Bashark

Bashark 2.0 ポストエクスプロイテーションツールキット Basharkは、セキュリティ監査のポストエクスプロイテーションフェーズにおいて、ペネトレーションテスターやセキュリティ研究者を支援します。 使用方法 侵害されたホストでこのツールを起動するには、ターミナルから bashark.sh スクリプトを source してください: $ source bashark.sh 次に help と入力してヘルプメニューを表示します ライセンス このソフトウェアは MITライセンス の下で提供されています。...

chaosblade

ChaosBlade: 一个简单易用且功能强大的混沌实验实施工具 🔥🔥🔥 重大更新 ChaosBlade Agent 发布: Blade AI BLADE AI 是 ChaosBlade 生态的智能代理层：底层调用 ChaosBlade 执行故障注入，上层增加意图理解、安全审查、效果验证、安全恢复和结构化报告等编排能力，让故障演练从"手写命令"变成"对话完成"。 更多介绍请查看: Blade AI README 安装包: blade-ai-v0.1.0 代码分支: blade-ai-v0.1.0 项目介绍 ChaosBlade...

owt

Currently unstable will be updated eventually. Offensive Wifi Toolkit owt created by Brennan Mccown clu3bot This tool compiles some necessary tools for wifi auditing in a unix bash script with a user friendly interface. The goal of owt is to have the smallest file size possible while still...

owt

現在不安定です。最終的には更新されます。 Offensive Wifi Toolkit owt 作成者: Brennan Mccown clu3bot このツールは、ユーザーフレンドリーなインターフェースを備えたUnix bashスクリプトで、WiFi監査に必要なツールをまとめています。owtの目標は、最大限の機能を維持しつつ、可能な限り小さなファイルサイズにすることです。 インストールとスクリプトの実行 $ git clone https://github.com/clu3bot/OWT.git $ cd owt $ sudo bash owt.sh 注意: owtはroot権限が必要...

DNSint

DNSint 🔍 プロフェッショナル向けDNSリコネサンス & OSINTツールキット ドメインリコネサンスのための包括的なDNSインテリジェンス＆セキュリティ分析ツール wh0xac 作成 機能 • インストール • 使い方 • 使用例 • ドキュメント 🎯 概要 DNSintは、セキュリティ専門家、ペネトレーションテスター、システム管理者向けに設計された、パワフルなオールインワンDNSリコネサンスおよびOSINTツールです。複数のDNS分析技術とOSINTデータソースを組み合わせ、包括的なドメインインテリジェンスを提供します。 DNSintを選ぶ理由 ✅ 包括的 -...

aura

.. image:: https://cdn.sourcecode.ai/imgs/logotype.png :target: https://aura.sourcecode.ai/ ====== .. class:: center |homepageflair| |docsflair| |dockerflair| |licenseflair| |travisflair| |pypiflair| ソースコード監査と静的コード解析 Auraは、PyPIで公開される悪意のあるパッケージや脆弱性のあるコードの脅威が増大する中で開発された静的解析フレームワークです。 プロジェクトの目標:...

kcmapper

KcMapper KcMapper は、Keycloak の設定データを Neo4j グラフデータベースにエクスポートするためのツールです。この表現により、レルム、クライアント、ユーザー、グループ、ロール間の関係を分析できます。このツールには、分析とセキュリティ監査のための定義済み Cypher クエリを実行する Web インターフェースが含まれています。 特徴 完全なエクスポート : レルム、クライアント、ロール（コンポジットを含む）、グループ（階層を含む）、ユーザー、クライアントスコープ、マッパー、認証フローを抽出します。 グラフモデリング : Keycloak の設定を Neo4j...

sj

sj Swagger Jacker sjは、公開されているSwagger/OpenAPI定義ファイルに関連するAPIエンドポイントをチェックし、弱い認証を監査するためのコマンドラインツールです。また、手動脆弱性テスト用のコマンドテンプレートも提供します。 このツールは、定義ファイルからパス、パラメータ、および受け入れられるメソッドを解析し、その結果を5つのサブコマンドのいずれかで使用することで機能します。 automate - 一連のリクエストを作成し、レスポンスのステータスコードを分析します。 prepare - 手動テストに使用するコマンドのリストを生成します。 endpoints...

linux-exploit-suggester

LES: Linux権限昇格監査ツール クイックダウンロード: wget https://raw.githubusercontent.com/mzet-/linux-exploit-suggester/master/linux-exploit-suggester.sh -O les.sh LESの使用方法と内部動作の詳細: https://blog.z-labs.eu/2019/05/10/les-paper.html LESの追加リソース: https://github.com/mzet-/les-res 目的...

lunasec

LunaTrace LunaTrace は、オープンソースのサプライチェーンセキュリティおよび監査ツールです。その中核には、プロジェクトとその依存関係を追跡し、脆弱性やその他の問題を検出する Web コンソールがあります。このコンソールは SAAS として提供されており（こちらから無料で利用可能）、自分でデプロイして管理することもできます。 詳細については、LunaTrace ドキュメントをご覧ください。 ショート紹介ビデオ リポジトリ構成...

