catnip

Cat-Nip Automated Basic Pentest Tool this tool will make your basic pentesting task like Information Gathering, Auditing, And Reporting so this tool will do every task fully automatic. Usage Guide Download / Clone Cat-Nip git clone https://github.com/baguswiratmaadi/catnip Go Inside Cat-Nip Dir c...

airgeddon

airgeddon これは、Linuxシステムでワイヤレスネットワークを監査するための多目的bashスクリプトです。 airgeddon の「インストール|使用方法|楽しみ方」に関する必要な情報はすべて GitHub's Wiki にあります。 I. コンテンツと機能 Home Features Screenshots Wallpapers II. 必要条件 Requirements Compatibility Cards and Chipsets Wayland Consistent Network Device Naming Kali Nethunter Essential Tool...

SAPKiln

OWASP SAPKiln SAP 的世界 🌎 非常广阔和独特。SAP 拥有多种产品来解决各种问题，也拥有 NetWeaver 等多种技术平台。SAPKiln 是一款开源 GUI 工具 💻，旨在帮助安全研究人员通过 SAP Logon/GUI（桌面应用程序）对 SAP 系统进行高效的审计和渗透测试。它既适合经验丰富的 SAP 专业人员，也适合不熟悉 SAP 环境的人员，因为其友好的界面 ✨ 简化了执行安全检测的流程。 SAPKiln 在后端依托 🔋 saplogon.exe 和 SAP 脚本（SAP scripting）来执行自动化检测。当前版本（v1.0）提供了 70+ 项 ❗...

lunar

LUNAR Lockdown UNix Auditing and Reporting Version Current version 15.9.1 Refer to lunar.sh and changelog for more up to date version information License CC BY-SA: https://creativecommons.org/licenses/by-sa/4.0/ Fund me here: https://ko-fi.com/richardatlateralblast NOTICE Run this code in audit...

oversight

Oversight v0.5.8 Oversight 是一款基于终端的安全情报工具，旨在审计 shell 脚本和命令，防止它们在接触你的系统之前造成危害。它通过提供对本地文件和通过 Raw URL 获取的远程脚本的高速交互式分析，弥合了"盲目信任"与"手动审计"之间的鸿沟。 Oversight 实时 AUR 更新 截图 1 截图 2 使命 大多数系统入侵都源于盲目信任，例如执行未经验证的软件包升级或运行原始安装脚本。Oversight 能让你清晰洞察这些缓冲区域，标记恶意模式并以通俗易懂的语言解释安全风险，使你在确认安装之前能够做出明智的决策。 功能特性 动态多流标签页布局...

pinecone

Pinecone は WLAN ネットワークの監査ツールであり、レッドチームでの使用に適しています。モジュールによる拡張が可能で、Debian ベースのオペレーティングシステムで動作するように設計されています。Pinecone は特に Raspberry Pi での使用を想定しており、ポータブルな無線監査ボックスとして機能します。 このツールは教育および研究目的のみに設計されています。明示的な許可がある場合のみ使用してください。 インストール Pinecone を実行するには、Debian ベースのオペレーティングシステムが必要です（Raspbian、Raspberry Pi...

cloud-audit

プロジェクト概要 cloud-audit（クラウド監査アシスタント）は、パブリッククラウドベンダーのAK/SK漏洩が悪用されることを検出するツールです。定期的にクラウドプラットフォームのAPIを呼び出して監査ログを取得し、異常な動作/ブラックパターン/ベースラインに基づいて不正侵入の疑いを発見します。 現在はTencent CloudとAWSのみサポートしています。 特徴 Tencent CloudプラットフォームのAK/SK利用アラート（異常動作）を検出 AK/SKを使用したコマンド作成/実行の監視 AK/SKを使用したサブアカウント追加/削除の監視...

Blacklist3r

Blacklist3r このプロジェクトの目的は、様々なWebフレームワークに関連する、公開されており開発者が潜在的に使用するシークレットキー/シークレット素材を収集することです。これらのシークレットはBlacklist3rツールによって使用され、対象アプリケーションを監査し、これらの事前公開されたキーの使用を検証します。 私たちは、フォーム認証Cookieの暗号化と復号化に使用される事前共有マシンキーのアプリケーション内での使用を特定するために、.NET Machine Keyツールを含むこのプロジェクトをリリースしています。 注: Visual Studio...

dnsdiag

DNS測定、トラブルシューティング、セキュリティ監査ツールセット ISP が DNS トラフィックを傍受 していないか疑問に思ったことはありませんか？ DNS 応答に異常な挙動を感じたり、間違ったアドレスにリダイレクトされたりして、DNS に問題があるのではと疑ったことはありませんか？ このツールセットは、DNS リクエストと応答の基本的な監査を実行し、DNS が期待通りに機能していることを確認するのに役立ちます。 dnsping を使用すると、任意のクエリに対する任意の DNS サーバーの応答時間を測定できます。通常の ping ユーティリティと同様に、dnsping は DNS...

kcmapper

KcMapper KcMapper 是一个将 Keycloak 配置数据导出到 Neo4j 图数据库的工具。这种表示方式允许分析 realm、客户端、用户、组和角色之间的关系。该工具包含一个 Web 界面，用于运行预定义的 Cypher 查询以进行分析和安全审计。 功能特性 完全导出 ：提取 realm、客户端、角色（包括复合角色）、组（含层级结构）、用户、客户端 scope、映射器和身份验证流程。 图建模 ：将 Keycloak 配置表示为 Neo4j 中的图。 交互式分析 ：提供本地 Web 界面，用于对导出的数据执行预定义的分析查询。 安全审计 ：包含有助于识别潜在薄弱安全配置的查...

