pentest-machine

pentest-machine nmapのXMLファイルを介してペネトレーションテスト作業の一部を自動化します。各コマンドが終了するとすぐに、その出力をターミナルとoutput-by-service/およびoutput-by-host/内のファイルに書き込みます。最初に高速返答コマンドを実行します。追加してほしいプロトコル/コマンド/オプションがあれば送ってください。 HTTP whatweb WPScan（whatwebがWordPressの結果を返した場合のみ） EyeWitness（アクティブなログイン試行あり） 軽量なdirbディレクトリブルートフォース DNS nmap NSE...

loglizer

loglizer Loglizer 是一个基于机器学习的日志分析工具包，用于自动化异常检测。 Loglizer是一款基于AI的日志大数据分析工具, 能用于自动异常检测、智能故障诊断等场景 日志在众多软件系统的开发和维护过程中至关重要。它们记录了系统运行期间的详细运行时信息，使开发人员和运维工程师能够监控其系统并跟踪异常行为和错误。Loglizer 提供了一套工具包，实现了多种基于机器学习的日志分析技术，用于自动化异常检测。 🔭 如果您在研究中使用了 Loglizer，并希望发表论文，请引用以下论文。 Shilin He, Jieming Zhu, Pinjia He, Michael R...

twebit

機械学習によるビットコイン分析 動作の仕組み 1- Twitterからツイートを取得 2- ツイートをフィルタリング 3- ナイーブベイズアルゴリズムによるツイート分類（ポジティブ、ネガティブ、ニュートラル） インストール git clone https://github.com/omergunal/twebit cd twebit pip3 install -r requirements.txt 「twebit.py」内のAPIキーを更新してください。https://apps.twitter.com/ にアクセスしてAPIキーを取得してください 使い方 python3 twebit.p...

twebit

Bitcoin analysis with machine learning How it works? 1- Get tweets from twitter 2- Filter tweets 3- Tweet classification with naive bayes algorithm Positive,negative and neut Installation git clone https://github.com/omergunal/twebit cd twebit pip3 install -r requirements.txt Update your api keys...

Reconky-Automated_Bash_Script

Reconky - 自動化Bashスクリプト \ \ /|| \ /|\ /| | || /| /| || \ || \ / / \ / | || | | | | | || \ | || / / \ / | | | | | | | || \ \ || \ / | \ | | | | | | || | \ || \ \ | \ | /| /| || \ || / \ \ | | |/ ///|/ |/ / / 使用方法 ./reconky.sh 概要...

sarenka

♥ フリーソフトウェア。必要なのはサードパーティサービスへの無料アカウントのみ ♥ 知識の欠如…それが問題だ。 William Edwards Deming SARENKA は、攻撃対象領域 の取得と理解を支援するオープンソースインテリジェンス（OSINT ）ツールです。 主な目標は、インターネット接続デバイスの検索エンジン（https://censys.io/、https://www.shodan.io/、https://www.criminalip.io/ko）から情報を収集することです。 Common Vulnerabilities and Exposures（CVE ）、Comm...

ghidra-evm

Ghidra EVM Module In the last few years, attacks on deployed smart contracts in the Ethereum blockchain have ended up in a significant amount of stolen funds due to programming mistakes. Since smart contracts, once compiled and deployed, are complex to modify and update different practitioners ha...

