Juniper-CVE-2023-36845-Mass-Hunting

Juniper-CVE-2023-36845-Mass-Hunting Juniper RCE（リモートコード実行）CVE-2023-36845 は、Juniper のソフトウェアで確認された脆弱性です。この特定の欠陥によりリモートからのコード実行が可能となり、攻撃者はデバイスに物理的にアクセスすることなく、システム上で任意のコードを実行できる可能性があります。 検出方法: Shodan dork: http.favicon.hash:2141724739 SSL証明書や組織名など、関連する他のdorkと組み合わせて使用することで、よりターゲットを絞った検索が可能です。...

invoker

Invoker Penetration testing utility and antivirus assessment tool. Built with Visual Studio Community 2022 v17.5.4 64-bit and tested on Windows 10 Enterprise OS 64-bit. Made for educational purposes. I hope it will help! This repository started to have known signatures and I don't have time to...

jeopardize

Introduction Jeopardize tool is developed to provide basic threat intelligence&response capabilities against phishing domains at the minimum cost as possible. It detects registered phishing domain candidates typosquatting, homograph etc., analyzes them and assigns a risk score to them. After then...

jeopardize

はじめに Jeopardizeツールは、フィッシングドメインに対する基本的な脅威インテリジェンスと対応機能を最小限のコストで提供するために開発されました。タイポスクワッティングやホモグラフなどの登録済みフィッシングドメイン候補を検出し、分析してリスクスコアを割り当てます。その後、それらのフィッシングサイトのログインフォームに正当に見える認証情報を送信します。 なぜ？...

driftwood

Driftwood ⚠️ The Driftwood CLI tool is no longer supported. Please use TruffleHog instead! ⚠️ Driftwood is a tool that can enable you to lookup whether a private key is used for things like TLS or as a GitHub SSH key for a user. Driftwood performs lookups with the computed public key, so the...

gokart

GoKart - Go Security Static Analysis GoKart is a static analysis tool for Go that finds vulnerabilities using the SSA single static assignment form of Go source code. It is capable of tracing the source of variables and function arguments to determine whether input sources are safe, which reduces...

santa

Santa !NOTE As of 2025, Santa is no longer maintained by Google. We encourage existing users to migrate to an actively maintained fork of Santa, such as https://github.com/northpolesec/santa. Santa is a binary and file access authorization system for macOS. It consists of a system extension that...

Cowrie and Grafana Honeypot using Terraform on DigitalOcean

Terraform을 사용한 DigitalOcean에서의 Cowrie & Grafana 허니팟 데모 영상 목차 시스템 개요 기술 프로젝트 디렉터리 구조 하드웨어 요구 사항 설치 및 설정 Terraform 상태 관리 CI/CD 파이프라인 시스템 아키텍처 관찰 사항 런타임 지표 사용법 프로젝트 문서 아키텍처 설계 및 트레이드오프 시스템 실행 워크스루 발생한 문제 및 제한 사항 향후 개선 사항 보안 고려 사항 기여자 라이선스 시스템 개요 Terraform을 사용하여 DigitalOcean droplet에 배포된 SSH/Telnet 허...

anteater

Anteater - CI/CD Gate Check Framework Description Anteater is an open framework to prevent the unwanted merging of nominated strings, filenames, binaries, depreciated functions, staging enviroment code / credentials etc. Anything that can be specified with regular expression syntax, can be sniffe...

anteater

Anteater - CI/CD ゲートチェックフレームワーク 説明 Anteater は、指定された文字列、ファイル名、バイナリ、非推奨の関数、ステージング環境のコードや認証情報などが意図せずマージされるのを防ぐためのオープンフレームワークです。正規表現の構文で指定できるものは、すべて anteater で検出できます。 Anteater にマージされたくないものを正確に伝えるだけで、残りは anteater が処理します。 Anteater が何かを見つけると、ゼロ以外のコードで終了し、CI...

cloudmapper

CloudMapper Note the Network Visualization functionality command prepare is no longer maintained. CloudMapper helps you analyze your Amazon Web Services AWS environments. The original purpose was to generate network diagrams and display them in your browser functionality no longer maintained. It...

