bandwhich

bandwhich これは、プロセス、接続、リモートIP/ホスト名別に現在のネットワーク使用状況を表示するCLIユーティリティです。 目次 bandwhich 目次 プロジェクトの状態 動作の仕組み インストール 下流パッケージのステータス プリビルドバイナリのダウンロード ソースからのビルド クロスコンパイル Android インストール後 Linux 1. setcap ケイパビリティの説明 2. sudo または代替 インストール後 Windows 使用方法 コントリビューション ライセンス プロジェクトの状態...

CHN-Server

CHN-Server Community Honey Network サーバー ドキュメントはこちら: https://communityhoneynetwork.readthedocs.io...

CVE-2018-9276

CVE-2018-9276 — PRTG Network Monitor ⚠️ Aviso: Esta herramienta tiene fines educativos y solo para pruebas de penetración autorizadas. Úsala únicamente contra sistemas que poseas o para los que tengas permiso explícito por escrito. El uso no autorizado es ilegal. Tabla de contenidos Descripción...

cve-2021-45043

cve-2021-45043 HD-Network Real-time Monitoring System 2.0 では、/language/lang の sLanguage パラメータを介して、../ ディレクトリトラバーサルにより /etc/shadow を読み取ることができます。 初期投稿 https://cyberguy0xd1.medium.com/my-cve-2021-45043-lfi-write-up-441dad30dd7f Burp 経由での悪用 GET /language/lang HTTP/1.1 Host: IP.target Cookie:...

ike-scan

ike-scan IKEホスト（IPsec VPNサーバ）の発見とフィンガープリント取得 目次 ビルドとインストール 概要 使い方 実装の詳細 ホスト入力とメモリ要件 レート制限 クッキー生成とリモートホスト識別 IKEパケットの詳細 バックオフフィンガープリント プログラムの出力 例 対応プラットフォーム 参考資料とRFC 連絡先 ビルドとインストール ike-scanは標準のGNU autoconfおよびautomakeツールを使用しているため、インストールは通常の手順となります。 git clone https://github.com/royhills/ike-scan.git...

matchlock

Matchlock 実験段階: このプロジェクトは現在活発に開発中であり、破壊的変更が行われる可能性があります。 Matchlock は、一時的なマイクロVM内でAIエージェントを実行するためのCLIツールです。ネットワークの許可リスト、MITMプロキシによるシークレットインジェクション、VMレベルの分離を備えています。シークレットがVMに入ることはありません。 なぜMatchlockか？ AIエージェントはコードを実行する必要がありますが、無制限にマシンへのアクセスを与えることはリスクです。Matchlock...

AgentGuard

AgentGuard 自律型AIエージェント向けゼロトラストサンドボックス。 AgentGuardは、あらゆるAIエージェント（LangChain、CrewAI、AutoGen、カスタムスクリプト）に安全レールを装着します。1つのコマンドを変更するだけです： root@kitploit: 以前（危険 – エージェントがフルシステムアクセスを持つ） python myagent.py 以後（サンドボックス化） agentguard run -- python myagent.py...

nimux

Pure-Nim製ネットワーク列挙・リモート実行ツールキット nimux - ネイティブオペレーターツールキット nimuxは、許可されたセキュリティ評価のためのネイティブコマンドサーフェスです。ネットワーク列挙、軽量なWebディスカバリ、資格情報の検証、Active Directory操作、Kerberosワークフロー、リモート実行、ファイル移動、シークレット収集、DCSync、GPO操作、データベースクライアント、SOCKSルーティングを1つのPure-Nimツールキットに統合しています。 現在のリリース: v1.0.6 nimuxの公式パブリックリポジトリへようこそ。 ウェブサイト...

ja4

JA4+™ 网络指纹识别 JA4+ 是由 FoxIO 开发的一套网络指纹识别方法，易于使用且易于共享。这些方法既适合人类阅读，也适合机器解析，有助于更有效地进行威胁狩猎和分析。这些指纹的用例包括扫描威胁行为者、恶意软件检测、会话劫持防护、合规自动化、位置追踪、DDoS 检测、威胁行为者分组、反向 Shell 检测等。 如需快速了解 JA4+ 并在分析时作为参考，请参阅： JA4+ 速查表 如需深入了解，请阅读我们关于 JA4+ 工作原理、为何有效以及可检测/预防哪些内容的博客文章： JA4+ 网络指纹识别 JA4/S/H/L/X/SSH JA4T：TCP 指纹识别 JA4T/TS/TSc...

Cyber-Defenders-lab-

CyberDefenders ブルーチームラボ CyberDefendersのブルーチームラボのwrite-upです。Wiresharkを使用して解きました。各ラボは実際のネットワークフォレンジック調査であり、PCAPファイルから始まり、攻撃の完全な再構築で終わります。 📄 全ラボ結合PDFレポート — すべてのラボのwrite-up、証拠スクリーンショット、完全なWiresharkフィルタ/コマンドリファレンスを含みます。 完了したラボ...

