pmd

PMD - source code analyzer PMD is an extensible multilanguage static code analyzer. It finds common programming flaws like unused variables, empty catch blocks, unnecessary object creation, and so forth. It's mainly concerned with Java and Apex , but supports 16 other languages. It comes with 400...

tengu

Tengu — ペネトレーションテストMCPサーバー "日本神話において、天狗は荒々しい山の精霊であり、戦略家、戦士、そして侍の師範です。サイバーセキュリティの世界では、ハントのあらゆるフェーズを導きます。" 偵察から報告書まで — AI支援のペネトレーションテストをひとつのコマンドで。 Tengu は、Claudeをペネトレーションテストのコパイロットに変えるMCPサーバーです。NmapからMetasploitまで80のセキュリティツールを統括し、組み込みの安全制御、監査ログ、プロフェッショナルなレポート作成を備えています。 それは何か？...

codejail

CodeJail CodeJail は、信頼されないコードをセキュアなサンドボックス内で実行するための管理を行います。主に Python の実行用に設計されていますが、他の言語でも使用できます。 セキュリティは AppArmor によって強化されます。お使いのオペレーティングシステムが AppArmor をサポートしていない場合、または AppArmor プロファイルが正しく定義・設定されていない場合、CodeJail は実行を保護しません。 CodeJail は設定可能なように設計されており、適切にインストールすれば Python 実行用に自動設定されます。 CodeJail...

alterx

AlterX 特徴 • インストール • 使い方 • AlterX の実行 • Discordに参加 root@kitploit: DSLを使用した、高速でカスタマイズ可能なサブドメインワードリストジェネレーター。 特徴 高速かつカスタマイズ可能 自動ワードエンリッチメント 定義済み変数 設定可能なパターン パターンマイニング - サブドメインパターンを自動的に発見します（Regulator の Go 移植版） STDIN / リスト入力 複数の操作モード（default、discover、both） インストール alterx をインストールするには、システムに Golang 1.19...

alterx

AlterX Features • Installation • Usage • Running AlterX • Join Discord root@kitploit: Fast and customizable subdomain wordlist generator using DSL. Features Fast and Customizable Automatic word enrichment Pre-defined variables Configurable Patterns Pattern Mining - Automatically discover subdomai...

SMBSR

やめてください！このツールはメンテナンスされていません！ SMBSRとRSMBIの機能を統合することにしました。SMBATを参照してください。 SMBSR - それは何ですか？...

vulnhawk

基于AI的代码安全扫描器，能发现 Semgrep 和 CodeQL 遗漏的漏洞。 快速开始 • GitHub Action • 对比 • 支持的语言 • 常见问题 问题 传统 SAST 工具依赖模式匹配和 AST 规则。它们擅长捕获已知的漏洞模式，但从根本上讲，它们无法理解意图 。 如果你的 API 有 20 个端点，其中 19 个在操作资源前验证了授权，Semgrep 无法标记出那一个没有验证的端点——因为没有可匹配的模式。漏洞恰恰是某个模式的缺失 。 解决方案 VulnHawk 使用 AI 分析代码，并且对于它检查的每一段代码，它都会引入代码库其他位置的相关代码...

archiver-MOTW-support-comparison

Windows の圧縮展開ソフトウェアの Mark of the Web MOTW 伝播のサポートに関する比較 English | Japanese 背景 2022年3月3日にマイクロソフト社は Windows 上の Office アプリケーションについて、インターネットからダウンロードされたファイルメールの添付ファイルなどのマクロをブロックするようにデフォルトの動作を変更することを発表しました。 発表内容の抜粋: VBA マクロは、悪意のあるアクターがマルウェアやランサムウェアをデプロイするためのアクセス権を取得する一般的な方法です。 そのため、Office...

shellnoob

ShellNoob Writing shellcodes has always been super fun, but some parts are extremely boring and error prone. Focus only on the fun part, and use ShellNoob! For a quick overview, check the slides for the Black Hat Arsenal talk: link Want to contribute? Feature request? Bug report? Swears? All...

shellnoob

ShellNoob シェルコードを書くのは常に超楽しいですが、いくつかの部分は非常に退屈でエラーが発生しやすいものです。楽しい部分だけに集中して、ShellNoob を使いましょう！ 簡単な概要は、Black Hat Arsenal トークのスライドをご覧ください: リンク 貢献したいですか？ 機能リクエスト？ バグ報告？ 悪態？ すべての フィードバックを歓迎します!! ただ、ある種のフィードバックは他より歓迎されることもあります :-。 質問があれば、Twitter の @reyammer まで気軽に ping するか、yanickATcs.ucsb.edu までメールしてください！...

of-CORS

of-CORS of-CORS は、Truffle Security が提供する、タイポスクワッティングを利用してバグバウンティのターゲット内部ネットワーク上のCORS設定ミスを特定・悪用するためのツールスイートです。 詳しくはこちらをご覧ください: https://trufflesecurity.com/blog/of-CORS 仕組み of-CORS は、Django と Django Rest Framework 上に構築された Python3 の Web アプリケーションです。セットアップと設定が完了すると、of-CORS...

