CVE-2022-24924

LiveWallpaperService における不適切なアクセス制御の脆弱性 CVE-2022-24924（SVE-2021-24089） テスト済み Windows バージョン: Windows 10 20H2（ビルド 19042.1348）64bit Live Wallpaper バージョン: 3.0.9.0 以前 Samsung 製ノートパソコンではデフォルトで動作する LiveWallpaperService が存在しますが、SYSTEM サービス内で SYSTEM 特権を持つディレクトリに SYSTEM ディレクトリを作成する脆弱性がありました。 Live Wallpaper...

theZoo

theZoo - ライブマルウェアリポジトリ theZooは、マルウェア解析の可能性を公開し、一般に利用できるようにするために作成されたプロジェクトです。解析を可能にする方法でマルウェアのほぼすべてのバージョンを入手することが非常に困難であることが判明したため、アクセス可能かつ安全な方法でそれらをすべて収集することにしました。theZooはYuval tisf Nativによって生まれ、現在はShahak Shalevによって維持されています。 theZooは開かれており、訪問者を歓迎しています！...

Fastir_Collector

FastIR Collector ライブフォレンジック取得に対するアプローチを変更したため、FastIR Collector はメンテナンスされなくなりました。代わりに新しいFastIR Artifacts collector の使用を推奨します。 コンセプト このツールは、Windows 上のさまざまなアーティファクトを収集し、結果を csv または json ファイルに記録します。これらのアーティファクトの分析により、早期の侵害を検出できます。 ダウンロード バイナリは、このプロジェクトの リリースページ にあります。 必要条件 pywin32 python WMI python...

grr

GRR Rapid Response is an incident response framework focused on remote live forensics. GRR is a python client agent that is installed on target systems, and python server infrastructure that can manage and talk to clients. Documentation Please visit our documentation website if you want to know...

grr

GRR Rapid Responseは、リモートライブフォレンジックに特化したインシデントレスポンスフレームワークです。 GRRは、ターゲットシステムにインストールされるPythonクライアント（エージェント）と、クライアントを管理・通信するためのPythonサーバーインフラストラクチャで構成されています。 ドキュメント GRRの詳細については、ドキュメントウェブサイトをご覧ください。 連絡先 GitHub issues: github.com/google/grr/issues GRRユーザーメーリングリスト: grr-users Twitterでフォロー @grrresponse...

pacmap

pacmap PacMap は、グラフファーストのネットワークトラフィック可視化ツールで、ライブキャプチャと PCAP リプレイに対応しています。何が変わったのか、何がノイズなのか、次に何を調べるべきかを把握するのに役立ちます。 ネットワーク動作のための Git と考えてください。スナップショット、差分、リプレイを視覚的に行えます。 入力モード PacMap は 2 つのワークフローをサポートしています。 ライブキャプチャ — ローカルインターフェースで現在発生しているトラフィックを検査します。 PCAP リプレイ — 保存された .pcap または .pcapng...

bugbounty_tools

bugbountytools バグバウンティ業務中に使用するスクリプトとツールのコレクションです。これは、個人使用のために作成し、時折公開リリースする自動化スクリプトの置き場になります。 Contact: 質問、コメント、リクエストについては、私のXアカウント（DMではなく）に投稿してください。できる限り対応します。 https://x.com/thedawgyg Current tools: thcrecon.py - THCサブドメイン検索APIを使用して、指定されたIP/IPレンジ/ルートドメインのサブドメインを取得するスクリプト。 thclivecheck.py -...

memhunter

Memhunter Automated hunting of memory resident malware at scale This project is WORK IN PROGRESS. Expect feature changes and binary releases on the upcoming weeks. Overview Memhunter is an endpoint sensor tool that is specialized in detecing resident malware, improving the threat hunter analysis...

essh

ESSH 永続セッションとライブヘルスダッシュボードを備えた SSH ワークスペース。 接続が切断されてもリモートシェルを動かし続け、キーまたはマウスでホストを切り替え、ターミナルから離れることなくシステムの状態を確認できます。 ESSH は接続に OpenSSH を、作業を維持するために tmux を使用します。 実際の動作 42秒のデモを見る · ブラウザリプレイをダウンロード df と lsblk でディスクを確認し、ps でビジーなプロセスを見つけ、vmstat でシステムアクティビティをサンプリングし、ss と ip でソケットとインターフェースを確認します。...

