pacmap

pacmap PacMap は、グラフファーストのネットワークトラフィック可視化ツールで、ライブキャプチャと PCAP リプレイに対応しています。何が変わったのか、何がノイズなのか、次に何を調べるべきかを把握するのに役立ちます。 ネットワーク動作のための Git と考えてください。スナップショット、差分、リプレイを視覚的に行えます。 入力モード PacMap は 2 つのワークフローをサポートしています。 ライブキャプチャ — ローカルインターフェースで現在発生しているトラフィックを検査します。 PCAP リプレイ — 保存された .pcap または .pcapng...

theZoo

theZoo - ライブマルウェアリポジトリ theZooは、マルウェア解析の可能性を公開し、一般に利用できるようにするために作成されたプロジェクトです。解析を可能にする方法でマルウェアのほぼすべてのバージョンを入手することが非常に困難であることが判明したため、アクセス可能かつ安全な方法でそれらをすべて収集することにしました。theZooはYuval tisf Nativによって生まれ、現在はShahak Shalevによって維持されています。 theZooは開かれており、訪問者を歓迎しています！...

sharker

Sharker: Wiresharkが終わったところから、私たちは始まる Sharkerは、PCAPファイルやライブインターフェースから価値あるデータを抽出するための、強力で拡張可能なツールです。tshark のパワーを活用してネットワークキャプチャを効率的に解析し、柔軟なフィルタリングシステムを適用して、有益な情報を正確に特定・抽出します。 主な機能 拡張可能なフィルタリング: Pythonベースのフィルタを作成して、ネットワークパケットからあらゆるデータを抽出できます。 強力なフィルタリングエンジン: フィルタやフィルタカテゴリを選択的に有効/無効にして、分析を微調整し高速化できます...

TCPViewer

TCP Viewer Mac向けのシンプルでネイティブなパケットビューア。 ウェブサイト · ダウンロード · ドキュメント · リリース TCP ViewerはmacOS上でネットワークパケットをキャプチャして読み取ります。キャプチャにはシステムのlibpcapを、詳細なパケット解析にはWiresharkライブラリを使用します。 機能 AppKitで構築されたネイティブmacOSアプリ Wireshark Lib上に構築された、Wiresharkの代替ツール ライブトラフィックのキャプチャ。 アプリ、ドメイン、またはIPアドレスごとにパケットをグループ化。...

cve-2012-1889

heapspray による精密なヒープスプレーの方法 demo 実践デモ...

reconmap

Reconmap Pentesting Management, Automation and Reporting Platform Reconmap is an open source vulnerability assessment and penetration testing platform designed to support security professionals throughout the entire engagement lifecycle. It enables penetration testers and InfoSec teams to...

port-scan-automation

LazyMap - Auto NMAP Scanning Script Automate NMAP scans and custom Nessus polices. Developed by Daniel Compton https://github.com/commonexploits/port-scan-automation.git Released under AGPL see LICENSE for more information Installing git clone...

lazyrecon

/ \ / / \ /// / // Y / \ /| | | | / | / / \ / | /|| \ | / | / || |\ || | |/| |-||/ / / / | /| / | | /|| | || // |/// /\\|// | Usage ./lazyrecon.sh -d domain.com To exclude particular subdomains: ./lazyrecon.sh -d domain.com -e excluded.domain.com,other.domain.com About...

grr

GRR Rapid Response is an incident response framework focused on remote live forensics. GRR is a python client agent that is installed on target systems, and python server infrastructure that can manage and talk to clients. Documentation Please visit our documentation website if you want to know...

grr

GRR Rapid Responseは、リモートライブフォレンジックに特化したインシデントレスポンスフレームワークです。 GRRは、ターゲットシステムにインストールされるPythonクライアント（エージェント）と、クライアントを管理・通信するためのPythonサーバーインフラストラクチャで構成されています。 ドキュメント GRRの詳細については、ドキュメントウェブサイトをご覧ください。 連絡先 GitHub issues: github.com/google/grr/issues GRRユーザーメーリングリスト: grr-users Twitterでフォロー @grrresponse...

bugbounty_tools

bugbountytools バグバウンティ業務中に使用するスクリプトとツールのコレクションです。これは、個人使用のために作成し、時折公開リリースする自動化スクリプトの置き場になります。 Contact: 質問、コメント、リクエストについては、私のXアカウント（DMではなく）に投稿してください。できる限り対応します。 https://x.com/thedawgyg Current tools: thcrecon.py - THCサブドメイン検索APIを使用して、指定されたIP/IPレンジ/ルートドメインのサブドメインを取得するスクリプト。 thclivecheck.py -...

