acltoolkit

acltoolkit acltoolkit は、ACL 悪用のためのスイスアーミーナイフ的なツールです。複数の ACL 悪用を実装しています。 目次 acltoolkit 目次 インストール 使い方 コマンド get-objectacl set-objectowner give-genericall give-dcsync add-groupmember set-logonscript インストール pip install acltoolkit-ad または git clone https://github.com/zblurx/acltoolkit.git cd acltoolkit...

Turbolist3r

プロジェクトの状況 このプロジェクトは現在積極的にサポートしていません。将来的にサブドメイン調査に戻る可能性はありますが、現時点ではセキュリティ上の関心は別の分野にあり、時間も他のことに割かれています。問題を見つけた場合は、遠慮なくPRを送るか、自分のプロジェクトとしてフォークしてください。ありがとうございます。 Turbolist3r Turbolist3rは、sublist3r サブドメイン発見ツールのフォークです。オリジナルのsublist3rのOSINT機能に加えて、Turbolist3rは結果の分析を自動化し、特にサブドメイン乗っ取りに焦点を当てています。...

fibratus

Fibratus Security sensor for realtime threat detection and protection Get Started » Docs • Rules • Filaments • Download • Discussions Fibratus detects and eradicates advanced attacker tradecraft, malware, and emerging threats by scrutinizing and asserting a wide spectrum of system events against ...

MADLIRA

MADLIRA Android向け学習と情報検索を用いたマルウェア検出 概要 MADLIRAはAndroidマルウェア検出のためのツールです。TFIDFコンポーネントとSVM学習コンポーネントの2つのコンポーネントで構成されています。一般的には、マルウェアと良性アプリのセットを入力として、悪意のある振る舞いを抽出（TFIDFコンポーネント）するか、トレーニングモデル（SVM分類器）を計算します。その後、この知識を用いてAndroidアプリケーション内の悪意のある振る舞いを検出します。 インストール ファイルMADLIRA.7zをダウンロードし、解凍してください。 インストールされるデータ...

SourceLeakHacker

描述 SourceLeakHacker 是一个多线程的Web目录扫描器。 安装 pip install -r requirements.txt 使用 usage: SourceLeakHacker.py options optional arguments: -h, --help 显示此帮助信息并退出 --url URL 要扫描的URL，例如：'http://127.0.0.1/' --urls URLS 包含要扫描的URL的文件，每行一个URL。 --scale full,tiny 内置字典规模 --output OUTPUT 输出文件夹，默认：result/YYYY-MM-DD...

aws_pwn

AWS pwn Summary This is a collection of horribly written scripts for performing various tasks related to penetration testing AWS. Please don't be sad if it doesn't work for you. It might be that AWS has changed since a given tool was written or it might be that the code sux. Either way, please fe...

GhostESP

The ESP-IDF-native wireless security platform for ESP32. Deep Wi-Fi and BLE assessment, research-grade capture and export, and a real app ecosystem. Built directly on Espressif's ESP-IDF rather than through the Arduino core, so new silicon and radio features land first and there is no abstraction...

Invoke-Obfuscation

Invoke-Obfuscation v1.8 はじめに Invoke-Obfuscation は PowerShell v2.0+ 互換の PowerShell コマンドおよびスクリプト難読化ツールです。 背景 2015 年の秋、私は PowerShell 言語の柔軟性の研究を始め、ほとんどの攻撃者が日常的に使用する一般的なテクニックを達成するためのさまざまな方法のカタログ化を開始しました。 最初はエンコードされたコマンドとリモートダウンロードクレードルの構文に焦点を当てていました。そこで、コマンドの実行を妨げないさまざまなエスケープ文字が、実行中のプロセスだけでなく、Security...

volana

volana moon in malagasy Use it ; 🌚hide from; 🌞detected by Shell command obfuscation to avoid SIEM/detection system During pentest, an important aspect is to be stealth. For this reason you should clear your tracks after your passage. Nevertheless, many infrastructures log command and send them to...

volana

volana マラガシ語で月 使用方法 ; 🌚隠れる対象; 🌞検出される対象 SIEM/検知システムを回避するためのシェルコマンド難読化 ペネトレーションテストにおいて、重要な側面はステルスであること です。そのため、通過後に痕跡を消す 必要があります。しかし、多くのインフラはコマンドをログに記録し、リアルタイムでSIEMに送信するため、後からのクリーンアップだけでは無意味になります。...

