wazuh

Wazuh Wazuh is a free and open source platform used for threat prevention, detection, and response. It is capable of protecting workloads across on-premises, virtualized, containerized, and cloud-based environments. Wazuh solution consists of an endpoint security agent, deployed to the monitored...

GWTMap

Descripción GWTMap es una herramienta para ayudar a mapear la superficie de ataque de aplicaciones basadas en Google Web Toolkit GWT. El propósito de esta herramienta es facilitar la extracción de cualquier endpoint de método de servicio oculto en el código ofuscado del lado del cliente de una...

smbexec

smbexec A rapid psexec style attack with samba tools Original Concept and Script by Brav0Hax & PureHate Ported to ruby and modified by Smilingraccoon and Zeknox Codename - Machiavellian Written because we got sick of Metasploit PSExec getting popped Special thanks to Carnal0wnage who's blog...

ThreatCheck

ThreatCheck Matterpreter's の DefenderCheck の修正版です。 バイナリを入力として（ディスク上のファイルまたはURLから）受け取り、それを分割して、対象エンジンがフラグを立てる正確なバイトを特定し、画面に表示します。これは、ツール/ペイロード内の特定の悪意のあるコードを特定しようとする際に役立ちます。 C:\ThreatCheck.exe --help -e, --engine Default: Defender Scanning engine. Options: Defender, AMSI -f, --file Analyze a file o...

qark

Quick Android Review Kit This tool is designed to look for several security related Android application vulnerabilities, either in source code or packaged APKs. The tool is also capable of creating "Proof-of-Concept" deployable APKs and/or ADB commands, capable of exploiting many of the...

qark

クイックAndroidレビューキット このツールは、ソースコードまたはパッケージ化されたAPKのいずれかにおいて、いくつかのセキュリティ関連のAndroidアプリケーション脆弱性を探すために設計されています。また、発見した脆弱性の多くを悪用可能な「Proof-of-Concept」デプロイ可能なAPKやADBコマンドを作成することもできます。このツールは、それ以外は安全な条件下で悪用可能な脆弱性に焦点を当てているため、テストデバイスをroot化する必要はありません。 必要条件 Python 2.7.13 および 3.6 でテスト済み OSX、Linux、Windows でテスト済み 使用...

Issabel-PBX-4.0.0-RCE-Authenticated

Issabel PBX 4.0.0 リモートコード実行（認証済み）- CVE-2024-0986 説明/概要 Issabel PBX 4.0.0 では、ログインユーザーが asteriskcli コンソールを使用して、xmldoc および dump コマンドでファイルを作成できます。 これにより、アップロードされたファイル名を悪用して restore.php ファイルを介してリモートコマンドを実行することが可能になります。 この PoC スクリプトは、こちらの PoC 動画 に基づいています。 使用方法 $ python3 IssabelPBXAuthenticatedRCE.py -u...

0day-Rubbish

0day Rubbish 0day vulnerabilities have become rubbish in the AI era. 🌐 Official Website : https://0day-rubbish.com/blog 🎯 Why This Exists Traditional vulnerability disclosure is broken. It's slow, bureaucratic, and ineffective. In the AI era, we can mass-produce 0days at scale—making individual...

magicRecon

MagicRecon: 高速、シンプル、そして効果的 MagicRecon は、ターゲットの偵察とデータ収集プロセスを最大化し、一般的な脆弱性を発見するための強力なシェルスクリプトです。取得した結果はディレクトリに整理され、様々な形式で保存されます。 Magic Recon を使用すると、受動的偵察、能動的偵察、脆弱性分析、サブドメインスキャンなどを実行できます！ 主な機能 💥 結果を整理された形で様々な形式で保存します。 サブドメインの列挙。 ドメインが生きているか確認します。 各サブドメインの whois 情報を取得します。 各サブドメインの DNS 情報を取得します。...

pefile

pefile pefile is a multi-platform Python module to parse and work with Portable Executable PE files. Most of the information contained in the PE file headers is accessible, as well as all the sections' details and data. The structures defined in the Windows header files will be accessible as...

