38999 matches found
attackintel
更新（2018年11月26日） MITRE已弃用ATT&CK API功能，并将在不久后逐步淘汰。他们已转向使用STIX。我的代码仍可供参考，但你可以查看我处于初步开发阶段的ATT&CK Intel Webapp，它提供相同的信息。链接如下。我始终在寻求改进。如果你对Webapp有建议，请发送至gr4ym4ntxatgmaildotcom。享受吧。 ATT&CK INTEL Webapp ATT&CK Intel 一个简单的Python脚本，用于查询MITRE ATT&CK API，获取特定威胁组织的战术、技术、缓解措施和检测方法。 目标 快速获取特定威胁来自MITRE ATT&CK...
z9
z9 PowerShell 日志分析器 日语 摘要 本工具从PowerShell日志的事件日志中检测基于PowerShell的恶意软件的痕迹。 在线演示 安装 git clone https://github.com/Sh1n0g1/z9 cd z9 pip install -r requirements.txt 使用方法 usage: z9.py -h --output OUTPUT -s --no-viewer --utf8 input positional arguments: input Input file path options: -h, --help show this...
zeek-asyncrat-detector
Un detector de malware AsyncRAT basado en Zeek El malware a menudo oculta las comunicaciones con su servidor de comando y control C2 a través de HTTPS. El cifrado en HTTPS normalmente oculta el compromiso el tiempo suficiente para que el malware logre su objetivo. Esto hace que la detección de...
Tylium
Tylium 入侵检测、安全分析和威胁狩猎的主要数据管道 这些文件包含用于生成EDR（端点检测与响应）数据的配置，以及标准系统日志。这些配置使得能够使用F/OSS（免费和/或开源工具）生成这些数据流。F/OSS工具包括：Linux的Auditd、Windows的Sysmon和Mac的Xnumon。此外，还包括一组关于配置Suricata事件和规则的说明。 这些数据集枚举和/或生成威胁狩猎技术以及各种安全分析所需的安全相关事件类型。...
XSStrike
XSStrike 高级 XSS 检测套件 XSStrike 维基 • 使用方法 • 常见问题 • 面向开发者 • 兼容性 • 图库 XSStrike 是一个跨站脚本检测套件，配备四个手动编写的解析器、一个智能载荷生成器、一个强大的模糊测试引擎和一个极快的爬虫。 与所有其他工具注入载荷并检查其是否有效不同，XSStrike 使用多个解析器分析响应，然后通过结合上下文分析和模糊测试引擎，精心构造保证有效的载荷。 以下是 XSStrike 生成的一些载荷示例： ;confirm//\ z z DETAILs/+/onpoINTERenTEr%0a=%0aa=prompt,a//...
Threat-Intelligence-Alerts
Alertas de Inteligencia de Amenazas Nuestro equipo de Inteligencia de Amenazas utiliza una variedad de fuentes y herramientas para monitorear informes externos y llevar a cabo una revisión diaria de esta inteligencia para identificar cambios en el panorama de amenazas que requieran acción interna...
CVE-2019-0708
CVE-2019-0708 Goby 支持 CVE-2019-0708 "BlueKeep" 漏洞检测。 感谢 @JaGoTu 和 @zerosum0x0 如何使用 1. 下载 Goby http://gobies.org/ 2. 下载并安装 npcap https://nmap.org/npcap/ 3. 扫描 3389 端口网络 截图 关于 Goby Goby —— 让网络安全更高效 新一代网络安全技术，通过为目标建立完整的资产数据库，实现快速的安全应急响应。...
qs_old
QuickSand.io 关于使用Python编写的QuickSand版本2以及PDF分析支持，请参见quicksand.io。 QuickSand版本1 Lite不再积极开发。 QuickSand是一个紧凑的C语言框架，用于分析疑似恶意软件文档，以1识别不同编码流中的漏洞利用，2定位并提取嵌入的可执行文件。通过定位嵌入的混淆可执行文件的能力，QuickSand可以检测包含零日或未知混淆漏洞利用的文档。 用于漏洞利用和活跃内容检测的文件格式 doc, docx, docm, rtf, etc ppt, pptx, pps, ppsx, etc xls, xlsx, etc mime ms...
pisc
公共 OCI 镜像安全检查器 它是什么？ PISC（公共 OCI 镜像或 Docker 镜像安全检查器）是一个命令行工具，用于评估 OCI 容器镜像的安全性。 如果满足以下任一条件，则退出代码为 1： 恶意软件 🍄（漏洞利用工具 🐙、黑客工具 👾、后门 🐴、加密货币挖矿程序 💰 等 💩），来自 virustotal 可被利用的关键 漏洞 🐞，来自 trivy、grype、epss 和 inthewild.io 镜像 配置错误 🐳，如 CVE-2024-21626 过旧的 创建日期 📆 非版本化 标签 ⚓（latest 等） 它可用于在将公共 OCI 镜像运行到私有环境或在 CI/CD...
