metarget

中文 | English 1 はじめに Metarget = meta- + target。脆弱なインフラストラクチャを自動構築するフレームワークで、シンプルまたは複雑な脆弱なクラウドネイティブターゲットを迅速かつ自動的にデプロイするために使用されます。 1.1 なぜMetargetなのか？ セキュリティ研究において、脆弱環境のデプロイには多くの時間がかかり、PoCやExPのテストに費やす時間は比較的短いことがよくあります。クラウドネイティブセキュリティの分野では、クラウドネイティブシステムの複雑さから、この問題はさらに深刻です。 オープンソースコミュニティには、Vulhub や...

Le Panthéon de la Souveraineté

🏠 開発環境: GitLab | 🪞 自動ミラー: GitHub 🏛️ 主権のパンテオン GAFAMから完全に独立するよう設計された、100% 主権的で冗長性と安全性を備えたクラウドインフラストラクチャ。 バージョン 1.1: プライベートネットワーク基盤、サーバーのDNSクエリ暗号化 DoT、マルチデータセンター対応バックアップアーキテクチャ スイス、ドイツ、フィンランド。 ⚠️ 重要な警告と方法論 1. プロジェクトの背景とバージョニング このプロジェクトは完全な主権のニーズから生まれ、反復的な進化をたどります: 背景: 主にスイス Infomaniak にホストされ、データはドイツ...

graph-go

graph-go 看见你的基础设施。零配置。 将 graph-go 指向你的技术栈，即可获得包含每个数据库、表、服务和存储桶的实时交互式地图——并附带实时健康监控。 graph-go 是一个 CLI 优先的基础设施映射工具 。它通过连接 Docker 守护进程、检查运行中的容器以及探测数据库和存储服务来自动发现你的基础设施。UI 由后端提供，反映实时的后端状态——无需手动清单。 能力| 详情 ---|--- 自动发现| 从 Docker 容器和 Kubernetes 集群中检测基础设施——无需手动清单 Kubernetes|...

AzureGoat

AzureGoat : 脆弱なAzureインフラストラクチャ 攻撃者にとって、組織のクラウドインフラストラクチャを侵害することは、金鉱を手に入れるようなものです。そして、単純な設定ミスやWebアプリケーションの脆弱性があれば、攻撃者がインフラ全体を侵害するのに十分な場合があります。クラウドは比較的新しいため、多くの開発者は脅威の状況を完全に認識しておらず、脆弱なクラウドインフラストラクチャをデプロイしてしまいがちです。Microsoft...

cloudsploit

CloudSploit by Aqua - Cloud Security Scans Quick Start Generic $ git clone https://github.com/aquasecurity/cloudsploit.git $ cd cloudsploit $ npm install $ ./index.js -h Docker $ git clone https://github.com/aquasecurity/cloudsploit.git $ cd cloudsploit $ docker build . -t cloudsploit:0.0.1 $...

clusterfuzz

ClusterFuzz ClusterFuzzは、ソフトウェアのセキュリティおよび安定性の問題を見つけるスケーラブルなファジング基盤です。 Googleは、すべてのGoogle製品をファジングするためにClusterFuzzを使用しており、OSS-Fuzzのファジングバックエンドとしても使用しています。 ClusterFuzzは、ファジングをソフトウェアプロジェクトの開発プロセスにシームレスに統合する多くの機能を提供します。 高度にスケーラブル。任意のサイズのクラスターで実行可能（例：OSS-Fuzzのインスタンスは100,000VMで動作）。 クラッシュの正確な重複排除。...

DoH_c2_Trigger

DoHc2Trigger 博客文章（blogpost）的配套代码：https://outflank.nl/blog/2018/10/25/building-resilient-c2-infrastructues-using-dns-over-https/...

cset

CSETとは？ サイバーセキュリティ・インフラストラクチャセキュリティ庁（CISA）とアイダホ国立研究所（INL）は、資産所有者向けにサイバーセキュリティ評価ツール（CSET®）を開発しています。その主な目的は、国家の重要インフラへのリスクを低減することです。制御システムは、物理プロセスを制御する電子機器として定義され、国家インフラの保護において重要な要素です。...

lm-fingerprint

LM-Fingerprint Fingerprints the serving stack behind an OpenAI-compatible chat endpoint. It records tokenizer accounting, hidden template offset, validation prose, JSON/SSE shape, role acceptance, named limits, and gateway headers. It does not load weights, store API keys, or ask the model who it...

pack

Password Analysis and Cracking Kit by Peter Kacherginsky iphelix PACK Password Analysis and Cracking Toolkit is a collection of utilities developed to aid in analysis of password lists in order to enhance password cracking through pattern detection of masks, rules, character-sets and other passwo...

