Facad1ng

만약 이 GitHub 리포지토리가 유용하다고 생각하시면, 별표를 눌러주세요! ⭐️ Facad1ng은 보안 연구, 피싱 인식, 방어 테스트를 위해 설계된 오픈소스 URL 마스킹 및 분석 도구입니다. URL 조작 및 사회 공학 기술을 사용하여 공격자가 악성 링크를 위장하는 방법을 보여주며, 방어자가 이러한 공격을 이해하고 완화할 수 있도록 돕습니다. 🧭 MITRE ATT&CK 매핑 MITRE ATT &CK® T1665 – 인프라 숨기기 명령 및 제어 에 매핑됩니다. 이 프로젝트는 적대자 행동 연구의 일환으로 Tidal Cyber...

outpost

Outpost AWS テストとレポート管理 Outpost は、AssumeRole 用の AWS 設定ファイルを生成し、アカウントが機能することを検証するテスト機能と、ScoutSuite のスキャン結果のレポート生成機能を提供するシンプルなツールです。 ScoutSuite を実行 結果を解析 ✨レポートの検出結果を生成✨ インストール Outpost の実行には Python3 と boto3 が必要です。 依存関係をインストールします。 virtualenv -p python3 . source bin/activate pip install -r...

CVE-2024-51378

CyberPanel コマンドインジェクション脆弱性 - CVE-2024-51378 CyberPanel 事前認証 RCE（リモートコード実行）のコマンドインジェクションを利用するエクスプロイト 作者: Luka Petrovic refr4g 開示日: 2024年10月 概要 CyberPanel のコマンドインジェクション脆弱性（CVE-2024-51378）に対する概念実証（PoC）エクスプロイトです。この脆弱性により、認証されていない攻撃者が /dns/getresetstatus および /ftp/getresetstatus エンドポイントに細工した OPTIONS HT...

TokenTacticsV2

/ / / / / / / / | \ / / / / /// / \ / / / / / / / / | | / / / / / / / // / , / / / / / / // // / // // / / | |/ / / / // //||// // /,////// |/ TokenTactics v2 これは、元々Stephan Borosh @rvrsh3ll & Bobby Cooke @0xBoku によって書かれた TokenTactics の更新版です。 Azure JSON Web Token（"JWT"）操作ツールセット Azure...

shannon

!NOTE Shannon 3.0 is live: deeper security code analysis, more thoroughly vetted findings, a rebuilt CLI, native CI/CD, professional PDF reports, and SARIF. Shannon is an autonomous, AI pentester for web applications and APIs. It analyzes your source code, identifies attack paths, and executes re...

objection

📱objection - Runtime Mobile Exploration objection is a runtime mobile exploration toolkit, powered by Frida, built to help you assess the security posture of your mobile applications, without needing a jailbreak. Supports both iOS and Android. Inspect and interact with container file systems...

Glass

Glass 透明で滑らか、という意味です 高速でネイティブな、モバイルアプリ最優先 のインタラクティブディスアセンブラ。Android / iOS リバースエンジニアリングのワークフローにおける IDA Pro の精神的な後継であり、以下を中心に構築されています: smali — APK / DEX / smali 処理用 armv8-encode — AArch64 および ARMv7 A32 / Thumb 用 — ネイティブ .so、iOS Mach-O gpui Zed — GPU アクセラレーションによるネイティブ UI 用 redb — コンテンツアドレス型永続化用 内蔵 M...

coderunner

CodeRunner: AIエージェント向けローカルサンドボックス CodeRunnerは、AIエージェントとそのアクションをサンドボックス内で隔離するのに役立ちます。 主なユースケース: このサンドボックス内で複数のClaude CodeやAIエージェントを、データ損失や漏洩の心配なく実行できます。 クイックスタート 前提条件: macOS搭載Mac、Apple Silicon（M1/M2/M3/M4）、Python 3.10以上 git clone https://github.com/instavm/coderunner.git cd coderunner chmod +x...

Ninja

폴리나 익스플로잇을 포함한 빠른 업데이트 01/06/2022 - NinjaC2가 문서를 생성하고 HTML 페이로드를 제공합니다 . 더 많은 정보 : https://www.linkedin.com/posts/ahmed-khlief-499321a7i-just-pushed-a-quick-update-to-ninjac2-to-activity-6937661951007170560-Tmps Ninja V2.2 출시 27/03/2022 . 새로운 기능 포함 : 자세한 기능 및 AWS EC2 자동화 사용 방법은 URL을 확인하세요: 1. CnC...

SSCMS-PluginShell

VisualStudioをインストール 2. このプロジェクトをインポート 3. Startup.csファイルのIPAddress.Parseの値を変更 using Microsoft.Extensions.DependencyInjection; using SSCMS.Advertisement.Abstractions; using SSCMS.Advertisement.Core; using SSCMS.Plugins; using System.Diagnostics; using System; using System.Text; using...

