ransomware-simulator

ランサムウェアシミュレータ NCC ランサムウェアシミュレータ NCC Group Plc によりオープンソースとして公開 - http://www.nccgroup.com/ 開発: Donato Ferrante、donato dot ferrante at nccgroup dot trust https://www.github.com/nccgroup/ransomware-simulator AGPL のもとで公開されています。詳細は LICENSE を参照してください。 レポートテンプレートを有効にするには Word レポートテンプレートを...

Untrue

Untrue Released as open source by NCC Group Plc - http://www.nccgroup.com/ Developed by Richard Turnbull, richard dot turnbull at nccgroup dot com http://www.github.com/nccgroup/untrue Released under AGPL, see LICENSE for more information Description Untrue is a tool for checking passwords agains...

port-scan-automation

LazyMap - 자동 NMAP 스캐닝 스크립트 NMAP 스캔과 맞춤형 Nessus 정책을 자동화합니다. NCC Group Plc가 오픈 소스로 공개 - http://www.nccgroup.com/ 개발자: Daniel Compton, daniel dot compton at nccgroup dot com https://github.com/nccgroup/port-scan-automation AGPL 라이선스로 공개, 자세한 정보는 LICENSE 참조 설치 root@kitploit: git clone...

dapr

driver-attack-platform 背景：https://github.com/nccgroup/dapr/wiki 前提条件 相对较新版本的 nodejs（已在 v11.4.0 版本上测试） 如果目标是 Linux 桌面，并且使用 NVM 管理 nodejs 安装，请运行以下命令以允许以 root 身份运行 node。 https://stackoverflow.com/a/29903645 如果目标是 Android 设备，请安装 ADB。设备上必须存在 su，或者 ADB 必须以 root 身份运行。 安装 root@kitploit: cd server npm...

Royal_APT

RoyalAPT Royal APT - APT15 - NCC Group Cyber Defense Operations Research からの関連情報 Sharepoint ツール グループが被害者向けに開発したツールの中でも、APT15 は被害者の Sharepoint データベースを列挙する .net ツールを作成しました。以下は、逆コンパイルされたバイナリからのスクリーンショットです。 デコードスクリプト NCC Group が発見した BS2005 および RoyalCLI サンプル用のデコードスクリプトは、scripts ディレクトリにあります。 BS2005...

Cyber-Defence

Introduction このリポジトリには、NCC Groupのサイバーインシデントレスポンスチームによって公開された情報が含まれています。 Contact このリポジトリの内容についての詳細な情報を希望される場合は、[email protected] までチームにお問い合わせください。 侵害が発生し、CIRTチームの支援が必要な場合は、[email protected] までご連絡ください。 NCC Group Incident Response Services NCC...

EDIDFuzzer

EDID fuzzer 拡張ディスプレイ識別データ（EDID）をファジングするためのツール NCC Group Plc によりオープンソースとして公開 - http://www.nccgroup.com/ 開発者: Andy Davis（andy dot davis at nccgroup dot com） https://www.github.com/nccgroup/EDIDFuzzer AGPL のもとで公開されています。詳細は LICENSE を参照してください。 ドキュメント リポジトリに含まれるホワイトペーパーを参照してください：...

jmxbf

jmxbf - A brute force program to test weak accounts configured to access a JMX Registry Released as open source by NCC Group Plc - http://www.nccgroup.com/ Developed by Daniele Costa, daniele dot costa at nccgroup dot trust http://www.github.com/nccgroup/jmxbf Released under AGPL see LICENSE for...

powerg-tools

PowerG解析ツール PowerG無線プロトコルのリバースエンジニアリングと通信のためのツール群です。 本リリースは、James Chambers氏とSultan Qasim Khan氏がREconおよびhardwear.ioで発表した研究に付随するものです。 詳細については、プレゼンテーションの録画とスライドを参照してください： https://hardwear.io/usa-2025/presentation/powerghardweario2025.pdf https://www.youtube.com/watch?v=ptM3iuD0Qfw ディレクトリ構造 gnuradio:...

scenester

Scenester Scenester - 複数のユーザーエージェントを指定してウェブサイトを視覚的にスナップショットするツール。アプリケーションへのさまざまなエントリーポイントの発見を支援するために設計されています。 NCC Group Plc によりオープンソースとして公開 - http://www.nccgroup.com/ 開発者: Sharique Shaikh、sharique dot shaikh at nccgroup dot com https://www.github.com/nccgroup/scenester AGPL のもとで公開。詳細については LICENSE...

typofinder

Domain typo finder ドメインタイポ発見のためのTypofinder NCC Group Plc によってオープンソースとして公開 - http://www.nccgroup.com/ 開発者: Ollie Whitehouse, ollie dot whitehouse at nccgroup dot com Stephen Tomkinson, @neonbunny9 on twitter Matt Summers, matt dot summers at nccgroup dot com https://github.com/nccgroup/typofinder...

