6371 matches found
SecBugs
セキュリティバグ CVE ID、概念実証、エクスプロイト、ゼロデイバグなどの完全な開示情報。...
WindowsElevation
これは何ですか？ このプロジェクトは主に、Windowsプラットフォームでよく使用されるエクスプロイト（exp）を収集し、関連する修復策を提供することを目的としています。一方で、セキュリティ研究者がペネトレーションテストの過程で迅速に権限昇格を完了するのに役立ちます。他方で、プロジェクト側がリストに従って対応する脆弱性パッチを見つけ出し、システムのセキュリティを強化するのにも役立ちます。 情報 CVE ID| MS ID| KB| 対象OS ---|---|---|--- CVE-2003-0352| MS03-026| KB823980| Windows 2003/XP/2000/NT...
Skadi
（発音は「スカーディー」：Scottyに似ていますがdの音です）は、北欧神話における狩猟の巨人女にして女神です。 お読みください Skadi、CyLR、CDQRのユーザーへの公開書簡 目的 Skadiは、フォレンジックアーティファクトやイメージの収集、処理、高度な分析を可能にする無料のオープンソースツールコレクションです。MacOS、Windows、Linuxマシン上で動作します。ラップトップ、デスクトップ、サーバー、クラウド上で効果的に動作するようにスケーリングされ、ハードニングされた/ゴールドディスクイメージの上にインストールすることもできます。 はじめ方とサポート...
malware_training_vol1
malwaretrainingvol1 Materials for Windows Malware Analysis training volume 1 🚧 WARNING: work in progress! More material will be added gradually. Content The goal of this training it to build understanding of various common techniques used by malware. It contains elements of programming as well as...
awesome-flipperzero
Flipper Zero デバイス向けの Awesome リソースコレクション。 👋 Flipper Zero に慣れていない？質問はありますか？ FAQ ドキュメントをチェック❗ | 🚫 以下の企業とは提携していません Flipper Devices Inc. ---|--- 目次 展開可能 データベースとダンプ 一般 Sub-GHz NFC/RFID 赤外線 BadUSB 音楽 その他 アプリケーションとプラグイン 一般 Sub-GHz 赤外線 BadUSB GPIO Bluetooth ゲーム ユーティリティ/その他 ファームウェアと微調整 公式ファームウェア ofw...
MacHound
MacHoundとは何か MacHound は、Bloodhound 監査ツールの拡張機能であり、MacOS ホスト上の Active Directory 関連の関係性を収集・取り込むことを可能にします。 MacHound は、ログイン中のユーザーと Mac マシン上の管理グループメンバーに関する情報を収集し、Bloodhound データベースに取り込みます。 HasSession および AdminTo エッジの使用に加えて、MacHound は Bloodhound データベースに3つの新しいエッジを追加します。 CanSSH - ホストへのSSH接続が許可されたエンティティ...
DFIR-O365RC
목차: 1. 모듈 설명 2. 설치 및 전제 조건 1. Docker 사용하기 2. 수동 설치 3. DFIR-O365RC 애플리케이션 관리 1. 애플리케이션 생성 2. 애플리케이션 업데이트 3. 애플리케이션 제거 4. 권한 및 라이선스 요구 사항 5. 모듈에 포함된 함수 6. 생성되는 파일 DFIR-O365RC는 SSTIC 2021정보통신기술 보안 심포지엄에서 발표되었습니다. 프랑스어로 된 발표 슬라이드와 녹화 영상은 여기에서 확인할 수 있습니다. ⚠️ 2024년 3월 31일, Microsoft는 DFIR-O365RC에서 사용하던...
hawk
Hawk 문서 및 리소스 포괄적인 문서를 보려면 hawkforensics.io를 방문하세요. 포함 내용: 상세 설치 및 권한 가이드 단계별 튜토리얼 및 'How to' 동영상 문제 해결 도움말 모범 사례 및 사용 예제 Hawk란 무엇인가? Hawk는 Microsoft 클라우드 환경에서 포렌식 데이터 수집을 간소화하는 무료 오픈 소스 PowerShell 모듈입니다. 주로 보안 전문가, 침해 대응 담당자, 관리자를 위해 설계되었으며, Microsoft 365M365 및 Microsoft Entra ID에 중점을 두고 Microso...
awesome-soc-analyst
awesome-soc-analyst SOC 분석가와 SOC 분석가 지망생을 위한 유용한 자료를 모았습니다. 이 저장소는 LetsDefend에서 관리합니다. 자유롭게 새로운 자료를 추가해 주세요. Table of Contents Books Malware Analysis Practice Labs Phishing Analysis Tools for Investigation Network Log Sources Network Devices Logs Linux Firewall Logs SMB Logs Windows Firewall Logs...
