kalitorify

Kali Linux のための Tor 経由の透過プロキシ kalitorify について kalitorify は Kali Linux 用のシェルスクリプトで、iptables 設定を使用して Tor ネットワーク経由の透過プロキシ を作成します。このプログラムは、Tor Exit Node（つまり Tor プロキシ下での公開 IP アドレス）の確認や、Tor が正しく設定されているかどうかのサービスおよびネットワーク設定のチェックなど、さまざまな確認を行うこともできます。 簡単に言えば、kalitorify を使用すると、Kali Linux...

net-Shield

net-Shield VPS,Dedicated Servers および IoT デバイス向けの、iptables/ipsets に基づく簡単でシンプルな Anti-DDoS ソリューション 必要条件 golang、iptables/ipsets を備えた Linux システム Nginx クイックスタート bash スクリプト install.sh を実行して、必要な依存関係をすべてインストールします。 bash install.sh ドメインとそれに関連付けられた実際の IP アドレスの入力を求められます。net-Shield が最初のプロキシドメインを構成します 変更内容は...

firehol

FireHOL http://firehol.org/ FireHOL, an iptables stateful packet filtering firewall for humans! FireQOS, a TC based bandwidth shaper for humans! Git These instructions are for people who are working with the git repository. There are more general instructions starting with Upgrade Notes. Cloning...

firehol

FireHOL http://firehol.org/ FireHOL, an iptables stateful packet filtering firewall for humans! FireQOS, a TC based bandwidth shaper for humans! Git これらの手順は、git リポジトリを操作する人を対象としています。 アップグレードノート から始まる、より一般的な手順もあります。 Git リポジトリのクローン github firehol リポジトリページ には、リポジトリのクローンに使用できる URL が一覧表示されています。...

vcsa-hardening-tool

VCSA 堅牢化 & ロギングテーマ VMware vCenter Server Appliance（VCSA）向けの自動堅牢化スクリプト。ゼロトラストネットワークセグメンテーションと高度なフォレンジック監査を強制します。...

spoilerwall

警告！ネタバレ注意！ Spoilerwallは、ネットワーク強化の分野において全く新しいコンセプトを導入します。すべてのポートで映画のネタバレを流すことで、スキャンを回避しましょう！ ファイアウォール？いっそ全員クビにしよう！高額な大規模チームに何千ドルも費やすのはもうやめましょう！Spoilers Serverを起動するだけで完了です！ Movie Spoilers DB + Open Ports + Pure Evil = Spoilerwall 自分の設定を行う： 1. このリポジトリをクローンする $ git clone...

fwknop

fwknop - Single Packet Authorization Introduction fwknop implements an authorization scheme known as Single Packet Authorization SPA for strong service concealment. SPA requires only a single packet which is encrypted, non-replayable, and authenticated via an HMAC in order to communicate desired...

opensnitch

Join the project community on our server! OpenSnitch is a GNU/Linux application firewall. •• Key Features • Download • Installation • Usage examples • In the press •• Key features Interactive outbound connections filtering. Block ads, trackers or malware domains system wide. Ability to configure...

cuckooautoinstall

About CuckooAutoinstall Cuckoo Sandbox . auto install script What is Cuckoo Sandbox? Cuckoo Sandbox is a malware analysis system. What does that mean? It means that you can throw any suspicious file at it and get a report with details about the file's behavior inside an isolated environment. We...

access-point

偽装アクセスポイント 管理された環境でのトラフィックキャプチャ用の不正なオープンWi‑Fi AP。hostapd（ネイティブnl80211 APモード）+ dnsmasq（DHCP/DNS）+ iptables NATを使用してアップリンクインターフェースへ転送します。 必要条件 Linux、root。 APモード対応のワイヤレスカード（iw phy → Supported interface modes: ... AP）。 パッケージ: hostapd、dnsmasq、iw、iptables、rfkill、wireshark。 設定 fakeap.shの先頭にある変数を編集してください...

bluewall

BLUEWALL Bluewall は、攻撃的および防御的なサイバー専門家向けに設計されたファイアウォールフレームワークです。 このフレームワークにより、サイバーセキュリティ専門家はスコープ内に留まりながら環境を迅速にセットアップできます。 クレジット Andrew Benson の hostfw iptable 生成スクリプト に触発されました。 機能 Bluewall ファイアウォールの設定 ホスト名の設定 インターフェースの設定 サポート対象OS Redhat/CentOS Windows の設定は生成可能ですが、実行はできません。 コマンドライン bluewall -c...