Pentest-Windows

Pentest-Windows11 v3.2 Mac Mチップ向け初のWindowsペネトレーションテスト環境 中文文档 | English README 📖 プロジェクト概要 📝 システム紹介 この環境は、すぐに使えるWindowsペネトレーションテスト環境を提供することを目的としています。 転載は歓迎します。元の作者とリンクを明記してください: https://github.com/arch3rPro/Pentest-Windows 推奨環境: VMware: 17.0 / RAM: 8G / VMディスク: 100G / 実際のディスク使用量: 約30G システムアカウント:...

zerologon-lab

zerologon-lab 用于演示 Zerologon（CVE-2020-1472）漏洞的实验环境脚本。 用法 zerologon.py zerologon.py -h --reset --restore HEX dcname dcip 尝试利用 Zerologon 漏洞攻击域控制器。参数： dcname: 目标域控制器的 NetBIOS 名称。 dcip: 目标域控制器的 IP 地址。 --reset: 可选标志，将机器账户密码重置为空字符串。默认情况下，脚本仅测试漏洞。 --restore HEX: 可选参数，从后渗透导出的十六进制密码还原机器账户密码。 -h, --help:...

ad-honeypot-autodeploy

ad-honeypot-autodeploy Deploy a small, intentionally insecure, vulnerable Windows Domain for RDP Honeypot fully automatically. Runs on self-hosted virtualization using libvirt with QEMU/KVM but it can be customized easily for cloud-based solutions. Used for painlessly set up a small Windows Domai...

Log4j-Updater

Log4j 更新器 随着不得不更新著名的 Java 框架 Log4j，许多公司需要在多台计算机上同时更新 Log4j，这既耗时又成本高昂，而 Log4j 更新器 正是为此而生。 log4jupdater.sh 是一个简单的 bash 脚本，旨在自动检测系统所使用的包管理器，如果存在 log4j 仓库，则更新并安装尽可能新的版本，从而自动化在多台机器上更新 Log4j 的过程。 兼容性 该脚本仅兼容 APT 和 YUM 两种包管理器。 以下链接有助于检查主流 Linux 系统上是否存在 log4j 包及其使用的版本： 系统| 链接 ---|--- CentOS| 此处 Debian| 此处...

Octopii

Octopii ⠀⠀⠀⠀⠀⠀⠀⣤⣤⣄⣀⡀⠀⠀⠀⢀⣠⣤⣤⣄⡀⠀⠀⠀⢀⣀⣠⣤⣤⠀⠀⠀⠀⠀⠀⠀⠀⠀ ⠀⠀⠀⠀⠀⠀⠸⣿⣿⡿⠿⢿⣷⡄⢠⣿⣿⣿⣿⣿⣿⡄⢀⣾⡿⠿⢿⣿⣿⠇⠀⠀⠀⠀⠀⠀⠀⠀ ⠀⠀⠀⠀⠀⠀⠀⠈⠉⠀⠀⢸⣿⡇⢸⣿⣿⣿⣿⣿⣿⡇⢸⣿⡇⠀⠀⠉⠁⠀⠀⠀⠀⠀⠀⠀⠀⠀ ⠀⣠⣤⡀⠀⠀⠀⠀⠀⠀⠀⢸⣿⡇⢸⣿⣿⣿⣿⣿⣿⡇⢸⣿⡇⠀⠀⠀⠀⠀⠀⠀⢀⣤⣄⠀⠀⠀ ⠸⣿⣿⣿⣿⣿⣿⣿⣿⣦⠀⢸⣿⡇⢸⣿⣿⣿⣿⣿⣿⡇⢸⣿⡇⠀⣴⣿⣿⣿⣿⣿⣿⣿⣿⠇⠀⠀ ⠀⠉⠉⠁⠀⠀⠀⠀⣿⣿⠀⢸⣿⡇⠀⠉⣿⣿⣿⣿⠉⠀⢸⣿⡇⠀⣿⣿⠀⠀⠀⠀⠈⠉⠉⠀⠀ ⠀⠀⠀⠀⠀⠀⠀⠀⣿⣿⣀⣈⣻⣿⣿⣿⣿⣿⣿⣿⣿⣿⣿⣟⣁⣀⣿⣿⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀...

sploit

sploit Sploit is a Go package that aids in binary analysis and exploitation. The motivating factor behind the development of sploit is to be able to have a well designed API with functionality that rivals some of the more common Python exploit development frameworks while taking advantage of the ...