Pantheon

Pantheon Pantheonについて Pantheonは、さまざまな国のネットワークカメラに関する情報を表示できるGUIアプリケーションであり、保護されていないカメラ向けの統合ライブフィードも備えています。 機能 Pantheonは、API クローラーの実行を可能にします。元々はAPI（Insecamなど）を使用しない機能もありましたが、Googleの利用規約が当初のスクレイピング機構の妨げになりました。 インストール 1. git clone https://github.com/josh0xA/Pantheon.git 2. cd Pantheon 3. pip3 instal...

reload.sh

reload.sh やらないでください... 本番環境（例：プロダクション） や、重要なデータを保存している 個人のコンピュータ では 絶対に実行しないでください 。 このレシピは、他のシステムが存在し実行中の環境に、新しいシステムをインストールする方法を示します。非常にクールで驚くべきものですが、非常にリスクが高いです！ もし猿の混沌に足を踏み入れたいなら、読み進めてください。 なぜ作ったのか？ 私は物事がどのように動作するのか知るのが好きで、実験が好きです。実験は、難しい概念を理解し、示してくれます。 ずっと昔、この方法が命を救ったことがありますが、それは狂気の沙汰でした。...

reconmap

Reconmap Pentesting Management, Automation and Reporting Platform Reconmap is an open source vulnerability assessment and penetration testing platform designed to support security professionals throughout the entire engagement lifecycle. It enables penetration testers and InfoSec teams to...

termshark

Termshark A terminal user-interface for tshark, inspired by Wireshark. V2.4 is out now with packet search and profiles for colors and columns! See theChangeLog. If you're debugging on a remote machine with a large pcap and no desire to scp it back to your desktop, termshark can help! Features Rea...

detux

Detux: The Multiplatform Linux Sandbox Introduction: Detux is a sandbox developed to do traffic analysis of the Linux malwares and capture the IOCs by doing so. QEMU hypervisor is used to emulate Linux Debian for various CPU architectures. The following CPUs are currently supported: x86 x86-64 AR...

Live-Forensicator

🛡️ Forensicator 🛡️ クロスプラットフォームのインシデントレスポンス＆ライブフォレンジックツールキット Windows PowerShell | Linux Bash | macOS Shell 高速で構造化された、実行可能なフォレンジック調査のために構築されました。 🤔 概要 Forensicator は、クロスプラットフォーム対応のインシデントレスポンス＆ライブフォレンジックツールキットです。 ライブ調査中に、フォレンジック調査担当者やインシデントレスポンダーがシステムアーティファクトを迅速に収集・分析・解釈するために設計されています。 Forensicator...

uac

Unix-like Artifacts Collector UAC About • Documentation • Main Features • Supported Operating Systems • Usage • Contributing • Support • License 🔎 About UAC UAC Unix-like Artifacts Collector is a powerful and extensible incident response tool designed for forensic investigators, security analysts...

Deep-Live-Cam

Deep-Live-Cam 2.1.6 ワンクリック、たった1枚の画像でリアルタイム顔交換と動画ディープフェイク。 免責事項 このディープフェイクソフトウェアは、AI生成メディア業界向けの生産的なツールとして設計されています。アーティストがカスタムキャラクターをアニメーション化したり、魅力的なコンテンツを作成したり、さらには衣装デザインにモデルを使用したりするのを支援できます。...

larac2shell

LaraC2 Shell -- MDE Live Response 対話型シェル Microsoft Defender for Endpoint Live Response 向けクロスプラットフォーム対話型シェル 機能| 詳細 ---|--- プラットフォーム| PowerShell Core 7.0+ Windows, Linux, macOS API モード| Internal ポータル, ニアリアルタイム および Official 公開, ステートレス 実行| 任意のコマンド + 25 のネイティブ LR コマンド 認証| 7 つの認証方式, 統一メニュー, 自動更新 ライセンス|...

RemotePSpy

RemotePSpy RemotePSpy 提供对远程 PowerShell 会话的实时监控，这对于没有内置全面日志记录功能的旧版（5.0 之前）PowerShell 尤其有用。 它使用 Windows 事件跟踪（ETW）从 WinRM 协议获取消息数据，该协议用作远程 PowerShell 的传输层，并解码各个协议层以提供所执行脚本命令及其输入/输出的跟踪信息。 这目前是一个早期研究原型，因此并不支持 PowerShell 远程协议（PSRP）的每个方面。它仍然可以为远程 PowerShell 会话中发生的情况提供有用的见解。 安装 最简单的安装方式是使用 pip： pip insta...

redai

RedAI AI駆動の脆弱性発見とライブバリデーション のためのターミナルワークベンチ。 ほとんどの「AIセキュリティ」ツールは、 脆弱に見える コードにフラグを立てるだけで終わります。RedAIはさらに一歩進んでいます。スキャナーエージェントが候補となる発見を生成した後、バリデーターエージェントがライブ環境内で動作し — ターゲットの実行中のインスタンスと、それとやり取りするために必要なツール — レポートに表示される前に、各発見を証明または反証しようと試みます。彼らはUIをクリックし、エンドポイントにアクセスし、PoCスクリプトを作成し、ヘルパーサーバーをホストし、証拠を保存します。...