5925 matches found
MacHound
MacHoundとは何か MacHound は、Bloodhound 監査ツールの拡張機能であり、MacOS ホスト上の Active Directory 関連の関係性を収集・取り込むことを可能にします。 MacHound は、ログイン中のユーザーと Mac マシン上の管理グループメンバーに関する情報を収集し、Bloodhound データベースに取り込みます。 HasSession および AdminTo エッジの使用に加えて、MacHound は Bloodhound データベースに3つの新しいエッジを追加します。 CanSSH - ホストへのSSH接続が許可されたエンティティ...
CrowdFMS
Copyright C 2013 CrowdStrike, Inc. このファイルはBSDライセンスの条項と条件に従います。 詳細については、メインディレクトリのLICENSEファイルを参照してください。 CrowdFMSは、VirusTotalのプライベートAPIシステムを活用して、サンプルの収集と処理を自動化するためのフレームワークです。 このフレームワークは、ユーザーのYARA通知フィードでアラートを引き起こした最近のサンプルを自動的にダウンロードします。 ユーザーは、YARAルール名に基づいて、新しくダウンロードされたサンプルに対して実行するコマンドを指定することもできます。...
fil-c
Fil-C 0.684 Fil-C 是一个狂热追求兼容性的 C 和 C++ 内存安全实现。大量软件在 Fil-C 下只需零改动或极少改动即可编译和运行。所有内存安全错误都会以 Fil-C panic 的形式被捕获。Fil-C 通过并发垃圾回收和不可见能力（内存中的每个指针都有一个对应的能力，对 C 地址空间不可见）的结合来实现这一点。每一个基本的 C 操作（如 LLVM IR 中所见）都会针对能力进行检查。Fil-C 没有 unsafe 语句，并且仅对不安全代码提供有限的 FFI。 Fil-C 的特别之处在于： Fil-C 实现了完全的安全性，没有任何逃生舱口。Fil-C...
Incident-Response-Powershell
PowerShellデジタルフォレンジック＆インシデントレスポンス このリポジトリは、PowerShellベースのインシデントレスポンススクリプトを提供します。 DFIRスクリプト DFIR-Script.ps1スクリプトは、Windowsデバイス上のフォレンジックアーティファクトを収集します。主な機能は次のとおりです。 25以上の侵害インジケーター（IoC）の収集。 CSVベースのエクスポートファイルによるSIEM連携。 Defender for Endpoint Live Responseとの統合。 詳細レスポンススクリプト...
Maryam
OWASP Maryam OWASP Maryam は、OSINTおよびデータ収集に基づくモジュール式のオープンソースフレームワークです。オープンソースや検索エンジンから迅速かつ徹底的にデータを収集するための堅牢な環境を提供するように設計されています。 インストール 対応OS Linux FreeBSD Darwin OSX root@kitploit: $ pip install maryam または、以下のコマンドで最新バージョンをインストールすることもできます（推奨）: root@kitploit: pip install...
RPDscan
ツール ツール集。 すべてのツールは注意して使用する必要があります。また、使用による損害について、当方は一切責任を負いません。...
Phant0m
Phant0m | Windows イベントログ キラー Svchost は、いわゆる共有サービスプロセスの実装に不可欠です。このプロセスでは、複数のサービスが単一のプロセスを共有してリソース消費を削減できます。複数のサービスを1つのプロセスにグループ化することで、コンピューティングリソースを節約できます。これは、Windows プロセスの作成にかかる時間と消費メモリが他のオペレーティングシステム（例：Unix ファミリー）よりも多いため、NT 設計者にとって特に重要な考慮事項でした。1 つまり、簡単に言うと、Windows オペレーティングシステムでは、svchost.exe...
SharpHound3
これは現在非推奨であり、代わりに SHARPHOUND を使用してください。この方法で収集したデータは BloodHound 4.1+ では動作しません。 SharpHound - BloodHound Ingestor の C リライト SharpHound を入手する SharpHound の最新ビルドは常に BloodHound リポジトリ こちら にあります。 コンパイル手順 SharpHound は C 9.0 の機能を使用して書かれています。このプロジェクトを簡単にコンパイルするには、Visual Studio 2019 を使用してください。 以前のバージョンの Visual...
