Security-Datasets

セキュリティデータセット Security Datasets プロジェクトは、オープンソースの取り組みであり、さまざまなプラットフォームからの悪意のあるデータセットと良性のデータセットを情報セキュリティコミュニティに提供し、データ分析と脅威調査を促進します。 ドキュメント https://securitydatasets.com 目標 データ分析の開発を促進するためのオープンでポータブルなデータセットを提供する。 攻撃手法のシミュレーションを容易にし、促進する。 世界中のセキュリティアナリストが実際のデータでスキルをテストできるようにする。...

decoder-plus-plus

Decoder++ Decoder++ は、ペネトレーションテスター、ソフトウェア開発者、そしてさまざまな形式のデータを簡単にデコード・エンコードしたいすべての人のために設計された拡張可能なアプリケーションです。幅広いプリインストール済みスクリプトとコーデック、スマートデコードとフォーマット識別を備え、グラフィカルユーザーインターフェース（GUI）とコマンドラインインターフェース（CLI）の両方の操作をサポートしています。 クイックスタート Decoder++ をわずか数ステップで起動できます: pip を使用してインストール（最新: qt6） pip3 install...

garak

garak, LLM 漏洞扫描器 生成式AI红队与评估套件 garak 检查 LLM 是否可能以我们不希望的方式失败。garak 探测幻觉、数据泄露、提示注入、虚假信息、毒性内容生成、越狱以及许多其他弱点。如果你熟悉 nmap 或 msf / Metasploit 框架，garak 对 LLM 所做的与它们类似。 garak 专注于使 LLM 或对话系统失败的方法。它结合了静态、动态和自适应探测来探索这一点。 garak 是一个免费工具。我们热爱开发它，并始终有兴趣添加功能以支持应用程序。 开始使用 查看我们的用户指南！docs.garak.ai 加入我们的 Discord！...

nuclei-templates

Nuclei Templates Community curated list of templates for the nuclei engine to find security vulnerabilities in applications. Documentation • Contributions • Discussion • Community • FAQs • Join Discord Templates are the core of the nuclei scanner which powers the actual scanning engine. This...

CVE-2022-36804-MASS-RCE

CVE-2022-36804-POC Atlassian Bitbucket Server 和 Data Center 中存在一个严重漏洞（CVE-2022-36804），未经授权的攻击者可利用该漏洞在易受攻击的实例上执行恶意代码。 受影响版本 Bitbucket Server 和 Data Center 在 7.6.17、7.17.10、7.21.4、8.0.3、8.1.2、8.2.2 和 8.3.1 之前发布的所有版本均存在漏洞 POC: 该 PoC 使用 Python 编写，具备多种功能（多线程、IP 列表、轻量级、交互式 Shell……） 此上传附带服务器列表（其中大部分存在漏洞...

CVE-2024-57373

Vulnerabilidad CSRF en LifestyleStore v1.0 📌 Resumen Este repositorio documenta una vulnerabilidad de Cross-Site Request Forgery CSRF identificada en el proyecto LifestyleStore v1.0. La falla permite a los atacantes realizar acciones no autorizadas en nombre de los usuarios autenticados, lo que...

Magento-CVE-2019-7139-SQLi-PoC

CVE-2019-7139 PoC：Magento SQL注入 本仓库包含针对 CVE-2019-7139 （PRODSECBUG-2198）的概念验证（PoC）漏洞利用代码，该漏洞是 Ambionics Security 的 Charles Fol 发现的 Magento 未授权 SQL 注入漏洞。 漏洞详情 CVE ID ：CVE-2019-7139 受影响版本 ： Magento Open Source 2. 脚本将尝试枚举数据库、表、列和样本数据。 参考链接 CVE-2019-7139 Magento 安全公告 Ambionics Security Pentest-Tools：利...

tko-subs

tko-subs This tool allows: To check whether a subdomain can be taken over because it has: a dangling CNAME pointing to a CMS provider Heroku, Github, Shopify, Amazon S3, Amazon CloudFront, etc. that can be taken over. a dangling CNAME pointing to a non-existent domain name one or more wrong/typoe...

SharpStrike

SharpStrike SharpStrikeは、Cで書かれたポストエクスプロイテーションツールで、CIMまたはWMIを使用してリモートシステムをクエリします。提供された資格情報または現在のユーザーのセッションを使用できます。 注意: 一部のコマンドはPowerShellとWMIを組み合わせて使用し、--show-commands コマンドではで示されます。 はじめに SharpStrikeは、@MattGrandyのCIMplantと@christruncerのWMImplantをCで書き直し、拡張したものです。...

ghidra-copilot

Ghidra Copilot 面向 Ghidra 的 AI 辅助伙伴。它嵌入了一个聊天面板，可以回答关于当前程序的问题，建议下一步操作，并直接从对话中运行小型分析工具。 功能 在与当前程序保持上下文的 Ghidra 内部进行聊天。 用于符号搜索、数据提取和重构辅助的工具调用。 通过 Spring AI 支持 OpenAI、Azure OpenAI、Anthropic 和 Ollama。 截图 聊天面板： 截图即将推出 工具结果： 截图即将推出 需求 Ghidra 11.4.2 或兼容版本 Java 17+ 网络访问或由 Spring AI 支持的本地模型端点 安装 1. 将...

