prowler

Organizational Prowler with Serverless Language: English 이 문서는 AWS Organization 내의 multi account 환경에서 prowler 를 적용하기 위해 작성된 문서입니다. 일정 시간마다 CloudWatch는 CodeBuild 를 트리거합니다. CodeBuild 는 최신의 prowler 소스를 클론받고, Organization 내의 모든 Account 에 대해 security assessment 를 수행합니다. prowler 의 자세한 사용방법은 이 곳 을 참고합니다...

hacker-scripts

English | 简体中文 해커 스크립트 실화를 바탕으로 한 실화 : xxx: 좋아, 그래서, 우리 빌드 엔지니어가 다른 회사로 떠났어. 그 친구는 말 그대로 터미널 속에서 살았어. 알지? Vim을 사랑하고, Dot으로 다이어그램을 만들고, 위키 글을 Markdown으로 쓰는 그런 타입... 어떤 일이든 90초 이상 걸리면, 그는 그걸 자동화하는 스크립트를 작성해. xxx: 그래서 우리는 여기 앉아서 그의, 음, "유산"을 살펴보고 있어. xxx: 이거 맘에 들 거야. xxx: smack-my-bitch-up.sh - 분명히...

CVE-2022-23131poc-exp-zabbix-

CVE-2022-23131poc-exp-zabbix- CVE-2022-23131 취약점 배치 탐지 및 익스플로잇 스크립트 실행 환경: python3 zabbix-poc.py 실행 명령: python3 zabbix-poc.py 하나의 대상만 탐지하려면 1을 입력하고, 배치 탐지는 다른 값을 입력하세요: 취약점이 있는 URL 앞에는 + 표시가 있으며, 현재 디렉토리의 success.txt에 저장됩니다. zabbix-exp.py 사용 명령: selenium 라이브러리를 호출하며, Chrome 브라우저 드라이버가 필요합니다...

LeakedMails

LeakedMails - HaveIBeenPwned 확인 root@kitploit: ██╗ ███████╗ █████╗ ██╗ ██╗███████╗██████╗ ███╗ ███╗ █████╗ ██╗██╗ ███████╗ ██║ ██╔════╝██╔══██╗██║ ██╔╝██╔════╝██╔══██╗████╗ ████║██╔══██╗██║██║ ██╔════╝ ██║ █████╗ ███████║█████╔╝ █████╗ ██║ ██║██╔████╔██║███████║██║██║ ███████╗ ██║ ██╔══╝...

creadur-rat-gradle

Plugin de Gradle de Apache RAT Release Audit Tool Este plugin permite ejecutar la herramienta de auditoría de versiones Apache RAT, centrada en licencias. Instalación En tu archivo build.gradle.kts: root@kitploit: plugins id"org.nosphere.apache.rat" version "0.8.1" Uso El plugin registra una tare...

glue

OWASP Glue Glue 是一个用于运行一系列工具的框架。通常，它旨在作为自动化安全分析工具管线的支撑。 推荐用法 对于希望运行 Glue 的用户，我们建议使用 Docker 镜像，因为镜像中已经包含并配置好它所使用的其他工具。更多信息请参阅文档。Glue Docker 文档 对于有兴趣在 DevOps 环境中使用 Glue 的用户，请参阅 Glue DevOps 集成选项 查看游乐场，以更好地了解 Glue 的功能以及如何使用它们。 本地运行 docker run owasp/glue 开发安装 root@kitploit: git clone...

-CVE-2023-30845

CVE-2023-30845 이 스크립트는 여러 서브도메인에서 CVE-2023-30845를 자동으로 탐지합니다. 사용 방법: 저장소 복제| 파일에 권한 부여| 파일 실행 ---|---|--- https://github.com/himori123/-CVE-2023-30845.git| chmod +x CVE-2023-30845.sh| ./CVE-2023-30845.sh...

HSC24RedTeamInfra

HSC24RedTeamInfra ワークショップ「Red Team Infrastructure Automation」で使用したスライドとコード...

DLLirant

DLLirant DLLirantは、指定されたバイナリに対するDLLハイジャックおよびDLLプロキシングの調査を自動化するツールです。 DLLハイジャックが見つかった場合の最終PoC出力: 旧ライブデモ（新バージョンと同様） インストール方法 Windows x64用のLLVM（LLVM-version-win64.exe）をインストールします: https://github.com/llvm/llvm-project/releases インストール中に「Add LLVM to the system PATH for current user」にチェックを入れることを忘れないでください...

jok3r

.. raw:: html .. image:: ./pictures/logo.png .. raw:: html .. image:: https://img.shields.io/badge/python-3.6-blue.svg :target: https://www.python.org/downloads/release/python-366/ :alt: Python 3.6 .. image:: https://readthedocs.org/projects/jok3r/badge/?version=latest :target:...

