s3cXSSer

s3cXSSer この拡張機能は、任意のWebサイトでGET/POSTベースのXSS脆弱性を簡単に検出するのに役立ちます。 S3C - XSSER - Chrome拡張機能 ChromeまたはBraveブラウザに追加する方法 1- brave://extensions/ または chrome://extensions/ に移動します 2- デベロッパーモードを有効にして「Load unpacked」をクリックします 3- 拡張機能のフォルダーを探して「OK」をクリックします 注意:...

cpu_rec_rs

cpurecrs バイナリファイルで使用されているCPUアーキテクチャを特定します。 例： $ cpurecrs /bin/bash /usr/lib/firmware/rtlwifi/rtl8821aefw Loading corpus from cpureccorpus/.corpus ---------------------------------------------------------------------------------------- File | Range | Detected Architecture...

YARA_Rules

MALGAMY による Yara ルール このプロジェクトには、さまざまな種類のファイルを識別および分類するために使用できる Yara ルールのコレクションが含まれています。 目次 概要 インストール 使用方法 コントリビュート 概要 Yara は、ユーザーがファイルの特性に基づいてファイルを識別および分類するための独自のルールを作成できるツールです。これらのルールを使用してファイルをスキャンし、ルールで指定された条件に一致するかどうかを判断できます。このプロジェクトは、悪意のあるファイルの検出や特定の種類のファイルの識別など、さまざまな目的に使用できる Yara...

exfil-scan

exfil-scan LLM出力やAI生成コンテンツをスキャンし、ユーザー、ログ、下流システムに届く前にデータ漏えい（exfiltration）の兆候を検出します。 1 exfil-scan が存在する理由 現代のLLMアプリケーションは、機密性の高いプロンプト、内部ドキュメント、APIレスポンス、ユーザーデータを日常的に処理します。 これにより、新たなセキュリティ境界が生まれます。それは出力レイヤー です。...

TraceTree

TraceTree TraceTree デモ TraceTree cascade-analyzer は、エージェンティック時代のために設計された自律型セキュリティ生物です。単純なスキャンを超え、堅牢で強化された拡張可能な検出エコシステムへと進化します。マスコットであるクモのように、TraceTree は8本の特殊な「脚」を使って開発ワークフローを包括的に保護するウェブを織り上げます。 目次 リポジトリ構造 動作レシートのエクスポート TraceTreeスパイダーの8本の脚 動作の仕組み 検出内容 行動シグネチャ 8パターン 時間的パターン 5パターン サポート対象...

CanaryHunter

Canary Hunter 概要 過去数年にわたり複数のレッドチーム演習を実施する中で、実行したアクションに対してSOCに警告を発する可能性のあるCanary Tokenに何度も遭遇しました。そのため、環境内に存在するファイル内でこれらのカナリーを検出する方法がないか、しばらく徹底的に調査しました。Canary Hunterは、canarytokens.orgで無料生成された様々な形式の一般的なカナリーを迅速にチェックするために作成されました。 Canary Tokenとは Canary...

AMSI-ETW-Patch

AMSI-ETW-Patch このリポジトリには、AMSI と ETW の両方を1バイトパッチでパッチするための情報が含まれています。 アイデアは、単一バイトであるためパッチ自体の検出を制限することでした。 AMSI patch-amsi-x64.c アイデアは、AMSI が重要な AMSI「チェック」コードに到達する前に多くの検証チェックを行うことです。jz を jnz に、またはその逆に単純に切り替えることができます。 上の図の赤い矢印は、重要なコードが配置されている場所を示しています。 重要なコードを呼び出さないように切り替えられるチェックの例です。 この場合、cmp dword...

2022

100 Days of YARA パート2 - Electric Detectaloo ひどい名前で先にお詫びしますが、100 Days of YARAへようこそ！このリポジトリは、この期間中に作られたすべてのYARAアイデアの保管庫として機能します。あなたが書いた楽しいスクリプト、ツール、ルールは、このGitHubリポジトリにコミットできます！今のところ、関連するブログやウォークスルー、その他の雑感は別の場所で公開してもらって大丈夫です : で、結局これは一体何なのか？ 簡単に言うと、100DaysofYARA...

WonkaVision

WonkaVision WonkaVision は、Kerberos チケットを分析し、それらが偽造されているかどうかを判断するための概念実証 POC ツールです。このツールは Charlie Clark と Andrew Schwartz によって作成されました。 この POC は、本番環境対応のエンタープライズアプリケーションとして意図されたものではなく、検出された IOA を公表しながら、偽造チケットをより適切に検出する方法に関するアイデアを生み出すためのものであることに注意してください。 Charlie Clark はこのコードベースの主著者です。...

mimikatz-detector-busylight

Mimikatz 検出ドライバ - Busylight Plenom A/S Busylight Alpha の PID/VID 0x3bca/0x27bb を持つ USB HID ドライバエミュレーションで、Mimikatz によってサポートされています。 Mimikatz が実行されると、デフォルトでスレッドが生成され、サポートされている Busylight のいずれかを見つけようとします。すべての HID デバイスが列挙され、PID/VID が一致すると、Busylight を異なる色で点滅させるためのパケットが送信されます。 Mimikatz...