CyberPipe
CyberPipe v5.3 （原名 CSIRT-Collect） 一个易于使用的PowerShell脚本，用于收集内存和磁盘取证数据，以用于数字取证与事件响应（DFIR）调查。 功能： 🐏 使用MAGNET DumpIt（支持x86、x64和ARM64）或MAGNET RAM Capture（用于旧系统）捕获内存镜像。 💻 使用MAGNET Response CLI收集分类数据，可选择预设配置文件或自定义选项。 🔐 使用MAGNET Encrypted Disk Detector检测全盘加密。 🔑 从所有加密卷中恢复BitLocker恢复密钥。 💾...
the-hacking-trove
このリポジトリには README がありません。...
Breach-Report-Collection
入侵报告合集 收录了遭入侵后披露对手 TTP（战术、技术与程序）的公司 可用于分析对手发起的、具有可衡量效果与影响的入侵行为 组织| 入侵日期| 对手| 来源 ---|---|---|--- DigiCert| April 2026| GoldenEyeDog 中国APT| bugzilla.mozilla.org / 存档 F5 Networks| October 2025| 未知 APT| my.f5.com / 存档 BeyondTrust| December 2024| 未知 中国APT| beyondtrust.com / 存档 State of Rhode Island|...
EAST
Extensible Azure Security Tool Extensible Azure Security Tool（以降E.A.S.Tと呼称）は、Azureおよびある程度Azure ADのセキュリティコントロールを評価するためのツールです。EASTの主なユースケースは、Azureアセスメントにおける評価のためのセキュリティデータ収集です。この情報（JSONコンテンツ）は、その後、さまざまなレポートツールで使用され、データのさらなる相関分析や調査に利用されます。 このツールはMITライセンスのもとで提供されています。 Collaborators 私自身 Nixu...
pamspy
pamspy -- Linux用認証情報ダンパー pamspy は eBPF 技術を活用し、3snake と同等の動作を実現します。 PAM Pluggable Authentication Modules ライブラリ内の特定のユーザーランド関数を追跡します。このライブラリは、以下のような多くの重要なアプリケーションで認証処理に使用されています： sudo sshd passwd gnome x11 その他多数... 起動方法？ pamspy は静的バイナリとしてビルドされており、依存関係はありません。リリースページ から入手できます。 root@kitploit: Usage:...
indicator-intelligence
Indicator-Intelligence 注記 : 必ず合法的な活動に使用してください。参照：USAGEPOLICY.md LICENSE 説明 Indicator-Intelligenceが静的ファイルを収集した後、脅威インテリジェンスのために関連ドメインとIPv4アドレスを検出します。 スクリーンショット 完了 関連ドメイン、IPの収集。 HTTP - HTTPS チェック。 ターゲットWebアプリケーションの2次レベルまたはより深い静的ファイルのスキャン。 インストール ソースコードから インストール前にパッケージ依存関係にvirtualenvを使用できます。...
Advanced_Initial_access_in_2024_OffensiveX
此存储库没有 README。...
dga-collection
DGA 集合 一个已知 域名生成算法 的集合： Torpig ZeusBot Cryptolocker Necurs Symmi Ranbyus 用法 对于每种 DGA，都可以轻松生成域名列表： root@kitploit: from datetime import date from Necurs import Necurs Compute domains for the current day/period: Necurs.domains Compute domains for a given date: Necurs.domainsFordate2015, 1, 20...
BlueTeam-Tools
BlueTeam-Tools 此 GitHub 仓库包含 70余种 工具 和 资源 ，可用于 蓝队行动 。 其中部分工具专为蓝队设计，而其他一些则属于通用工具，可经调整后用于蓝队场景。 🔗 如果你是红队成员，请查看 RedTeam-Tools 警告 本仓库中的材料仅供信息和教育用途。不应用于任何非法活动。 注意 使用箭头隐藏工具列表标题。 点击 🔙 返回列表。 工具列表 蓝队技巧 5 条技巧 使用 Process Hacker 提取有效载荷 @embeeresearch 防止通过双击执行脚本 默认应用程序 GPO 更改 通过代理日志检测挖矿劫持恶意软件 Dave Mckay 在...
huntr-com-bug-bounties-collector
huntr.com バグコレクター 新しいバグバウンティ（脆弱性）コレクター 必要条件 GUI付き Chrome（スクリプト実行で問題が発生した場合、VMのGPU機能の状態を確認してください。利用可能な場合。） Chrome WebDriver プレビュー root@kitploit: python3 main.py 2024-02-20 16:14:47.836189 1. Arbitrary File Reading due to Lack of Input Filepath Validation - Feb 6th 2024 / High CVE-2024-0964 -...