cookie_crimes

Chrome Cookie Extraction Without Root This will print out a user's Chrome cookies. You don't need to have their password or be root to use it. nice nice nice nice nice. If you are not the kind of person who regularly gets the ability to execute code on other people's computers, you probably don't...

0days-in-the-wild

野外利用的0-day漏洞 此仓库是关于检测到被野外利用的0-day漏洞的文档参考。它包括每个0-day漏洞利用的根本原因分析（RCA）以及跟踪每个0-day的表格。 这些文档旨在通过 Github Pages 查看：https://googleprojectzero.github.io/0days-in-the-wild 免责声明 这不是谷歌官方支持的产品。...

fuzzilli

Fuzzilli A coverage-guided fuzzer for dynamic language interpreters based on a custom intermediate language "FuzzIL" which can be mutated and translated to JavaScript. Usage The basic steps to use this fuzzer are: 1. Download the source code for one of the supported JavaScript engines. See the...

Security-Datasets

セキュリティデータセット Security Datasets プロジェクトは、オープンソースの取り組みであり、さまざまなプラットフォームからの悪意のあるデータセットと良性のデータセットを情報セキュリティコミュニティに提供し、データ分析と脅威調査を促進します。 ドキュメント https://securitydatasets.com 目標 データ分析の開発を促進するためのオープンでポータブルなデータセットを提供する。 攻撃手法のシミュレーションを容易にし、促進する。 世界中のセキュリティアナリストが実際のデータでスキルをテストできるようにする。...

CollaRE

CollaRE v1.4 简介 CollaRE 是一款用于协同逆向工程的工具，旨在让那些在项目过程中需要使用多种工具的团队能够协作，而无需在单独的位置共享文件。它还包含一个非常简单的用户管理功能，因此可以用作多项目服务器，让不同的团队在不同的项目上工作。 该工具的后端是一个简单的 Flask app，前面由运行在 Docker 中的 nginx 作为反向代理，它基于文件和保存相关数据的 JSON 格式清单（manifest）工作。前端是一个基于 PyQT 的 GUI 工具，界面简洁，可用于管理项目、处理二进制文件及其对应的逆向工程数据库。目前该工具支持 Binary Ninja、Cutt...

2023

100 Days of YARA 第 2 部分 - Electric Detectaloo 提前为这个糟糕的命名道歉，但欢迎来到 100 Days of YARA！这个仓库将作为在此期间创建的所有 YARA 想法的存储库。你编写的任何有趣的脚本、工具或规则都可以提交到这个 GitHub 仓库！目前，任何相关的博客、演练或其他思考都可以托管在其他地方 : 那么这到底是怎么回事？ 简而言之，100DaysofYARA 是互联网上恶意软件分析师、检测工程师和逆向工程师分享 YARA 规则想法、规则创建技巧或以非常规方式使用 YARA 的方法的地方。...

coreruleset

ブランチ| 状態 ---|--- main| 🛡️ OWASP CRS OWASP CRSは、OWASP ModSecurity、OWASP Coraza、または他の互換性のあるWebアプリケーションファイアウォールで使用するための汎用攻撃検出ルールのセットです。CRSは、誤検知を最小限に抑えながら、OWASP Top Tenを含む幅広い攻撃からWebアプリケーションを保護することを目的としています。 📚 CRSリソース、関連プロジェクト、ツール CRSの紹介、インストール、設定、CRSの操作に関するリソースについては、OWASP...

Anthropic-Cybersecurity-Skills

Anthropic Cybersecurity Skills AIエージェント向け、最大のオープンソースサイバーセキュリティスキルライブラリ !Hermes Agenthttps://img.shields.io/badge/HermesAgent-compa...

cve-2020-10977

CVE-2020-10977 GitLab 12.9.0 任意ファイル読み取り 対象 : 12.9.0 以下 テスト済み : GitLab 12.8.1 最近のエンゲージメントでターゲット上に GitLab インスタンスを発見しました。Exploit-DB で PoC を見つけましたが、それは LDAP 認証を使用しており、このケースでは LDAP が無効でした。そこで、Web GUI を使用して認証できるこの Python スクリプトを作成しました。元の PoC と同様に、2 つのプロジェクトを作成し、一方のプロジェクトに悪意のあるペイロードを含む Issue を作成し、その Issu...

