OSINT-Framework

OSINT Framework http://osintframework.com 注意事項 OSINTフレームワークは、無料のツールやリソースから情報を収集することに焦点を当てています。目的は、無料のOSINTリソースを見つける手助けをすることです。掲載されているサイトの中には、登録が必要なものや、追加データを有料で提供するものもありますが、少なくとも情報の一部は無料で入手できるはずです。...

yamcs__yamcs_CVE-2023-45277_5-8-6

Yamcs Mission Control Webサイト: https://yamcs.org メーリングリスト: Google Groups Yamcs は Java で開発されたミッションコントロールフレームワークです。拡張可能なアーキテクチャを採用しており、yaml 設定ファイルを使用して機能セットを調整できます。また、カスタム Java クラスを作成してデフォルトの機能セットを拡張することもできます。 独自の Yamcs アプリケーションの開発を始めるには、Getting Started ガイドに従ってください。 ドキュメント サーバーマニュアル:...

chomtesh

CHOMTE.SH このリポジトリに :star: を付けて、毎日の進捗を最新の状態に保ちましょう！...

log4j2-vuln-lab

⚠️ 免责声明 ：本项目仅供安全学习与技术研究使用，所有漏洞环境均在本地搭建，未对任何真实目标进行测试。请勿用于非法用途，使用本项目的风险由使用者自行承担。 Log4j2 漏洞复现靶场（CVE-2021-44228） 漏洞简介 Log4j2 是 Java 生态最广泛使用的日志框架。它有一个 Lookup 功能，允许在日志中用 $... 语法插入动态内容。在 2.14.1 及以下版本中，当日志内容出现 $jndi:... 时，Log4j2 会自动向指定地址发起 JNDI 请求，攻击者可借此实现远程代码执行（RCE）。 该漏洞编号 CVE-2021-44228，CVSS 评分...

PoshC2_Old

注意：このリポジトリは積極的には更新されていませんが、依然として完全に機能します。今後のC2サーバー/インプラントの作業はすべてPython版のPoshC2で行われています - https://github.com/nettitude/PoshC2/ PoshC2 PoshC2は、Powershell および/または...

turbinia

Turbinia 概要 注意: Turbinia は新機能の開発を終了し、メンテナンスモードに入っています。ユーザーはOpenRelik をご覧ください。 Turbinia は、分散フォレンジックワークロードをデプロイ、管理、実行するためのオープンソースフレームワークです。一般的なフォレンジック処理ツール（Plaso、TSK、strings など）の実行を自動化し、クラウドでの証拠処理、大量の証拠の処理のスケーリング、可能な限りの並列処理による応答時間の短縮を支援することを目的としています。 動作の仕組み Turbinia...

Samurai

Samurai Email Discovery SEDは、100% BASHで作成されたメール発見フレームワークで、Google dork、会社名、ドメイン名を介してメールを取得します。 必要条件 apt-install lynx おそらく、OSINTオプション、資格情報の再利用発見、torsocksの実装などの追加機能がありますが、今のところはこれで十分です。 お楽しみください Twitter: @0x3curity. Team: @AnonyInfo...

carbon-identity-framework

carbon-identity-framework ブランチ| ビルドステータス ---|--- master| このリポジトリには、WSO2 Identity Server 製品に必要なコアコンポーネントと機能が含まれています。 ソースからのビルド ソースコードから carbon-identity-framework をビルドする場合: 1. Java 21 をインストールします。 2. Apache Maven 3.x.x をインストールします https://maven.apache.org/download.cgi 3. このリポジトリ...

ROADtools

ROADtools R ogue O ffice 365 および A zure アクティブ D irectory ツール ROADtools は Azure AD と対話するためのフレームワークです。共通コンポーネントからなるライブラリ roadlib、Azure AD 探索ツール ROADrecon、および ROADtools Token eXchange roadtx ツールで構成されています。 ROADlib ROADlib は、Azure AD での認証や、ROADrecon データを含むデータベースと統合するツールの構築に使用できるライブラリです。ROADlib...

scared

SCAred scared 是一个侧信道分析框架，由 eShard 团队维护。 入门指南 环境要求 Scared 需要 Python 3.11 、3.12 或 3.13 以及 Numpy =2 您可以根据自己的环境安装 scared： 从源码安装 使用 pip 使用 conda 使用 conda 安装 您只需运行： root@kitploit: conda install -c eshard scared 使用 pip 安装 Python 轮子文件可从 Pypi 获取，只需运行： root@kitploit: pip install scared 从源码安装 要从源码安装，您需要运行：...

decker

Decker - 侵入テストオーケストレーションフレームワーク 目的 Deckerは侵入テストのオーケストレーションフレームワークです。HashiCorp Configuration Language 2（Terraformと同じ設定言語）を活用し、宣言的な侵入テスト as Codeを実現します。これにより、テストをバージョン管理、共有、再利用、そしてチームやコミュニティと共同作業できます。 decker設定ファイルの例： root@kitploit: // 変数は環境から取得されます // 例: DECKERTARGETHOST // これらは設定ファイル全体で var...

