hackerEnv

Contáctame en: hackerEnv...

Awesome-Hacking

Awesome Hacking 为黑客、渗透测试人员和安全研究人员准备的精彩列表集合。 欢迎您的贡献！ 精彩仓库 仓库| 描述 ---|--- Android Security| Android安全相关资源集合 AppSec| 应用安全学习资源 Asset Discovery| 帮助在安全评估过程中进行资产发现的资源列表 Bug Bounty| 漏洞赏金计划列表及赏金猎人的Write-up Cellular Hacking| 3G/4G/5G蜂窝安全领域的研究列表 CI/CD Attacks| CI/CD系统及部署流程的进攻性研究 CTF| CTF框架、库、资源和软件列表 Cyber...

inforfinder

Inforfinder =========== Inforfinder is a tool made to collect information of any domain pointing at a server ip,domain,range,file. Requires python libs: pyRequests, lxml and py3DNS You can do the installation, with pip or you can install the inforfinder app as a package using python setup.py...

Daily-dose-of-malware

デイリー・ドーズ・オブ・マルウェア DDOM（Daily Dose of Malware）は、オープンソースインテリジェンスからマルウェアやC&Cを収集することを可能にします。 情報を表示したり、結果をテキストファイルにエクスポートしたり、悪意のあるソフトウェアをダウンロードしたりできます。 できるだけ新しい情報を提供したいため、すべてのマルウェアは数日前の日付が付けられています。 Cymonは最新の10件のレコードを表示し、Googleは最初のページのみ、Malcodeはメインページのみを表示します。 Malshare APIは、新しいサンプルが出現すると更新されます。...

amass

OWASP Amass Project The OWASP Amass Project performs network mapping of attack surfaces and external asset discovery using open source information gathering and active reconnaissance techniques. Installation You can find additional installation instructions and documentation in the Amass Docs rep...

ForensicMiner

ForensicMiner v1.4 "ForensicMiner、DFIRオートメーションを再定義" 作成・メンテナンス者: Eilay Yosfan ForensicMinerとは？ ForensicMinerは、PowerShellベースのDFIR自動化ツールであり、デジタル調査の分野に革命をもたらします。効率性を重視して設計されており、Windowsマシンからアーティファクトや証拠の収集を自動化します。Flacon Crowdstrike RTRやPalo Alto Cortex XDR Live...

Jbin-website-secret-scraper

🎖️ JbinはウェブサイトからすべてのURLを収集し、そこから秘密のデータを露出しようと試みます。URLとJSリンクの両方を収集して、そこから秘密情報をスクレイピングします。また、ページ内の特定の文字列を探している場合や、カスタム正規表現を実行したい場合も、新しいリリースではそれが可能になりました。さらに、有益なレポートも提供します。 どのように動作しますか？ サードパーティコンポーネント Wayback API インストール 必要要件: Python-3.8.5, Flask 1. flaskをインストール pip install Flask 2. 要件をインストール pip...

TEE-reversing

TEE Basics & General Introduction to Trusted Execution Environment: ARM's TrustZone https://blog.quarkslab.com/introduction-to-trusted-execution-environment-arms-trustzone.html Introduction to TEE original title: TEEを中心とするCPUセキュリティ機能の動向...

Cheatsheets

Cheatsheets 我多年来整理的渗透测试/安全速查表。...

C4

C4 C yberdelia（サイバーデリア）、C ommand（コマンド）とC ontrol（コントロール）フレームワークのC ollection（コレクション） 目次 C4 目次 これは何ですか？ Cyberdelia？ C2（フレームワーク）とは？ なぜこのリポジトリを作成したのか？ フォーマット このリポジトリの計画 GitHub固有のコンテンツ プロジェクトへの貢献...

hakrawler

Hakrawler 用于收集URL和JavaScript文件位置的高速Go语言网络爬虫。这基本上是优秀的Gocolly库的一个简单实现。 使用示例 单个URL： root@kitploit: echo https://google.com | hakrawler 多个URL： root@kitploit: cat urls.txt | hakrawler 每行标准输入的超时时间设为5秒： root@kitploit: cat urls.txt | hakrawler -timeout 5 通过代理发送所有请求： root@kitploit: cat urls.txt | hakrawle...

