rastrea2r

.. image:: https://github.com/rastrea2r/rastrea2r/blob/master/logo.png :align: center :alt: logo .. image:: https://travis-ci.org/rastrea2r/rastrea2r.svg?branch=master :target: https://travis-ci.org/rastrea2r/rastrea2r.svg?branch=master :alt: travis-ci for master branch .. image::...

VolWeb

소개 VolWeb은 Volatility 3 프레임워크의 강력한 기능을 활용하는 디지털 포렌식 메모리 분석 플랫폼입니다. 조사 및 사고 대응을 지원하기 위해 설계되었습니다. 🧬 목표 VolWeb의 목표는 중앙 집중식 시각적 웹 애플리케이션을 제공하여 사고 대응자와 디지털 포렌식 조사관의 메모리 수집 및 포렌식 분석 효율성을 향상시키는 것입니다. 조사관이 Linux 또는 Windows 시스템Mac은 곧 지원 예정에서 메모리 이미지를 획득하면 증거를 VolWeb에 업로드할 수 있으며, VolWeb은 Volatility 3 프레임워크...

Meerkat

Meerkat 미어캣Meerkat은 사전 배포된 에이전트 없이 Windows 기반 엔드포인트의 아티팩트 수집 및 정찰을 위해 설계된 PowerShell 모듈 모음입니다. 사용 사례로는 침해 대응 트라이지, 위협 헌팅, 기준 모니터링, 스냅샷 비교 등이 있습니다. 아티팩트 호스트 정보| 네트워크 어댑터| 프로세스| 서비스| 파일 ---|---|---|---|--- 감사 정책| Windows 방화벽 규칙| DLL| 로컬 사용자| ADS 디스크| 포트| 문자열| 로컬 그룹| 휴지통 핫픽스| ARP| 핸들| 예약 작업| Hosts 파...

CVE-2025-40634

CVE-2025-40634 TP-Link Archer AX50 ルーターは、ファームウェアバージョン 1.0.14 Build 20240108 rel.426554555 においてスタックベースのバッファオーバーフローの脆弱性があり、LAN および WAN 側の両方でリモートコード実行につながります。この脆弱性は、Flashback チームが発見し、彼らのビデオシリーズで詳しく説明されている CVE-2020-10881 と同じ根本原因を持っています（参考文献を参照）。ただし、悪用プロセスは多少異なるため、新しいエクスプロイトを作成する必要がありました。 根本原因...

RATDecoders

RATDecoders Malconf は、特定のマルウェアファミリを静的解析し、インシデント対応担当者がインシデント中に使用できる設定データを抽出するために使用できる python3 ライブラリです。 ライブラリとして、自動マルウェア解析パイプラインにインストールすることもできます。 インストール 要件 pip セットアップと requirements.txt に含まれる前提条件がいくつかあります。 pefile pbkdf2 javaobj-py3 pycrypto androguard すべてのデコーダを使用するには、yara と yara-python が必要です。.NET...

caldera

Caldera™ Caldera™ is a cyber security platform designed to easily automate adversary emulation, assist manual red-teams, and automate incident response. It is built on the MITRE ATT&CK™ framework and is an active research project at MITRE. The framework consists of two components: 1. The core...

xepor

Xepor Xepor pronounced /ˈzɛfə/ , zephyr is a web routing framework for reverse engineers and security researchers. It provides a Flask-like API for hackers to intercept and modify HTTP requests and/or HTTP responses in a human-friendly coding style. This project is meant to be used with mitmproxy...

LinuxCheck

LinuxCheck Linux緊急対応/情報収集/脆弱性検出ツール。基本設定/ネットワークトラフィック/タスクスケジュール/環境変数/ユーザー情報/サービス/bash/悪意ファイル/カーネルRootkit/SSH/Webshell/マイニングファイル/マイニングプロセス/サプライチェーン/サーバーリスクなど13カテゴリ70+項目のチェックをサポート 更新 更新ログ：2024年4月20日 出力をMarkdownレポートに調整 agを廃止し、Linuxネイティブのgrepコマンドを使用して、追加インストールを回避 コードフォーマットを最適化し、毎回tee -aを必要としないように...

Aurora-Incident-Response

Aurora Incident Response 사고 대응 문서 작성을 쉽게 만들어 주는 도구입니다. 사고 대응 담당자들이 사고 대응 담당자를 위해 개발했습니다. Aurora는 SANS FOR508 과정에서 사용되는 "Spreadsheet of Doom"을 한 단계 더 발전시킵니다. 많은 사례를 지휘하고 수많은 학생들에게 올바른 IR 방법을 가르쳐 오면서, 많은 사람들이 모든 발견 사항을 체계적으로 관리하는 데 어려움을 겪는다는 것을 깨달았습니다. 이는 현재 무엇을 알고 있는지 파악하지 못하게 할 뿐만 아니라, 무엇을 놓치고 있는...