CVE-2022-24924

LiveWallpaperService における不適切なアクセス制御の脆弱性 CVE-2022-24924（SVE-2021-24089） テスト済み Windows バージョン: Windows 10 20H2（ビルド 19042.1348）64bit Live Wallpaper バージョン: 3.0.9.0 以前 Samsung 製ノートパソコンではデフォルトで動作する LiveWallpaperService が存在しますが、SYSTEM サービス内で SYSTEM 特権を持つディレクトリに SYSTEM ディレクトリを作成する脆弱性がありました。 Live Wallpaper...

essh

ESSH 永続セッションとライブヘルスダッシュボードを備えた SSH ワークスペース。 接続が切断されてもリモートシェルを動かし続け、キーまたはマウスでホストを切り替え、ターミナルから離れることなくシステムの状態を確認できます。 ESSH は接続に OpenSSH を、作業を維持するために tmux を使用します。 実際の動作 42秒のデモを見る · ブラウザリプレイをダウンロード df と lsblk でディスクを確認し、ps でビジーなプロセスを見つけ、vmstat でシステムアクティビティをサンプリングし、ss と ip でソケットとインターフェースを確認します。...

IntelOwl

!intelowlp...

Deep-Live-Cam

Deep-Live-Cam 2.1.6 ワンクリック＆画像1枚だけで実現する、リアルタイム顔交換＆動画ディープフェイク。 免責事項 このディープフェイクソフトウェアは、AI生成メディア業界のための生産的なツールとして設計されています。アーティストがカスタムキャラクターをアニメーション化したり、魅力的なコンテンツを作成したり、衣料品デザインにモデルを使用したりするのに役立ちます。...

Live-Forensicator

🛡️ Forensicator 🛡️ クロスプラットフォームのインシデントレスポンス＆ライブフォレンジックツールキット Windows PowerShell | Linux Bash | macOS Shell 高速で構造化された、実行可能なフォレンジック調査のために構築されました。 🤔 概要 Forensicator は、クロスプラットフォーム対応のインシデントレスポンス＆ライブフォレンジックツールキットです。 ライブ調査中に、フォレンジック調査担当者やインシデントレスポンダーがシステムアーティファクトを迅速に収集・分析・解釈するために設計されています。 Forensicator...

Fourteen_Endpoints

仲介者 Appleのプライバシーリレー内部のシェル企業 匿名のデラウェア州LLCが、App Storeで聖書の祈りアプリ、日記アプリ、着信番号表示ツールを公開している。その事業体はAppleのプライバシーネットワーク内部で暗号化リレー基盤を運用している。そのリレーはTaiwan Mobile Co., Ltd.で終端する。 いま現在も稼働中であることを、あなた自身で確認できる。コマンドは3つ。 2024年、AppleはLive Caller ID Lookup向けにOblivious...

fastfinder

FastFinder A lightweight incident response tool for threat hunting and forensic triage ✨ Overview FastFinder is a powerful, lightweight incident response tool designed for cybersecurity professionals conducting threat hunting, live forensics, and endpoint triage. Built for both Windows and Linux...

titus

Titus: 高性能シークレットスキャナ Titus は、ソースコード、ファイル、git 履歴の中から認証情報、API キー、トークンを検出する高性能シークレットスキャナです。数百のサービスと認証情報タイプをカバーする 487 個の検出ルールを搭載しており、それらは NoseyParker と Kingfisher から取り入れられています。Titus は CLI、Go ライブラリ、Burp Suite 拡張、Chrome ブラウザ拡張として動作し、そのすべてが同じ検出エンジンとルールセットを共有しています。 セキュリティエンジニア、ペネトレーションテスター、DevSecOps...

uac

Unix-like Artifacts Collector UAC About • Documentation • Main Features • Supported Operating Systems • Usage • Contributing • Support • License 🔎 About UAC UAC Unix-like Artifacts Collector is a powerful and extensible incident response tool designed for forensic investigators, security analysts...