CFC

集中型ファイアウォール制御スクリプト 集中型ファイアウォール制御は、iptablesを実行している複数のサーバーやロードバランサー上のファイアウォールを集中管理する方法を提供します。これにより、複数のサーバーに対して1つのコマンドで迅速に許可/ブロック/削除/検索などを行うことができます。 これらのサーバーにはssh経由でアクセスします。 IPv4とIPv6の両方をサポートします。 Debian 6.x / 7.x / 8.x / 9.x でテスト済みですが、他のディストリビューションでも動作するはずです。 前提条件 IPv6の 'precheck'、'protected'、'findi...

nipe

Tor 네트워크를 기본 게이트웨이로 만드는 엔진입니다. 요약 Tor 프로젝트는 사용자가 자체 메커니즘을 통해 익명으로 인터넷을 서핑하고, 채팅하고, 인스턴트 메시지를 보낼 수 있도록 합니다. 합법적인 활동과 기타 불법적인 목적 모두를 위해 다양한 사람, 회사 및 조직에서 사용됩니다. Tor는 정보 기관, 해킹 그룹, 범죄 활동, 그리고 디지털 세계에서 자신의 프라이버시를 중요하게 생각하는 일반 사용자들까지도 널리 사용해 왔습니다. Nipe는 Perl로 개발된 엔진으로, Tor 네트워크를 기본 네트워크 게이트웨이로 만드는 것을...

iptable_evil

iptableevil iptableevil는 iptables를 위한 매우 특수한 백도어로, 악의 플래그evil bit가 설정된 모든 패킷을 방화벽 규칙에 관계없이 허용합니다. 첫 번째 구현은 iptableevil.c에 있으며, iptables에 테이블을 추가하고 커널 헤더를 수정하여 자리를 확보해야 합니다. 두 번째 구현은 iptables 코어 모듈과 그 종속 모듈을 수정한 버전으로, 모든 악의 패킷을 허용합니다. Linux 커널 버전 5.8.0-48에서 테스트했지만, iptables의 완전한 구현이 있는 거의 모든 커널 버전...

PrivacyNet

PrivacyNet: プライバシーネットワーク PrivacyNetは、iptablesとTorを設定して、すべてのサービス、トラフィック、DNSをTorネットワーク経由でルーティングする匿名化ツールです。このツールを使用すると、ユーザーはインターネットトラフィックをTor経由でルーティングし、実際のIPアドレスを隠すことができます。 機能 iptablesルールのインストールと削除 Torネットワークに接続し、IPアドレスを取得して地理位置を特定する 新しいIPで回路を変更する 指定した間隔で自動的にIPを変更 高速で使いやすい インストール git clone...

sipcheck

SIPCheck v.3.0 소개 SIPCheck는 Asterisk 사용자 인증을 감시하고, 사용자또는 봇가 잘못된 비밀번호로 등록하거나 통화를 시도하면 자동으로 차단하는 도구입니다. Fail2Ban과 달리, SIPCheck는 공격자뿐만 아니라 신뢰할 수 있는 클라이언트도 관리합니다. 따라서 신뢰할 수 있다고 입증된 SIP 사용자가 있는 경우, 잘못된 비밀번호가 수신되더라도 차단하지 않습니다. 그렇지 않으면 해당 IP 뒤에 있는 많은 SIP 클라이언트도 함께 차단될 수 있기 때문입니다. 이러한 이유로, 이전 버전에 비해 여러 기...

totp-ssh-fluxer

TOTP SSHポートフラクシング 一部の人は、サーバーのSSHポートを変更して、ボットやその他の厄介なものに見つかりにくくしています。これは一般的に隠蔽によるセキュリティと見なされますが、実際には/var/log/auth.logで常に見られる自動ログインの多くを排除するのに非常に効果的です。 しかし、これをさらに馬鹿げたレベルに引き上げたらどうでしょうか？通常はウェブサイトへのログインの第2要素として使用されるTOTPコードを、実際にsshdサーバーが待ち受けているポートを知るために使うとしたら？...

totp-ssh-fluxer

TOTP SSH port fluxing Some people change their SSH port on their servers so that it is slightly harder to find for bots or other nasties, and while that is generally viewed as an action of security through obscurity it does work very well at killing a lot of the automated logins you always see in...

silverboxcc

Red Alert V2.0 と呼ばれる Android マルウェアをリバースエンジニアリングしました。 分析時点では、C2 サーバーはもう実行されておらず、マルウェアと C2 サーバー間のトラフィックを観察することができませんでした。 そこで、C2 プロトコルを解読し、このコントロールパネルを作成しました。 デバイスからのボットのトラフィックは iptables を使用してリダイレクトできるため、すべてのボット通信は私たちの C2 サーバーに送信されます。 iptables -t nat -A OUTPUT -p tcp --dport -j DNAT --to-destination...

dolos_cloak

Dolos Cloak Dolos Cloak は、ネットワークペネトレーションテスターやレッドチームが高度な中間者攻撃を使用して 802.1x ソリューションをバイパスするために設計された Python スクリプトです。このツールは、被害者デバイスをネットワークから追い出すことなく、ターゲットネットワークで既に許可されている被害者デバイスの有線接続に便乗することができます。Kali ARM を実行する Odroid C2 上で動作するように設計されており、2 つの外部 USB イーサネットドングルが必要です。他のハードウェアやディストリビューションでも動作する可能性はありますが、現時点...