sandbox-runtime

Anthropic Sandbox Runtime srt A lightweight sandboxing tool for enforcing filesystem and network restrictions on arbitrary processes at the OS level, without requiring a container. srt uses native OS sandboxing primitives sandbox-exec on macOS, bubblewrap on Linux and proxy-based network filterin...

sandbox-runtime

Anthropic Sandbox Runtime srt A lightweight sandboxing tool for enforcing filesystem and network restrictions on arbitrary processes at the OS level, without requiring a container. srt uses native OS sandboxing primitives sandbox-exec on macOS, bubblewrap on Linux and proxy-based network filterin...

simplewall

simplewall Definitely for advanced users. Description: Simple tool to configure Windows Filtering Platform WFP which can configure network activity on your computer. The lightweight application is less than a megabyte, and it is compatible with Windows 7 SP1 and higher operating systems. You can...

file-unpumper

file-unpumper file-unpumper は、ポータブル実行可能（PE）ファイルをクリーンアップおよび分析するために設計された強力なコマンドラインユーティリティです。このツールは、開発者やセキュリティ専門家がPEファイルをより効果的に扱えるようにするためのさまざまな機能を提供します。 機能 PEヘッダ修正 : file-unpumper は、指定された実行可能ファイルのPEヘッダを修正および整列できます。これは、パッカーや難読化ツールがヘッダを変更した際に発生する問題を解決するのに特に役立ちます。 リソース抽出 :...

LAMMA-beta

LAMMA BETA すべての暗号実装のための脆弱性評価フレームワーク （SECURITY MONX によるオープンソースイニシアチブ） Lamma Framework ドキュメント beta ファイル名 : README 著者 : @ajithatti 組織 : Security Monx バージョン : 0.0.1 目的 : Lamma Framework beta の紹介 目次 : A. ライセンス情報 B. Lamma Framework beta の紹介 C. 依存関係 D. LAMMA の使用 E. 機能 F. 注意 G. 貢献者 A. ライセンス情報 LAMMA...

snuffleupagus

Snuffleupagus Security module for php7 and php8 - Killing bugclasses and virtual-patching the rest! Key Features • Download • Examples • Documentation • License • Thanks Snuffleupagus is a PHP 7+ and 8+ module designed to drastically raise the cost of attacks against websites, by killing entire b...

snuffleupagus

Snuffleupagus php7 および php8 用セキュリティモジュール - バグクラスを排除し、残りは仮想パッチで対応! 主な機能 • ダウンロード • 使用例 • ドキュメント • ライセンス • 謝辞 Snuffleupagus は、PHP 7+ および 8+ 用のモジュールで、バグクラス全体を排除することで、Webサイトに対する攻撃のコストを大幅に引き上げることを目的としています。また、強力な仮想パッチシステムを提供し、管理者が PHP コードに触れることなく、特定の脆弱性を修正し、不審な動作を監査できるようにします。 主な機能 顕著なパフォーマンスへの影響なし...

lil-pwny

Lil Pwny Python を使用した Active Directory パスワードの高速オフライン監査。 Lil Pwny について Lil Pwny は、Active Directory から取得したユーザーパスワードの NTLM ハッシュを、Have I Been Pwned から既知の侵害済みパスワードとオフラインで照合する Python アプリケーションです。結果は JSON 形式で出力され、ユーザー名、一致したハッシュ（難読化可能）、HIBP でそのパスワードが確認された回数が含まれます。 Lil Pwny の詳細は私のブログをご覧ください。 機能 カスタムパスワード監査...

Intel-Linux-Processor-Microcode-Data-Files

Intel Processor Microcode Package for Linux About The Intel Processor Microcode Update MCU Package provides a mechanism to release updates for security advisories and functional issues, including errata. In addition, MCUs are responsible for starting the SGX enclave on processors that support the...

ndpspoof

NDP spoof インストール Arch Linux/CachyOS/EndeavourOS yay -S nf または paru を使用: paru -S nf その他のシステム CGOENABLED=0 go install -ldflags "-s -w" -trimpath github.com/shadowy-pycoder/ndpspoof/cmd/nf@latest 使用方法 nf - IPv6 NDP spoofing tool by shadowy-pycoder GitHub: https://github.com/shadowy-pycoder/ndpspoof...