Mortimer

Mortimer 用于处理网络取证类数据和情报的脚本集合，主要导入到 postgres 数据库中。 由 NCC Group Plc 以开源形式发布 - http://www.nccgroup.com/ 为 John Green 开发，cirt at nccgroup dot com https://github.com/nccgroup/mortimer 根据 AGPL 发布，更多信息请参见 LICENSE broimport.py: 将 bro 日志导入 postgres 数据库。 解析 bro 头部以创建表，并将 bro 数据类型映射到 postgres extract-all.br...

whalescan

Whalescan 由 NCC Group Plc 以开源形式发布 - https://www.nccgroup.com/ 由 Saira Hassan @saibersaira 开发 https://github.com/nccgroup/whalescan 在 Apache 2.0 许可证下发布，更多信息请参阅 LICENSE 简介 Whalescan 是一款面向 Windows 容器的漏洞扫描器，可执行多项基准检查，同时检查容器上的 CVE/易受攻击的软件包。它还会检查配置和 Docker 文件中的错误配置。该工具可用作 Windows 容器审查的一部分，对容器的本地副本以及主机本...

WhoWasI

WhoWasI このアプリケーションは、ログイン中の任意のユーザーを偽装し、偽装したユーザーのコンテキストでコマンドを実行することができます。 NCC Group Plc によりオープンソースとして公開 - http://www.nccgroup.com/ 開発者: Chris Thomas, chris dot Thomas at nccgroup dot com https://github.com/nccgroup/WhoWasI AGPL のもとで公開。詳細は LICENSE を参照 使用方法 プロセス権限の一覧表示 WhoWasI.exe -pp...

scrying

NCC Group Scrying RDP, 웹 및 VNC 스크린샷을 한 곳에서 수집하는 새로운 도구입니다 이 도구는 아직 개발 중이며 대부분 사용 가능하지만 완전하지는 않습니다. 버그나 기능 요청은 GitHub 이슈로 등록해 주세요. 동기 최근 Eyewitness가 RDP 지원을 중단함에 따라 RDP 스크린샷을 캡처할 수 있는 작동하는 CLI 도구가 없습니다. Nessus는 여전히 작동하지만, 이미지를 추출하는 것이 번거롭고 내보내기 파일에 포함되지 않습니다. 이것은 이전 도구보다 더 강력한 새로운 도구를 작성할 좋은 기회라고...

FrisbeeLite

Frisbee Lite GUIベースのUSBデバイスファザー NCC Group Plc によりオープンソースとして公開 - http://www.nccgroup.com/ 開発: Andy Davis, andy dot davis at nccgroup dot com https://www.github.com/nccgroup/FrisbeeLite AGPL のもとで公開されています。詳細は LICENSE を参照してください。 ドキュメント Frisbee Lite を起動して実行するには、いくつかの依存関係が必要です。インストール手順については「Fuzzing USB...

Zulu

Zulu - インタラクティブファザー NCC Group Plc によりオープンソースとして公開 - http://www.nccgroup.com/ 開発: Andy Davis andy dot davis at nccgroup dot com https://www.github.com/nccgroup/Zulu AGPL のもとで公開されています。詳細は LICENSE を参照してください。 ドキュメント FuzzingtheeasywayusingZuluWhitepaper.pdf を参照してください。 前提条件 INSTALL.txt を参照してください。...

shocker

Shocker Shellshock에 취약한 서버를 찾아 익스플로잇하는 도구 Ref: https://en.wikipedia.org/wiki/Shellshocksoftwarebug NCC Group Plc가 오픈소스로 공개 - https://www.nccgroup.trust/ 개발자: Tom Watson, tom dot watson at nccgroup dot trust https://github.com/nccgroup/shocker AGPL 라이선스로 배포됨, 자세한 내용은 LICENSE 참조 도움말 사용법: shocker.py...

umap

umap - USB 호스트 보안 평가 도구 Travis Goodspeed의 Facedancer 기반: http://goodfet.sourceforge.net/hardware/facedancer21/ NCC Group Plc에 의해 오픈 소스로 공개됨 - http://www.nccgroup.com/ 개발자: Andy Davis, andy dot davis at nccgroup dot com https://www.github.com/nccgroup/umap AGPL 라이선스로 공개됨. 자세한 내용은 LICENSE 참조. 문서...

IP-reputation-snort-rule-generator

IP-reputation-snort-rule-generator 公開されているIP/ドメインのレピュテーションデータに基づいて、SnortルールまたはCisco IDSシグネチャを生成するツール NCC Group Plc によってオープンソースとして公開されています - http://www.nccgroup.com/ 開発者: Will Alexander, will dot alexander at nccgroup dot com https://github.com/nccgroup/IP-reputation-snort-rule-generator AGPL...