SteppingStones

Stepping Stones 목적 레드 팀 활동을 위한 허브로서 기록 보존, 상황 인식 및 보고를 지원합니다. Stepping Stones는 팀이 활동을 기록하고 보고서 스니펫을 생성할 수 있는 웹 기반 UI를 제공합니다. 이 UI는 보고 단계에서만이 아니라 작전 전반에 걸쳐 사용할 수 있을 만큼 빠르게 동작하도록 설계되었습니다. 릴리스 블로그 게시물 설치 Stepping Stones는 Python Django 애플리케이션이므로 로컬에서 실행하려면 다음을 수행하십시오: 1. 최신 버전의 Python 3을 설치합니다Windows...

AtomShields-cli

AtomShields Cli AtomShields Cli는 소프트웨어 AtomShields 를 사용하기 위한 명령줄 인터페이스입니다. .. raw:: html 설치 .. code-block:: shell pip install atomshieldscli 기본 사용법 .. code-block:: shell ascli --target --name 허용되는 action 값은 다음과 같습니다: install : 설정된 컨텍스트에 따라 체커 또는 보고서를 설치합니다. uninstall : 설정된 컨텍스트에 따라 체커 또는 보고서를...

rapidscan

🟥 RapidScan v1.2 - The Multi-Tool Web Vulnerability Scanner RapidScan has been ported to Python3 i.e. v1.2. The Python2.7 codebase is available on v1.1 releases section. Download and use it if you still haven't upgraded to Python 3. Kindly note that the v1.1 Python2.7 will not be enhanced further...

CVE2PoC

CVE2PoC CVE2PoC는 침투 테스터, 버그 헌터, 보안 연구자들이 CVE ID와 관련된 공개 익스플로잇, 개념 증명PoC, 권고문을 빠르게 찾을 수 있도록 도와주는 도구입니다. 목차 기능 설치 사용법 공개 익스플로잇 검색 보고서 생성 CVE 설명 취약한 Docker 환경 및 핸즈온 랩 버그 바운티 보고서 조치 단계 익스플로잇 문서 CPE에서 CVE ID로 CVE ID에서 CPE로 필터 설치 후 설정 린팅 및 포맷팅 크레딧 면책 조항 기능 🔍 공개 익스플로잇 집계: GitHub, Nuclei, ExploitDB,...

cve-2014-0160-Yunfeng-Jiang

cve-2014-0160-Yunfeng-Jiang 1. 리딩 코스 보고서 ReadingCourseReport.pdf 2. 탐지 도구 1. heartbleed.py https://gist.github.com/eelsivart/10174134 사용법: python heartbleed.py hostname 2. ssltest.py https://github.com/Lekensteyn/pacemaker/blob/master/ssltest.py 사용법: python ssltest.py hostname 3...

webanalyze

webanalyze This is a port of Wappalyzer in Go. This tool is designed to be performant and allows to test huge lists of hosts. !NOTE Because Wappalyzer removed the public access to their app definitions, webanalyze currently loads definitions from enthec. Installation and usage Precompiled release...

gowitness

gowitness Chrome Headless를 사용하는 Golang 웹 스크린샷 유틸리티. 소개 gowitness는 Golang으로 작성된 웹사이트 스크린샷 유틸리티로, Chrome Headless를 사용하여 명령줄에서 웹 인터페이스의 스크린샷을 생성하고, 결과를 처리할 수 있는 편리한 보고서 뷰어를 제공합니다. Linux와 macOS가 지원되며, Windows도 대부분 작동합니다. 기능 gowitness의 주요 목표는 웹사이트 스크린샷을 그리고 잘 찍는 것! 찍는 동시에, 그 과정에서 수집한 모든 정보를 선택적으로 저장하는...

catnip

Cat-Nip Automated Basic Pentest Tool this tool will make your basic pentesting task like Information Gathering, Auditing, And Reporting so this tool will do every task fully automatic. Usage Guide Download / Clone Cat-Nip git clone https://github.com/baguswiratmaadi/catnip Go Inside Cat-Nip Dir c...

owtf

Offensive Web Testing Framework OWTF OWASP OWTF helps penetration testers stay efficient and aligned with security standards such as the OWASP Web Security Testing Guide, the OWASP Top 10, PTES, and NIST so that they have more time to: See the big picture and think outside the box. Efficiently...

cervantes

Cervantes — это открытая платформа для совместной работы, предназначенная специально для пентестеров и red-команд. Она служит комплексным инструментом управления, упрощая организацию проектов, клиентов, уязвимостей и отчётов в одном централизованном месте. Обеспечивая эффективное управление данны...

