burp2caido

概要 Burp2Caido は、エクスポートした Burpsuite の HTTP 履歴ファイルを Caido に移行できるツールです。元々は Monke によって開発されました。 !WARNING このツールは HTTP データを Caido プロジェクトに直接挿入します。複数回実行すると、そのたびにリクエストが再度追加されます。実行は一度だけにしてください！ インストール go install -v github.com/caido-community/burp2caido@latest 使い方 このツールは2つのコマンドライン引数を受け取ります。 --burp は、HTTP 履歴...

malware-samples

malware-samples 私が世界中で運用している複数のハニーポットで捕獲されたマルウェアサンプルのコレクションです 注意: このリポジトリには実際のマルウェアが含まれています。何をしているのか正確に理解していない限り、これらのファイルをあなたのPC上で実行しないでください。 このリポジトリに含まれるすべてのマルウェアサンプルは、世界各地の異なる場所に設置された複数のハニーポットによって収集されたものです。 これは、協力したいすべての人の助けを借りて私が開発している分散型ハニーポットプロジェクトの成果です。...

CVE-2026-101028 Ash.count, Ash.exists and Ash.aggregate skip related resources' read policies in filters and sorts

Incorrect Authorization vulnerability in ash-project ash allows an actor to infer data in related records they cannot read via Ash.count/2, Ash.exists/2 and Ash.aggregate/3. Ash.Actions.Aggregate.run/4 lib/ash/actions/aggregate.ex applied only the root resource's read policy before running the...

CVE-2026-101028

The ash-project ash framework (versions 2.6.0 to 3.34.6 ) contains an Incorrect Authorization vulnerability in the Ash.Actions.Aggregate.run/4 function. The root cause is that the aggregate path skips applying read policies for related resources, whereas the standard read path correctly applies t...

EUVD-2026-95511

Incorrect Authorization vulnerability in ash-project ash allows an actor to infer data in related records they cannot read via Ash.count/2, Ash.exists/2 and Ash.aggregate/3. Ash.Actions.Aggregate.run/4 lib/ash/actions/aggregate.ex applied only the root resource's read policy before running the...

CsWhispers

CsWhispers C プロジェクトに D/Invoke と間接システムコールのメソッドを追加するソース ジェネレーター。 クイックスタート 最新の NuGet パッケージをプロジェクトに追加し、unsafe コードを許可します。 Exe net481 enable enable 12 true true プロジェクト内に CsWhispers.txt というファイルを作成し、そのビルドアクションのプロパティを AdditionalFiles に設定します。 プロジェクトに含めたい各 NT API と、それを補完する構造体/列挙型を追加します。それぞれを 1...

warberry

이 프로젝트는 더 이상 개발자가 유지보수하지 않습니다...

SentinelOne-ATTACK-Queries

ATT&CK マッピング済み SentinelOne クエリ MITRE ATT&CK にマッピングされた SentinelOne Deep Visiblity 用クエリ 開発終了 このプロジェクトは、共有可能なシグネチャとツールでの利用を目指すSentinelOne-Queries リポジトリに置き換えられました。新しいリポジトリはこのリポジトリ内の作業を基に構築されており、テストのほとんどは依然として Atomic Red Team に対して実施されています。これらのクエリは、エージェントのバージョン間などで検出内容が変化するため、更新されません。 このプロジェクトは、Red...

trackers

Webトラッキングとは、Webサイトがユーザーを識別し、情報を収集する行為のことです。これは一般に、Web閲覧履歴の一部という形を取ります。 現在では、私たちの多くが自宅や職場でストリーミングサービス、モバイル端末、ノートパソコン、ウェアラブル、そしてモノのインターネット（IoT）を利用するようになり、オンラインでの行動の一瞬一瞬が追跡・分析・収益化され、本来あるべきほど透明ではない成長産業の間で共有される時代に突入しました。 このプロジェクトは、2011年にグレン・ウィルキンソンと私がSnoopy...

