Seatbelt

Seatbelt Seatbelt는 공격 및 방어 보안 관점 모두에서 관련된 여러 보안 지향 호스트 조사 "안전 점검"을 수행하는 C 프로젝트입니다. @andrewchiles' HostEnum.ps1 스크립트와 @tifkin의 Get-HostProfile.ps1은 수집할 많은 아티팩트에 대한 영감을 제공했습니다. @harmj0y와 @tifkin가 이 구현의 주요 작성자입니다. Seatbelt는 BSD 3-Clause 라이선스에 따라 라이선스가 부여됩니다. 목차 Seatbelt 목차 명령줄 사용법 명령 그룹 system user...

echteeteepee

HTTP/1 Desync 脆弱性テストツール このリポジトリには、James Kettle （PortSwigger）による画期的な研究に基づき、HTTP/1 リクエストスマグリング（desync）脆弱性を検出するための防御的セキュリティツールが含まれています。 研究の帰属 この成果は、以下の技術に直接触発され、実装しています： 「HTTP/1 Must Die」 by James Kettle（PortSwigger Research） 元の研究: https://portswigger.net/research/http1-must-die 研究者: James...

mal_unpack

malunpack Dynamic unpacker based on PE-sieve 📖 Read more . It deploys a packed malware, waits for it to unpack the payload, dumps the payload, and kills the original process. !CAUTION This unpacker deploys the original malware. Use it only on a VirtualMachine. ⚙ Usage Basic usage: malunpack.exe...

Misconfiguration-Manager

Misconfiguration Manager 修復クイックスタート 1. 既知および文書化された攻撃テクニックのリストと、対応する防御テクニックを確認し、自環境に存在する可能性のある問題とその修復方法を特定する このプロジェクトの紹介を参照 2. ConfigManBearPigを実行し、結果をBloodHoundで無料で可視化する このウォークスルーを参照 3. あるいは、MisconfigurationManager.ps1を実行する このウォークスルーを参照 4. 特定された設定不備に対する緩和策を実装する このウォークスルー（またはこの録画（スライド））を参照 概要...

Awesome-BEC

Awesome-BEC ビジネスメール詐欺（BEC）調査のための攻撃・防御情報リポジトリ Office365/AzureAD ATT&CK O365 ATT&CK Azure Microsoft Azure Threat Research Matrix Microsoft 365 Licensing Microsoft Portals Azure App IDs Microsoft First Party App IDs & Graph Permissions Well-known Microsoft Client IDs 攻撃/防御研究 著者| リンク ---|--- Lina Lau...

Awesome-GPT-Agents

😎 Awesome GPTs Agents for Cybersecurity 「Awesome GPTs Agents Repo」は、コミュニティによって作成された、サイバーセキュリティ（攻撃・防御）に焦点を当てたGPTエージェントの包括的なリストをまとめるための最初の取り組みです。 なお、このリポジトリはコミュニティ主導のプロジェクトであり、サイバーセキュリティ分野の既存のGPTエージェントをすべて掲載しているわけではないことにご注意ください。貢献は歓迎します – あなた自身の作品を自由に追加してください！...

ESP32-DIV

📖 ESP32-DIV Wiki を探索 完全なプロジェクトのストーリー、詳細なチュートリアル、そしてすべての機能を Wiki でご覧いただけます! Wi-Fi の deauthentication 攻撃から Sub-GHz の信号リプレイまで、Wiki は始めるために必要なすべてをカバーしています。今すぐ探索するにはここをクリック! ⚡ IDE をスキップ — ブラウザから直接フラッシュ: cifertech.github.io/ESP32-DIV 🌟 プロジェクトについて ESP32-DIV は、ESP32-S3...

AI-Vulnerabilities-Playground

AIVP AI脆弱性プレイグラウンド AIVPは、4つのフェーズ と50以上のラボ （現在コードベースに50以上のシナリオ）にわたる実践的なAIセキュリティ学習プラットフォームです。Ollama + Llama 3.1 、FastAPI バックエンド、React/Vite フロントエンドを組み合わせ、実務者が安全に攻撃的・防御的なAIセキュリティ技術を練習できるようにします。 これが役に立つ場合は、リポジトリを ⭐ スター / いいね し、フォーク して、自由にPRを開いてください。 目次 概要 実行手順 前提条件 プロジェクト構成 ハードウェア要件 セットアップとインストール...

raptor

╔═══════════════════════════════════════════════════════════════════════════╗ ║ ║ ║ ██████╗ █████╗ ██████╗ ████████╗ ██████╗ ██████╗ ║ ║ ██╔══██╗██╔══██╗██╔══██╗╚══██╔══╝██╔═══██╗██╔══██╗ ║ ║ ██████╔╝███████║██████╔╝ ██║ ██║ ██║██████╔╝ ║ ║ ██╔══██╗██╔══██║██╔═══╝ ██║ ██║ ██║██╔══██╗ ║ ║ ██║ ██║█...

cloudtoolkit

CloudToolKit English | 简体中文 승인된 환경에서 CSPM / CNAPP 탐지, 텔레메트리 및 조사 워크플로를 위한 멀티 클라우드 방어 검증 툴킷입니다. CloudToolKit은 보안 팀이 클라우드 컨트롤이 프로덕션에서 문제가 되기 전에 검색 가능, 탐지 가능, 경고 가능, 조사 가능한지 확인할 수 있는 실용적인 방법을 제공합니다. CloudToolKit을 사용해야 하는 이유 장점| 방어자에게 제공하는 것 ---|--- 9개 클라우드 지원| 주요 글로벌 및 중국 클라우드 제공업체를 하나의 워크플로로 지원합니다...

