mysql-baseline

DevSec MySQL ベースライン このコンプライアンスプロファイルは、すべてのハードニングプロジェクトが同じ品質を維持することを保証します。 https://github.com/dev-sec/ansible-collection-hardening/tree/master/roles/mysqlhardening https://github.com/dev-sec/chef-mysql-hardening https://github.com/dev-sec/puppet-mysql-hardening スタンドアロン使用法...

batchql

BatchQL BatchQLは、バッチGraphQLクエリとミューテーションの実行に焦点を当てたGraphQLセキュリティ監査スクリプトです。このスクリプトは複雑ではなく、改善を歓迎します。 GraphQLバッチ攻撃の問題領域を探求したところ、インターネット上にいくつかのブログ記事はありましたが、GraphQLバッチ攻撃を実行するツールは存在しないことがわかりました。...

hubble

Welcome to HubbleStack!! You can file an issue here Follow us on Twitter! Development Below are sample instructions to setup a dev environment: 1. virtualenv myvirtualenv 2. source myvirtualenv/bin/activate 3. pip install -r requirements.txt 4. sudo python setup.py develop 5. sudo hubble...

ssh-auditor

SSH Auditor Features ssh-auditor will automatically: Re-check all known hosts as new credentials are added. It will only check the new credentials. Queue a full credential scan on any new host discovered. Queue a full credential scan on any known host whose ssh version or key fingerprint changes...

CRT

Azure용 CrowdStrike 보고 도구 CRT 이 도구는 Azure AD/O365 테넌트에서 다음 구성들을 쿼리하여 찾기 어려운 권한 및 구성 설정을 파악할 수 있도록 하며, 조직이 이러한 환경을 보호하는 데 도움을 줍니다. Exchange Online O365: 페더레이션 구성 페더레이션 트러스트 사서함에 설정된 클라이언트 액세스 설정 원격 도메인에 대한 메일 전달 규칙 사서함 SMTP 전달 규칙 메일 전송 규칙 '모든 권한'이 부여된 위임자 모든 권한이 부여된 위임자 '다른 사람으로 보내기' 또는 '대신 보내기' 권한...

CVE-2023-4542

poc El D-LINK DAR-8000-10 gateway de auditoría de comportamiento en línea tiene vulnerabilidades de ejecución remota de comandos RCE sitio web oficial:http://www.dlink.com.cn/ versión:D-LINK DAR-8000-10 Vea la página de inicio de sesión. Construya la URL:...

chain-bench

📖 ドキュメントdocs Chain-benchは、新しい CIS Software Supply Chain benchmark に基づいて、ソフトウェアサプライチェーン全体のセキュリティコンプライアンスを監査するためのオープンソースツールです。 監査はSDLCプロセス全体に焦点を当て、コード作成時からデプロイ時までのリスクを明らかにします。ハッカーとの競争に勝ち、機密データと顧客の信頼を守るには、コードが組織のポリシーに準拠していることを確認する必要があります。 詳しくは Chain-bench ドキュメントdocs をご覧ください。 目次 目次 はじめに クイックスタート インスト...

lil-pwny

Lil Pwny Python を使用した Active Directory パスワードの高速オフライン監査。 Lil Pwny について Lil Pwny は、Active Directory から取得したユーザーパスワードの NTLM ハッシュを、Have I Been Pwned から既知の侵害済みパスワードとオフラインで照合する Python アプリケーションです。結果は JSON 形式で出力され、ユーザー名、一致したハッシュ（難読化可能）、HIBP でそのパスワードが確認された回数が含まれます。 Lil Pwny の詳細は私のブログをご覧ください。 機能 カスタムパスワード監査...

kubestriker

Kubernetes 向けの高速セキュリティ監査ツール!! Kubestriker の概要と歩み Kubestriker は、Kubernetes クラスター の設定ミスによるセキュリティ問題に取り組み、組織全体の IT インフラストラクチャの強化に貢献する、プラットフォームに依存しないツールです。 セルフホスト型 kubernetes、Amazon EKS、Azure AKS、Google GKE...

ldapnomnom

LDAP Nom Nom Active Directory 사용자 이름을 도메인 컨트롤러로부터 LDAP Ping 요청cLDAP을 악용하여 조용히 익명으로 엄청난 속도로 무차별 대입합니다. 활성화된 일반 사용자 계정을 찾습니다. Windows 감사 로그가 생성되지 않습니다. 고속 서버당 최대 50K/초 – 여러 서버를 병렬로 사용하면 그 이상으로 속도를 높일 수 있습니다! 도메인에 가입된 머신의 환경 변수에서 DC를 자동 감지하거나, 그렇지 않으면 머신 호스트 이름 FQDN DNS 접미사로 대체합니다. 테스트할 사용자 이름을...

