PcapXray

PcapXray 네트워크 포렌식 도구 — PCAP 파일 또는 실시간 트래픽을 장치 식별, 프로토콜 분류, Tor 탐지, 악성 트래픽 플래깅 기능이 포함된 주석형 네트워크 다이어그램으로 시각화합니다. 모듈 개요 graph TD UIuserinterface.py\nGUI 컨트롤러 -- PRpcapreader\n파일 + 실시간 캡처 PR -- ENGengines/\nauto · dpkt · scapy · pyshark PR -- MEMmemory.py\n공유 상태 MEM -- CDFcommunicationdetailsfetch\nD...

DECEIVE

DECEIVE DECEIVE（DECeption with Evaluative Integrated Validation Engine...

batea

Batea Batea바테아는 금광들이 모래와 자갈을 씻어 금 덩어리를 회수하는 데 전통적으로 사용하던 나무 또는 철로 만든 큰 얕은 팬입니다. Batea는 이상 탐지anomaly detection 계열의 머신러닝 알고리즘을 기반으로 한 컨텍스트 기반 네트워크 장치 순위 매기기 프레임워크입니다. Batea의 목표는 보안 팀이 nmap 스캔 보고서를 사용하여 대규모 네트워크에서 자동으로 흥미로운 네트워크 자산을 필터링할 수 있도록 하는 것입니다. 우리는 이를 Gold Nuggets 라고 부릅니다. Gold Nuggeting과...

blackhat-arsenal-tools

Black Hat Arsenal 도구 공식 계정 Arsenal 이 github 계정은 2011년 시작 이래로 Black Hat Arsenal 도구를 정리한 것입니다. 가독성을 위해 도구는 세션이 아닌 범주별로 분류됩니다. 이 계정은 Black Hat Arsenal 이벤트의 공식 주최자인 ToolsWatch.org가 유지 관리합니다. 트위터로 문의하세요 어떻게 제출하나요? 템플릿을 가장 대표적인 범주 하나 에 풀 리퀘스트로 제출하세요. 검토 후 저장소에 변경 사항을 반영하겠습니다. 주어진 템플릿 toolname.md을 사용하세요...

DNSrecon-gui

내 웹사이트: https://microjoan.com 내 블로그: https://darkhacking.es/ 커피 한 잔 사주기: https://www.buymeacoffee.com/microjoan 면책 조항 이 툴킷에는 소셜 미디어에 잠재적으로 손상을 주거나 위험할 수 있는 자료가 포함되어 있습니다. 접근, 사용 또는 다른 방식으로 이를 잘못 사용하기 전에 해당 주/국의 법률을 참조하십시오. 이 도구는 교육 목적으로만 제작되었습니다. 여기에 포함된 어떤 내용으로도 법을 위반하려고 시도하지 마십시오. 그러한 의도가 있다면 여...

Vulnhalla

Vulnhalla 자동화된 CodeQL 분석 및 LLM 분류 Vulnhalla의 연구 배경 및 동기에 대한 자세한 개요는 공식 CyberArk 위협 연구 블로그 게시물을 참조하십시오: Vulnhalla: Picking the True Vulnerabilities from the CodeQL Haystack Vulnhalla는 전체 보안 분석 파이프라인을 자동화합니다: 1. GitHub에서 특정 프로그래밍 언어의 레포지토리를 가져오기 2. 해당 CodeQL 데이터베이스를 다운로드 가능한 경우 3. 보안 또는 코드 품질 문제를...

AI-driven-MITRE-Attack

POC : AIを活用したMITRE攻撃検出とアラートエンリッチメント このリポジトリは、ログからMITRE ATT&CKのテクニックを検出し、ローカルLLMを使用して出力をエンリッチする機械学習パイプライン を示しています。 概要 プロジェクトは2つの主要コンポーネント に分かれています： 1. 機械学習モデル（ML） – ログをMITRE ATT&CKテクニックに分類 2. LLMエンリッチメント – MLの予測をアナリスト向けの説明と実用的な洞察でエンリッチ 機械学習モデル 目的 MLモデルは、ログイベントからMITREテクニック...

bug-bounty-library

Bug Bounty / Original Findings Library Folders are numbered in the order a hunter actually works - first to last. Start at 00-hunt/00-INDEX. Run the hunt from 00-hunt/ALPHA. This README is only the map. Authorization only. Safe harbor, VDP, GitHub PVR, or coordinated disclosure. No other-customer...

tcpreplay

Tcpreplay Tcpreplay is a suite of GPLv3 licensed utilities for UNIX and Windows under Cygwin for editing and replaying network traffic previously captured by tools like tcpdump and Wireshark. It classifies traffic as client or server, rewrites Layer 2/3/4 headers, and replays it back onto the...

BlackStone

내 웹사이트: https://microjoan.com 내 블로그: https://darkhacking.es/ 사용 및 설치 동영상: https://youtu.be/qasPlaaYxiU 커피 한 잔 사주기: https://www.buymeacoffee.com/microjoan BlackStone Project 2.0 Kali Linux용 BlackStone 프로젝트BlackStone Project는 윤리적 해킹 또는 침투 테스트 감사 보고서 작성 및 제출 업무를 자동화하기 위해 만들어진 도구입니다. 이 도구에서는 감사 중 발견한...

