2024InformationSecurityEngineer

2024InformationSecurityEngineer 2024年信息安全工程师、2024InformationSecurityEngineer 2024年下半年-信息安全工程师 例题回忆 软考-考试时间 : 2024年11月08日 一、防火墙抓包（14分） 1. 分组长度（2分） 答：63 2. 是真机还是虚拟机（2分） 答：虚拟机 3. 控制主机的ip及端口（2分） 答：192.168.1.218 14444 4. Wireshark对ip、端口的过滤规则（2分） 答：ip.addr == 192.168.2.105 and tcp.dstport == 14444 5...

Security_Article

SecurityArticle scrapy website Article and link ... 0x01 新建项目 0x02 明确目标 0x03 制作爬虫 0x04 存储内容 e.g. pip3 install lxml,scrapy root@kitploit: 文章标题 ArticleTitle //@id="wrapper"/main/div/article/header/h5/a/text //@id="wrapper"/main/div/article/header/h5/a 文件链接 ArticleLink...

offsec-karaf-exploits

offsec-karaf-exploits 用法： root@kitploit: python exploit.py --help 示例： root@kitploit: python exploit.py --rhost=192.168.0.133 --rport=1337 --lhost=192.168.0.100 --lport=4444 --creds=karaf:karaf 重新构建 Payload 设置 Felix 框架 1. 创建 lib 目录 root@kitploit: mkdir -p ./revshell/lib 2. 下载 Felix Framework 7.0.5...

Pentest-Tools-Framework

Pentest Tools Framework（漏洞利用、扫描器、密码。） 详情...

AlertResponder

AlertResponder 注意：此仓库已废弃。新仓库位于：https://github.com/m-mizutani/deepalert AlertResponder 是一个用于安全告警自动响应的无服务器框架。 概述 AlertResponder 接收从安全视角值得关注的事件即告警，并自动响应告警。AlertResponder 包含自动响应的 3 个部分。 1. 检查器 Inspector 调查告警中出现的实体，包括 IP 地址、域名，并存储结果：信誉度、恶意活动历史、关联的云实例等。以下组件已提供，可与您的 AlertResponder...

anteater

Anteater - CI/CD Gate Check Framework Description Anteater is an open framework to prevent the unwanted merging of nominated strings, filenames, binaries, depreciated functions, staging enviroment code / credentials etc. Anything that can be specified with regular expression syntax, can be sniffe...

RiskAssessmentFramework

OWASP 风险评估框架 Codacy Badge !GSOC...

pyattck

欢迎阅读 pyattck 的文档 root@kitploit: . ... | \ \ \ / / / \ | | | / || |/ / | | | \ / / / ^ \ ---| |-------| |----| ,----'| ' / | / \ / / /\ \ | | | | | | |...

apparatus

ASTo - 装置软件工具 归档通知 - 在我完成研究学位后，本仓库已被归档。 ASTo 对我的研究产生了重大影响。我想对每一位帮助它变得更好的人表达感谢。 然而，这并非终点。积极开发将继续 在 CyberLens 的仓库 中进行。请在此处报告问题及特性请求。 一个物联网网络安全分析与可视化工具 ASTo 是一款面向物联网网络的安全分析工具，旨在支持 Apparatus 安全框架。ASTo 基于 electron 和 cytoscape.js 开发。图标由 Google 的 Material Design 提供。 该应用目前处于 alpha...

Dr0p1t-Framework

目前未维护（等待下一版本） Dr0p1t-Framework 你听说过木马投毒者（trojan dropper）吗？ 简而言之，投毒者是一种下载其他恶意软件的恶意软件类型，而 Dr0p1t 让你有机会创建一个隐蔽的投毒者，它能绕过大多数杀毒软件并具备许多技巧（相信我 :D ）；） 功能 + 生成的可执行文件特性： 与其他类似方式生成的投毒者相比，可执行文件体积更小。 在目标系统上下载可执行文件并静默执行。 自毁功能，投毒者完成任务后会自动删除自身。 通过使投毒者创建的所有文件以及投毒者自身在删除前清除内容，逃逸磁盘取证。 完成后清除事件日志。 + 框架特性： 支持...

AhMyth-Android-RAT

AhMyth Android Rat 测试版 它由两部分组成： 服务端：基于 Electron 框架的桌面应用程序（控制面板） 客户端：Android 应用程序（后门） 开始使用 你有两种安装方式 1 从源代码安装 先决条件： Electron（用于启动应用） Java（用于生成 APK 后门） Electron-builder 和 electron-packer（用于构建针对 OSX、WINDOWS、LINUX 的二进制文件） 1. git clone https://github.com/AhMyth/AhMyth-Android-RAT.git 2. cd...

vajra

一个用于 Web 应用程序的自动化 Web 黑客框架 目录 关于 Vajra 什么是 Vajra 主要特性 Vajra 的功能 安装 使用 docker-compose 运行 Vajra 使用的工具...

pentestly

Pentestly Pentestly es una combinación de herramientas Python en expansión para su uso en pruebas de penetración. El objetivo es utilizar una interfaz de usuario familiar mientras se facilita la contribución al framework con el poder de Python. Entrada de blog: Pentestly Framework: When Pentestin...

rekall

Rekall discontinuation This project is no longer maintained. In December 2011, a new branch within the Volatility project was created to explore how to make the code base more modular, improve performance, and increase usability. This branch was later forked to become Rekall. The modularity allow...

arachni

注意 Arachni 已过时，试试其下一代继任者 Ecsypno Spectre Scan！ Arachni - Web 应用安全扫描器框架 版本| 1.6.1.3 ---|--- 主页| http://arachni-scanner.com 博客| http://arachni-scanner.com/blog Github| http://github.com/Arachni/arachni 文档| https://github.com/Arachni/arachni/wiki 代码文档| http://rubydoc.info/github/Arachni/arachni 支持|...

bettercap

This repository is DEPRECATED, bettercap developementmoved here and every version 2.0.0 is considered LEGACY and NOT SUPPORTED...

Bashter

Bashter 4.1 Web爬虫、扫描器与分析框架（基于Shell脚本）...

viper

此仓库已归档，Viper 1.x 的开发已停止。项目已完整重构为Viper 2。 Viper 是一个二进制分析和管理框架。其根本目标是提供一种解决方案，帮助您轻松组织收集的恶意软件和漏洞利用样本，以及您日常研究中创建或发现的脚本集合。 开始使用！ root@kitploit: $ pip3 install viper-framework $ viper 更多信息及安装说明请访问 viper-framework.readthedocs.io 构建状态 想要贡献？ Viper 是一个开放、采用 BSD 许可的协作开发项目，严重依赖整个社区的贡献。我们欢迎提交工单、拉取请求和功能建议。...

isf

Industrial Exploitation Framework ISFIndustrial Exploitation Framework is a exploitation framework based on Python, it's similar to metasploit framework. ISF is based on open source project routersploit. Read this in other languages:English, 简体中文, Disclaimer Usage of ISF for attacking targets...

isf

框架介绍 ISFIndustrial Exploitation Framework，是一款基于python编写的类似metasploit的工控安全测试框架。 ISF基于开源项目routersploit修改而来。 该文档的其他语言版本:English, 简体中文, 免责声明 未经事先双方同意，使用ISF对目标进行攻击性测试是非法的。最终用户有责任遵守所有适用的地方、州和联邦法律。 开发人员对使用该程序造成的任何损害不承担责任。 工控协议客户端...