ElectronVulnerableVersion

查找易受 CVE-2023-4863 / CVE-2023-5129 影响的 Electron 应用 该 PowerShell 脚本下载 Sysinternals Strings，递归搜索所有驱动器中所有 .exe 文件内的字符串，并将找到的 Electron 版本与下面已知的已修补版本进行比较，以确定是否易受 CVE-2023-4863 / CVE-2023-5129 影响。 注意： 脚本将 strings.zip 下载到 C:\Windows\Temp 并从中提取 strings.exe。运行脚本的用户需要该文件夹的权限。如果您使用 RMM 工具，则不会有问题，因为它以 SYSTEM...

BWASP

BWASP BoB Web Application Security Project BWASP는 웹 취약점 수동 분석 해커를 지원하는 오픈 소스 분석 도구입니다. BWASP 도구는 기본적으로 공격을 진행하지 않고 취약점 분석을 통해 예측 정보를 제공합니다. BWASP는 자동 분석 및 수동 분석 수행을 지원합니다. BWASP 프로젝트는 다음을 지원합니다: 공격 벡터 자동 찾기 e.g. SQL Injection, Cross-site Scripting 웹사이트 기술 탐지 Log4J 취약점 스캔 Java 언어 부분 지원 HTTP REST A...

GCTI

GCTI このリポジトリには、GCTIのオープンソース検出シグネチャが含まれています。...

vulnrepro-benchmark

VulnRepro AIモデルが実際に脆弱なコードをレビューできるのか、それともただ自信満々に聞こえるだけなのかを検証するベンチマーク。 ほとんどのセキュリティベンチマークは1つの質問だけを問う: モデルはバグを見つけられるか? それは仕事の半分にすぎない。残りの半分、実際のレビュー業務で本当に疲弊させる部分は、存在しないものをフラグしないことだ。あらゆるファイルに「脆弱だ」と叫ぶモデルは、再現率しか測定しないベンチマークでは素晴らしく見えるが、実務では役に立たない。 そこで、このベンチマークは両側面を同時に評価するように作った。...

CVE-2020-3952

CVE-2020-3952 の脆弱性ステータスを確認するスクリプト これは guardicore exploit から着想を得ていますが、若干の違いがあります。管理者ユーザーを作成しません。 脆弱性ステータスは、組み込みの Administrators グループが無害な 'description' 属性を作成または追加することで汚染可能かどうかを検証することで評価します。 確認 使用方法: $ python exploitcheck.py vserverip 試行の検出 suricata シグネチャルール vmware.rules は、Administrators グループに対する LD...

shellsum

Shellsum これは何ですか？ 防御ツール - md5sumを使用してローカルディレクトリ内のWebシェルを検出します 特徴 高速 軽量 大規模データベース テーブル出力 使用法 インストール git clone https://github.com/ManhNho/shellsum.git chmod 755 -R shellsum/ cd shellsum/ pip install -r requirements.txt 実行 python shellsum.py デモ やること 出力のスムーズ化 ファイルレポートのエクスポート モジュール化 より大規模なデータベース 参照...

threatest

Threatest Threatest は、脅威検知をエンドツーエンドでテストするための CLI および Go フレームワークです。 Threatest を使用すると、攻撃手法を detonate し、期待するアラートがお好みのセキュリティプラットフォームで生成されたことを確認できます。 アナウンスブログ記事を読む: https://securitylabs.datadoghq.com/articles/threatest-end-to-end-testing-threat-detection/ 概念 デトネーター デトネーター は、攻撃手法をどこでどのように実行するかを記述します。...

DumpsterDiver

DumpsterDiver by @Rzepsky DumpsterDiver는 대량의 데이터를 분석하여 AWS Access Key, Azure Share Key, SSH 키와 같은 하드코딩된 비밀키 또는 비밀번호을 검색하는 도구입니다. 또한 기본 조건예: 최소 10개의 이메일 주소가 포함된 CSV 파일만 보고을 사용한 간단한 검색 규칙을 생성할 수 있습니다. 이 도구의 주요 아이디어는 잠재적인 비밀 유출을 감지하는 것입니다. 데모 비디오에서 실제 작동을 확인하거나 이 기사에서 모든 기능에 대해 읽을 수 있습니다. 주요 특징:...

PiKarma

██████╗ ██╗██╗ ██╗ █████╗ ██████╗ ███╗ ███╗ █████╗ ██╔══██╗██║██║ ██╔╝██╔══██╗██╔══██╗████╗ ████║██╔══██╗ ██████╔╝██║█████╔╝ ███████║██████╔╝██╔████╔██║███████║ ██╔═══╝ ██║██╔═██╗ ██╔══██║██╔══██╗██║╚██╔╝██║██╔══██║ ██║ ██║██║ ██╗██║ ██║██║ ██║██║ ╚═╝ ██║██║ ██║ ╚═╝ ╚═╝╚═╝ ╚═╝╚═╝ ╚═╝╚═╝ ╚═╝╚═╝...

vibegate

AI コーディングツールのためのセキュリティチェックポイントです。AI アシスタントが書き込むすべてのファイルをチェックし、危険なものはディスクに書き込まれる前に止めます。 これが解決する問題 AI コーディングアシスタント（Claude Code、Codex など）は高速にコードを書きますが、その中にはパスワード、メールアドレス、API キー、生のユーザー入力を扱うコードも含まれます。アシスタントが、セキュリティを考慮せずにそれらのデータをデータベースクエリ、シェルコマンド、HTTP レスポンスに直接流し込んでしまうのは簡単です。 VibeGate...