OffsetInspect

OffsetInspect Инструментарий PowerShell с ограниченным потреблением памяти для проверки байтовых смещений, корреляции с исходным кодом, сравнения двоичных файлов и анализа границ обнаружения в целях защиты. OffsetInspect отвечает на практический вопрос аналитика: Какое содержимое находится по это...

B-XSSRF

B-XSSRF Boîte à outils pour détecter et suivre les Blind XSS, XXE et SSRF SETUP Téléchargez les fichiers sur votre serveur. Créez une base de données et importez le fichier database.sql. Modifiez les identifiants de la base de données dans le fichier db.php. Prêt. USAGE BLIND XSS BLIND XXE %ext;...

CanaryTokenScanner

Scanner de CanaryToken / HoneyToken Détectez les URLs suspectes y compris les CanaryTokens dans les documents Microsoft Office et les PDFs. Formats supportés : Office Open XML : .docx, .xlsx, .pptx .pdf .zip archives génériques Pourquoi cet outil existe Les CanaryTokens et HoneyTokens ainsi que...

network-attack-detection

Обнаружение сетевых атак с использованием машинного обучения Описание Этот проект использует методы машинного обучения для классификации сетевых атак, таких как сканирование портов, отказ в обслуживании DoS и вредоносное ПО. Входные данные представлены в формате NetFlow V9, который является...

alibi-detect

Alibi Detect — это библиотека Python с доступным исходным кодом, focused on обнаружение выбросов , состязательных атак и дрейфа. Пакет направлен на покрытие как онлайн-, так и офлайн-детекторов для табличных данных, текста, изображений и временных рядов. Для обнаружения дрейфа поддерживаются...

certificate-of-compromise

Certificat de compromission SoK/Livre blanc sur les opérations offensives contre le service de certificats Active Directory v1.0.0 Document vivant et contributions de la communauté Cet article est un document vivant. La recherche sur ADCS n’est pas statique — les techniques sont corrigées, de...

ADTrapper

ADTrapper - Plateforme d'analyse de sécurité Active Directory Plateforme professionnelle d'analyse de sécurité Active Directory et de détection des menaces Transformez les journaux d'authentification Windows en informations de sécurité exploitables grâce à une détection avancée des menaces et des...

cve-2022-21907

CVE-2022-21907 Этот пакет обнаруживает попытки эксплуатации CVE-2022-21907 https://corelight.com/blog/detecting-cve-2022-21907 Метод обнаружения: HTTP Данные HTTP должны быть = 1750 байт, и HTTP/1.1 не обнаружен в конце эксплойтного HTTP-запроса. Использование: $ zeek -Cr your.pcap packages $ cat...

hexora

hexora Hexora est un outil d'analyse statique conçu pour détecter les motifs malveillants et nuisibles dans le code Python. Il combine un moteur d'analyse statique basé sur des règles avec un modèle d'apprentissage automatique qui évalue l'ensemble des fichiers sources pour les classer comme...

azazel

Azazel V 0.1 The whole earth has been corrupted through the works that were taught by Azazel: to him ascribe all sin. -- 1 Enoch 2:8 Azazel is a userland rootkit based off of the original LDPRELOAD technique from Jynx rootkit. It is more robust and has additional features, and focuses heavily...

azazel

Azazel V 0.1 Toute la terre a été corrompue par les œuvres qui ont été enseignées par Azazel : à lui attribuez tout péché. -- 1 Enoch 2:8 Azazel est un rootkit en espace utilisateur basé sur la technique LDPRELOAD originale du rootkit Jynx. Il est plus robuste et possède des fonctionnalités...

AIF360

AI Fairness 360 AIF360 Инструментарий AI Fairness 360 — это расширяемая библиотека с открытым исходным кодом, содержащая методики, разработанные исследовательским сообществом для обнаружения и смягчения предвзятости в моделях машинного обучения на протяжении всего жизненного цикла приложений ИИ...

log4j-Scan-Burpsuite

log4j-Scan-Burpsuite Log4j脆弱性（CVE-2021-44228）のBurpsuite検出プラグイン スイッチ（ON/OFF）、フィルター（Filter）、送信（Send）を含む 機能： リクエストヘッダーを自動置換 POSTリクエストのapplication/jsonパラメータを自動置換 POSTリクエストのapplication/x-www-urlencodedパラメータを自動置換 GETリクエストのパラメータを自動置換 1回の送信で1つのパラメータのみ置換 2022.1.26 1. Cookieフィールド検出を追加し、Cookieパラメータを順番に置換 2...

pivotnacci

pivotnacci Pivot into the internal network by deploying HTTP agents. Pivotnacci allows you to create a socks server which communicates with HTTP agents. The architecture looks like the following: This tool was inspired by the great reGeorg. However, it includes some improvements: Support for...

phantomstars

phantomstars Автоматическое обнаружение и отслеживание накрутки активности на GitHub Проект JS Labs — часть инициативы AI Slop Intelligence. Запускается каждый день. Оценивает каждый подозрительный аккаунт. Обнаруживает скоординированные бот-кампании. Открывает issues напрямую в скомпрометированн...

collection-document

Описание проекта Подборка качественных статей по безопасностибудет перестроено Some are inconvenient to release. Some forget update,can see me star. collection-document awesome 以前的链接中大多不是优质的 渗透测试部分不再更新 因精力有限，缓慢更新 Author: tom0li Blog: https://tom0li.github.io - Project Description - Github-list -...

juumla

🦁 Juumla 🦁 Juumla Juumla est un outil Python créé pour identifier la version de Joomla, analyser les vulnérabilités et les fichiers sensibles. ⚡ Installer / Premiers pas Un guide rapide pour installer et utiliser Juumla. 1. Clone the repository - git clone https://github.com/oppsec/juumla.git 2...

crypter

Crypter Ce Crypter est écrit en Python 3, et peut être utilisé pour obscurcir et chiffrer le code source Python afin de contourner les antivirus. Il est également capable de contourner les machines virtuelles telles que VirtualBox, VMware, Sandboxie. Utilise le chiffrement AES-256 bits et...

smbeagle

/ \ / // / / / // / / / / / ///\ / / / / / / / / / / / / / / // / / / / , / / / // // / / / / // // / // ,// ///||////,// ///, / PRESENTS // SMBeagle SMBeagle est un outil multiplateforme d’audit de partages de fichiers SMB qui parcourt tous les fichiers qu’il peut voir sur le réseau et...

engine

Droidefense Engine Advance Android Malware Analysis Framework Latest release Download What Droidefense is Droidefense originally named atom: a nalysis t hrough o bservation m achine is the codename for android apps/malware analysis/reversing tool. It was built focused on security issues and trick...