AIL-framework

AIL Framework 非構造化情報の収集、クロール、処理、分析のためのオープンソースフレームワーク。 AILフレームワークは、クリアウェブ、Tor、I2P、チャット、ファイル、外部フィードから非構造化データを収集、クロール、処理、分析 するためのオープンソースプラットフォームです。 CIRCLで最初に開発されたAILは、アナリストが抽出、タグ付け、検出、相関、調査ワークフローを通じて、生の雑然としたコンテンツを構造化されたインテリジェンスに変換するのに役立ちます。 AILとは？ https://ail-project.org AIL Analysis of Information...

incriminator

Incriminator Incriminatorは、教育目的で、サイバー犯罪中に他のデバイスを罪に陥れることを可能にするオープンソースプロジェクトです。 プロジェクトは現在バージョン1.0です。 バグを見つけた場合は、報告してください。 ダウンロードありがとうございます... 教育目的のみに使用してください!!!!!!!! このツールによって引き起こされた損害について、私は責任を負いません!!!! 使用ソフトウェア: BeeLogger https://github.com/4w4k3/BeeLogger AP-Fucker...

kickthemout

KickThemOut KickThemOut - デバイスをネットワークから強制切断 ネットワークからデバイスを追い出し、帯域を独り占めするためのツールです。 特定のデバイスまたはすべてのデバイスを選択し、ローカルエリアネットワーク上でARPスプーフィングを行います。 Python 3+ に対応 🎉。 Windows には非対応。 作者: Nikolaos Kamarinakis & David Schütz ✨最新記事を読む: KickThemout v2.0！🎉 インストール Debian インストール...

NETworkManager

NETworkManager ネットワーク管理とトラブルシューティングのための強力なオープンソースツール！ NETworkManager を使って、ネットワーク管理とトラブルシューティングを効率化・簡素化しましょう。Remote Desktop RDP、PuTTY SSH、シリアルなど、PowerShell WSL、K9s など、TigerVNC VNC などの内蔵ツールを使って、ネットワークとサーバーインフラに接続、監視、トラブルシューティングを行います。WiFi Analyzer、IP Scanner、Port Scanner、Ping Monitor、Traceroute、DNS...

Go-RouterSocks

Router socks マシンを侵害した後の次のステップは、背後にあるネットワークを列挙することです。攻撃者のマシンにsocksポートを公開し、すべてのトラフィックを侵害したマシンへのトンネル経由で送信するツールは多数存在します。複数のsocksポートが利用可能な場合、ターゲットとするネットワークを選択するために異なるproxychains設定を管理する必要があります。このツールは1つのsocksポートを公開し、設定されたパスを通してトラフィックをルーティングします。...

joy

| |/ | | | | | | | || |/ |/ , | |/ | / root@kitploit: ネットワークフローデータとフロー内データをキャプチャ・分析するためのパッケージで、ネットワーク研究、フォレンジック、セキュリティ監視を目的としています。 TLSフィンガープリンティング 補足: 最新のネットワークフィンガープリンティングツールとデータについては、Mercury をご覧ください。 概要...

mtr

MTRとは？ mtrは、'traceroute' と 'ping' プログラムの機能を1つのネットワーク診断ツールに統合したものです。 mtrが起動すると、mtrが実行されているホストとユーザーが指定した宛先ホストとの間のネットワーク接続を調査します。 プローブを、Time-to-Live値を順次大きくしながら宛先に送信し、途中のルーターからの応答を使用して経路を発見・測定します。 その際、各ホップの実行中の統計情報を表示します。...

dump1090

Dump1090 リードミー Dump1090 は、RTLSDR デバイス向けに特別に設計された Mode S デコーダです。 主な機能は次のとおりです。 弱いメッセージの堅牢なデコード：Dump1090 を使用すると、多くのユーザーが他の一般的なデコーダと比較して改善された範囲を観測しました。 ネットワークサポート：TCP30003 ストリーム（MSG5...）、Raw パケット、HTTP。 Google マップ上で現在検出された航空機を表示する組み込み HTTP サーバー。 24 ビット CRC を使用した単一ビットエラーの修正。 DF11、DF17 メッセージのデコード機能。...

CVEs

CVEs このリポジトリには、私のセキュリティ研究活動中に報告された公開済みの脆弱性が含まれています。 注記 このリポジトリには以下が含まれる場合があります： 技術解説 脆弱性の詳細 参考情報 セキュリティ分析 公開された開示に関連する追加研究 研究分野 アプリケーションセキュリティ オープンソースセキュリティ ネットワークセキュリティ 脆弱性研究 連絡先 GitHub: @ZeroXJacks...

minicps

MiniCPS MiniCPS 是一个用于信息物理系统（CPS）实时仿真的框架。它支持物理过程与控制设备仿真，以及网络仿真。它构建于 mininet 之上。 MiniCPS 由 SUTD（新加坡科技设计大学）的 SCy-Phy 研究团队开发。 参考研究论文 MiniCPS：用于 CPS 网络安全研究的工具包（ACM CPS-SPC15） 迈向高交互虚拟 ICS 一体化蜜罐（ACM CPS-SPC16） ICS 安全培训与研究的游戏化：S3 的设计、实现与成果（ACM CPS-SPC17） 文档 参见 readthedocs 贡献 参见 贡献...