fronthunter

FrontHunter FrontHunterは、ドメインフロンティングの候補を特定するために、大規模なドメインリストをテストするためのツールです。 ドメインフロンティング？本当に？ わかってる、わかってる…ドメインフロンティングはかなり古いものです。しかし実際のところ、C2インフラに含めるもう一つの機能としてまだ役立ちます。ドメインに関しては、まだまだ良い候補がたくさんあります。; 特徴 ドメインフロンティング機能のためにドメインリストをテスト 高速処理のためのマルチスレッドチェック カスタマイズ可能なHTTPリクエストパラメータ（ヘッダー、タイムアウトなど） プロキシ使用のサポート...

ycsm

You Can't See Me YCSM 这是一个用于弹性重定向器的快速脚本安装，使用 nginx 反向代理和 letsencrypt，兼容一些流行的 RATS（Cobalt Strike、Empire、Metasploit）。 如果选择了 HTTPS，它将自动设置 letsencrypt certbot，为你的重定向器域名获取有效的 letsencrypt SSL 证书，并使用生成的配置启动 nginx。使用重定向器的一个额外好处是，如果域名已暴露（burned），由于使用了独立主机，C2 的真实 IP 仍然可用。 Features 绕过厂商沙箱（Sandboxes）。 阻止...

Artemis

Artemis 概要 APKインフラストラクチャを検索するためのツール。 提供: HADESSは、脆弱性分析、シナリオ攻撃計画、カスタム統合予防プロジェクトの実装を含むインフラストラクチャとソフトウェアを通じて、攻撃的サイバーセキュリティサービスを提供しています。企業、産業、研究所のサイバー脅威の防止を中心に活動を組織しています。 インストール pip install -r requirements.txt python main.py コマンドラインオプション --help Display help --path Required path of apk file --manifest...

terragoat

TerraGoat - Vulnerable Terraform Infrastructure TerraGoat is Bridgecrew's "Vulnerable by Design" Terraform repository. TerraGoat is Bridgecrew's "Vulnerable by Design" Terraform repository. TerraGoat is a learning and training project that demonstrates how common configuration errors can find the...

terragoat

TerraGoat - 脆弱なTerraformインフラストラクチャ TerraGoatはBridgecrewの"脆弱性を意図的に含んだ"Terraformリポジトリです。 TerraGoatはBridgecrewの"脆弱性を意図的に含んだ"Terraformリポジトリです。 TerraGoatは、一般的な設定ミスがどのように本番クラウド環境に紛れ込む可能性があるかを示す学習およびトレーニングプロジェクトです。 目次 はじめに はじめに AWS セットアップ Azure セットアップ GCP セットアップ コントリビューション サポート はじめに...

Evilginx-Phishing-Infra-Setup

钓鱼演练基础设施搭建指南 注意： 这些内容是我个人笔记的副本。请不要完全依赖它们。 目录 博客/演讲 红队/钓鱼基础设施自动化 域名购买与分类技术 使用工具改进钓鱼邮件编写 测试邮件的垃圾邮件程度 模拟钓鱼邮件/紫队钓鱼演练 Awesome 企业邮件安全资源 将邮件投递至收件箱 使用 Evilginx 进行钓鱼演练 构建 Evilginx Phishlets Evilginx 安装脚本 加固 Evilginx 基础设施的技巧 Evilginx 研究博客/演讲 针对 Evilginx 的防御策略 加固 GoPhish 基础设施 GoPhish 研究博客/演讲 Gophish 替代方案 Ai...

hideNsneak

hideNsneakへようこそ。 このアプリケーションは、ペネトレーションテスターが攻撃インフラを管理するのを支援し、VM、ドメインフロンティング、Cobalt Strikeサーバー、APIゲートウェイ、ファイアウォールなど、さまざまなクラウドサービスを迅速にデプロイ、管理、廃棄するためのインターフェースを提供します。 Black Hat Arsenal ビデオデモ - https://youtu.be/8YTYScLn7pA 目次 概要 ローカルでの実行 コマンド 構成 コントリビューション ライセンス 概要...

jarm

JARM 詳細については、最初の JARM ブログ記事 をお読みください。 JARM はアクティブな Transport Layer Security TLS サーバーフィンガープリンティングツールです。 JARM フィンガープリントは以下の用途に使用できます。 グループ内のすべてのサーバーが同一の TLS 設定を持っているかを迅速に確認する。 インターネット上の異なるサーバーを設定ごとにグループ化し、例えば Google、Salesforce、Apple のどれに属するかを識別する。 デフォルトのアプリケーションやインフラストラクチャを特定する。...

Adalanche

Adalanche Open Source Attack Graph Visualizer and Explorer Adalanche gives instant results, showing you what permissions users and groups have in an Active Directory. It is useful for visualizing and exploring who can take over accounts, machines or the entire domain, and can be used to find and...

crowdsec

CrowdSec is an open-source and participative security solution offering crowdsourced server detection and protection against malicious IPs. Detect and block with our Security Engine, contribute to the network, and enjoy our real-time community blocklist. Features & Advantages Versatile Security...