prometheus

Installing Prometheus Prometheus は Ruby アプリケーションであり、最近のバージョン 1.8.7 以降 の Ruby が動作する任意のシステム上で動作します。Prometheus をインストールするには、次の 手順を使用します: 1. prometheus というディレクトリを作成します。 2. prometheus ファイルをそのディレクトリに展開します。 3. prometheus ディレクトリに CD して、./prometheus.rb -h を実行します。 How to Use Prometheus Prometheus を使用するには、-c...

androguard

Androguard Androguard: Reverse engineering and pentesting for Android applications Androguard 5 is a Python toolkit for Android reverse engineering: open an APK, inspect the manifest and DEX, disassemble or decompile code, hunt references and vulnerabilities, and optionally patch or analyze nativ...

petereport

PeTeReport PeTeReport Pe nTe st Report は、ペンテスト/レッドチーム活動を支援するために設計されたオープンソースのアプリケーション脆弱性報告ツールであり、レポートの作成と生成のタスクを簡素化します。 プロダクトセキュリティに重点を置き、このツールはセキュリティ研究者やペネトレーションテスターが、詳細な発見事項、付録、攻撃パスを提供し、発見テンプレートデータベースを管理してレポート作成フェーズで費やす時間を節約できるように支援します。 PeTeReport Pe nTe st Report は Django と Python 3...

OffSec-Reporting

使用 SysReptor 进行 OffSec 报告 一个简单且可自定义的渗透测试报告平台，旨在简化安全专业人员的渗透测试报告创建流程。 OffSec 报告 本仓库展示了使用 SysReptor 构建的 OffSec 报告模板，SysReptor 是一个完全可自定义的渗透测试报告平台。 支持的认证： OSCP+ 、OSEP 、OSWP 、OSWA 、OSWE 、OSED 、OSMR 、OSEE 、OSAI 、OSDA 、OSIR 、OSTH 专注于黑客技术，而非格式排版。祝你在 OffSec 之旅中好运！❤️ 🚀 在此处注册（免费） 已有账户？在此登录。 几分钟内完成你的 OffSec 报告...

datasploit

ツールの概要: ドメイン/メール/ユーザー名/電話番号に対してOSINTを実行し、さまざまな情報源から情報を取得します。 結果を相互に関連付けて統合し、一元化された形で表示します。 ターゲットに関連する認証情報、APIキー、トークン、サブドメイン、ドメイン履歴、レガシーポータルなどを特定しようとします。 特定のスクリプトを使用するか、統合データに対して自動OSINTを起動します。 収集したデータに対してアクティブスキャンを実行します。 HTML、JSONレポートとテキストファイルを生成します。 基本的な使い方: / / / / / / / / / // // // // // \ / /...

Guinevere

Guinevere - Automated Security Assessment Reporting Tool This tool works with Gauntlet a private tool to automate assessment reporting. Main features include: Generate Assessment Report Export Assessment Generate Retest Report Generate Pentest Checklist Generate Assessment Report This option will...

CVE2PoC

CVE2PoC CVE2PoC は、ペネトレーションテスター、バグハンター、セキュリティ研究者が、CVE ID に関連する公開エクスプロイト、概念実証 PoC、およびアドバイザリを迅速に見つけるのに役立つツールです。 目次 特徴 インストール 使い方 公開エクスプロイトの検索 レポート生成 CVE の説明 脆弱な Docker 環境とハンズオンラボ バグバウンティレポート 修正手順 エクスプロイトのドキュメント CPE から CVE ID への変換 CVE ID から CPE への変換 フィルター インストール後のセットアップ リンティングとフォーマット クレジット 免責事項 特徴 🔍...

pwndoc

PwnDoc PwnDoc is a pentest reporting application making it simple and easy to write your findings and generate a customizable Docx report. The main goal is to have more time to Pwn and less time to Doc by mutualizing data like vulnerabilities between users. Documentation Installation Data Roles...

pwndoc

PwnDoc PwnDoc 是一款渗透测试报告应用程序，让编写调查结果和生成可自定义的 Docx 报告变得简单易行。 主要目标是通过在用户之间共享漏洞等数据，花更多时间进行 渗透 ，减少花在 文档 上的时间。 文档 安装 数据 角色 漏洞 审计 模板 设置 个人资料 功能 多语言支持 多数据支持 高度可定制 管理可复用的审计和漏洞数据 创建自定义章节 为漏洞添加自定义字段 漏洞管理，支持 CVSS v3 和 v4 评分 多用户报告，支持实时协作 重测和多重审计工作流 未保存工作的自动恢复 审计审查与审批工作流 带线程回复的审计评论 Docx 报告生成 Docx 模板自定义 通过...