cloudmapper

CloudMapper 참고 네트워크 시각화 기능명령어 prepare은 더 이상 유지 관리되지 않습니다. CloudMapper는 Amazon Web ServicesAWS 환경을 분석하는 데 도움을 줍니다. 원래 목적은 네트워크 다이어그램을 생성하여 브라우저에 표시하는 것이었습니다더 이상 유지 관리되지 않음. 이제 보안 문제 감사를 포함한 훨씬 더 많은 기능이 포함되어 있습니다. 네트워크 매핑 데모 보고서 데모 소개 게시물 네트워크에서 잘못된 구성을 발견하는 게시물 지속적 감사 수행 게시물 명령어 audit: 잠재적 잘못된 구성을...

apparatus

ASTo - Apparatus 소프트웨어 도구 보관 공지 - 연구 학위를 마친 후 저장소가 보관되었습니다. ASTo는 제 연구에 큰 영향을 미쳤습니다. 더 나은 도구로 만드는 데 도움을 주신 모든 분들께 감사를 표하고 싶습니다. 하지만 이것이 끝은 아닙니다. 활발한 개발은 계속됩니다 CyberLens의 저장소에서 이뤄집니다. 문제점과 기능 요청은 거기에 보고해 주세요. IoT 네트워크 보안 분석 및 시각화 도구 ASTo는 IoT 네트워크를 위한 보안 분석 도구입니다. Apparatus 보안 프레임워크를 지원하기 위해...

aquatone

AQUATONE Aquatone is a tool for visual inspection of websites across a large amount of hosts and is convenient for quickly gaining an overview of HTTP-based attack surface. Installation 1. Install Google Chrome or Chromium browser -- Note: Google Chrome is currently giving unreliable results when...

gitrob

Gitrob: Putting the Open Source in OSINT Gitrob is a tool to help find potentially sensitive files pushed to public repositories on Github. Gitrob will clone repositories belonging to a user or organization down to a configurable depth and iterate through the commit history and flag files that...

LSB-Steganography

LSB-Steganography Python 프로그램으로, 최하위 비트LSB 기법을 사용하여 이미지에 파일을 숨기는 스테가노그래피적 방법을 기반으로 합니다. 가장 기본적인 방법인 최하위 비트를 사용했습니다. 컬러 픽셀은 빨강, 초록, 파랑으로 구성되며 각각 1바이트로 인코딩됩니다. 아이디어는 각 픽셀의 RGB 구성 요소의 첫 번째 비트에 정보를 저장하는 것입니다. 최악의 경우에도 십진수 값은 1만큼 차이가 나므로 사람의 눈으로는 보이지 않습니다. 실제로 모든 데이터를 모든 픽셀의 첫 번째 비트에 저장할 공간이 충분하지 않다면 ...

gladius

Gladius Easy mode from Responder to Credentials Author: Cory Duplantis @ctfhacker / blog Blog post on Gladius asciicast Gladius provides an automated method for cracking credentials from various sources during an engagement. We currently crack hashes from Responder, secretsdump.py, and...

gladius

Gladius Responder에서 자격 증명까지의 쉬운 모드 저자: Cory Duplantis @ctfhacker / 블로그 Gladius 블로그 포스트 asciicast Gladius는 공격 중 다양한 소스로부터 자격 증명을 크래킹하는 자동화된 방법을 제공합니다. 현재 Responder, secretsdump.py, smarthashdump에서 해시를 크래킹합니다. 설치 pip install watchdog git clone https://www.github.com/praetorian-inc/gladius cd gladiu...

ShellcodeCompiler

Shellcode Compiler Shellcode Compiler는 C/C++ 스타일 코드를 Windowsx86 및 x64 및 Linuxx86 및 x64용 작고 위치 독립적이며 NULL이 없는 셸코드로 컴파일하는 프로그램입니다. 사용자 친화적인 방식으로 모든 Windows API 함수 또는 Linux syscall을 호출할 수 있습니다. Shellcode Compiler는 소스 파일을 입력으로 받아 자체 컴파일러를 사용하여 코드를 해석하고 Keystone 엔진으로 어셈블되는 어셈블리 파일을 생성합니다. 명령줄 옵션 -h...

manticore

⚠️ Project is archived ⚠️ This project is no longer internally developed and maintained. Manticore Manticore is a symbolic execution tool for the analysis of smart contracts and binaries. Features Program Exploration : Manticore can execute a program with symbolic inputs and explore all the...