openstego

OpenStego OpenStego is a steganography application that provides two functionalities: 1. Data Hiding: It can hide any data within an image file. 2. Watermarking: Watermarking image files with an invisible signature. It can be used to detect unauthorized file copying. Usage For GUI: Use menu...

threat-dragon

OWASP Threat Dragon OWASP Threat Dragon は、無料でオープンソースのクロスプラットフォームな脅威モデリングアプリケーションです。 脅威モデリングの図を作成し、図の要素に対する脅威を列挙するために使用されます。 Mike Goodwin は、脅威をモデリングするための直感的でアクセスしやすい方法を提供するオープンソースコミュニティプロジェクトとして Threat Dragon を創設しました。 Threat Dragon は、柔軟性とシンプルさを重視し、さまざまなタイプのチームが利用しやすいように設計されています。 このプロジェクトは OWASP...

brawl-public-game-001

BRAWL One of the challenging problems for cyber security researchers developing detection and response capabilities is finding a realistic environment in which to test their hypothesis and capabilities. The cheapest method is to test capabilities on a small lab network. But this environment is...

HydraDragonAV-Mobile

🐉 HydraDragonAV Mobile 高级 Android 杀毒软件，具备威胁防护功能 ⚠️ 项目暂停中。 这个项目没有获得足够的关注，因此我已 将其暂停一段时间。开发工作已转移到 HydraDragonAntivirus 。 Discord 社区服务器：https://discord.gg/7XMCuj5mbP 徽标由名为 1tophbeifong 的 Discord 用户制作 -3DDC84?style=for-the-badge&logo=android HydraDragonAV Mobile 是一款多层 Android 杀毒与安全套件，结合了静态分析（YARA-X +...

netstat2neo4j

Netstat Visualization with Neo4j Description Graphs help to spot anomalies and patterns in large datasets. This script takes netstat information from multiple hosts and formats them in a way to make them importable into Neo4j. Neo4j can be queried for find connections to certain hosts, from certa...

boatcrash

boatcrash Harbor バージョン 1.10.3 または 2.0.1 より前のバージョンを実行している Harbor インスタンスに対してこのスクリプトを使用すると、プラットフォームに存在するすべてのプロジェクトを列挙できます。 上位バージョンでプロジェクトを列挙するためにも使用できますが、その場合は 公開 プロジェクトのみを列挙できます。 このスクリプトで取得されたプロジェクトは docker を通じて自分のマシンにプルされ、ローカルで実行して環境変数やシークレットを調べられるようになります。 免責事項...

InterceptSuite

InterceptSuite !IMPORTANT Este repositorio ha sido archivado. El código base activo de InterceptSuite ahora es de código cerrado y solo de pago. Consulta los detalles a continuación. Acerca de InterceptSuite fue creado para resolver un problema de larga data en las pruebas de seguridad: intercept...

cve-2015-2315-report

cve-2015-2315-report このプロジェクトには、CVE-2015-2315 の状況をシミュレートするためのレポートとコードが含まれています。...

Nethive-Project

Nethive-プロジェクト ゼロから低レイテンシまでの監視システム 機能 • インストール • クイックスタート • コントリビュータ • ユーザーガイド Nethive プロジェクト は、CVSS 自動測定を活用したセキュリティ情報およびイベント管理 SIEM インフラストラクチャを提供します。 機能 機械学習によるSQLインジェクション検出 ChromeのXSS Auditorに基づくサーバーサイドXSS検出 Auditbeatを利用したポストエクスプロイテーション検出 Bashコマンド履歴トラッカー 検出された攻撃に対するCVSS測定...

Vikunja: Write-level project members can delete admin-tier link shares through an unloaded permission check

Summary A project member with Write permission can delete an admin-tier link share on that project. The deletion authorization check reads the permission from an object populated only with URL IDs, rather than from the stored share. Its zero value is Read, so the check falls through to project...

Vikunja: Explicit lower-permission share on a sub-project is silently overridden by an inherited parent permission (broken access control / privilege-management regression in v2.6.0)

Description Summary In Vikunja v2.6.0 the project-permission engine resolves a user's effective permission on a project as the MAX over the entire reachable project subtree. As a result, when a user has been granted a higher permission on a parent project and the owner explicitly shares a child...