ssh-auditor

SSH Auditor 特徴 ssh-auditor は自動的に以下を行います: 新しい認証情報が追加されると、既知のすべてのホストを再チェックします。新しい認証情報のみをチェックします。 新しく発見されたホストに対して、完全な認証情報スキャンをキューに入れます。 SSHバージョンまたは鍵フィンガープリントが変更された既知のホストに対して、完全な認証情報スキャンをキューに入れます。 コマンド実行の試行に加えて、TCP接続のトンネリングも試行します。 各認証情報を、認証情報ごとの scaninterval（デフォルト14日）を使用して再チェックします。 cronから毎時 ssh-audit...

TP-Link-defaults

TP-Link デフォルト 一部のTP-Linkホットスポットのデフォルトパスワードを試すPythonスクリプト 使用方法 root@kitploit: usage: scan.py -h -p -t TIMEOUT Python script for trying default passwords for some TP-Link Hotspots optional arguments: -h, --help show this help message and exit -p, --print-all print all found ssid's -t TIMEOUT,...

stacs

Static Token And Credential Scanner What is it? STACS is a YARA powered static credential scanner which suports binary file formats, analysis of nested archives, composable rulesets and ignore lists, and SARIF reporting. What does STACS support? Currently, STACS supports recursive unpacking of: 7...

TrapDoor Supply Chain Attack Spreads Credential-Stealing Malware via npm, PyPI, and CratesIO

A new coordinated cross-ecosystem software supply chain attack campaign has targeted npm, PyPI, and Crates.io to distribute credential-stealing malware. The campaign, codenamed TrapDoor , spans more than 34 malicious packages across over 384 versions. The earliest activity was recorded on May 22,...