Certitude

Certitude는 어휘 및 인증서 특징의 결합 집합을 사용하여 악성 URL 분류를 수행하는 Python 패키지입니다. 모든 COSSAS 프로젝트는GitLab에서 호스팅되며 GitHub로 미러 푸시됩니다. 문제/기여는 CONTRIBUTING.md를 확인하세요. 시작하기 Certitude는 whois를 필요로 하며, 일부 시스템에서는 사용하지 못할 수 있으므로 Docker 이미지로 배포됩니다. whois를 사용할 수 있는 경우 Python 패키지로 설치할 수도 있습니다. 자세한 내용은 아래 개발 섹션을 참조하세요. pull...

PacketPatch

PacketPatch: 바이트 특징 기반 암호화 트래픽 분류를 위한 적대적 패킷의 실용적인 생성 및 배포 논문 : PacketPatch: Practical Generation and Deployment of Adversarial Packets for Byte-Feature-Based Encrypted Traffic Classification 저자 : Yuwei Xu, Yuanyuan Xu, Yunpeng Bai, Jiahui Chen, Kehui Song, Jie Cao, Qiao Xiang, Guang Cheng 소속 :...

aiengine

AIEngine Artificial Inteligent Engine AIEngine는 차세대 대화형/프로그래밍 가능한 Python/Ruby/Java/Lua 패킷 검사 엔진으로, 사람의 개입 없이 학습할 수 있는 기능, NIDS네트워크 침입 탐지 시스템 기능, DNS 도메인 분류, 네트워크 수집기, 네트워크 포렌식 등을 갖추고 있습니다. 현재 프로젝트는 https://bitbucket.org/camp0/aiengine 에 있습니다. AIEngine은 네트워크/보안 전문가가 트래픽을 식별하고 NIDS, 방화벽, 트래픽 분류기 등에...

RPC-Triage

RPC-Triage 静的解析と動的解析（最初にお読みください）。 最初に、動的解析と静的解析の境界を明確にしておく価値があります。このツールはランキングを純粋に静的解析で行います。 コンパイル済みのMIDL/NDR構造をバイナリから直接読み取り、何も実行しません。 Windows RPC攻撃面の静的トリアージ。 PEバイナリのフォルダを指定すると、RPCサーバーを登録するすべてのバイナリを検出し、各インターフェースのNDRメソッドシグネチャ、トランスポートバインディング、登録フラグをコンパイル済みMIDL構造から直接抽出し、すべてのインターフェースを到達可能性 × 危険性...

vex8s

Vex8s 이 로고는 AI로 생성되지 않았습니다 Vex8s는 컨테이너 취약점을 Kubernetes 설정과 연관시켜 클러스터에서 실제로 악용 가능한 CVE를 판별함으로써 VEX 문서를 생성합니다. 이 프로젝트는 실험적인 프로젝트입니다. 변경 사항이 빠르게 적용될 수 있습니다. 작동 방식 이 프로젝트는 취약점 분류와 securityContext 분석을 결합하여 Kubernetes 워크로드 내에서 알려진 CVE의 악용 가능성을 평가하는 것을 목표로 합니다. 다음과 같은 개념을 기반으로 합니다: 각 CVE는 하나 이상의 취약점...

twebit

머신러닝을 이용한 비트코인 분석 어떻게 작동하나요? 1- 트위터에서 트윗 가져오기 2- 트윗 필터링 3- 나이브 베이즈 알고리즘으로 트윗 분류 긍정, 부정, 중립 설치 git clone https://github.com/omergunal/twebit cd twebit pip3 install -r requirements.txt "twebit.py"에서 API 키를 업데이트하세요. https://apps.twitter.com/으로 이동하여 API 키를 받으세요. 사용법 python3 twebit.py 스크린샷...

wireshark-forensics-plugin

wireshark-forensics-plugin Wireshark는 가장 널리 사용되는 네트워크 트래픽 분석기입니다. 라이브 트래픽 분석과 포렌식/멀웨어 분석가를 위한 포렌식 분석 모두에 중요한 도구입니다. Wireshark가 프로토콜 파싱 및 필터링을 위한 엄청나게 강력한 기능을 제공하지만, 네트워크 엔드포인트에 대한 컨텍스트 정보는 제공하지 않습니다. 악성 활동을 식별하기 위해 GBs 단위의 PCAP 파일을 샅샅이 뒤져야 하는 일반 분석가에게는 건초더미에서 바늘을 찾는 것과 같습니다. Wireshark Forensics...

wireshark-forensics-plugin

wireshark-forensics-plugin Wireshark is the most widely used network traffic analyzer. It is an important tool for both live traffic analysis & forensic analysis for forensic/malware analysts. Even though Wireshark provides incredibly powerful functionalities for protocol parsing & filtering, it...

DomainMOD 4.13.0 - Cross-Site Scripting

DomainMOD 4.13.0 is vulnerable to cross-site scripting via reporting/domains/cost-by-owner.php in the "or Expiring Between" parameter. id: CVE-2020-20988 info: name: DomainMOD 4.13.0 - Cross-Site Scripting author: arafatansari severity: medium description: | DomainMOD 4.13.0 is vulnerable to...

degas

Degas 딥러닝 모델을 사용한 DGA 생성 도메인 탐지 실행 저는 현재 개발에 CondaAnaconda/Miniconda를 사용하고 있지만, 포함된 requirements.txt를 사용하면 Pipenv나 virtualenv도 사용할 수 있을 것입니다. conda: conda env create -f environment.yml conda activate degas Pipenv: pipenv install -r requirements.txt pipenv shell Virtualenv도 비슷하지만, 이제 Pipenv 대신...