A-Red-Teamer-diaries

レッドチーマーの日記 ペネトレーションテスターやレッドチーマーがセキュリティ評価中に使用するさまざまなツールやテクニックを用いた、複数の制御された環境/インフラでテストした私のペネトレーションテスト/レッドチーミング実験に関する公開メモです。 進行中のプロジェクト 貢献 GitHubのプルリクエストとしての貢献を歓迎します。 尽力してくれた人々に感謝と称賛を 目標 ペンテスト/レッドチームのチートシート。エンゲージメント中にペンテスターが時間を節約し、特定のコマンドを素早く検索できるよう、コードやコマンドの断片を収集します。 攻撃がどのように実行されるかを理解する 将来の参照用にメモを取...

MrRAT

MrRAT これはクロスプラットフォームのPython 2.x製リモートアクセス型トロイの木馬（RAT）です。MrRATは、クリーンな設計でフル機能を備えたPython RATを維持するために作成されました。現在は開発途中であり、現在も積極的にハッキングが行われています。 免責事項: このRATは研究目的のみであり、許可されたシステムでのみ使用してください。許可または明示的な同意なしにコンピュータシステムやネットワークにアクセスすることは違法です。 特徴 クロスプラットフォーム（Windows、Linux、macOS） D-H交換によるAES GCM暗号化C2...

cerberus-re-skill

Cerberus RE cerberus-re は、Ghidra、LLDB、Frida を中心とした反復可能な静的/動的/計装の3つのヘッドを持つループを構築するための、Apple 向けローカルリバースエンジニアリングワークベンチです。 ターミナル専用のメモではなく、耐久性のあるアーティファクトを必要とするアナリストやコーディングエージェント向けに設計されています。 Ghidra のインポート、ヘッドレスエクスポート、逆コンパイル、クロスリファレンス、メタデータの復元。 LLDB によるランタイムトレースと、エクスポートされた関数コンテキストへの静的情報の充実。 Frida...

skyvern

🐉 Automate Browser-based workflows using LLMs and Computer Vision 🐉 Skyvern automates browser-based workflows using LLMs and computer vision. It provides a Playwright-compatible SDK that adds AI functionality on top of playwright, as well as a no-code workflow builder to help both technical and...

hashcat

hashcat hashcat is the world's fastest and most advanced password recovery utility, supporting five unique modes of attack for over 300 highly-optimized hashing algorithms. hashcat currently supports CPUs, GPUs, and other hardware accelerators on Linux, Windows, and macOS, and has facilities to...

wesng

Windows Exploit Suggester - Next Generation WES-NG WES-NG is a tool based on the output of Windows' systeminfo utility which provides the list of vulnerabilities the OS is vulnerable to, including any exploits for these vulnerabilities. Every Windows OS between Windows XP and Windows 11, includin...

dnsdiag

DNS Measurement, Troubleshooting and Security Auditing Toolset Have you ever wondered if your ISP is intercepting your DNS traffic? Have you noticed any unusual behavior in your DNS responses, or been redirected to the wrong address and suspected something might be off with your DNS? We offer a...

grafanaExp

grafanaExp Grafana CVE-2021-43798 任意ファイル読み取り脆弱性を利用し、脆弱性の有無、存在するプラグイン、キーの抽出、サーバー側のDBファイルの復号化を自動的に行い、datasourrce情報を出力します。 使用方法 exp と decode 機能を提供します。 ➜ ./grafanaExp -h NAME: grafanaExp - Exploit Grafana with CVE-2021-43798 Arbitrary File Read. USAGE: grafanaExp global options command command option...

PenScope

██████╗ ███████╗███╗ ██╗███████╗ ██████╗ ██████╗ ██████╗ ███████╗ ██╔══██╗██╔════╝████╗ ██║██╔════╝██╔════╝██╔═══██╗██╔══██╗██╔════╝ ██████╔╝█████╗ ██╔██╗ ██║███████╗██║ ██║ ██║██████╔╝█████╗ ██╔═══╝ ██╔══╝ ██║╚██╗██║╚════██║██║ ██║ ██║██╔═══╝ ██╔══╝ ██║ ███████╗██║...

TripleCross

TripleCross TripleCross는 eBPF 기술의 공격적 기능을 보여주는 Linux eBPF 루트킷입니다. TripleCross는 이 분야의 이전 임플란트 설계, 특히 DEFCON 27에서 Jeff Dileo1, DEFCON 29에서 Pat Hogan2, DEFCON 29에서 Guillaume Fournier와 Sylvain Afchain3, 그리고 Kris Nóva의 Boopkit4의 연구에서 영감을 받았습니다. 우리는 eBPF 기술의 공격적 기능에 대한 이전 탐구에서 개척된 기술 중 일부를 재사용하고 확장합니다....