6371 matches found
macOSTriageCollectionScript
macOSTriageCollectionScript macOS用のトリアージデータ収集スクリプトです。sysdiagnoseを利用し、いくつかの追加機能を加えて、調査に役立つトリアージデータを収集します。 このスクリプトは何を収集するのか？ 収集されるデータには以下が含まれます： sysdiagnose ：macOS/iOSオペレーティングシステムの各種バージョンに搭載されているユーティリティで、「システム全体の診断情報」を収集します。ここでは主に、収集されるログファイルとライブデータに使用されます。...
Concierge
Concierge Toolkit: 物理アクセス制御の識別と悪用 Concierge Toolkit は、物理アクセス制御および監視システムの識別と悪用を支援するためのさまざまなスクリプトとリソースのコレクションです。 Concierge は現在、以下のベンダー向けのテストおよび/またはエクスプロイトを含んでいます: HID AMAG Mercury Security OEM Mercury、Lenel、Honeywell など 汎用/ベンダーニュートラル インストール Concierge モジュールには libsnmp-dev が必要です: apt-get update &&...
webshell
webshell | English | Türkiye これはwebshell収集プロジェクトです。 人にバラを贈れば、手には余り香が残る。このプロジェクトをダウンロードした方は、ぜひshellを提出してください。 このプロジェクトは、さまざまなよく使われるスクリプトを網羅しています。 例：asp,aspx,php,jsp,pl,py webshellを提出する場合、名前とパスワードは変更しないでください。 注意：すべてのshellについてバックドアが含まれているかどうかは保証できません。ただし、私がアップロードしたものに故意にバックドアを仕込むことは絶対にありません。...
invesalius3_vulnerabilities
invesalius3vulnerabilities はじめに https://github.com/invesalius/invesalius3 はリファレンスであり、オープンソースプロジェクトです。 構造 各脆弱性は以下の構造を持ちます: folder/ |README.md |subfolder/ |artifacts IDが割り当てられている場合は CVE-ID として、IDが割り当てられていない場合は VULN-NAME または TMP-N として命名されます。 各 folder/ には、README.md ファイルに貢献者が記載されます。 現在 利用可能なPOC:...
rules
Hashcat 规则集合 一个经过更新和整理的 Hashcat 规则集合，用于破解复杂密码。 !NOTE Hashcat beta 版引入了 The Table Attack 。表格集合可在此处找到。需要贡献者。 🤝 贡献 只需 fork 仓库，提交你的更改，然后打开一个 PR。 ⭐ 特别感谢 n0kovo：此集合的原始创建者（仓库） cakesec：更新 n0kovo 集合 + 添加 fordy 的规则（仓库） PenguinKeeper：收集规则和字典的统计数据及其破解概率（Google Sheets） A1131：提供更多规则、基准测试，以及此仓库中基于其出现频率的最佳规则...
Malicious code in core-js-gnz (npm)
--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector dc57686b95f827f2c3b0501d97b6575e077247255bf5d4227ae9bc8bedd43937 On install, package.json runs node init.js as a postinstall hook. init.js collects host identifiers os.hostname, os.userInfo.username, os.platform,...
ansible-ssh-hardening
ssh-hardening Ansible Role 注意: このロールは hardening-collection に移行されました: https://github.com/dev-sec/ansible-os-hardening/ https://galaxy.ansible.com/devsec/hardening 問題やプルリクエストはそちらでお願いします! 要件 Ansible 2.5 ロール変数 networkipv6enable デフォルト: false 説明: IPv6 が必要な場合は true。sshlistento も IPv6 アドレス 例: ::...
aws-vault
AWS Vault !WARNING This project has been abandoned and it's not receiving any more updates. If you want to continue to receive updates or contribute, please feel free to look at the active fork at: https://github.com/ByteNess/aws-vault AWS Vault is a tool to securely store and access AWS...