Exploits
@xer0dayz および @Sn1perSecurity https://sn1persecurity.com によって開発されたエクスプロイト集 Vulnserver.exe GMON SEH Overflow Exploit FreeFloat FTP Server HOST Buffer Overflow ASLR Bypass CoolPlayer+ Portable 2.19.6 Stack Overflow ASLR Bypass HTTPoxy Exploit/PoC Scanner Ability FTP 2.34 Buffer Overflow Exploit Aru...
TEx
Telegram Explorer へようこそ プロジェクトについて TEx は、研究者、捜査官、法執行機関が、犯罪、詐欺、セキュリティ、その他の Telegram グループから生成される膨大なデータを収集・処理するために作成された Telegram Explorer ツールです。 ⚠️ BETA VERSION ⚠️ なお、V0.3.0 は本プロジェクトの最新ベータ版です。そのため、まだ発見されていないバグに遭遇する可能性があります。...
WdToggle
このリポジトリは、C2-Tool-Collection リポジトリに移行されました。...
S2-Reaper
S2-Reaper このプロジェクトは、Google検索結果からStruts2 S2-045の影響を受ける脆弱なURLを収集するために使用されます。 使用方法 python reaper.py 概要 reaper.py は、crawler.conf で定義されたキーワードを使用してGoogle検索クローラーを実行し、脆弱なURLを検索します。 crawler.conf baseurl : 基本的なGoogle検索URL keyword : 例: site:gov ext:action expectnum : クロールされる検索結果の期待数 http/socks :...
indicator-intelligence
Indicator-Intelligence 참고 : 법적 활동에만 사용해야 합니다. 다음을 참조하십시오; USAGEPOLICY.md LICENSE 설명 Indicator-Intelligence가 정적 파일을 수집한 후 위협 인텔리전스를 수행하기 위해 관련 도메인 및 IPv4 주소를 찾습니다. 스크린샷 완료 관련 도메인, IP 수집. HTTP - HTTPS 확인. 대상 웹 애플리케이션에 대한 2차 수준 또는 더 깊은 정적 파일 스캔. 설치 소스 코드에서 설치 전에 패키지 종속성을 위해 virtualenv를 사용할 수 있습니다. g...
hostintel
hostintel This tool is used to collect various intelligence sources for hosts. Hostintel is written in a modular fashion so new intelligence sources can be easily added. Hosts are identified by FQDN host name, Domain, or IP address. This tool only supports IPv4 at the moment. The output is in CSV...
awesome-censys-queries
素晴らしいCensysクエリ集 魅力的で奇妙なCensys Searchクエリのコレクションです。 コントリビューション 素晴らしいクエリを見つけましたか？こちらから提出 別の方法で貢献したいですか？貢献ガイドラインをご覧ください リソース Censys Search CensysGPT Beta - AI Generated Queries Legacy Search Queries - レガシーCensys検索構文と互換性のあるクエリ向け 凡例 🔎 → - このアイコンはクエリのCensys Search結果ページに移動します。 目次 産業用制御システム IoTデバイス...
CVE-2019-0708
CVE-2019-0708 完全に正当な CVE-2019-0708の100%正当なPoCs...
exim-cve-2019-10149-data
Exim CVEデータ収集 Eximの脆弱性CVE-2019-10149、CVE-2019-15846、CVE-2019-16928に関連するデータ収集 CVE告知: https://vulners.com/cve/CVE-2019-10149 エクスプロイト詳細: https://www.exploit-db.com/exploits/46974 問題のタイムライン: https://seclists.org/fulldisclosure/2019/Jun/16 NSA勧告:...
CVE-2026-105859
Payload is a free and open source headless content management system. In versions before 3.90.0 and canary versions before 4.0.0-canary.34, an attacker can submit a request to a specific update endpoint that modifies collection documents without enforcing collection or field-level access control...