AtlasC2

AtlasC2 C C2フレームワーク。ステージ1の活動に焦点を当てています。 Atlasは、環境内での足がかりを確保し、それを利用してHTTPベースのインプラントを通じてC（現時点では厳密にC）の武器を密かに持ち込むことに基づいています。現状ではOPSEC的にあまり安全ではありません…全くです。現在はWindows環境のみを対象としています。 注: インプラントのデフォルトの接続設定は、localhostのポート8080に接続するよう設定されています。これはここで変更できます。 使用方法 TeamServerの起動...

serverless

网站 • 文档 • X / Twitter • 社区 Slack • 论坛 The Serverless Framework – 使您可以轻松使用 AWS Lambda 和其他托管云服务，构建能够自动扩展、空闲时零成本且维护成本极低的应用。 Serverless Framework 是一个命令行工具，采用易用的 YAML 语法，既部署您的代码，也部署支持众多无服务器应用场景（如 API、前端、数据管道和定时任务）所需的云基础设施。它是一个多语言框架，支持 Node.js、Typescript、Python、Go、Java 等。它还通过 1,000...

T3MP3ST

🌩️ T3MP3ST 🌩️ root@kitploit: ▄▄▄█████▓▓█████ ███▄ ▄███▓ ██▓███ ▓█████ ██████ ▄▄▄█████▓ ▓ ██▒ ▓▒▓█ ▀ ▓██▒▀█▀ ██▒▓██░ ██▒▓█ ▀ ▒██ ▒ ▓ ██▒ ▓▒ ▒ ▓██░ ▒░▒███ ▓██ ▓██░▓██░ ██▓▒▒███ ░ ▓██▄ ▒ ▓██░ ▒░ ░ ▓██▓ ░ ▒▓█ ▄ ▒██ ▒██ ▒██▄█▓▒ ▒▒▓█ ▄ ▒ ██▒░ ▓██▓ ░ ▒██▒ ░ ░▒████▒▒██▒ ░██▒▒██▒ ░ ░░▒████▒▒██████▒▒ ▒██▒ ░...

Adversarial-Detection-Engineering-Framework

敵対的検出エンジニアリング ADE フレームワーク False Negative 見逃し を先取り するために、脅威アクターに悪用される前に検出ロジックがどのように失敗するかを理解します。 ウェブサイトをチェック: https://adeframework.org/ ADE とは？ 敵対的検出エンジニアリング ADE は、検出ルールにおける False Negative 見逃し について推論する学問です。ADE フレームワークは、検出ロジックバグ （検出ルールが 意図 する検出と 実際 の検出との間の不一致）を最新のオープンソースとして形式化したものです。 ADE の利点 実際の Fal...

ictf-framework

iCTFフレームワーク 3.0 これはShellphishがiCTFを開催するために使用するフレームワークです。 iCTFフレームワークは、2014年のUsenix 3GSEワークショップで発表された論文で説明されています。 私たちは、教育者やトレーナーが自身のA/D CTFを開催できるようにするため、これを公開しました。このフレームワークは商用利用無料ですが、提供できるサポートは限られています。 将来的には各コンポーネントに関するより詳細な技術文書を公開する予定ですが、現時点ではゲームの作成方法についてはこちらで説明を見つけることができます。...

nova-tracer

Nova-tracer Monitoreo y visibilidad de agentes Monitoreo de seguridad y defensa contra inyección de instrucciones para Claude Code usando el NOVA Framework. Características Seguimiento de sesiones - Captura todo el uso de herramientas con marcas de tiempo y metadatos Detección de inyección de...

sliver-gui

Sliver GUI 面向 Sliver C2 框架的桌面操作员控制台，风格与 Cobalt Strike 和 Havoc 一脉相承。由 Raj Kumar Mullapudi 设计并开发 Sliver GUI 是一个基于 Wails v2（Go + 纯 HTML/CSS/JS）的轻量前端，运行在 Sliver 现有的 rpcpb.SliverRPC gRPC 服务之上。它不 重新实现任何 C2 逻辑，并使用与官方 sliver-client 相同的 mTLS 操作员 .cfg 文件进行连接——所有命令与控制能力均来自 Sliver 本身。由于后端是 Go，它直接导入 Sliver 真实...

BadOutlook

Bad Outlook 特定のトリガー件名に基づいてシステム上でシェルコードを実行するために、Outlookアプリケーションインターフェース（COMインターフェース）を利用するシンプルなPoCです。 Microsoft.Office.Interop.Outlook名前空間を利用することで、開発者はOutlookアプリケーション全体を表現できます（少なくともMicrosoftによると）。つまり、新しいアプリケーションはメールの読み取り（アーカイブ、ゴミ箱なども含む）から送信まで、あらゆることができるはずです。...

Blind-Trust-CVE-2024-21413-Research

BLIND TRUST - Moniker Link フィッシングエンゲージメントフレームワーク CVE-2024-21413 Moniker Link 脆弱性を利用した、標的型フィッシングキャンペーンをシミュレートするためのセキュリティ研究ツールです。許可を得たレッドチーム運用、ペネトレーションテスト、セキュリティ意識向上トレーニング向けに設計されています。 概要 BLIND TRUST は、セキュリティチームが高度な電子メールベースの攻撃に対する防御を理解しテストするのに役立つフィッシングエンゲージメントフレームワークです。Moniker Link 技術を利用して Outlook の...