RedGhost

RedGhost Linux post exploitation framework designed to assist red teams in persistence, reconnaissance, privilege escalation and leaving no trace. Payloads netcat、bash、python、php、ruby、perlでさまざまなエンコードされたリバースシェルを生成する機能。 SudoInject sudoコマンドをラッパー関数で注入し、"sudo"が実行されるたびにリバースルートシェルを起動して権限昇格を行う機能。 lsInjec...

hexstrike-ai

HexStrike AI MCP Agents v6.0 AI搭載MCPサイバーセキュリティ自動化プラットフォーム 150以上のセキュリティツールと12以上の自律型AIエージェントを備えた、高度AI搭載ペネトレーションテストMCPフレームワーク 📋 新機能 • 🏗️ アーキテクチャ • 🚀 インストール • 🛠️ 機能 • 🤖 AIエージェント • 📡 APIリファレンス ソーシャルアカウントをフォロー アーキテクチャ概要 HexStrike AI MCP...

PickleC2

PickleC2 PickleC2は、ポストエクスプロイテーションとラテラルムーブメントのフレームワークです。 ドキュメント ReadTheDocs 概要 PickleC2は、Python3で書かれたシンプルなC2フレームワークであり、ペネトレーションテスターがレッドチーム演習を行う際にコミュニティを支援するために使用されます。 PickleC2には、ポストエクスプロイテーションとラテラルムーブメントのために独自のPowerShellモジュールをインポートする機能や、そのプロセスを自動化する機能があります。 機能 ベータ版では、PowerShellベースのインプラントが1つ用意されていま...

warf

WARF: Webアプリケーション偵察フレームワーク WARFを試す ユーザー名: demo パスワード: demopass ⚠️ Herokuアプリはdynoと呼ばれる軽量コンテナで実行されるため、dynoの実行中に行われたファイルシステムへの変更は、dynoがシャットダウンまたは再起動されるまでしか持続しません。この動作により、保存されたスキャン結果がサーバーから削除され、保存結果を表示できなくなります。このファイルストレージの制限により、Herokuにデプロイされたアプリのライブバージョンは安定しておらず、一部の操作中にエラーが発生する可能性があります。 目次 WARFについて...

link

link link is a command and control framework written in rust. Currently in beta. Table of Contents Introduction Features Feedback Build Process Acknowledgments Introduction link provides MacOS, Linux and Windows implants which may lack the necessary evasive tradecraft provided by other more matur...

link

link linkはRustで書かれたコマンド＆コントロールフレームワークです。現在ベータ 版です。 目次 はじめに 特徴 フィードバック ビルド方法 謝辞 はじめに linkは、MacOS、Linux、Windows向けのインプラントを提供します。これらは、他のより成熟したコマンド＆コントロールフレームワークが備える必要な回避技術を欠いている可能性があります。 特徴 このリストが拡大して、人間が実際に使いたくなることを願っています: HTTPS通信 プロセスインジェクション メモリ内での.NETアセンブリおよびWindows PEの実行 SharpCollectionツール...

log4j-payload-generator

0x01 简介 log4j-payload-generator是 woodpecker框架 生产log4 jndi注入漏洞payload的插件。目前可以一键生产以下5类payload。 1. 原始payload 2. upper|lower:x类型随机混payload 3. upper|lower:x全混淆payload 4. ::-n类型随机混淆payload 5. ::-n类型全混淆payload 0x02 参考 https://github.com/whwlsfb/Log4j2Scan...

CVE-2026-8206

CVE-2026-8206 漏洞：未经身份验证的帐户接管 — Kirki Customizer Framework 中的密码重置电子邮件劫持 CVSS v3.1 9.8 / 10.0 严重 向量：AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H 1. 概述 CVE-2026-8206 是 Kirki Customizer Framework 中的一个未经身份验证的帐户接管 漏洞。Kirki Customizer Framework 是一款流行的 WordPress 页面构建器插件，拥有超过 90,000 个活跃安装。攻击者只需发送单个 HTTP...

icannTLD

icannTLD Corelight-update 现在可用于创建和维护 icannTLD 输入文件。 脚本描述 Zeek 脚本使用 ICANN 官方顶级域（TLD）列表，并结合 Input Framework，从 DNS 查询中提取相关信息，并标记其是否受信任。ICANN TLD 列表的源可在此处找到：https://publicsuffix.org/list/effectivetldnames.dat. 受信任的域名列表是用户创建的自定义列表，用于在搜索过程中过滤域名。 脚本功能 icannTLD 解析每个 DNS 查询，并向 DNS 日志中添加以下字段。 字段| 值| 描述...