OSCP-Exam-Report-Template-Markdown

Шаблон отчёта об экзамене Offensive Security в Markdown Я создал шаблон отчёта об экзамене Offensive Security в Markdown , чтобы LaTeX, Microsoft Office Word, LibreOffice Writer больше не понадобились на вашем экзамене Offensive Security OSCP, OSWE, OSEE, OSWP, OSEP, OSED, OSWA, OSDA, OSMR, OSTH,...

faction

OWASP - FACTION: Фреймворк для генерации отчетов пентестов и совместной работы Faction теперь является проектом OWASP! Более подробную информацию можно найтиздесь Спонсоры Премиум-спонсоры otto-js – PCI и безопасность на стороне клиента | Secninjaz Technologies LLP ---|--- Станьте спонсором ❤️ Есл...

IpGeo

IPGeo IpGeo — это инструмент на Python для извлечения IP-адресов из захваченных файлов сетевого трафика pcap/pcapng и создания CSV-отчёта с деталями геолокации каждого IP в пакетах. Отчёт содержит: 1. Страну 2. Код страны 3. Регион 4. Название региона 5. Город 6. Почтовый индекс 7. Широту 8...

cloudsplaining

Cloudsplaining Cloudsplaining is an AWS IAM Security Assessment tool that identifies violations of least privilege and generates a risk-prioritized HTML report. Example report Documentation For full documentation, please visit the project on ReadTheDocs. Installation Cheatsheet Example report...

webvulscan

WebVulScan 개요 WebVulScan은 웹 애플리케이션 취약점 스캐너입니다. 자체적으로 PHP로 작성된 웹 애플리케이션이며, 원격 또는 로컬 웹 애플리케이션의 보안 취약점을 테스트하는 데 사용할 수 있습니다. 스캔이 실행되는 동안 스캔 세부 정보가 사용자에게 동적으로 업데이트됩니다. 이러한 세부 정보에는 스캔 상태, 웹 애플리케이션에서 발견된 URL 수, 발견된 취약점 수 및 발견된 취약점에 대한 세부 정보가 포함됩니다. 스캔이 완료되면 상세한 PDF 보고서가 사용자에게 이메일로 전송됩니다. 보고서에는 발견된 취약점에 ...

r2ai

R2AI - Augmented reversing with LLM for radare2 ╭─────────────────────────────────╮ │ , . . , │ ╭──╮ │ : \ \ |: \ : | │ │ │ │ | |/ || , || : | │ │ O O | : \ \ . || : || | │ │ │╷ │ | |\ :||| || | │ │ ││ │ || : |||| │ │ ─╯│ ╰─────────────────────────────────╯ ╰───╯ Components This repository...

Sigma-Rules

Sigma-Rules 공개 보고서에서 생성된 룰은 이제 SigmaHQ 프로젝트에 직접 기여됩니다. 다음 검색을 사용하여 보고서와 관련된 룰을 찾을 수 있습니다. 또한 고객을 위한 비공개 Sigma 룰셋도 있습니다. 데모 또는 비공개 룰에 대한 액세스에 관심이 있으시면 https://thedfirreport.com/contact/로 문의해 주세요...

analyzer

Этот проект автоматизирует ежедневные задачи роли Threat Intelligence Analyzer внутренне , без взаимодействия с внешними ресурсами. Он анализирует, визуализирует и структурирует чувствительные файлы вредоносное ПО или данные, извлекая признаки, артефакты и индикаторы компрометации IoC с помощью...

ssh-auditor

SSH Auditor Features ssh-auditor will automatically: Re-check all known hosts as new credentials are added. It will only check the new credentials. Queue a full credential scan on any new host discovered. Queue a full credential scan on any known host whose ssh version or key fingerprint changes...

ADEL

ADEL - 안드로이드 데이터 추출기 Lite 이 Python 스크립트는 연결된 Android 스마트폰에서 중요한 모든 SQLite 데이터베이스를 로컬 디스크로 덤프하고, 포렌식적으로 정확한 워크플로우로 이러한 파일들을 분석합니다. 스마트폰이 연결되어 있지 않은 경우, 분석하려는 데이터베이스가 포함된 로컬 디렉토리를 지정할 수 있습니다. 그런 다음 이 스크립트는 명확하게 구조화된 XML 보고서를 생성합니다. 스마트폰을 연결하려면 루팅되고 보안이 해제된 커널 또는 커스텀 리커버리가 스마트폰에 설치되어 있어야 합니다. ADEL이...