ActiveMQ_Crack
ActiveMQCrack 概述 ActiveMQ系列漏洞探测利用工具，包括ActiveMQ 默认口令漏洞及ActiveMQ任意文件写入漏洞（CVE-2016-3088），支持批量探测利用。 使用方法 批量探测：文件中逐行写入需要检测的URL，参数-TF 指定文件 -t 并发数量 单个目标探测：-T http://x.x.x.x 执行效果 玉兔安全致力于web安全、红蓝对抗、内网渗透、免杀技巧、安全工具系列干货分享。更多安全工具分享，欢迎关注玉兔安全公众号！...
BurpSuiteJSBeautifier
Burp Suite JS美化工具 大多数网站为了提升加载速度，会将 JS 文件等资源进行压缩。然而，对压缩资源进行安全测试和调试并非易事。这是一款 Burp Suite 的开源扩展，能够恰当地美化大部分资源。因此，它将帮助 Web 应用安全研究人员更轻松地查看压缩资源。同时，它还能让研究人员在浏览器中获得解压后的资源版本（如 JS、CSS、HTML、XML 等），从而无障碍地进行调试。 使用应用程序： 步骤 0-（下载）下载 "jsbeautifier.jar" 文件和 "libs" 目录。 步骤 1-（添加库）现在在 "Extender" 选项卡下，点击 "Options" 选项卡；...
mavd
mavd Detección de Vulnerabilidades en Aplicaciones Móviles Recibe un dominio o nombre de APK desde la CLI, identifica la mayoría de las aplicaciones vinculadas al dominio y descarga los APKs localmente. Luego revierte el APK a un archivo jar usando dex2jar, extrae los archivos de clase y objetos,...
scriptkiddi3
Streamline your recon and vulnerability detection process with SCRIPTKIDDI3, A recon and initial vulnerability detection tool built using shell script and open source tools. How it works • Installation • Install with Docker • Usage • MODES • Important Notes | Webhook configurations • For Develope...
scriptkiddi3
使用 SCRIPTKIDDI3 简化你的侦察和漏洞检测流程， 一款基于 Shell 脚本和开源工具构建的侦察与初始漏洞检测工具。 工作原理 • 安装 • 使用 Docker 安装 • 使用方法 • 模式 • 重要说明 | Webhook 配置 • 给开发者 • 致谢 介绍 SCRIPTKIDDI3，一款面向漏洞赏金猎人的强大侦察和初始漏洞检测工具。SCRIPTKIDDI3 基于多种开源工具和 Shell 脚本构建，让你能够快速高效地对目标域进行扫描并识别潜在漏洞。 SCRIPTKIDDI3 首先对目标系统执行侦察，收集子域名等信息，并利用 nuclei...
CVE-2022-3602-and-CVE-2022-3786
CVE-2022-3602-and-CVE-2022-3786 这是一个检测脚本，用于判断 SSL 服务器是否要求客户端身份验证；若要求，则基于 OpenSSL 3.0.0 至 3.0.6 的服务器将同时存在 CVE-2022-3602 和 CVE-2022-3786 漏洞。 前提条件 python3 pip install -r requirements.txt 用法 usage: opensslcertdetector.py -h -t TARGET -T TARGETS optional arguments: -h, --help show this help message an...
CVE-2021-31166
CVE-2021-31166 检测利用CVE-2021-31166（HTTP协议栈漏洞）的尝试 Suricata规则 Zeek包 参考来源 https://corelight.blog/2021/05/27/detecting-cve-2021-31166-http-vulnerability/ https://msrc.microsoft.com/update-guide/vulnerability/CVE-2021-31166 https://github.com/0vercl0k/CVE-2021-31166...
detectXSSlib
detectXSSlib 项目文件夹： detectxsslib - 主库（更多信息请参阅 ReadMe.txt） modules - 使用 detectxsslib 的服务器模块 test - 用于验证库的 URL 集合 tools - 使用 detectxsslib 的命令行工具 有关许可细节，请参阅 license.txt。...
tplmap
Tplmap This project is no longer maintained. I'm happy to merge new PRs as long they don't break the test suite. Tplmap assists the exploitation of Code Injection and Server-Side Template Injection vulnerabilities with a number of sandbox escape techniques to get access to the underlying operatin...