38104 matches found
openrasp
OpenRASP はじめに WAFのような境界防御ソリューションとは異なり、OpenRASPはインストルメンテーションによって保護エンジンをアプリケーションサーバーに直接統合します。データベースクエリ、ファイル操作、ネットワークリクエストなど、さまざまなイベントを監視できます。 攻撃が発生した場合、WAFはシグネチャと悪意のあるリクエストを照合してブロックします。OpenRASPは、敏感な関数をフックし、それらに渡される入力を検査・ブロックするという異なるアプローチを採用しています。その結果、この検査はコンテキストを認識し、その場で行われます。これにより、以下の利点がもたらされます。 1...
FalconGate
Falcongate 高度なサイバーセキュリティプラットフォーム。マルウェア、ランサムウェアを阻止し、サイバー攻撃を検出します。 動機 サイバー攻撃は増加しており、サイバー犯罪者は常に戦術を改善し、新しいツールやマルウェアを開発して、目標への侵入、スパイ、貴重なデータの盗難、資産への破壊的な損害を引き起こすことを目指しています。近年、サイバー犯罪者の間で新しいビジネスモデルが人気を博しています。それは、個人や企業のデータを暗号化し、解除のために身代金を要求するランサムウェアの使用です。これらの攻撃は現在、Internet of Things IoT...
tracy
Tracy Webアプリケーションのすべてのシンクとソースを見つけ、その結果をわかりやすい形で表示するよう設計されたペネトレーションテストツールです。tracyは、ペネトレーションテストのアプリケーションマッピングフェーズで使用し、入力ソースと対応する出力を特定する必要があります。tracyはこのデータを利用して、特に大量のJavaScriptを使用するWebアプリケーションにおいて、脆弱なXSSインスタンスをインテリジェントに発見できます。...
Elasticsearch_rules
Elasticsearchrules SOC prime watcher 规则的 ElasticSearch 检测版本，并包含一些新的 Corelight 规则 请注意，其中一些规则需要根据您的环境进行调整。 要在 Elastic 中加载，请下载 ndjson 文件，展开 Security 并转到 alerts。单击 Managed Alerts，再单击 import rules，然后将文件上传到 Elastic。这将创建两个新标签：一个为 Zeek——这些规则将适用于 OS Zeek 和 Corelight；另一个为 Corelight，仅适用于 Corelight 数据。...
Mr.SIP
SIP Security, Attack and Audit Framework Mr.SIP is...
DCSYNCMonitor
DCSYNCMonitor 説明 このツールは、ドメインコントローラに展開して、ドメインコントローラの同期試行を警告するアプリケーション/サービスです。試行が検出されると、ツールはWindowsイベントログにイベントを書き込みます。これらのイベントはSIEMで相関させることができます。さらに、このツールは有効なDC IPのリストを受け取り、その構成では、DC SYNC試行が非DC IPから発生した場合にのみ警告します。このツールは、Microsoft ATAのような商用ツールや高度なIDS/IPSを使わずに、ブルーチームがDC SYNC攻撃やDC...
dnsobserver
DNSObserver Un práctico servicio DNS escrito en Go para ayudar en la detección de varios tipos de vulnerabilidades ciegas. Monitorea el servidor de un pentester en busca de interacciones DNS fuera de banda y envía notificaciones con los detalles de la solicitud recibida a través de Slack...
VulnLLM-R
获得亚马逊、英伟达、阿里云等的应用。 赞助商 ❤️ Warp，面向开发者的智能终端 适用于 MacOS、Linux 和 Windows| ---|--- 使用零代码命令行与 Web UI 轻松微调百余种大模型 GitHub Trend 👋 加入我们的微信群、NPU 用户群、大模型实验室群 或 LLaMA Factory Online 用户群。 English | 中文 微调大模型可以像这样轻松… https://github.com/user-attachments/assets/43b700c6-a178-41db-b1f8-8190a5d3fcfc 选择你的打开方式： 入门教程...
SCCMVersionGuesser
SCCMVersionGuesser 自动化的 SCCM 构建版本与补丁级别检测工具 依赖要求 requests 使用方法 $ python3 SCCMVersionGuesser.py https://sccm.example.com 参考 https://learn.microsoft.com/en-us/intune/configmgr/hotfix/ https://github.com/MicrosoftDocs/memdocs/tree/main/intune/configmgr/hotfix...
shellsum
Shellsum これは何ですか？ 防御ツール - md5sumを使用してローカルディレクトリ内のWebシェルを検出します 特徴 高速 軽量 大規模データベース テーブル出力 使用法 インストール git clone https://github.com/ManhNho/shellsum.git chmod 755 -R shellsum/ cd shellsum/ pip install -r requirements.txt 実行 python shellsum.py デモ やること 出力のスムーズ化 ファイルレポートのエクスポート モジュール化 より大規模なデータベース 参照...