CVE-2022-22947

Spring Cloud Gateway RCE环境 CVE-2022-22947 CVE-2022-22947 存在于 Spring Cloud Gateway Server jar 包中。 编译完成后，您可以通过访问 http://127.0.0.1:9000/actuator/gateway/routes 查看现有路由。 编译 $ mvn package -DskipTests 运行 $ java -jar target/spring-gateway-rce-0.0.1.jar 应用程序应该在端口9000上运行。...

NebulaPulsar

NebulaPulsar 更新: このプロジェクトは現在、私のアイデアと実験目的を示すために Alien のサブプロジェクトとなっています。 NebulaPulsarは、Java（JSP）および ASP.NET（ASPX/ASHX/ASMX）向けの概念実証型インメモリインプラントフレームワークであり、もともとはAlienプロジェクトの一部として開発されました。...

kitty

Introduction | Sulley: Boo? | Boo: Kitty! What is Kitty? Kitty is an open-source modular and extensible fuzzing framework written in python, inspired by OpenRCE's Sulley and Michael Eddington's and now Deja Vu Security's Peach Fuzzer . Goal When we started writing Kitty, our goal was to help us...

kitty

はじめに | サリー: ブー？ | ブー: Kitty! Kittyとは？ Kittyは、Pythonで書かれたオープンソースのモジュール式で拡張可能なファジングフレームワークであり、 OpenRCEのSulley およびMichael Eddington（現在はDeja Vu Security）のPeach Fuzzer に触発されています。 目標...

killerbee

KillerBee KillerBeeは、ZigBeeおよびIEEE 802.15.4ネットワークのテストと監査のためのフレームワークおよびツールです。 注意 usb0.x サポートは非推奨/削除予定です Apimote v1 サポートは非推奨/削除予定です これらの機能が必要な場合は、ユースケースと要件を説明するイシューを作成してください。 KillerBee 3.0.0-beta アップデート 皆様、KillerBeeへの継続的なご支援とご関心に感謝いたします。 コードの整理、Python...

Samurai

Samurai Email Discovery SEDは、100% BASHで作成されたメール発見フレームワークで、Google dork、会社名、ドメイン名を介してメールを取得します。 必要条件 apt-install lynx おそらく、OSINTオプション、資格情報の再利用発見、torsocksの実装などの追加機能がありますが、今のところはこれで十分です。 お楽しみください Twitter: @0x3curity. Team: @AnonyInfo...

nova-tracer

Nova-tracer エージェント監視と可視化 Claude Code 向けのセキュリティ監視およびプロンプトインジェクション防御ツール。NOVA Framework をベースにしています。 特徴 セッション追跡 - すべてのツール使用をタイムスタンプとメタデータとともにキャプチャ プロンプトインジェクション検出 - 3層スキャン（キーワード、セマンティックML、LLM） - 警告を伴う受動的監視 危険なコマンドのブロック - 破壊的な操作を実行前に積極的に防止 MCP & スキル追跡 - MCPサーバー呼び出しとAgent Skillsの呼び出しを詳細な内訳付きで追跡...

honeyslop

honeyslop - AIによって幻覚を見せられた（"スロップ"）脆弱性報告を迅速にトリアージするためのコードカナリア honeyslopは、AIが幻覚を見せた（"スロップ"）未検証の脆弱性報告に悩むオープンソースプロジェクト向けの、コードカナリア（デコイ）です。このような敵対的ノイズ注入により、スロップスキャナはカナリアを取り込み、それに基づいて脆弱性「報告」を生成します。その報告は自動的にスロップであると識別されます。grep一つでクローズできます。...

spyre

Spyre ...a simple, self-contained modular host-based IOC scanner Spyre is a simple host-based IOC scanner built around the YARA pattern matching engine and other scan modules. The main goal of this project is easy operationalization of YARA rules and other indicators of compromise. Users need to...

nox-framework

███╗ ██╗ ██████╗ ██╗ ██╗ ████╗ ██║██╔═══██╗╚██╗██╔╝ ██╔██╗ ██║██║ ██║ ╚███╔╝ ██║╚██╗██║██║ ██║ ██╔██╗ ██║ ╚████║╚██████╔╝██╔╝ ██╗ ╚═╝ ╚═══╝ ╚═════╝ ╚═╝ ╚═╝ サイバー脅威インテリジェンスフレームワーク レッドチーム、デジタルフォレンジック、および企業露出分析のためのOSINTフレームワーク。 はじめに...

secure-agent-playbook

Secure Agent Playbook AIエージェント向けのオープンソースセキュリティプレイブック。OWASPに基づいた構造化された手順により、エージェントがコードレビューからAIエージェントのセキュリティ監査まで、セキュリティエンジニアリングタスクを実行できるようにします。 目次 なぜこれを使うのか? これは何か クイックスタート スキルカタログ エージェント 出力例 プレイ アーキテクチャ OWASP Foundation 関連プロジェクト コントリビューション なぜこれを使うのか?...