TTPForge

TTPForge TTPForgeは、Sam Manzer（@d3sch41n）、Alek Straumann（@CrimsonK1ng）、Geoff Pamerleau（@Sy14r）によって設計・構築されたサイバー攻撃シミュレーションプラットフォームであり、MetaのRed、Blue、Purpleセキュリティチームの多くの優秀なメンバーによるその後の貢献も含まれています。Jayson Grace（@l50）はプロジェクトをGitHubに移行し、オープンソースリリースの準備を支援しました。 このプロジェクトは、以下の目標を掲げて、サイバーセキュリティへのPurple...

NetSet

NetSet 운영 보안 유틸리티 및 자동화 도구 버전 1.1.0 NetSet은 사용자의 네트워크 트래픽을 보호하는 데 도움이 되는 여러 작업을 자동화하도록 설계되었습니다. 또한 프록시를 쉽게 수집하고 Tor를 통해 유틸리티를 실행할 수 있는 방법을 제공합니다. NetSet에 의해 설치되고 사용되는 모든 유틸리티는 자동으로 구성됩니다. 물론 이 도구 자체가 운영 보안의 전부는 아닙니다. 오히려 기본 사항을 설정하는 편리한 방법입니다. NetSet은 무엇보다도 다음을 지원합니다: 필요 시 Tor를 통해 세션이 라우팅되는 터미널...

CVE-2024-3094-Vulnerability-Checker-Fixer

...

vault

Vault Please note : We take Vault's security and our users' trust very seriously. If you believe you have found a security issue in Vault, please responsibly disclose by contacting us at [email protected]. Website: developer.hashicorp.com/vault Announcement list: Google Groups Discussion...

salus

Salus: Guardian of Code Safety and Security 🔍 Overview Salus Security Automation as a Lightweight Universal Scanner, named after the Roman goddess of protection, is a tool for coordinating the execution of security scanners. You can run Salus on a repository via the Docker daemon and it will...

firecall

firecall Automate SSH communication with firewalls, switches, etc. Description These scripts are designed to automate sending commands to a Cisco ASA firewall. The intended purpose here is to eliminate the need to manually log in to a firewall to make changes. This code can be run directly via...

firecall

firecall SSH를 통해 방화벽, 스위치 등과 통신을 자동화합니다. 설명 이 스크립트들은 Cisco ASA 방화벽에 명령어를 자동으로 전송하도록 설계되었습니다. 목적은 수동으로 방화벽에 로그인하여 변경 작업을 할 필요를 없애는 것입니다. 이 코드는 명령줄에서 직접 실행하거나 다른 스크립트에 통합할 수 있습니다. 이 스크립트들은 자동화/오케스트레이션을 염두에 두고 만들어졌습니다. 안전하게 사용된다면, 특정 기준에 따라 악성 IP를 자동으로 차단하기 위해 보안 인텔리전스 데이터를 수집하는 데 사용될 수 있습니다. 설정 1...

netbox

모든 자동화된 네트워크의 초석 NetBox Community | NetBox Cloud | NetBox Enterprise NetBox는 네트워크 엔지니어의 역량을 강화하기 위해 존재합니다. 2016년 출시 이후, 전 세계 수천 개 조직에서 네트워크 인프라를 모델링하고 문서화하는 표준 솔루션이 되었습니다. 레거시 IPAM 및 DCIM 애플리케이션의 후속 제품으로서 NetBox는 네트워크와 관련된 모든 것에 대해 일관되고 광범위하며 접근 가능한 데이터 모델을 제공합니다. 케이블 맵부터 장치 구성까지 모든 것에 대한 단일 강력한...

fetchfox

FetchFox FetchFox는 AI 기반 스크래핑, 자동화 및 데이터 추출 라이브러리입니다. 일반 영어만 사용하여 모든 웹페이지에서 데이터를 스크래핑할 수 있습니다. FetchFox AI 스크래퍼의 개발자가 만들었습니다. 시작하기 패키지와 playwright를 설치합니다: root@kitploit: npm i fetchfox npx playwright install-deps npx playwright install 그런 다음 사용합니다. 다음은 콜백 스타일입니다: root@kitploit: import fox from...

LAST

L.A.S.T. Linux 自動セキュリティスキャンツール あなたが最後に使うであろうツール！ このツールは、Red Team演習の偵察プロセスを自動化するために使用されます。すべての情報を収集し、読みやすい形式でレポートします。スクリプトは、誰でも独自のプラグインやアドオンを含められるように作られています。 使い方 インストール 1. install.shを実行 2. Nessusを手動でインストールし、/etc/init.d/nessusd start で起動して、アクティベートし、ユーザーアカウントを作成します。 3. APIキーを生成し、config/apikey.conf に...