dorkish

Dorkish During reconaissance phase or when doing OSINT , we often use google dorking and shodan and thus the idea of Dorkish. Dorkish is a Chrome extension tool that facilitates custom dork creation for Google and Shodan using the builder and it offers prebuilt dorks for efficient reconnaissance...

mip22

mip22 mip22 v3.3 mip22 is a advanced phishing tool 83 default websites, clone any site with manual method, add any site with customize method, mask link with subdomains, url shortener, audio notice for view the credentials live, music in background etc... The program is made for educational...

cyph

Cyph Cyph is a cryptographically secure messaging and social networking service, providing an extreme level of privacy combined with best-in-class ease of use. Cyph’s patented technology — built by former SpaceX engineers, audited by Cure53, and the basis of research presentations at Black Hat an...

crml

CRML — 网络风险建模语言（Cyber Risk Modeling Language） 状态： 草案。本项目正处于大量开发阶段，可能随时变更。 欢迎提交意见、问题和贡献。 ⚠️ 警告 该代码库目前正在 crml-dev-1.3 分支上进行开发。最新进展和权威来源请参见：https://github.com/Faux16/crml/tree/crml-dev-1.3 版本： 1.2 维护者： Zeron Research Labs 与 CyberSec Consulting LLC 支持方： 社区贡献者与早期采用者 CRML 是一种开放的、声明式的、引擎无关 且控制/攻击框架无关...

CVE-2024-54679

CVE-2024-54679 CVE-2024-54679 - CyberPanel también conocido como Cyber Panel Denegación de Servicio Descripción Se descubrió una vulnerabilidad de denegación de servicio DoS en Cyber Panel que permite a cualquier usuario autenticado reiniciar la base de datos enviando solicitudes al endpoint...

dockerized-android

Dockerized Android Dockerized Android は、Docker 内で Android エミュレータを実行し、ブラウザを通じて制御できるコンテナベースのフレームワークです。このプロジェクトは、モバイルセキュリティコンポーネントを Cyber Range に統合するための出発点を提供するために開発されましたが、あらゆる目的に使用できます。ただし、開発およびテスト目的では、docker-android プロジェクトを推奨します。 目次 目次 はじめに 機能 アーキテクチャ コアコンポーネント UI コンポーネント インスタンスマネージャコンポーネント Docker...

dockerized-android

Dockerized Android Dockerized Android is a container-based framework that allows to execute and Android Emulator inside Docker and control it through a browser. This project has been developed in order to provide a starting point for integrating mobile security components into Cyber Ranges but it...

Tools

工具 网络安全工具 SecTools.Org：前125名网络安全工具 SecTools.Org 列表：前125名网络安全工具 - 十多年来，Nmap Project 一直在整理网络安全社区最喜爱的工具。 Kali 工具 Kali 工具列表 - Kali Linux 工具列表。 多范式框架 Metasploit - 用于进攻性安全团队的软件，帮助验证漏洞和管理安全评估。 Armitage - 基于 Java 的 Metasploit Framework GUI 前端。 Faraday - 多用户集成的渗透测试环境，供红队进行协作式渗透测试、安全审计和风险评估。 ExploitPack...

loboguara

Lobo Guará - Cyber Threat Intelligence Platform Lobo Guará is a platform aimed at cybersecurity professionals, with various features focused on Cyber Threat Intelligence CTI. It offers tools that make it easier to identify threats, monitor data leaks, analyze suspicious domains and URLs, and much...

raven

Raven - 高度なサイバー脅威マップ（シンプル、カスタマイズ可能、レスポンシブ。D3.jsとTOPO JSONを使用し、247の国、約10万都市をカバー。外部ルックアップなしで隔離環境で使用可能！） 構造 オフライン - デモ Firefox, Chrome, Safari ライブ - 500回の攻撃を一度にリグレッション Firefox, Chrome, Safari ライブ - デモ Firefox, Chrome, Safari https://qeeqbox.github.io/raven/ 特徴 D3.jsを使用（Anime.jsではありません）...

stoq

はじめに ドキュメント インストール プラグインリポジトリ プラグインドキュメント 概要 stoQは、アナリストが行う必要のある単調で反復的なタスクを簡素化する自動化フレームワークです。アナリストやDevSecOpsチームは、リッチで一貫性のあるデータ構造を使用して、異なるデータソース、データベース、デコーダー/エンコーダー、その他多数のタスク間を迅速に移行できます。stoQはエンタープライズ対応でスケーラブルでありながら、個人のセキュリティ研究者にも十分に軽量となるように設計されています。 なぜstoQを使うのか？ 非常に軽量で、シンプルさを重視して設計されています。...

