各视图相互比对。 为什么这是一个独立的工具 Noir 已经读取同一攻击面的五个独立视图： 视图| 读取来源 ---|--- code| 覆盖 33 种语言的 200 多个分析器 doc| OpenAPI、RAML、WSDL、GraphQL...

Argus

Argus セキュリティインテリジェンスフレームワーク Argusは、プロフェッショナルなペネトレーションテスト...

aquatone

AQUATONE Aquatone は、多数のホストにわたるウェブサイトの視覚的検査を行うためのツールであり、HTTPベースの攻撃対象領域を迅速に把握するのに便利です。 インストール 1. Google Chrome または Chromium ブラウザをインストールします。注意: Google Chrome は ヘッドレス モードで実行すると現在信頼性の低い結果を出力するため、最良の結果を得るには Chromium をインストールすることをお勧めします。 2. お使いのオペレーティングシステム用の Aquatone の最新リリースをダウンロードします。 3. zip...

Scout2

AWS Scout2 .. image:: https://travis-ci.org/nccgroup/Scout2.svg?branch=master :target: https://travis-ci.org/nccgroup/Scout2 .. image:: https://coveralls.io/repos/github/nccgroup/Scout2/badge.svg?branch=master :target: https://coveralls.io/github/nccgroup/Scout2 .. image::...

metabadger

Metabadger AWS EC2 における SSRF 攻撃を防ぐために、よりセキュアなインスタンスメタデータサービス v2 IMDSv2 への自動アップグレードを実現します。 Metabadger 目的と機能 AWS インスタンスメタデータサービスの現在の利用状況を診断・評価し、その仕組みを理解する インスタンスメタデータサービスの v2 へのアップグレードを準備し、v1 の攻撃ベクトルから保護する インスタンスを IMDSv2 のみを使用するように具体的に更新する機能を提供する 不要なインスタンスでインスタンスメタデータサービスを無効にし、攻撃対象領域を減らす機能を提供する AWS...

OTE

OSINT Template Engine OSINT Template Engine is an experimental tool for OSINT Information gathering & Attack Surface Mapping which uses customizable templates to collect data from sources. It allows for new template creation and modification of existing ones which gives it a competitive advantage...

sdwan-scanner-CVE-2026-20127

Cisco SD-WAN 暴露扫描器（CVE-2026-20127） 一款专门的被动指纹识别工具，用于识别面向互联网的 Cisco SD-WAN（vManage / Viptela）实例。该工具通过检测潜在暴露的管理接口和 NETCONF 端口，帮助安全研究人员和系统管理员管理其外部攻击面。 🚀 功能特性 多端口分析 ：扫描常见 SD-WAN 端口，包括 22（SSH）、443（HTTPS）和 830（NETCONF）。 HTTP/HTTPS 指纹识别 ：检测页面标题和 Server 头中的 "vManage"、"Viptela" 和 "Cisco SD-WAN"。 SSL/TLS 检查...