ESP32Marauder

ESP32 Marauder ESP32向けWiFi/Bluetooth攻撃・防御ツールスイート はじめに ファームウェアの最新リリースをダウンロードしてください。 ESP32 Marauderの完全な概要については、プロジェクトのwikiを参照してください。 現在販売中 このリンクからESP32 Marauderを購入できます。...

titus

Titus: High-Performance Secrets Scanner Titus is a high-performance secrets scanner that detects credentials, API keys, and tokens in source code, files, and git history. It ships with 487 detection rules covering hundreds of services and credential types, drawn from NoseyParker and Kingfisher...

BlueTeam-Tools

BlueTeam-Tools この GitHub リポジトリには、ブルーチーミング活動 に役立つ 70+ のツール とリソース のコレクションが含まれています。 一部のツールはブルーチーミング専用に設計されている場合がありますが、その他のツールはより汎用的で、ブルーチーミングの状況に合わせて利用できるものもあります。 🔗 レッドチーマーの方は、RedTeam-Tools をチェックしてみてください。 警告 このリポジトリの資料は、情報提供および教育のみを目的としています。違法行為での使用を意図したものではありません。 注意 矢印でツールリストの見出しを非表示にします。 🔙...

RTI-Toolkit

RTI-툴킷 원격 템플릿 주입 툴킷 설명 RTI-툴킷은 원격 템플릿 주입Remote Template Injection 공격을 위한 오픈소스 PowerShell 툴킷입니다. 이 툴킷에는 PS-Templator.ps1이라는 PowerShell 스크립트가 포함되어 있으며, 공격 및 방어 관점 모두에서 사용할 수 있습니다. 다음 표는 PS-Templator.ps1의 주요 모듈명령어을 보여줍니다: Cmdlet| 설명| 관점 ---|---|--- Invoke-Template| 기본 Office Word 템플릿 내에 원격 템플릿 링크를 구...

bluewall

BLUEWALL Bluewall is a firewall framework designed for offensive and defensive cyber professionals. This framework allows Cybersecurity professionals to quickly setup their environment while staying within their scope. Credit Inspired by Andrew Benson's hostfw iptable generation script. Features...

bluewall

BLUEWALL Bluewall은 공격 및 방어 사이버 전문가를 위해 설계된 방화벽 프레임워크입니다. 이 프레임워크를 통해 사이버보안 전문가는 자신의 범위를 벗어나지 않으면서 환경을 신속하게 설정할 수 있습니다. 크레딧 Andrew Benson의 hostfw iptable 생성 스크립트에서 영감을 받았습니다. 기능 Bluewall 방화벽 구성 호스트 이름 구성 인터페이스 구성 지원 운영 체제 Redhat/CentOS Windows 구성은 생성할 수 있지만 실행할 수는 없습니다. 명령줄 bluewall -c...

copyfail-guard

CopyFail Guard / / / / / / / / / / / / / / / / / / / / / / / / / / / / / / / // // / // / // / / / / // / / / / // / // / // / / / // / // ./, // ,/// /,/,// ,/ // // 高速で監査可能なLinuxエクスポージャー評価と緩和ツール – カーネルパッチ適用までの間、CVE-2026-31431 “Copy Fail” に対応します。 CopyFail Guard は、Linux システム管理者、DevSecOps...

brawl-public-game-001

BRAWL 사이버 보안 연구자들이 탐지 및 대응 능력을 개발할 때 직면하는 어려운 문제 중 하나는 가설과 능력을 테스트할 현실적인 환경을 찾는 것입니다. 가장 저렴한 방법은 소규모 연구실 네트워크에서 능력을 테스트하는 것입니다. 하지만 이 환경은 실제 기업 네트워크의 규모와 탐지를 훨씬 더 어렵게 만드는 실제 환경의 노이즈가 부족합니다. 여러 가지 면에서, 최적의 환경은 통제된 현실적인 공격자와 사용자, 시스템 관리자, 타사 소프트웨어/장치로 인한 실제 노이즈가 있는 여러 기업 규모의 네트워크에서 테스트하는 것입니다. 이 환경...

BlueHound

BlueHound는 블루 팀이 실제로 중요한 보안 문제를 정확히 찾아낼 수 있도록 도와주는 오픈소스 도구입니다. 사용자 권한, 네트워크 액세스 및 패치되지 않은 취약점에 대한 정보를 결합하여 공격자가 네트워크 내부에 있을 경우 취할 경로를 보여줍니다. NeoDash의 포크로, 방어적 보안 목적에 적합하도록 재구성되었습니다. BlueHound를 시작하려면 소개 비디오, 블로그 게시물 및 Nodes22 컨퍼런스 발표를 확인하세요. BlueHound는 데이터를 표, 그래프, 막대 차트, 선 차트, 지도 등으로 표현할 수 있습니다...

shARP

|| || /\ | ? | ? || / \ | ? | ? || / \ | ? | ? // ||------- / \ |? |? // || || /--------\ | \ | // || || / \ | \ | // || || / \ | \ | // || || / \ | \ | // || || / \ | \ | 설명- ARP 스푸핑은 공격자가 네트워크에서 데이터 프레임을 가로채거나 트래픽을 수정하거나 모든 트래픽을 중지할 수 있게 합니다. 종종 이 공격은 서비스 거부, 중간자 공격 또는 세션 하이재킹 공격과 같은 다른 공격의 시작점...