git-vuln-finder
git-vuln-finder gitのコミットメッセージから潜在的なソフトウェア脆弱性を見つけます。 出力形式はJSONで、関連するコミットとそのコミットに含まれる可能性のあるソフトウェア脆弱性の修正情報が含まれます。 検索はコミットメッセージのみに対する正規表現のセットに基づいています。 CVE IDが存在する場合、それらは自動的に出力に追加されます。 入力には任意のgitリポジトリまたはGHアーカイブソースを使用できます。 必要条件 jq sudo apt install jq Python poetry インストール ライブラリとして使用する...
nosqlpot
NoSQLハニーポットフレームワーク NoPo NoSQLハニーポットフレームワーク NoPo は、NoSQLデータベース用のオープンソースハニーポットであり、攻撃者の検出と攻撃インシデントのログ記録を自動化します。シミュレーションエンジンはTwistedフレームワークを使用して展開されます。現在、このフレームワークはRedisをサポートしています。 注：このフレームワークは開発中であり、バグが発生する可能性があります。 スクリーンショット サーバー展開 インストール NoPoは、Git リポジトリをクローンしてダウンロードできます： git clone...
xssmap
2020.08.20 更新 まだたくさんのバグがありますので、時間をかけてすぐに修正します。引き続きアップデートをお願いします。 XSSMAP WebアプリケーションのXSS脆弱性を検出します 使い方はsqlmapを模倣しており、sqlmapを知っていればxssmapを簡単に扱えます！ 中国語紹介 スクリーンショット 簡単インストール 以下のように、たった一行のコードで： curl -L https://raw.githubusercontent.com/Jewel591/xssmap/master/docs/install.sh|bash ネットワークエラー（Connection...
cve-2020-7799
cve-2020-7799 cve-2020-7799 の一括検出 同じディレクトリに text.txt ファイルを追加してください ファイル内のurl形式は次の通りです： www.baidu.com 132.231.132.132 133.12.122.13:8080 あとは python3 cve-2020-7799.py を実行するだけです。 注意：本プロジェクトのすべてのリソースを不正なテストに使用することを禁止します！...
Nuclei-Templates-Collection
https://github.com/0xSojalSec/templates-nuclei-Oracle-OAM---XSS https://gist.github.com/ResistanceIsUseless/e46848f67706a8aa1205c9d2866bff31 https://github.com/0xElkot/My-Nuclei-Templates https://github.com/0xSojalSec/Nuclei-Templates-API-Linkfinder https://github.com/0xSojalSec/templatesallnucle...
testssl.sh
Intro testssl.sh is a free command line tool which checks a server's service on any port for the support of TLS/SSL ciphers, protocols as well as some cryptographic flaws. Key features Clear output: yo...
ObfuscatedSharpCollection
Obfuscated SharpCollection 使用 @0xcc00 开发的 yetAnotherObfuscator，结合常见 C 攻击性工具的全新构建，以 CDI（持续部署与集成）方式通过 Azure DevOps 发布管道，对自动化混淆进行的一次快速而粗糙的尝试。 Obfuscated SharpCollection 并不打算像原始SharpCollection 仓库那样完整。Obfuscated SharpCollection 仅包含经过混淆的 NetFramework 4.7 ANYCPU 编译二进制文件 Azure DevOps？ 每天晚上 03:00，Azure...
fortra-goanywhere-mft-vulnerability-detection
Fortra GoAnywhere MFT 漏洞检测 用于检测 Fortra GoAnywhere MFT 漏洞的 Nuclei 模板。 由@rxerium 创建 概述 适用于 Fortra GoAnywhere 托管文件传输 MFT 的 CVE 检测模板，涵盖多个被勒索软件组织利用的 CISA KEV 漏洞。 统计 ：1 个 CVE（2021）+ 1 个 CVE（2023）+ 1 个 CVE（2024）+ 1 个 CVE（2025）= 4 个模板 （2 个 CISA KEV） 使用方法 Scan a single target nuclei -t...
PcapXray
PcapXray ネットワークフォレンジックツール — PCAPファイルまたはライブトラフィックを、デバイス識別、プロトコル分類、Tor検出、悪意のあるトラフィックフラグ付きの注釈付きネットワーク図として可視化します。 モジュール概要 graph TD UIuserinterface.py\nGUI controller -- PRpcapreader\nFile + Live capture PR -- ENGengines/\nauto · dpkt · scapy · pyshark PR -- MEMmemory.py\nShared state MEM --...