powerg-tools

PowerG 分析工具 一套用于逆向工程并与 PowerG 无线电协议交互的工具集合。 本版本伴随 James Chambers 和 Sultan Qasim Khan 在 REcon 和 hardwear.io 上展示的研究成果发布。 更多信息请参阅演示录像和幻灯片： https://hardwear.io/usa-2025/presentation/powerghardweario2025.pdf https://www.youtube.com/watch?v=ptM3iuD0Qfw 目录结构 gnuradio：用于捕获和解码 PowerG 无线电数据包的 GNU Radio 工程。...

EDIDFuzzer

EDID 模糊测试器 用于对增强显示标识数据（EDID）进行模糊测试的工具 由 NCC Group Plc 以开源形式发布 - http://www.nccgroup.com/ 由 Andy Davis 开发，andy dot davis at nccgroup dot com https://www.github.com/nccgroup/EDIDFuzzer 根据 AGPL 发布，更多信息请参阅 LICENSE 文档 请参阅仓库中包含的白皮书：...

CECster

CECSTeR CECSTeR 是消费电子控制安全测试资源（Consumer Electronics Control Security Testing Resource）——一个基于图形用户界面的工具，用于针对 HDMI CEC（消费电子控制）和 HEC（HDMI 以太网通道）协议执行安全测试。 由 NCC Group Plc 以开源形式发布 - http://www.nccgroup.com/ 由 Andy Davis 开发，邮箱：andy dot davis at nccgroup dot com https://www.github.com/nccgroup/CECSTeR 根据...

shocker

Shocker Shellshock脆弱性のあるサーバーを発見し、悪用するためのツール Ref: https://en.wikipedia.org/wiki/Shellshocksoftwarebug NCC Group Plc によりオープンソースとして公開 - https://www.nccgroup.trust/ 開発者: Tom Watson, tom dot watson at nccgroup dot trust https://github.com/nccgroup/shocker AGPLのもとでリリースされています。詳細はLICENSEを参照してください。 ヘルプテキス...

asatools

asatools 用于拉取所有 Cisco ASA 相关项目的主仓库。 安装 即使某些子项目可以独立使用，我们仍建议使用以下简单命令拉取所有子项目： root@kitploit: git clone --recursive https://github.com/nccgroup/asatools 各个子项目中都有 env.sh，但你只需要修改其中一个。 例如，修改 asatools/asadbg/env.sh 以匹配你的环境。 然后执行以下命令： root@kitploit: source /path/to/asatools/asadbg/env.sh...

port-scan-automation

LazyMap - 自動NMAPスキャンスクリプト NMAPスキャンとカスタムNessusポリシーを自動化します。 NCC Group Plcによってオープンソースとして公開されました - http://www.nccgroup.com/ 開発者: Daniel Compton, daniel dot compton at nccgroup dot com https://github.com/nccgroup/port-scan-automation AGPLのもとで公開されています。詳細はLICENSEを参照してください。 インストール root@kitploit: git clon...

WhoWasI

WhoWasI 该应用程序能够模拟任何已登录用户，并在被模拟用户的上下文中执行命令。 由 NCC Group Plc 以开源形式发布 - http://www.nccgroup.com/ 开发者： Chris Thomas，chris 点 Thomas at nccgroup 点 com https://github.com/nccgroup/WhoWasI 根据 AGPL 发布，更多信息请参阅 LICENSE 用法 列出进程权限 WhoWasI.exe -pp 列出所有可用帐户 WhoWasI.exe -la 模拟其他用户并执行命令 用法：WhoWasI.exe account...

nccfsas

はじめに このリポジトリには、NCC GroupのFull Spectrum Attack Simulation（FSAS）チームが公開した情報が含まれています。...

jmxbf

jmxbf - A brute force program to test weak accounts configured to access a JMX Registry Released as open source by NCC Group Plc - http://www.nccgroup.com/ Developed by Daniele Costa, daniele dot costa at nccgroup dot trust http://www.github.com/nccgroup/jmxbf Released under AGPL see LICENSE for...

liblapith

Liblapith - 用于解析 Nessus 结果文件的库 由 NCC Group Plc 以开源形式发布 - http://www.nccgroup.com/ 由 Felix Ingram 开发，邮箱：felix dot ingram at nccgroup dot com http://www.github.com/nccgroup/liblaptith 以 LGPL 许可证发布。更多信息请参阅 LICENSE 示例 root@kitploit: import liblapith scan = liblapith.load"" scan = liblapith.load"", ""...