rtl_433

rtl433 rtl433 despite the name is a generic data receiver, mainly for the 433.92 MHz, 868 MHz SRD, 315 MHz, 345 MHz, and 915 MHz ISM bands. The official source code is in the https://github.com/merbanan/rtl433/ repository. See also a list of software that works with rtl433 in the wiki. For more...

rtl_433

rtl433 rtl433（名前とは裏腹に）は汎用データレシーバであり、主に433.92 MHz、868 MHz（SRD）、315 MHz、345 MHz、915 MHzのISMバンドを対象としています。 公式のソースコードは https://github.com/merbanan/rtl433/ リポジトリにあります。 rtl433と連携するソフトウェアの一覧については、wikiの rtl433で動作するソフトウェアのリスト も参照してください。 より詳細なドキュメントや関連プロジェクト、特にrtl433の開発を支援するものについては、https://triq.org/...

pytm

pytm: Pythonicな脅威モデリングフレームワーク はじめに 従来の脅威モデリングは、しばしば遅れて登場するか、まったく行われないことがあります。さらに、手動でデータフローやレポートを作成するのは非常に時間がかかります。pytmの目標は、脅威モデリングを左にシフトし、より自動化され、開発者中心のものにすることです。 機能 あなたの入力とアーキテクチャ設計の定義に基づいて、pytmは以下の項目を自動生成できます： データフロー図（DFD） シーケンス図 システムに関連する脅威 必要条件 Linux/MacOS Python 3.11+ Graphviz パッケージ Java...

pytm

pytm: A Pythonic framework for threat modeling Introduction Traditional threat modeling too often comes late to the party, or sometimes not at all. In addition, creating manual data flows and reports can be extremely time-consuming. The goal of pytm is to shift threat modeling to the left, making...

Tylium

Tylium 侵入検知、セキュリティ分析、脅威ハンティングのための一次データパイプライン これらのファイルには、標準的なシステムログに加えてEDR（エンドポイント検出および対応）データを生成するための設定が含まれています。これらの設定により、F/OSS（無料および/またはオープンソースツール）を使用したこれらのデータストリームの生成が可能になります。F/OSSツールは、Linux用のAuditd、Windows用のSysmon、Mac用のXnumonで構成されています。また、Suricataのイベントとルールを設定するためのメモも含まれています。...

asf__nifi_CVE-2023-34468_1-21-00

nifi Apache NiFi 是一个易于使用、功能强大且可靠的数据处理和分发系统。 目录 功能特性 环境要求 快速入门 MiNiFi 子项目 Registry 子项目 获取帮助 文档 许可证 出口管制 功能特性 Apache NiFi 专为数据流而设计。它支持高度可配置的有向图，用于数据路由、转换和系统中介逻辑。其一些关键特性包括： 基于 Web 的用户界面 无缝的设计、控制和监控体验 多租户用户体验 高度可配置 容忍丢失 vs 保证交付 低延迟 vs 高吞吐量 动态优先级 运行时修改数据流 背压机制 向上扩展以充分利用机器能力 通过无主节点集群模型向下扩展 数据来源 从头到尾追踪数...

jsecret

jsecret ソースコード（JavaScriptファイルなど）内の機密データを検出するためのシンプルかつ高速なツール インストール go install -v github.com/raoufmaklouf/jsecret@latest 使用方法 cat jsfiles.txt | jsceret echo http://test.tld/main.js | jsecret https://twitter.com/medmahmoudi619 に多大なる感謝を。正規表現の作成に役立つ助言をいただきました。...

AIL-framework

AIL Framework 非構造化情報の収集、クロール、処理、分析のためのオープンソースフレームワーク。 AILフレームワークは、クリアウェブ、Tor、I2P、チャット、ファイル、外部フィードから非構造化データを収集、クロール、処理、分析 するためのオープンソースプラットフォームです。 CIRCLで最初に開発されたAILは、アナリストが抽出、タグ付け、検出、相関、調査ワークフローを通じて、生の雑然としたコンテンツを構造化されたインテリジェンスに変換するのに役立ちます。 AILとは？ https://ail-project.org AIL Analysis of Information...

mvt

Mobile Verification Toolkit !IMPORTANT We recently merged the "v3" branch. This introduced breaking changes. If you relied on mvt output in other scripts They might have broken. More details: https://github.com/mvt-project/mvt/issues/757 Mobile Verification Toolkit MVT is a collection of utilitie...

PacketWhisper

PacketWhisper PacketWhisper - DNSクエリとテキストベースのステガノグラフィを使用してデータを密かに転送し、属性特定を回避します。攻撃者が制御するネームサーバーやドメインは不要。DLP/MLSデバイスを回避し、データおよびDNSネームサーバーのホワイトリスト制御を突破。任意のファイルタイプ（実行ファイル、Office、Zip、画像など）をFQDN（完全修飾ドメイン名）のリストに変換し、DNSクエリを使用してデータを転送します。シンプルながら非常に効果的。 更新: 2020/05/27:...