CVE-2025-34300POC

Sawtooth Lighthouse Studio におけるテンプレートインジェクションの脆弱性 CVE-2025-34300 パラメータ： options: -h, --help show this help message and exit -u URL, --url URL 検査対象のURLを入力してください -f FILE, --file FILE URLを1行に1つ記載したファイルパスを入力してください 例： 単体検出： python .\CVE-2025-34300POC.py -u URL 一括検出; python .\CVE-2025-34300POC.py -f...

brakeman

Brakeman Brakeman は、Ruby on Rails アプリケーションのセキュリティ脆弱性をチェックする静的解析ツールです。 インストール RubyGems を使用: gem install brakeman Bundler を使用: group :development do gem 'brakeman', require: false end Docker を使用: docker pull presidentbeef/brakeman ソースから Docker でビルド: git clone...

brakeman

Brakeman Brakeman is a static analysis tool which checks Ruby on Rails applications for security vulnerabilities. Installation Using RubyGems: gem install brakeman Using Bundler: group :development do gem 'brakeman', require: false end Using Docker: docker pull presidentbeef/brakeman Using Docker...

hblock

広告、トラッキング、マルウェアのドメインをブロックして、セキュリティとプライバシーを向上させましょう。 これは何のためのものですか？ hBlock は POSIX 準拠のシェルスクリプトで、複数のソース から広告、トラッキングスクリプト、マルウェアを配信するドメインのリストを取得し、hosts ファイル（その他の形式 も含む）を生成して、システムがそれらに接続するのを防ぎます。 ⚠️ hBlock はデフォルトで システムの hosts ファイルを置き換えます 。保持したいエントリがある場合は、事前にバックアップを取ることを検討してください。 インストール hBlock...

ubertooth

Ubertooth Project Ubertooth is an open source wireless development platform suitable for Bluetooth experimentation. Ubertooth ships with a capable BLE Bluetooth Smart sniffer and can sniff some data from Basic Rate BR Bluetooth Classic connections. The latest release is 2020-12-R1. The latest...

knockpy

🔍 Knockpy サブドメインスキャン v9.0 ✅ 高速 & 非同期 • 🔐 リコン + ブルートフォース • 🔧 拡張容易 KnockPy は、パッシブリコンネサンスとブルートフォースによりサブドメインを列挙するモジュール式のPython 3ツールです。async/await対応 、パフォーマンス向上、最新のHTTP/TLS処理を備えています。 🚀 機能 v9 ✅ 非同期スキャン （httpx と DNS 解決を使用） ✅ モジュール式: 新しいパッシブソースを簡単に追加可能 🔍 パッシブリコンネサンス 、ブルートフォース 、または両方をサポート 🎨 Rich...

PwnLnX

PwnLnX Linuxシステムをハッキングするための高度なマルチスレッド 、マルチクライアント Pythonリバースシェルです。まだやるべきことはたくさんあるので、気軽に開発に協力してください。 免責事項 : このリバースシェルは、許可されたシステムの合法的なリモート管理のみに使用されるべきです。許可なくコンピュータネットワークにアクセスすることは違法です。 📫 連絡はこちら！ はじめに 以下の手順に従って、PwnLnXをローカルマシンで問題なく実行できるようにしてください。 前提条件 Python3: vidstream pyfiglet tqdm mss termcolor...

nopowershell

NoPowerShell NoPowerShellはCで実装されたツールで、PowerShellに似たコマンドを実行しながら、PowerShellのあらゆるログ記録メカニズムに対して不可視のまま動作します。この.NET Framework 2互換のバイナリは、Cobalt Strikeにロードしてメモリ内でコマンドを実行できます。System.Management.Automation.dllは使用されず、ネイティブの.NETライブラリのみが使用されます。NoPowerShellの別のユースケースとしては、制限された環境でrundll32.exeを介してDLLとして起動する方法があります...

cuckooautoinstall

About CuckooAutoinstall Cuckoo Sandbox . auto install script What is Cuckoo Sandbox? Cuckoo Sandbox is a malware analysis system. What does that mean? It means that you can throw any suspicious file at it and get a report with details about the file's behavior inside an isolated environment. We...

cuckooautoinstall

About CuckooAutoinstall Cuckoo Sandbox . 自動インストールスクリプト What is Cuckoo Sandbox? Cuckoo Sandbox はマルウェア分析システムです。 それはどういう意味ですか？ つまり、疑わしいファイルを投入すると、隔離された環境内でのファイルの挙動の詳細をレポートとして取得できるということです。 私たちはこれを Buguroo Offensive Security で、面倒な cuckoo のインストールをより速く、より簡単に、そして苦痛なく行えるようにするために最初に作成しました。 対応システム...