Cyber-Defence

简介 本仓库包含 NCC Group 网络应急响应团队（Cyber Incident Response Team）公开发布的信息。 联系方式 如需了解本仓库中任何内容的更多信息，请联系团队：[email protected]。 如因安全事件需要联系我们的 CIRT 团队，请发送邮件至 [email protected]。 NCC Group 应急响应服务 NCC Group 拥有全球性的应急响应部门。我们在美国、加拿大、英国、荷兰、德国、丹麦、西班牙、新加坡、澳大利亚和日本均设有应急响应团队。...

umap

umap - USBホストセキュリティ評価ツール Travis Goodspeed氏のFacedancerに基づく: http://goodfet.sourceforge.net/hardware/facedancer21/ NCC Group Plcによりオープンソースとして公開 - http://www.nccgroup.com/ Andy Davis氏によって開発、andy dot davis at nccgroup dot com https://www.github.com/nccgroup/umap AGPLライセンスの下で公開。詳細はLICENSEを参照。 ドキュメント...

dapr

driver-attack-platform 背景：https://github.com/nccgroup/dapr/wiki 前提条件 相对较新版本的 nodejs（已在 v11.4.0 版本上测试） 如果目标是 Linux 桌面，并且使用 NVM 管理 nodejs 安装，请运行以下命令以允许以 root 身份运行 node。 https://stackoverflow.com/a/29903645 如果目标是 Android 设备，请安装 ADB。设备上必须存在 su，或者 ADB 必须以 root 身份运行。 安装 root@kitploit: cd server npm...

Zulu

Zulu - 交互式模糊测试工具 由 NCC Group Plc 以开源形式发布 - http://www.nccgroup.com/ 由 Andy Davis 开发，andy dot davis at nccgroup dot com https://www.github.com/nccgroup/Zulu 根据 AGPL 许可发布，更多信息请参阅 LICENSE 文档 参见 FuzzingtheeasywayusingZuluWhitepaper.pdf 先决条件 参见 INSTALL.txt 支持平台 已在 Windows 7 上测试...

SCOMDecrypt

SCOMDecrypt - SCOM 凭据解密工具 作为开源软件由 NCC Group Plc 发布 - http://www.nccgroup.trust/ 由 Richard Warren 开发，richard dot warren at nccgroup dot trust http://www.github.com/nccgroup/SCOMDecrypt 根据 AGPL 发布，更多信息请参阅 LICENSE 简介 该工具用于检索并解密存储在 Microsoft System Center Operations Manager SCOM 数据库中的 RunAs 凭据。...

demiguise

Demiguise - HTA 加密工具 由 NCC Group Plc 以开源形式发布 - http://www.nccgroup.trust/ 由 Richard Warren 开发, richard dot warren at nccgroup dot trust http://www.github.com/nccgroup/demiguise 基于 AGPL 发布，详见 LICENSE 文件 它的作用是什么？ 该项目的目标是生成.html文件，这些文件 包含一个加密的 HTA 文件 。其思路是，当目标访问页面时，获取密钥，并在浏览器中动态解密...

scenester

Scenester Scenester —— 一种通过提供多种用户代理（User-Agent）来可视化快照网站的工具。旨在帮助发现有应用的不同入口点。 由 NCC Group Plc 以开源形式发布 - http://www.nccgroup.com/ 由 Sharique Shaikh 开发，联系方式：sharique dot shaikh at nccgroup dot com https://www.github.com/nccgroup/scenester 根据 AGPL 许可发布，更多信息请参阅 LICENSE。...

Royal_APT

RoyalAPT Royal APT - APT15 - 来自 NCC Group 网络防御行动研究的相关信息 Sharepoint 工具 在该组织为受害者开发的工具中，APT15 创建了一个 .net 工具，用于枚举受害者的 sharepoint 数据库。以下是反编译二进制文件的截图。 解码脚本 NCC Group 发现的 BS2005 和 RoyalCLI 样本的解码脚本可在 scripts 目录中找到。 BS2005 bsdecoder.py 将提取并解密发送至样本...

typofinder

Domain typo finder ドメインタイポ発見のためのTypofinder NCC Group Plc によってオープンソースとして公開 - http://www.nccgroup.com/ 開発者: Ollie Whitehouse, ollie dot whitehouse at nccgroup dot com Stephen Tomkinson, @neonbunny9 on twitter Matt Summers, matt dot summers at nccgroup dot com https://github.com/nccgroup/typofinder...

Mortimer

Mortimer 用于处理网络取证类数据和情报的脚本集合，主要导入到 postgres 数据库中。 由 NCC Group Plc 以开源形式发布 - http://www.nccgroup.com/ 为 John Green 开发，cirt at nccgroup dot com https://github.com/nccgroup/mortimer 根据 AGPL 发布，更多信息请参见 LICENSE broimport.py: 将 bro 日志导入 postgres 数据库。 解析 bro 头部以创建表，并将 bro 数据类型映射到 postgres extract-all.br...