2695 matches found
Awesome-MoAI-Security
Awesome Mobile On-Device AI Security SoK: Attack and Defense Landscape of Mobile On-device AI Systems Mobile on-device AI systems execute AI models locally through ML frameworks such as LiteRT/TFLite , Core ML , ExecuTorch , ONNX , and hardware-backed accelerators. This repo tracks the security...
Invoke-Transfer
Invoke-Transfer PowerShell Clipboard Data Transfer Invoke-Transfer is a PowerShell tool that helps you to send files in highly restricted environments such as Citrix, RDP, VNC or Guacamole. You can send files in text format, in small Base64 encoded chunks or in plaintext. Additionally, you can...
NetAlertX
NetAlertX - Network Visibility & Asset Intelligence Framework !mainmain 📷 Click for more screenshots !Main screenmain| !devicedetails 1devicedetails| !Screen networknetwork ---|---|--- !presencepresence| !maintenancemaintenance| !settingssettings !synchubsynchub| !report1report1|...
turbo-intruder
Turbo Intruder Turbo Intruder is a Burp Suite extension for sending large numbers of HTTP requests and analyzing the results. It's intended to complement Burp Intruder by handling attacks that require exceptional speed, duration, or complexity. The following features set it apart: Fast - Turbo...
AppArmor.d
apparmor.d Full set of AppArmor profiles !WARNING This project is still in its early development. Help is very welcome; see the documentation website including its development section. Description AppArmor.d is a set of over 1500 AppArmor profiles whose aim is to confine most Linux based...
chaps
CHAPS: Configuration Hardening Assessment PowerShell Scripts CHAPS is a set of read-only scripts for checking Windows system security configuration where additional assessment software such as Microsoft Policy Analyzer or commercial tools cannot be installed. It is designed for Industrial Control...
wePWNise
wePWNise wePWNise is proof-of-concept Python script which generates VBA code that can be used in Office macros or templates. It was designed with automation and integration in mind, targeting locked down environment scenarios. The tool enumerates Software Restriction Policies SRPs and EMET...
psudohash
psudohash Cool New Features of v1.1.0 Special thanks to DavidAngelos: ▶️ Added a progress bar in every step to track execution. ▶️ Added options: In-order joins -i / --inorder: join keywords only in the original order e.g. foo,bar,baz → foo, bar, baz, foobar, foobaz, barbaz, foobarbaz. All-order...
pip-audit
pip-audit pip-audit は、既知の脆弱性を持つパッケージをスキャンするためのPython環境向けツールです。脆弱性レポートのソースとして、PyPI JSON APIを介してPython Packaging Advisory Database https://github.com/pypa/advisory-databaseを利用します。 このプロジェクトは、Trail of Bits と Google の支援により部分的にメンテナンスされています。これはGoogleまたはTrail of Bitsの公式製品ではありません。 Index Features...
Docker-Security
Docker Security これはOWASP Docker Top 10です。作業中のドキュメントです。 このドキュメントについて このドキュメントは、セキュアなコンテナ化環境を構築するための最も重要な10のセキュリティ項目を説明しています。ゼロから始める場合の仕様書として使用でき、また、この作業を委託する業者に渡すこともできます。...
SecGen
Security Scenario Generator SecGen Summary SecGen creates vulnerable virtual machines, lab environments, and hacking challenges, so students can learn security penetration testing techniques. Boxes like Metasploitable2 are always the same, this project uses Vagrant, Puppet, and Ruby to create...
mssqlproxy
mssqlproxy mssqlproxy is a toolkit aimed to perform lateral movement in restricted environments through a compromised Microsoft SQL Server via socket reuse. The client requires impacket and sysadmin privileges on the SQL server. Please read this article carefully before continuing. It consists of...
cnappgoat
!made-with-Gomade-with-go-img !GitHub Releaserelease-imgrelease !Go Report Cardgo-report-imggo-report !License: Apache-2.0license-imglicense !Maintainermaintainer-1 CNAPPgoat CNAPPgoat is a multi-cloud, vulnerable-by-design environment deployment tool – specifically engineered to facilitate...
owasp-cstg
OWASP クラウドセキュリティテストガイド Cloud Security Testing Guide CSTG は、クラウド環境のセキュリティテストを行うためのベンダーに依存しない包括的なマニュアルです。ペネトレーションテスター、クラウドおよびプラットフォームエンジニア、セキュリティアーキテクト、検知エンジニア、監査担当者など、主要なクラウドプロバイダー上で稼働するインフラストラクチャを評価または防御する必要があるすべての人のために作成されています。...
DedSec
DedSec Project Official Website DedSec Project Cross-platform build note: This copy includes support for Ubuntu, Kali Linux, Linux Mint, and Termux. Run bash Setup.sh, then use ./Run.sh. See CROSSPLATFORM.md for platform-specific behavior and limitations. Για να μεταβείτε στην πλήρη Ελληνική...
chaps
CHAPS: 構成強化評価 PowerShell スクリプト CHAPS は、追加の評価ソフトウェア（Microsoft Policy Analyzer や商用ツールなど）をインストールできない環境で、Windows システムのセキュリティ構成をチェックするための読み取り専用スクリプトのセットです。産業用制御システム（ICS）および運用技術環境（エンジニア/オペレーター用ワークステーション、HMI システム、ヒストリアン、管理サーバー）向けに設計されていますが、任意の Windows システムで動作します。 CHAPS は、Microsoft Security Compliance...
laforge
Laforge Security Competition Infrastructure Automation Framework Laforge enables rapid development of infrastructure for the purpose of information security competitions. Using a simple and intuitive configuration language, Laforge manages a dependency graph and state management and allows for...
CVE2PoC
CVE2PoC CVE2PoC は、ペネトレーションテスター、バグハンター、セキュリティ研究者が、CVE ID に関連する公開エクスプロイト、概念実証 PoC、およびアドバイザリを迅速に見つけるのに役立つツールです。 目次 特徴 インストール 使い方 公開エクスプロイトの検索 レポート生成 CVE の説明 脆弱な Docker 環境とハンズオンラボ バグバウンティレポート 修正手順 エクスプロイトのドキュメント CPE から CVE ID への変換 CVE ID から CPE への変換 フィルター インストール後のセットアップ リンティングとフォーマット クレジット 免責事項 特徴 🔍...
surf
Surf - Escalate your SSRF vulnerabilities on Modern Cloud Environments surf allows you to filter a list of hosts, returning a list of viable SSRF candidates. It does this by sending a HTTP request from your machine to each host, collecting all the hosts that did not respond, and then filtering th...