exp_hub
0x01 注記 このプロジェクトは、合法的なペネトレーションテストおよび愛好家の参考学習のみを目的としています。皆様は『中華人民共和国ネットワーク安全法』および関連する地域の法律を遵守し、このプロジェクトを違法行為に使用しないでください。違反した場合の責任はすべて自己負担となります！ 0x02 VMware CVE-2021-21975 VMware vRealize Operations Manager SSRFの脆弱性 vCenter任意ファイル読み取り VMware vCenter任意ファイル読み取りの脆弱性 vCenter任意ファイルアップロードVMware...
vendor-android-cves
vendor-android-cves ベンダー製Android CVE用のPOC/ファジングスクリプト/ハーネスのコレクション。BlackHat ASIA 2022で発表されたものも含みます: https://www.blackhat.com/asia-22/briefings/schedule/the-hidden-rce-surfaces-that-control-the-droids-26083 更新:...
Malware-IOCs
Malware-IOCs 単に私が発見したマルウェアの情報です...
CVE-2025-56772
説明 ecodotempo.com.br ウェブサイトの分析中に、格納型クロスサイトスクリプティング（Stored XSS）の脆弱性が発見されました。この脆弱性により、攻撃者は、適切なサニタイズなしに後で他のユーザーにレンダリングされるフィールド（具体的には、認証されていない（ログアウトした）エリアのメインページ）に、悪意のあるスクリプトを注入できます。 影響を受けるエンドポイント ecodotempo.com.br/colecoes/cadastrarrealizar.php 影響を受けるパラメータ name="nome" および name="descricao" ペイロード例: Po...
docker-cve-2021-41773
CVE-2021-41773 Dockerコンテナ上でCVE-2021-41773の脆弱性を示すデモンストレーションです。 使用方法 サーバー build.shを実行する（docker buildを実行） ./scripts/build.sh 注：複数回実行する必要はありません deploy.shを実行する（build.shで作成したイメージからDockerコンテナを作成） ./scripts/deploy.sh コンテナを閉じるには、次のコマンドを実行します： docker rm --force cve-2021-41773 エクスプロイトの実演 bashを使用する場合：...
advisories
アドバイザリ ケリー・カウディス（@kaoudis）と友人のセキュリティアドバイザリです。一般的に、ベンダーがパッチを適用した後、または脆弱性発見から90日後に公開します。 ごゆっくりお読みください！ アドバイザリは発見順および年ごとに番号が付けられています。発見の列挙は0から始まります。...
awesome-websocket-security
Awesome WebSockets Security WebSocketセキュリティに関連するCVE、研究、参考資料のコレクションです 目次 WebSocketライブラリの脆弱性 カンファレンス発表 WebSocketの一般的な弱点 WebSocketセキュリティツール バグバウンティWriteup 参考になるブログ記事 WebSocketライブラリの脆弱性 この脆弱性リストは、WebSocketのCVEと、一般的に使われるWebSocketサーバー実装における関連問題を 収集することを目的としています。 CVE ID| 脆弱なパッケージ| 関連記事| 脆弱性の概要...
VN_daily_samples
これは、ベトナムからアップロードされた悪意のあるサンプルに関連するリポジトリです。...
akamai-security-research
Akamai セキュリティリサーチ このリポジトリには、Akamai の各セキュリティリサーチチームによる調査の成果物であるコードと IoC が含まれています。 調査の詳細は Akamai のセキュリティブログ でご覧いただけます。 Copyright 2024 Akamai Technologies Inc. Apache License、バージョン 2.0（以下「本ライセンス」）に基づいてライセンスされています。 本ライセンスに準拠する場合を除き、Akamai Security Research リポジトリ内のいかなるファイルも使用することはできません。...
DFIR4vSphere
目次: 1. モジュールの説明 2. インストールと前提条件 3. Start-VCInvestigation データ収集 4. Start-ESXiInvestigation データ収集 5. 生成されるファイル 6. Splunkによるログ分析 7. 脅威アクターがvCenterを暗号化する場合 モジュールの説明: DFIR4vSphere PowerShellモジュールは、ESXiホストとvCenterコンソールの両方からログとフォレンジック証跡を収集します。 このモジュールには2つの主要な機能があります: Start-VCInvestigation:...