outpost

Outpost AWS テストとレポート管理 Outpost は、AssumeRole 用の AWS 設定ファイルを生成し、アカウントが機能することを検証するテスト機能と、ScoutSuite のスキャン結果のレポート生成機能を提供するシンプルなツールです。 ScoutSuite を実行 結果を解析 ✨レポートの検出結果を生成✨ インストール Outpost の実行には Python3 と boto3 が必要です。 依存関係をインストールします。 virtualenv -p python3 . source bin/activate pip install -r...

analyzer

このプロジェクトは、Threat Intelligence Analyzer ロールの日常的なタスクを 内部的に 自動化し、外部リソースとのやりとりを必要としません。異なるモジュールを使用して特徴、アーティファクト、IoCを抽出することで、機密性の高い ファイル（マルウェア）やデータを分析、可視化、構造化します。これらのモジュールの出力は、研究やSOCプラットフォームに簡単に統合できます。 インストール git clone https://github.com/qeeqbox/analyzer.git && cd analyzer && chmod +x run.sh && ./run....

JarHunter

JarHunter – 高度なJAR解析・抽出ツール JarHunterは、大規模なJARファイルから特定のクラスを迅速かつ効率的に探索、検索、抽出するために設計されたツールです。 手動で何千ものクラスをブラウズする代わりに、JarHunterを使用すると、JARファイル全体でキーワード検索を行い、関連するクラスのみを抽出できます。 特徴 JAR構造エクスプローラー JAR全体のキーワード検索 最適化されたバイトコード検索 複数選択抽出 再構築されたJavaソースのエクスポート 自動レポート生成 ダークテーマインターフェース JarHunterはこちらから入手できます：...

prithvi

Prithvi セキュリティ評価のためのレポート生成ツール Usage 私たちのこのプロジェクトはレポート生成に使用でき、非常に簡単に使えます。 以下の機能が含まれています。 1. Owaspのタイプと推奨事項を詳細とともに追加できます。 2. 複数のプロジェクトを追加し、それぞれ個別に作業できます。 3. 異なるプロジェクトに複数の脆弱性を概念実証付きで追加できます。 4. レポートを生成すると、ドキュメントファイル（.docx）が提供されます。 5. 現在、チャートなどの機能を追加しようとしており、まもなく更新されます。 Setup 1. サーバーにデータベース reporting...

prithvi

Prithvi A Report Generation Tool for Security Assessment Usage This project of ours could be used for report generation and its very easy to use. It includes following features 1. We can add Owasp Types and recommendation with details. 2. We can add Multiple Projects and work on it separately. 3...

faction

OWASP - FACTION ペネトレーションテストレポート生成・コラボレーションフレームワーク Faction は OWASP プロジェクトになりました！詳細はこちらをご覧ください スポンサー プレミアムスポンサー otto-js - PCIおよびクライアントサイドセキュリティ | Secninjaz Technologies LLP ---|--- スポンサーになる ❤️ このプロジェクトを気に入っていただき、発展させたいとお考えなら、スポンサーになることをご検討ください。すべてのスポンサーは Faction Discord...

crawpy

Crawpy Yet another content discovery tool written in python. What makes this tool different than others: Sends asynchronous HTTP requests, fast Calibration mode, applies filters on its own Recursive scan mode with additional flags Report generation, you can later go and check your results Multipl...

SteppingStones

Stepping Stones 目的 一个用于红队活动的中心枢纽，有助于记录保存、态势感知和汇报。 Stepping Stones 为团队提供了一个基于 Web 的界面，用于记录活动并生成报告片段。 该界面的设计足够快捷，可在整个任务过程中使用，而不仅仅是在汇报阶段。 发布博客文章 安装 Stepping Stones 是一个 Python Django 应用程序，要运行本地副本，请执行以下操作： 1. 安装最新版本的 Python 3（已在 Windows 和 Linux 上使用 3.12.2 测试） 2. 进入此仓库副本的根目录 3. 创建虚拟环境，使依赖项与其他应用隔离：pytho...

loot-me

linux-loot ポストエクスプロイトレポート生成。 ファイルやコマンドを取得し、レポート作成用のMarkdownにまとめます。機密情報の特定にも役立ちます。...

vulnreport

放棄されたプロジェクト このプロジェクトは現在メンテナンスされておらず、放棄されています。 Vulnreport ペンテスト管理・自動化プラットフォーム Vulnreport は、ペネトレーションテストを管理し、セキュリティエンジニアの時間を奪う通常のオーバーヘッドなしに、適切にフォーマットされ、実用的な発見レポートを生成するためのプラットフォームです。このプラットフォームは、プロセスのあらゆる段階で自動化をサポートし、ペンテストプロセスで使用する他のシステムに合わせてカスタマイズできるように構築されています。 Vulnreport は、Salesforce Product Securi...

envizon

envizon - evait セキュリティによる EOL https://github.com/evait-security/envizon/issues/130 当社 evait セキュリティ は内部プロジェクト文書を https://gitlab.com/invuls/pentest-projects/pcf に移行しました。 ネットワーク可視化 & ペンテストレポート バージョン 5.0 このツールは evait...