Shiro-basic

Shiro-basic これはシンプルなShiro-basicプロジェクトです。ペンテスト環境専用です。...

ics-forensics-tools

ICSpector: Microsoft ICS Forensics Framework Microsoft ICS Forensics Tools framework is an open-source forensics framework that enables the analysis of Industrial PLC metadata and project files. The framework provides investigators with a convenient way to scan for PLCs and identify any suspiciou...

cve-2019-11707

SpiderMonkey - CVE-2019-11707 バグ: https://bugs.chromium.org/p/project-zero/issues/detail?id=1820 スクリーンショット ファイル exploit.js - 実際のエクスプロイト、saeloのutil.jsとInt64.jsが先頭に付加されています。 stager.js - 定数を作成するために使用され、saeloのutil.jsとInt64.jsが先頭に付加されています。 stager.py -...

CVE-2021-25646-GUI

CVE-2021-25646-GUI C 언어로 구현한 작은 데모이며, 일부 코드 구현은 인터넷을 참고했습니다...

thethe

위협 헌팅 환경 당신은 위협 헌터입니다. 조사 중에 브라우저에서 20개 이상의 탭이 열려 있고, 데이터가 담긴 .txt 파일들이 흩어져 있으며, 배경에 몇몇 터미널이 떠 있는 자신을 발견한 적이 있나요? theTHE는 조사에 관한 모든 정보를 단일 프로젝트로 중앙집중화하고 그 결과를 귀하의 팀과 공유합니다다른 사람과는 공유하지 않음. theTHE는 API 응답을 캐시하므로 요청을 반복할 필요가 없습니다. 키를 공유하지 말고 사용자가 서비스에 직접 호출하도록 하십시오. theTHE는 또한 일부 명령줄 도구가 통합되어 있어 터미널...

nccfsas

Introduction This repository holds information released publicly by NCC Group's Full Spectrum Attack Simulation FSAS team...

PyCk

PyCk 전체 내용은 위키를 참조하세요. 설치 git clone https://github.com/Naategh/PyCk.git cd PyCk pip3 install -r requirements.txt Docker로 설치 git clone https://github.com/Naategh/PyCK.git docker build . 요구 사항 Python 3.5 로드맵 이 프로젝트는 Python으로 펜테스트를 위한 간단하고 유용한 도구를 만드는 방법을 배우기 위한 교육용 프로젝트입니다. 개선을 위한 아이디어가 있으면 공유해 주시기...

anteater

Anteater - CI/CD Gate Check Framework Description Anteater is an open framework to prevent the unwanted merging of nominated strings, filenames, binaries, depreciated functions, staging enviroment code / credentials etc. Anything that can be specified with regular expression syntax, can be sniffe...

passfault

OWASP Passfault에 오신 것을 환영합니다 목표: 비밀번호를 더 잘 만들기! 참고: 이 프로젝트는 중단되었지만, zxcvbn 프로젝트는 매우 유사한 접근 방식을 가지고 있으며 상당히 성공적이었습니다. 해당 라이브러리 사용을 권장합니다. 명령줄 인터페이스 실행: 1. Java 8 JDK 설치 2. cd commandLine 3. ../gradlew installDist 4. build/install/passfault/bin/passfault 실행 jsonWebService 실행: 1. cd jsonService 2...

overload

Overload Python ベースのネットワークストレステストツールで、許可されたセキュリティテストのためのレイヤ 2、レイヤ 4、レイヤ 7 の攻撃手法を備えています。 !WARNING このプロジェクトはアーカイブされ、現在は積極的にメンテナンスされていません。ソースコードは引き続き利用可能ですが、新機能の追加やバグ修正、アップデートは予定されていません。 本プロジェクトはもはや開発当初の目標や関心を反映しておらず、今後の開発は中止されました。 特徴 レイヤ 7 攻撃: HTTP、HTTP Proxy、Slowloris、Slowloris Proxy POSIX システムでのレ...

WhoDat

WhoDat 프로젝트 참고: PyDat 5 개발 중 내부 작업 방향이 변경되어 PyDat 프로젝트가 중단되었습니다. PyDat 5의 기능을 완성하기 위한 많은 작업이 이루어졌지만, 일부 기능은 완전히 테스트되지 않은 상태로 남아 있습니다. WhoDat 프로젝트는 whoisxmlapi 데이터 또는 ElasticSearch에 저장된 모든 whois 데이터를 위한 인터페이스입니다. whois 데이터, 현재 IP 확인 정보 및 수동적 DNS를 통합합니다. 분석가가 연구를 수행할 수 있는 대화형 피벗 가능한 애플리케이션을 제공할 뿐만...