PiKarma

██████╗ ██╗██╗ ██╗ █████╗ ██████╗ ███╗ ███╗ █████╗ ██╔══██╗██║██║ ██╔╝██╔══██╗██╔══██╗████╗ ████║██╔══██╗ ██████╔╝██║█████╔╝ ███████║██████╔╝██╔████╔██║███████║ ██╔═══╝ ██║██╔═██╗ ██╔══██║██╔══██╗██║╚██╔╝██║██╔══██║ ██║ ██║██║ ██╗██║ ██║██║ ██║██║ ╚═╝ ██║██║ ██║ ╚═╝ ╚═╝╚═╝ ╚═╝╚═╝ ╚═╝╚═╝ ╚═╝╚═╝...

CyberResponders

CyberResponders: ターミナルゲーム CyberResponders はターミナルベースのサイバーセキュリティトレーニングゲームで、プレイヤーはさまざまなサイバーインシデントシナリオに対応します。システムが完全に侵害される前に正しいコマンドを入力するチャンスは5回与えられ、ゲームオーバーになります！ このゲームの目的は、インシデントレスポンダーとしてプレイし、対応プレイブックに従いながら、基本的な Windows CMD コマンドに慣れ親しむためのエンターテイメントを提供することです。 CyberResponders の遊び方 CyberResponders...

haklistgen

haklistgen Turns any junk text into a usable wordlist for brute-forcing. Installation go install github.com/hakluke/haklistgen@latest Usage Examples Scrape all words out of an HTTP response to build a directory bruteforce wordlist: curl https://wikipedia.org | haklistgen Pipe a list of subdomains...

subzy

Subzy can-i-take-over-xyz のレスポンスフィンガープリントと照合して動作するサブドメイン乗っ取りツールです。 インストール go install -v github.com/PentestPad/subzy@latest $GOBIN と $GOPATH が適切に設定されている場合、プログラムを次のように実行します: $ subzy --help Subdomain takeover tool Usage: subzy command Available Commands: help Help about any command run Run subzy...

JavaDeRe

プロジェクト紹介 主にJAVA逆シリアライズのエコーバックペイロードを構築する際にclassをbase64エンコードし、緊急対応時にbase64文字列をデコードしてclassファイルに復元し、攻撃ペイロードを確認する必要があるシナリオで使用します PS: 主に自分が面倒くさがりだからです 使用例 evil.javaを正常に実行 classファイルをbase64エンコード処理します base64エンコードされた文字列をデコードしてclassに復元します IDEAでデコード結果を確認すると以下の通りです：...

fastfuz-chrome-ext

FastFuzz Chrome Extension Fast fuzzing websites with chrome extension Screenshot Install Add Your Custom Files Open files.txt Paste your file or directory name in line by line Happy Hunting TODO Add response size foundings Add new specific file and directory names Add Extension to chrome extensio...

strelka-ui

Releasesrelease | Pull Requestspr | Issuesissues !GitHub releaseimg-version-badgerepo !Build Statusimg-actions-badgeactions-ci !Pull Requestsimg-pr-badgepr !Slackimg-slack-badgeslack !Licenseimg-license-badgelicense The Strelka Web UI is a browser and API-based file submission frontend for the...

CVE-2020-1350

CVE-2020-1350 CVE-2020-1350 概念実証 環境設定 1. Windows Server 2016 をダウンロードする 2. Linux マシン このスクリプトを実行するためのセカンダリマシン をダウンロードする 3. Windows Server 2016 に Active Directory/DNS をインストールする 正規のドメイン名を 33y0re.com にしたとします 4. Windows 2016 サーバーに DNS レコードを まだ 作成しない 5. Windows Server 2016 イメージに、Linux マシンの IP...

CVE-2026-67598

CVE-2026-67598 Emlog Pro — AI アシスタントにおける TLS 証明書検証の無効化 ネットワーク隣接型 MITM → LLM プロバイダー API キーの盗難 & AI レスポンス注入 サマリー · 攻撃フロー · 影響を受けるコード · 証明 · 修復策 · タイムライン · 参考情報 📋 概要 | ---|--- CVE ID| CVE-2026-67598 製品| emlog/emlog — Emlog Pro 影響を受けるバージョン| Emlog Pro 2.6.23 まで 脆弱性の種類| CWE-295: 不適切な証明書検証 CVSS v4.0| 9....

whids

重要: このREADMEおよびその他のドキュメントは、最新のベータリリースで行われた変更を反映するように更新されていません（多くの変更が行われたため）。安定版がリリースされた時点で、これらすべてが更新される予定です（次期リリースまでのロードマップを参照）。ご自身の判断でベータリリースを実行し、質問があればお気軽にどうぞ。 概要 EDR （エンドポイント検出・対応）であり、検出に基づくアーティファクト収集機能を備えています。検出エンジンは、Windowsイベントをユーザー定義のルールと照合するために特別に設計された以前のプロジェクトGeneをベースに構築されています。...

whids

IMPORTANT: this README and other documentation is not updated to reflect the changes made to latest beta releases as a lot of changes happened. All this will be updated in time when a stable version will be released see Roadmap until next release. Feel free to run beta releases on your own and as...