Loki

Ich habe einen neuen Open Source YARA-Scanner namens LOKI RS Rust geschrieben. LOKI Python ist jetzt offiziell veraltet. Wichtiger Hinweis Dieses Projekt befindet sich jetzt im inaktiven Wartungsmodus. Das bedeutet, dass ich zwar Pull-Requests für Fehlerbehebungen und einfache Probleme...

strelka

Veröffentlichungenrelease | Dokumentationwiki | Pull-Requestspr | Problemeissues !GitHub releaseimg-version-badgerepo !Build Statusimg-actions-badgeactions-ci !Pull Requestsimg-pr-badgepr !Slackimg-slack-badgeslack !Licenseimg-license-badgelicense Strelka ist ein Echtzeit-, containerbasiertes...

vt-py

vt-py Esta é a biblioteca oficial do cliente Python para VirusTotal. Com esta biblioteca você pode interagir com a VirusTotal REST API v3 e automatizar seu fluxo de trabalho de forma rápida e eficiente. Coisas que você pode fazer com vt-py Analisar arquivos e URLs Obter informações sobre arquivos...

cve-2022-1388-1veresk

CVE-2022-1388 von 1vere$k CVE-2022-1388, das Proof-of-Concept. Zwei Arbeitsmodi: einfache Ziel-URL, Standard-PORT wird auf 80 gesetzt, falls nicht angegeben; Datei mit einer Liste von Zielen : \n\r; Verwendung echo "+-------------------For-The-Help-------------------------------------+"; echo...

phpMussel

Was ist phpMussel? Eine ideale Lösung für Shared-Hosting-Umgebungen, in denen oft keine konventionellen Antiviren-Schutzlösungen verwendet oder installiert werden können. phpMussel ist ein PHP-Skript, das entwickelt wurde, um Trojaner, Viren, Malware und andere Bedrohungen in hochgeladenen Dateie...

Veto

Veto Ein Open-Source-VirusTotal-Client für Android Kostenlos und Open Source. Bringen Sie Ihren eigenen VirusTotal-API-Schlüssel mit, um Dateien, Links und installierte Anwendungen gegen über 70 Engines zu scannen – entwickelt mit einer Material-3-Oberfläche. Keine Konten, kein Tracking, keine...

CVE-2021-44228

CVE-2021-44228 Dieses Repository enthält veränderte Community-Skripte im Zusammenhang mit CVE-2021-44228, die für EDR-Umgebungen portiert wurden. Die Skripte wurden modifiziert, um mit den zusätzlichen Anforderungen anderer Technologien kompatibel zu sein. Siehe die verlinkten Repositories für ei...

agentseal

Sicherheits-Toolkit für KI-Agenten. Red-Team-Prompts, Erkennung von MCP-Vergiftung, Scannen von Skill-Dateien, Nachverfolgung toxischer Datenflüsse. 225+ Tests für 28 Agenten. Dokumentation · MCP-Registry · Dashboard · Blog Schnellstart pip install agentseal or: npm install agentseal agentseal...

maps_scanner

MAPS Cloud Scanner Ein Forschungswerkzeug zur Interaktion mit Windows Defender's MAPS Microsoft Active Protection Service cloudbasiertem Dateireputation und dynamischem Signaturauslieferungssystem. MAPS ist das Cloud-Backend, das die Echtzeit-Schutzentscheidungen von Defender, die...

ohmybackup

ohmybackup ohmybackup - Scan Victim's Backup Directories & Backup Files ohmybackup Scans backup folders on target sites. Searches archived files in the folders it finds. With the 2-file scanning system, it adds extensions and filenames in different ways, making it more likely to be found. 1 -...

Get-log4j-Windows-local

Get-log4j-Windows-local.ps1 Identifizieren Sie alle log4j-Komponenten auf einem einzelnen lokalen Windows-Server. CVE-2021-44228. Eine Einmalverwendungskopie – siehe https://github.com/KeysAU/Get-log4j-Windows.ps1 für mehrere Computer. Apache log4j CVE-2021-44228 Script Running: Export: Columns A...

ShellSweep

ShellSweep Das Böse wegfegen Warum ShellSweep "ShellSweep" ist ein PowerShell/Python/Lua-Tool, das entwickelt wurde, um potenzielle Web-Shell-Dateien in einem angegebenen Verzeichnis zu erkennen. ShellSheep und seine Suite von Tools berechnen die Entropie des Dateiinhalts, um die Wahrscheinlichke...

chk_log4j

chklog4j – Tool zum Auffinden von Jar-Dateien, die für log4j CVE-2021-44228 anfällig sind. Installation 1. git clone https://github.com/gcmurphy/chklog4j 2. cd chklog4j && cargo install --path . Nutzung Das Tool prüft nur eine einzelne Datei, daher bietet sich die Kombination mit etwas wie fd an....

Fenrir

Fenrir Einfacher Bash-IOC-Scanner Fenrir ist ein einfaches Bash-Skript zum Scannen von IOCs. Es ermöglicht das Scannen von Linux/Unix/OSX-Systemen nach folgenden Indicators of Compromise IOCs: Hashes MD5, SHA1 und SHA256 mit md5sum, sha1sum, sha -a 256 Dateinamen Zeichenkette – auf Teilzeichenfol...

peach

Peach Fuzz - Framework für Schwachstellenscans Dieses Tool zielt darauf ab, Dateien in einem angegebenen Verzeichnis zu durchsuchen, um unsichere, anfällige oder gefährliche Funktionsaufrufe zu erkennen. Es ist so konzipiert, dass es erweiterbar und leicht verständlich ist; Sie können Module...

Get-log4j-Windows.ps1

Get-log4j-Windows.ps1 Alle log4j-Komponenten auf allen Windows-Servern, gesamte Domäne und mehrere Domänen identifizieren. CVE-2021-44228 Skaliert auf über 1.000 Windows-Server, 250+ Server gleichzeitig. 1.000 Server dauerte etwa 1 1/2 Stunden. Apache log4j CVE-2021-44228 Einzelserver-Version:...

log4j-fix-CVE-2021-44228

log4j-fix-CVE-2021-44228 Windows-Batch-Skript zum Scannen aller lokalen Laufwerke und Reparieren der von log4j CVE-2021-44228 betroffenen JAR-Dateien Die folgenden Konfigurationen sind erforderlich, damit es funktioniert SET ZIPPATH =C:\PROGRA1\7-Zip\7z.exe set RESULTFILENAM E=log4jimpactedjars s...

CanaryHunter

Canary Hunter Resumo Ao executar vários engajamentos de red team nos últimos anos, houve diversas vezes em que me deparei com Canary Tokens que poderiam alertar o SOC sobre as ações tomadas. Por isso, gastei algum tempo explorando o assunto para descobrir se havia maneiras de detectar esses...

strelka-ui

Releasesrelease | Pull Requestspr | Issuesissues !GitHub releaseimg-version-badgerepo !Build Statusimg-actions-badgeactions-ci !Pull Requestsimg-pr-badgepr !Slackimg-slack-badgeslack !Licenseimg-license-badgelicense The Strelka Web UI is a browser and API-based file submission frontend for the...

web-wordlist-generator

WEB-Wordlist-Generator HINWEIS : Sie sollten es unbedingt für legale Aktivitäten verwenden. Bitte beachten Sie: USAGEPOLICY.md LICENSE Beschreibung WEB-Wordlist-Generator scannt Ihre Webanwendungen und erstellt zugehörige Wortlisten, um vorläufige Gegenmaßnahmen gegen Cyberangriffe zu ergreifen...