FruityWifi

FruityWiFi ワイヤレスネットワーク監査ツール http://www.fruitywifi.com/ 重要なお知らせ Debian 11 Bullseye: Debian 11 Bullseye ベースのシステムを使用してください。インストーラーは古いバージョンの問題を解決するために更新されました。 注意 : 一部のモジュールはPython3にアップグレードされるまで動作しません。 FruityWiFiは、ワイヤレスネットワークを監査するためのオープンソースツールです。ユーザーはWebインターフェースを直接使用するか、メッセージを送信することで高度な攻撃を展開できます。...

lockc

lockc は、コンテナワークロードに対してMAC（強制アクセス制御）タイプのセキュリティ監査を提供するためのオープンソースソフトウェアです。 lockc が存在する主な理由は、コンテナは内包しない ことです。コンテナはVMほど安全で分離されていません。デフォルトでは、ホストOSに関する多くの情報を公開し、コンテナから「脱出」する方法を提供します。lockc は、コンテナにより多くの分離を提供し、より安全にすることを目指しています。 コンテナは内包しないドキュメントセクションでは、そのフレーズの意味と、lockc で制限したい動作の種類について説明しています。...

Reversecore_MCP

Reversecore MCP AI-Powered Reverse Engineering & Security Analysis via Model Context Protocol An MCP server that gives AI assistants like Claude and Cursor the ability to perform reverse engineering, malware analysis, vulnerability research, digital forensics, and source code auditing through...

Zeus

Zeus AWS 監査 & 強化ツール Zeus は、AWS EC2 / S3 / CloudTrail / CloudWatch / KMS のベストプラクティス強化のための強力なツールです。ユーザーが作成したプロファイルに従ってセキュリティ設定をチェックし、ユーザーの要求に応じて CIS AWS Benchmark ソースに基づいた推奨設定に変更します。 現在はログメカニズムのみを含んでいます。 Identity and Access Management 「root」アカウントの使用を避ける すべての IAM ユーザーにコンソールパスワードがある場合は多要素認証 MFA を有効にす...

catnip

Cat-Nip Automated Basic Pentest Tool this tool will make your basic pentesting task like Information Gathering, Auditing, And Reporting so this tool will do every task fully automatic. Usage Guide Download / Clone Cat-Nip git clone https://github.com/baguswiratmaadi/catnip Go Inside Cat-Nip Dir c...

audit_couchdb

Audit CouchDB: シンプルで明確なCouchDBセキュリティ評価 Audit CouchDBはシンプルなツールですが、強力なメッセージを持っています。Apache CouchDBのURLを指定すると、そのセキュリティについて知りたいすべてを教えてくれます。 目的 Audit CouchDBは以下のアクションを実行します。 1. CouchDBに関するあらゆる事実を把握します。例えば： サーバーの設定は何か？ どのユーザーアカウントが存在するか？ どのユーザーロールが存在するか？ どのデータベースが存在するか？ 各データベースのセキュリティ設定は？...

ncrack

ncrack Ncrackは、高速なネットワーク認証クラッキングツールです。企業がネットワーク上のすべてのホストやネットワーク機器に対して脆弱なパスワードを積極的にテストし、セキュリティを強化するために構築されました。セキュリティ専門家もクライアントの監査時にNcrackを利用します。Ncrackはモジュール式アプローチ、Nmapと類似したコマンドライン構文、ネットワークフィードバックに基づいて動作を適応させる動的エンジンを用いて設計されています。これにより、複数のホストを迅速かつ信頼性の高い大規模監査が可能です。...

netsniff-ng

////////////////////////////////////////////////////////////////////////////// netsniff-ng - the packet sniffing beast \\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\ . . netsniff-ng is a free, performant / Linux network analyzer and .' '. networking toolkit. If you...

depsguard

depsguard text | | | | /|/ \ ' / |/ | | | |/ | '/ | | | | / | \ | | || | | | | | | | ,|| ./|/ , |, |, || ,| | | |/ Guard your dependencies against supply chain attacks. Single static binary, zero Rust crate dependencies. 作者 arnica Table of contents - 概要 - インストール - 使い方 - チェックされる内容 - 設定ファイルの場所 -...

logira

logira 予測不可能な自動化のためのOSレベルのランタイム監査。 logira は eBPF を介してランタイムの exec、file、net イベントを記録する観測専用の Linux CLI です。AI エージェントの実行やその他の自動化中に実際に何が起こったかを確認でき、実行ごとのローカルストレージにより監査、実行後のレビュー、検索、検出トリアージが可能です。 What is logira? eBPF ベースのランタイム収集: プロセス実行、ファイルアクティビティ、ネットワークアクティビティ。 cgroup v2...