BlueToolkit

BR/EDR および BLE 向けの拡張可能な Bluetooth 脆弱性テストフレームワーク。 ドキュメント • インストール • 使用方法 • エクスプロイト • ハードウェア • TODO • 自動車評価 • Bluetooth リソース • ライセンス BlueToolkit は、Bluetooth Classic BR/EDR および Bluetooth Low Energy BLE 向けのモジュール式ブラックボックス Bluetooth セキュリティテストフレームワークです。半自動テストをサポートし、次の3つの主要モジュールを備えています: Recon : Bluetooth...

CVE-2018-6789

CVE-2018-6789 環境構築 依存関係をインストールする root@kitploit: apt-get install gcc net-tools vim gdb python wget git make procps libpcre3-dev libdb-dev libxt-dev libxaw7-dev 旧バージョンのeximをダウンロードする root@kitploit: wget ftp://mirror.easyname.at/exim-ftp/exim/exim4/old/exim-4.89.tar.gz tar -xvzf ./exim-4.89.tar.gz cd...

owLSM

🛡️ owLSM は Linux 向けの防止と検出のゴールドスタンダードを目指しています 🛡️ owLSM は、防止に重点を置いたステートフルな Sigma ルールエンジンを実装する eBPF LSM エージェントです。 プロジェクトの概要： owLSM は主に以下の3つに焦点を当てています： 1 eBPF LSM を介して実装された Sigma ルールエンジンを使用した防止機能。 2 ステートフルな防止機能のための eBPF プローブ間のデータ相関。 3 各イベントにセキュリティ専門家が必要とするすべてのコンテキストが含まれるセキュリティ重視のシステム監視。 対象者： Linux...

firmware-analysis-toolkit

FAT — 固件分析工具包 固件分析工具包 是一个用于调查 IoT、物理 AI、移动设备与机器人领域固件安全性的安全研究工具包。它主要为 Attify 举办的 “Offensive IoT Exploitation” 培训而构建。 该工具基于实际现场实践经验构建，聚焦于真正重要的固件安全调查工作。 FAT 的目标不仅是构建一款世界一流的固件安全研究工具包，还致力于培养能够发挥最佳水平的专业人才与实践者——若以特定方式使用，该工具可成为认知层面的超级能力，同时对于该领域的新手也足够易于上手。 其部分功能包括：对未知固件进行分类、提取文件系统、映射信任相关代码、追踪污点数据流，以及协调 QE...

sentrysearch

SentrySearch 映像フッテージをセマンティック検索。探しているものを入力すると、トリミングされたクリップが返されます。 !IMPORTANT 公式ソース: github.com/ssrajadh/sentrysearch は SentrySearch の唯一の公式ホームです。このプロジェクトを転載またはミラーリングする他のサイトはメンテナと提携しておらず、承認もされていません。必ずこのリポジトリからダウンロードしてください。 言語: 英語 · 简体中文 新着: SentrySearch コードベースウォークスルー動画 パイプライン: 1. SentrySearch...

Sentinel-Queries

Microsoft Sentinel 向け KQL Microsoft Sentinel で KQL を使用するためのヒント、コツ、例をいくつか紹介します。 1. はじめに 2. KQL クエリの構造 3. 基本 1. 時刻の基本 2. Where の基本 3. Project の基本 4. Summarize の基本 5. Render の基本 6. Parse と Split の基本 はじめに Kusto Query Language は、Azure Monitor、Azure Data Explorer、Azure Log Analytics（Microsoft Sentinel...

CAPEv2

CAPE: マルウェア設定とペイロード抽出 - ドキュメント CAPEはマルウェアサンドボックスです。 サンドボックスは、隔離された環境で悪意のあるファイルを実行し、その動的動作を計測し、フォレンジック証拠を収集するために使用されます。 CAPEはCuckoo v1から派生しており、Windowsプラットフォームで以下の主要機能を備えています。 APIフックに基づく動作計測 実行中に作成、変更、削除されたファイルのキャプチャ PCAP形式でのネットワークトラフィックキャプチャ 動作およびネットワークシグネチャに基づくマルウェア分類 マルウェア実行中に取得されたデスクトップのスクリーンショ...

nord-stream

Nord Stream Nord Stream 是一款工具，允许你通过部署恶意流水线来提取存储在 CI/CD 环境中的机密。 它目前支持 Azure DevOps、GitHub 和 GitLab。 在以下博文中了解更多信息：https://www.synacktiv.com/publications/cicd-secrets-extraction-tips-and-tricks 目录 Nord Stream 目录 安装 用法 共享参数 描述令牌 构建 YAML YAML 清理日志 签名提交 Azure DevOps 服务连接 SSH 列出组织 帮助 GitHub 列出保护 禁用保护 强制...

juniper-cve-2015-7755

Juniper CVE-2015-7755 和 CVE-2015-7756 本仓库包含对Juniper ScreenOS中CVE-2015-7755和CVE-2015-7756问题进行分析的笔记、二进制文件及相关信息。 关于这些问题的更多信息，请参阅以下URL： https://forums.juniper.net/t5/Security-Incident-Response/Important-Announcement-about-ScreenOS/ba-p/285554...