149190 matches found
peniot
PENIOT: IoT向け侵入テストツール 目次 プロジェクト説明 PENIOTとは？ なぜPENIOTが必要か？ PENIOTが提供するもの ビルド手順 ドキュメント テスト 貢献者 開発者からの一言 プロジェクトポスター プロジェクト説明 PENIOTとは？ PENIOTは、モノのインターネット（IoT）デバイス向けの侵入テストツールです。...
SecLists
SecListsについて SecListsはセキュリティテスターのコンパニオンです。セキュリティ評価中に使用される複数タイプのリストを一箇所に集めたコレクションです。リストの種類には、ユーザー名、パスワード、URL、機密データパターン、ファジングペイロード、ウェブシェルなどが含まれます。目標は、セキュリティテスターがこのリポジトリを新しいテストボックスにプルし、必要となる可能性のあるあらゆるタイプのリストにアクセスできるようにすることです。 このプロジェクトは、Daniel Miessler、Jason Haddix、Ignacio Portal、g0tmi1k...
BlueBunny
Bash Bunny Mark II と Bluetooth Low Energy を介して直接通信する C2 ソリューションです。 必要なすべての指示を、Bash Bunny に無線で送信できます。 目次 概要 インストールと起動 Python を使用した Bash Bunny との手動通信 トラブルシューティング 開発中の機能... 追加情報 概要 構造 インストールと起動 1. 必要な依存関係をインストール pip install pygatt "pygattGATTTOOL" BlueZ がインストールされ、gatttool が使用可能であることを確認してください sudo ap...
Sn1per
製品 攻撃面管理 Sn1perについて ニュース お問い合わせ デモ 価格 ショップ Sn1per — 現代チームのためのオフェンシブセキュリティプラットフォーム 偵察、スキャン、エクスプロイト、レポート作成を単一のワークスペースで — ソロのペンテスターでも、グローバルなSOCでも。 Sn1per Professional 2026が登場 v10.0以来の最大のリリース — Dockerファーストの展開、Bootstrap 5 / Tabler UI、ワークスペースナビゲーター、CSV / Excel / PDFエクスポート対応のワークスペース+ホストレポート、JSON API...
rustdesk
Servers • Build • Docker • Structure • Snapshot Українська | česky | 中文 | Magyar | Español | فارسی | Français | Deutsch | Polski | Indonesian | Suomi | മലയാളം | 日本語 | Nederlands | Italiano | Русский | Português Brasil | Esperanto | 한국어 | العربي | Tiếng Việt | Dansk | Ελληνικά | Türkçe...
richkit
Richkit Richkit is a python3 package that provides tools taking a domain name as input, and returns addtional information on that domain. It can be an analysis of the domain itself, looked up from data-bases, retrieved from other services, or some combination thereof. The purpose of richkit is to...
richkit
Richkit Richkitは、ドメイン名を入力として受け取り、そのドメインに関する追加情報を返すツールを提供するPython3パッケージです。ドメイン自体の分析、データベースからの検索、他のサービスからの取得、またはこれらの組み合わせが可能です。 Richkitの目的は、ドメイン名に関連する分析、検索、取得機能の再利用可能なライブラリを提供することです。これはオールボー大学のネットワークセキュリティ研究グループ内で共有され、一般公開され、再利用や修正が可能です。 ドキュメントは https://richkit.readthedocs.io/en/latest/ にあります。 必要条件...
obfuscation_detection
難読化検出 v2.4 著者: Tim Blazytko 難読化されたコードやその他の興味深いコード構造を自動的に検出します 説明: 難読化検出は、バイナリ内の難読化されたコードや興味深いコード構造（例：ステートマシン）を検出するBinary Ninjaプラグインです。このプラグインは、リバースエンジニアリング中に詳細な調査に値するコード位置を特定することで、解析を容易にします。 さまざまなヒューリスティックに基づいて、プラグインは複雑または一般的でないコード構造を含む関数を特定します。そのようなコード構造は、以下のようなものを実装している可能性があります。 難読化されたコード...
obfuscation_detection
Obfuscation Detection v2.4 Author: Tim Blazytko Automatically detect obfuscated code and other interesting code constructs Description: Obfuscation Detection is a Binary Ninja plugin to detect obfuscated code and interesting code constructs e.g., state machines in binaries. Given a binary, the...
user-scanner
User Scanner A powerful 2-in-1 OSINT suite engineered for deep Email and Username Intelligence. With 2720+ total scan vectors —including 210+ email-integrated sites and 2510+ username platforms —you can map digital footprints, analyze target behavior, uncover interests, full metadata of usernames...