stringsifter

StringSifter 是一个机器学习工具，可根据字符串与恶意软件分析的相关性自动对其排序。 快速链接 技术博客文章 - Learning to Rank Strings Output for Speedier Malware Analysis 公告博客文章 - Open Sourcing StringSifter DerbyCon 演讲 - StringSifter: Learning to Rank Strings Output for Speedier Malware Analysis PyPi 上的 StringSifter 发布版本 用法 StringSifter 需要...

pcfg_cracker

PCFG = 確率文脈自由文法 Probabilistic Context Free Grammar PCFG = Pretty Cool Fuzzy Guesser 一言で言えば: 人間がパスワードを生成する方法についての研究を行うためのツールコレクションです。これらはパスワードハッシュをクラックするために使用できますが、合成パスワード（ハニーワード）を作成したり、より優れたパスワード強度アルゴリズムの開発を支援するためにも使用できます。 ツールのバージョン Trainer: 4.4 Guesser: 4.6 PRINCELING: 4.3 PasswordScorer: 4.4...

pcfg_cracker

PCFG = Probabilistic Context Free Grammar PCFG = Pretty Cool Fuzzy Guesser In short: A collection of tools to perform research into how humans generate passwords. These can be used to crack password hashes, but also create synthetic passwords honeywords, or help develop better password strength...

cleverhans

CleverHans（最新版本：v4.0.0） 本仓库包含 CleverHans 的源代码，这是一个用于评估机器学习系统对 对抗样本 漏洞的 Python 库。 你可以在随附的 博客 上了解更多关于此类漏洞的信息。 CleverHans 库持续开发中，始终欢迎 贡献 最新的攻击和防御方法。 特别是，我们始终欢迎帮助解决当前 开放的问题。 自 v4.0.0 起，CleverHans 支持 3 种框架：JAX、PyTorch 和 TF2。我们目前优先在 PyTorch 中实现攻击， 但非常欢迎为所有 3 种框架做出贡献。在 v3.1.0 及更早版本中， CleverHans 支持...

ZeroLogon-Exploit

ZeroLogon - エクスプロイトと例 Secura のテスト PoC（CVE-2020-1472）を修正し、マシンのパスワードを空に変更します。 マシンのパスワード変更には、Microsoft の NetrServerPasswordSet2 関数を使用します。このエクスプロイトは、Impacket の nrpc.py モジュールを利用して NetrServerPasswordSet2 を呼び出します。 エクスプロイトの実行 ./zerologonNULLPASS.py ハッシュのダンプ secretsdump.py -no-pass $@ シェルアクセスのための...

JWTXposer

JWTXposer バグバウンティハンターとレッドチーム向け自動JWT発見・分析ツール JWTXposerとは？ JWTXposer は、Wayback Machine などの公開アーカイブをスキャンし、漏洩した JWT トークン を抽出してデコードし、悪用可能な情報を特定する 自動偵察ツール です。 バグバウンティハンター 、レッドチーム 、CTFプレイヤー 向けに構築されており、手動での JWT ハンティングを排除し、userId、accesstoken、scope、authType などの おいしいクレーム を強調表示します。 自動化された 受動的偵察 、ライブエンドポイント分析...

raider

Raider 标志 快速链接 网站. OWASP 页面. 文档. 安装. 常见问题. 入门指南. 架构. 讨论. 问题. 推特. Fediverse. 什么是 Raider OWASP Raider 的开发目标是改进 Web 身份验证测试。如今它已经发展壮大，可用于各种有状态的 HTTP 过程。它将客户端-服务器的信息交换抽象为一个有限状态机。每一步包含一个请求（带有输入）、一个响应（带有输出）、对响应执行的任意操作，以及指向其他阶段的条件链接。由此形成了一种图状结构。Raider 允许你模拟复杂系统，同时让你能够控制进出系统的每一条数据。 图状架构 Raider 定义了一种 DSL 来...