Zeus

Zeus AWS Auditing & Hardening Tool Zeus is a powerful tool for AWS EC2 / S3 / CloudTrail / CloudWatch / KMS best hardening practices. It checks security settings according to the profiles the user creates and changes them to recommended settings based on the CIS AWS Benchmark source at request of...

pcc

PHP セキュリティ設定チェッカー 現在の PHP 設定に潜在的なセキュリティ上の欠陥がないか確認します。 このファイルに Web サーバーからアクセスするか、CLI で実行するだけです。 著者 このソフトウェアは Ben Fuhrmannek と SektionEins GmbH によって、php.ini のチェックを自動化し、楽しい作業により多くの時間を費やす目的で作成されました。 アイデア 配布が容易な単一ファイル セキュリティ関連の ini エントリごとのシンプルなテスト その他いくつかのテスト – ただし複雑すぎない PHP = 8.1 との互換性...

ScoutSuite

説明 Scout Suiteは、クラウド環境のセキュリティ態勢評価を可能にする、オープンソースのマルチクラウドセキュリティ監査ツールです。クラウドプロバイダーが公開するAPIを利用して設定データを収集し、手動検査を促進するとともに、リスク領域を強調表示します。ウェブコンソールの何十ものページを巡回する代わりに、Scout Suiteは攻撃対象領域を自動的に明確に表示します。 Scout...

wifite2

Wifite このリポジトリは、無線ネットワークの監査を行うためのPythonスクリプトwifiteを完全に書き直したものです。 Wifiteは、既存の無線監査ツールを代わりに実行します。コマンドの引数やスイッチを覚える必要はもうありません！ Wifiteは、無線アクセスポイント（ルーター）のパスワードを取得するための既知のすべての方法を使用するように設計されています。これらの方法は以下の通りです。 1. WPS: オフライン Pixie-Dust 攻撃 2. WPS: オンライン ブルートフォース PIN 攻撃 3. WPA: WPA ハンドシェイクキャプチャ + オフラインクラック...

wifite2

Wifite This repo is a complete re-write of wifite, a Python script for auditing wireless networks. Wifite runs existing wireless-auditing tools for you. Stop memorizing command arguments & switches! Wifite is designed to use all known methods for retrieving the password of a wireless access point...

seccomp-tools

Seccomp Tools seccomp 解析のための強力なツール群です。 このプロジェクトは主に（ただし排他的ではなく）CTF pwn チャレンジにおける seccomp サンドボックスの解析を目的としています。 一部の機能は CTF 特有のものですが、実世界の seccomp フィルタの解析にも同様に役立ちます。 機能 Dump - 実行ファイルから seccomp BPF を自動的にダンプします。 Disasm - seccomp BPF を人間が読みやすい形式に変換します。 簡易的な逆コンパイルに対応。 可能な限りシステムコール名と引数を表示。 カラフル！ Asm -...

sslscan

sslscan2 sslscan version 2 has now been released. This includes a major rewrite of the backend scanning code, which means that it is no longer reliant on the version of OpenSSL for many checks. This means that it is possible to support legacy protocols SSLv2 and SSLv3, as well as supporting TLSv1...

caido

ウェブサイト • ダッシュボード • ドキュメント • ロードマップ • ブランディング • Discord 👋 ようこそ Caidoへようこそ！ Caidoは、セキュリティ専門家や愛好家がWebアプリケーションを効率的かつ容易に監査できるようにすることを目指しています。 ここでは、ソフトウェアの開発に参加できます。 今後のCaido機能については、ロードマップをご覧ください。少なくとも月に1回は新バージョンをリリースするよう努めており、リリースセクションまたはCaidoダッシュボードで確認できます。 インターセプト 💚 コミュニティ...

gatekeeper

Gatekeeper Gatekeeper 与 OPA 有何不同？ 与使用 OPA 及其边车 kube-mgmt（即 Gatekeeper v1.0）相比，Gatekeeper 引入了以下功能： 一个可扩展、参数化的策略库 用于实例化策略库的原生 Kubernetes CRD（即“约束”） 用于扩展策略库的原生 Kubernetes CRD（即“约束模板”） 用于变更支持的原生 Kubernetes CRD 审计功能 外部数据支持 快速开始 查看安装说明，将 Gatekeeper 组件部署到你的 Kubernetes 集群。 文档 请参阅 Gatekeeper 网站 获取更深入的信息。...

PwnFox

PwnFox PwnFoxは、セキュリティ監査に役立つツールを提供するFirefox/Burp拡張機能です。 Chromeユーザーの方は、https://github.com/nccgroup/autochromeをご確認ください。 PwnFox 機能 シングルクリックBurpProxy コンテナプロファイル PostMessageロガー ツールボックス セキュリティヘッダー削除 インストール ビルド すべて Firefox Burp 変更履歴 機能 シングルクリックBurpProxy...