Pegasus-Gram

Pegasus-Gram – 高度なキーロガーおよびサイバーモニタリングスイート 🕵️‍♂️ 著者: Letda Kes dr. Sobri, S.Kom 📧 連絡先: [email protected] 🐙 GitHub: github.com/sobri3195 💰 プロジェクトを支援する: Donate via Lynk.id Pegasus-Gram は、Telegram と統合された Python...

amlsec

Automated Security Risk Identification in Cyber-Physical Production Systems Using AutomationML-Based Engineering Data This prototype implements the methods presented in the following two publications: 1. Eckhart, M., Ekelhart, A., & Weippl, E. R. 2020. Automated Security Risk Identification Using...

amlsec

AutomationMLベースのエンジニアリングデータを用いたサイバーフィジカル生産システムにおける自動化されたセキュリティリスク特定 このプロトタイプは、以下の2つの発表論文で提示された手法を実装しています。 1. Eckhart, M., Ekelhart, A., & Weippl, E. R. 2020. AutomationMLベースのエンジニアリングデータを用いた自動化されたセキュリティリスク特定. IEEE Transactions on Dependable and Secure Computing. 2. Eckhart, M., Ekelhart, A., Biffl...

robodroid

RoboDroid RoboDroidは、サイバーレンジ環境でAndroidマシンを管理（そしてまもなく デプロイも）するプロセスを簡素化するために設計された最先端のソフトウェアツールです。RoboDroidを使用すると、ユーザーはAndroidマシンに事前定義された動作を簡単に設定およびカスタマイズでき、複雑なサイバー攻撃シナリオを作成し、幅広い脅威に対する防御をテストできます。 📋 Table of Contents 📱 Context ⚡ Overview 📚 How It Works Interaction with the Frida Agent 🔌 Install...

manuka

Manuka Description Manuka is an Open-source intelligence OSINT honeypot that monitors reconnaissance attempts by threat actors and generates actionable intelligence for Blue Teamers. It creates a simulated environment consisting of staged OSINT sources, such as social media profiles and leaked...

IMDSpoof

IMDSPOOF IMDSPOOFは、AWS IMDSサービスを偽装するサイバーディセプション（欺瞞）ツールです。攻撃者がクラウド環境で権限昇格や横移動を行う方法の一つとして、http://169.254.169.254/latest/meta-data/iam/security-credentials/ にあるIMDSサービスエンドポイントからAWSアクセスキーを取得することがあります。このツールはそのエンドポイントを偽装し、169.254.169.254...

Cyber-Defence

简介 本仓库包含 NCC Group 网络应急响应团队（Cyber Incident Response Team）公开发布的信息。 联系方式 如需了解本仓库中任何内容的更多信息，请联系团队：[email protected]。 如因安全事件需要联系我们的 CIRT 团队，请发送邮件至 [email protected]。 NCC Group 应急响应服务 NCC Group 拥有全球性的应急响应部门。我们在美国、加拿大、英国、荷兰、德国、丹麦、西班牙、新加坡、澳大利亚和日本均设有应急响应团队。...

pentest-a2p2v-core

README Automated Attack Path Planning and Validation A2P2V is a planning and cyber-attack tool that provides the capability for users to determine a set of ranked attack sequences given a specific attacker goal. The aim of the tool is to simplify process so that non-security experts can generate...

CVE-2026-13293

creationtimestamp| type| source ---|---|--- 2026-09-15 16:16:36+00:00| seen| https://cyber.gc.ca/en/alerts-advisories/ibm-security-advisory-av26-922 2026-09-15 20:05:57+00:00| seen| https://bsky.app/profile/cyfar.ca/post/3mvlge4g6lp2i...