cloud-audit

プロジェクト概要 cloud-audit（クラウド監査アシスタント）は、パブリッククラウドベンダーのAK/SK漏洩が悪用されることを検出するツールです。定期的にクラウドプラットフォームのAPIを呼び出して監査ログを取得し、異常な動作/ブラックパターン/ベースラインに基づいて不正侵入の疑いを発見します。 現在はTencent CloudとAWSのみサポートしています。 特徴 Tencent CloudプラットフォームのAK/SK利用アラート（異常動作）を検出 AK/SKを使用したコマンド作成/実行の監視 AK/SKを使用したサブアカウント追加/削除の監視...

norimaci

Norimaci "Norimaci" is a simple and lightweight malware analysis sandbox for macOS. This tool was inspired by "Noriben". Norimaci uses the features of OpenBSM or Monitor.app to monitor macOS system activity instead of Sysinternals Process Monitor procmon. Norimaci consists of 3 Python scripts...

sncscan

sncscan SAP Secure Network Communications SNC を分析するためのツール。 使用方法 現在の状態では、sncscan を使用して、SAP Router および DIAG SAP GUI 接続の SNC 設定を読み取ることができます。SAP RFC プロトコルの実装は現在開発中です。 SAP Router SAP Router は SNC をサポートするかしないかのどちらかであり、SNC パラメータのより詳細な設定はできません。 それでも、sncscan は有効化されているかどうかを調べます。 sncscan -H 10.3.161.4 -S 32...

sandsifter

s a n d s i f t e r : the x86 processor fuzzer Overview The sandsifter audits x86 processors for hidden instructions and hardware bugs, by systematically generating machine code to search through a processor's instruction set, and monitoring execution for anomalies. Sandsifter has uncovered secre...

WhatCMS

WhatCMS.sh Whatcms.org API를 기반으로 한 CMS 탐지 및 익스플로잇 키트. 소개 Whatcms.sh는 현재 330개 이상 의 다양한 CMS 애플리케이션 및 서비스 사용을 탐지한 후, 탐지된 CMS에 대한 유효한 보안 감사 도구 목록을 제공할 수 있습니다. 도구를 사용하려면 whatcms.org API 키가 필요합니다: API 키 받기 사용법 사용법: ./whatcms.sh example.com -h 도움말 메시지 표시 -wh 호스팅 세부 정보 확인 --tools 도구 정보 표시 정보 탐지된 CMS CMS ...

CIFSwitch-Checker-CVE-2026-46243

CIFSwitch Checker - CVE-2026-46243 Linux用チェッカーで、CIFSwitch脆弱性（CVE-2026-46243）に対して潜在的に脆弱な設定を特定できます。 脆弱性を悪用したり、システムを変更したりしません。主な目的は、潜在的に影響を受ける可能性のあるホストを特定し、緩和策を検証するのに役立てることです。 このツールは以下に対して受動的なチェックを実行します： cifs-utils cifs.upcall request-key CIFS/SMB User Namespaces 一般的な緩和策 技術リファレンス...

MDE-AuditCheck

MDE-AuditCheck MDE が依存するすべての監査設定が GPO で適切に設定されていることを確認します このスクリプトは、リモート サーバー管理ツール RSAT に依存しています。...

cloud-security-audit

Cloud Security Audit Amazon Web Services 向けコマンドラインセキュリティ監査ツール 概要 Cloud Security Audit は、AWS アカウントの脆弱性をスキャンするコマンドラインツールです。簡単な方法で、インフラストラクチャの安全でない部分を特定し、セキュリティ監査に備えることができます。 インストール 現在、Cloud Security Audit はパッケージマネージャーをサポートしていませんが、作業は進行中です。 ソースからのビルド まず、Cloud Security Audit を GO...

JumpServer > 3.6.4 - Information Disclosure

JumpServer is an open source bastion host and a professional operation and maintenance security audit system. Starting in version 3.0.0 and prior to versions 3.5.5 and 3.6.4, session replays can download without authentication. Session replays stored in S3, OSS, or other cloud storage are not...

CVE-2025-29471

Stored XSS Vulnerability in Nagios Log Server Privilege Escalation to Admin ▶️ PoC Demo Date: 2025-04-02 Exploit Author: Seth Kraft Vendor Homepage: https://www.nagios.com/ Vendor Changelog: https://www.nagios.com/changelog/log-server Software Link:...