indicator-intelligence

Indicator-Intelligence 注記 : 必ず合法的な活動に使用してください。参照：USAGEPOLICY.md LICENSE 説明 Indicator-Intelligenceが静的ファイルを収集した後、脅威インテリジェンスのために関連ドメインとIPv4アドレスを検出します。 スクリーンショット 完了 関連ドメイン、IPの収集。 HTTP - HTTPS チェック。 ターゲットWebアプリケーションの2次レベルまたはより深い静的ファイルのスキャン。 インストール ソースコードから インストール前にパッケージ依存関係にvirtualenvを使用できます。...

Searpy

🥀 Searpy 🔧 バッチ検索ツール。収集とトレーサビリティに利用可能 py2 と py3 に対応 1. Install root@kitploit: git clone https://github.com/j3ers3/Searpy pip install -r requirements.txt 設定APIとアカウント ./config.py python Searpy -h 2. Help root@kitploit: Searpy Engine Tookit optional arguments: -h, --help show this help message and...

EDRception

参见：https://malwaretech.com/2023/12/silly-edr-bypasses-and-where-to-find-them.html...

LinuxCatScale

Linux-CatScale IR 収集スクリプト Linux CatScale は、Linux ベースのホストから広範なデータを収集するために、標準搭載ツール live of the land tools を使用する bash スクリプトです。このデータは、DFIR プロフェッショナルがインシデントのトリアージとスコープ設定を行うのに役立ちます。また、Elk Stack インスタンスが出力を消費して分析プロセスを支援するように構成されています。 使用法 解析 収集内容 免責事項 テスト済み OS 使用法...

dga-collection

Colección de DGA Una colección de Algoritmos de Generación de Dominios conocidos: Torpig ZeusBot Cryptolocker Necurs Symmi Ranbyus Uso Para cada DGA, la lista de dominios puede generarse fácilmente: root@kitploit: from datetime import date from Necurs import Necurs Compute domains for the current...

Bug-Bounty-Wordlists

Bug-Bounty-Wordlists A repository that includes all the important wordlists used while bug hunting. Wordlists will be updated regularly Also you are welcome to contribute in this project and upload your own wordlists. Highly Appreactiable. Note : This repository contains some public available...

ssh-audit

ssh-audit ssh-audit はSSHサーバー監査のためのツールです。 特徴 SSH1およびSSH2プロトコルサーバーサポート; バナーを取得、デバイスまたはソフトウェアとオペレーティングシステムを認識、圧縮を検出; 鍵交換、ホスト鍵、暗号化、メッセージ認証コードアルゴリズムを収集; アルゴリズム情報を出力（利用可能時期、削除/無効、安全でない/弱い/レガシーなど）; アルゴリズム推奨を出力（認識されたソフトウェアバージョンに基づいて追加または削除）; セキュリティ情報を出力（関連する問題、割り当てられたCVEリストなど）;...

tools

Zscaler ThreatLabz Tools Tools developed by the Zscaler ThreatLabz Threat Intelligence team Follow us on Twitter: @Threatlabz Blog: https://www.zscaler.com/blogs/security-research...

pict

PICT - 感染後収集ツールキット このスクリプト群は、感染が疑われるエンドポイントからさまざまなデータを収集し、インシデント対応プロセスを支援するために設計されています。このデータは完全なフォレンジックデータ収集と見なされるべきではありませんが、多くの有用なフォレンジック情報を捕捉します。 真のフォレンジックデータが必要な場合は、完全なメモリダンプを取得し、ドライブ全体をイメージ化する必要があります。それはこのツールキットの範囲外です。 使用方法 スクリプトはライブシステム上で実行する必要があり、イメージやその他のフォレンジックデータストア上では実行できません。厳密には実行に roo...