java-stager
java-stager A PoC Java Stager which can download, compile, and execute a Java file in memory. This is for research purposes only, do not use this where you are unauthorised to do so. What is this? This is based on the work of James Williams from his talk "Next Gen AV vs My Shitty Code" available...
nuvola
nuvola nuvola（小文字の n）は、AWS環境の設定やサービスを対象に、事前定義された拡張可能なカスタムルール（シンプルなYaml構文で作成）を用いて、自動および手動によるセキュリティ分析を実行するためのツールです。 このプロジェクトの背後にある一般的な考え方は、クラウドプラットフォームの抽象化されたデジタルツインを作成することです。より具体的な例としては、nuvola は Active Directory 分析に使用される BloodHound の特性を反映していますが、クラウド環境（現時点では AWS のみ）を対象としています。...
kAFL
kAFL x86 VM向けハードウェア支援フィードバックファザー kAFL/Nyx は、x86 VM向けの高速なガイド付きファザーです。QEMU/KVMゲストとして実行されるあらゆるもの、特にx86ファームウェア、カーネル、本格的なオペレーティングシステムに最適です。 注記: すべてのコンポーネントは研究および検証目的でのみ提供されます。自己責任で使用してください。 ターゲット kAFLは、Linux Security Hardening for Confidential Compute...
snort3
Snort++ Snort 3 は次世代の Snort IPS（不正侵入防止システム）です。 このファイルでは、Snort++ の特徴と、ダウンロードからデモまでの手順を説明します。Snort に不慣れな場合は、まず Snort のドキュメントを参照してください。以下のトピックを扱います： 概要 依存関係 ダウンロード Snort のビルド Snort の実行 ファズテスト ドキュメント Squeal 概要 このバージョンの Snort++ には、新機能に加えて Snort 2.X の全機能と、基本バージョンの Snort に対するバグ修正が含まれています（後述の一部を除く）：...
CVE-2021-41805
CVE-2021-41805 API経由のHashicorp Consul RCE HashiCorp Consul Enterprise 1.8.17 未満、1.9.x は 1.9.11 未満、および 1.10.x は 1.10.4 未満には、不適切なアクセス制御があります。あるネームスペースの ACL トークン デフォルトの operator:write 権限を持つもの は、別のネームスペースでの意図しない権限昇格に使用される可能性があります。 概要 CVEID : CVE-2021-41805 基本スコア : 8.8 深刻度 : 高 発行日 : 2021-12-12...
NimbusPWN-CVE-2022-29799-29800
NimbusPwn — networkd-dispatcher !NOTE 他のディストリビューション: dnf install gcc dbus-devel pkgconf（Fedora/RHEL）またはpacman -S gcc dbus pkgconf（Arch）。コンパイル行は同じです。 ⚙️ 使い方 脆弱なホスト上で非特権ユーザーとして実行します。 ./nimbuspwn -c -s SHELL -c, --check non-breaking vuln check, no exploitation -s, --shell SHELL shell to SUID-copy and...
Mnemosyne
Mnemosyne 私の個人用インフォセックメモ 豆知識 このプロジェクトの名前は、ギリシャ神話の記憶の女神 Mnemosyne に由来します。 さらに、私たちの物語に関して興味深いことに、この名前は「 memory 」という言葉の語源でもあります。 使い方 Mnemosyne は、私のウェブサイトの同名のサブドメインで公開されています。サイトは GitLab Pages でホストされています。このリンクからアクセスできます。 自分でウェブサイトを実行する ウェブサイトを実行するには、まず Hugo をインストールする必要があります。 次に、私のリポジトリをクローンします： git...
duckdb
Jepsen DuckDB テスト DucKDBデータベース向けのJepsenテストです。リモートクラスタではなくローカルで実行されます。テストはローカルのDuckDBファイルを開く一連のローカルプロセスを生成し、STDIN/STDOUTを介してそれらと対話します。 これは初期のプロトタイプです。起動してトランザクションを実行し、正しさをチェックしてバグを報告しますが、それらのバグが本物かどうかは確かではありません。 インストール...
365-Stealer
365-Stealer 目次 365-Stealerについて 不正同意付与攻撃について 365-Stealerの主な機能 攻撃環境のセットアップ 自動Azureアプリ登録 手動Azureアプリ登録 アプリケーションの構成 クライアントシークレットの作成 API権限の追加 365-Stealerのセットアップ ApacheサーバーでSQLite3を有効にする 365-Stealer管理ポータルの構成 パスの修正 365-Stealer管理ポータルのIPホワイトリストを有効にする OPSECの考慮事項 コマンドラインのヘルプ ブログ バグと機能リクエスト 貢献 概要 365-Stealer...