BlackDex

BlackDex English Version BlackDexはAndroid端末上で動作するアンパックツールです。Android 5.0～12をサポートし、特別な環境を必要とせず、どんな端末でも（エミュレータ含む）使用できます。数秒でインストール済みAPKおよび未インストールAPKのアンパックが可能です。 動作原理 ブログ プロジェクト声明...

tarian

Tarian 私たちは、お気に入りのKubernetesエコシステムへの攻撃と戦うために、これをオープンソースとして維持したいと考えています。継続的な貢献により、コミュニティとして脅威と戦うことができます。 Kubernetes上で動作するアプリケーションを悪意のある攻撃から保護するために、ソースコード署名の事前登録、ランタイムプロセスの監視、ランタイムソースコードの監視、変更検出、アラート、検出に基づく事前設定および即時対応アクション、さらにコミュニティとの検出情報の共有を行います。ランサムウェアからK8s環境を守りましょう！ Tarianの仕組みは？...

grapefruit

Grapefruit：开源移动安全测试套件 基于 Frida 的运行时移动应用插桩工具包。 通过 Web 界面检查、Hook 和修改移动应用。 现在它同时支持 iOS 和 Android！ 快速入门 首先，需要设备上运行 Frida 服务端。请先按照官方安装指南（Android）操作。 npm（推荐，需要 Node.js 22.18+） npm install -g igf igf 或无需安装直接运行（需要 Node.js 22.18+） npx igf 预编译二进制 适用于 macOS、Linux 和 Windows，可从 GitHub Releases 下载。...

splinter

splinter splinter は JVM 分析ツールキットであり、ユーザーが実行時にクラス、メソッド、フィールド、定数プール、バイトコードを表示できるようにします。これは OpenJDK ビルド 22.0.2+9-70 で作成およびテストされました。 splinter とは？ 通常、JVM 用の分析ツールキットと言えば、JNI や JVMTI を使用するものと思われるかもしれませんが、splinter は違います！ splinter は実際には外部ツールであり、現在次の機能を備えています： 実行中のプロセスから HotSpot VMStruct を読み取ることができる Method...

cve-2021-33909

Kernel runtime fix of CVE-2021-33909 此仓库构建了一个名为 "cve-2021-33909.ko" 的外部模块。 cve-2021-33909 通过 kprobe-replacing 在运行时替换内核文件系统层中的易受攻击函数，从而修复了其中的问题。 可以通过 "make" 构建，将 KDIR 设置为内核的（源代码/头文件）目录。 可以直接通过 "insmod cve-2021-33909.ko" 加载， 或复制（+depmod）到内核模块目录（extra/），然后通过 "modprobe cve-2021-33909" 加载。 作者：Stephan...

opa

Open Policy Agent Open Policy Agent OPA is an open source, general-purpose policy engine that enables unified, context-aware policy enforcement across the entire stack. OPA is proud to be a graduated project in the Cloud Native Computing Foundation CNCF landscape. For details read the CNCF...

Anvil

ランタイムファーストの権限昇格および攻撃対象領域評価ツール for Windows シッククライアント。 Anvilは、Windows シッククライアントアプリケーション向けのランタイムファーストの権限昇格および攻撃対象領域評価ツールです。ファイルシステムを盲目的にスキャンするのではなく、Procmon キャプチャと Windows AccessCheck を組み合わせて、ランタイムに観測され かつ 標準ユーザーによる書き込みが確認されたパスのみをレポートし、汎用的な列挙ツールにありがちな誤検出ノイズを排除します。 目次 主な機能 仕組み モジュール 必要条件 Sysinternals...

Soviet

Soviet Linux向けC言語によるランタイム暗号化ツール。 ELFバイナリを暗号化しますが、ファイルハンドルを使用せずにメモリ上で実行できるようにします。その後、プログラムをメモリ内でランダムデータで上書きします。目的は、バイナリ解析やメモリ解析をより困難にすることです。 依存関係 Debianの場合: sudo apt install make build-essential libssl-dev libssl3 Fedoraの場合: sudo dnf install make glibc-devel openssl openssl-devel ビルドとインストール: git...

AMSI.fail

AMSI.fail 元々はCのAzure Functions（後にJSに移植）で、HTTPトリガーにより、現在のプロセスのAMSIを破壊または無効化する難読化されたPowerShellスニペットを生成します。 スニペットは、難読化される前に少数のテクニック/バリエーションのプールからランダムに選択されます。すべてのスニペットは実行時/リクエスト時に難読化されるため、生成された出力が同じシグネチャを持つことはありません。 ライブで動作するデモは https://amsi.fail/ をご覧ください！ AMSIとは何か？ f-secureが彼らの優れたブログ記事:で説明しているように、...

logira

logira 予測不可能な自動化のためのOSレベルのランタイム監査。 logira は eBPF を介してランタイムの exec、file、net イベントを記録する観測専用の Linux CLI です。AI エージェントの実行やその他の自動化中に実際に何が起こったかを確認でき、実行ごとのローカルストレージにより監査、実行後のレビュー、検索、検出トリアージが可能です。 What is logira? eBPF ベースのランタイム収集: プロセス実行、ファイルアクティビティ、ネットワークアクティビティ。 cgroup v2...

volana

volana マラガシ語で月 使用方法 ; 🌚隠れる対象; 🌞検出される対象 SIEM/検知システムを回避するためのシェルコマンド難読化 ペネトレーションテストにおいて、重要な側面はステルスであること です。そのため、通過後に痕跡を消す 必要があります。しかし、多くのインフラはコマンドをログに記録し、リアルタイムでSIEMに送信するため、後からのクリーンアップだけでは無意味になります。...

skillscript

安全で再利用可能な自動化をエージェントが作成。 skillscript.ai • ドキュメント TL;DR — npm install -g skillscript-runtime && skillfile init && skillfile dashboard。クイックスタートを参照。 Skillscriptとは？...

ParrotSec-Linux-Hardening-Project

ParrotSec Linux - 公共信息亭项目 设计与实现一个受限且可信的环境 加固的内核 - GrSecurity 补丁内核 - PaX 加固 - x PaXctl - x PaXTest - x PaXctld - x 加固的内核运行时参数 - x Kernel Self Protection Project KSPP - x pti=on - 内核页表隔离 - x slubdebug=ZF - SLUB 红区与健全性检查 - x slubdebug=P - slub/slab 分配器释放毒化 - x pagepoison=1 - 启用伙伴分配器释放毒化 - x...

JAW

J A W Webサイト | ドキュメント | セットアップ | クローラ | クイックスタート | Docker（例） JAW JavaScript用のプロパティグラフのオープンソース・プロトタイプ実装です。esprima パーサと EsTree SpiderMonkey Spec に基づいています。JAWは、WebアプリケーションのクライアントサイドやJavaScriptベースのプログラムの解析に使用できます。 このプロジェクトは GNU AFFERO GENERAL PUBLIC LICENSE V3.0 の下でライセンスされています。詳細はこちらをご覧ください。 JAWはGith...

OpenClawMachines

OpenClaw Machines 必要なだけの隔離されたOpenClawエージェントを、あなた自身のハードウェア上で実行できます。 OpenClaw Machines は、あなた自身のインフラ上で安全なAIサンドボックス内でOpenClaw を実行するためのオープンソースプラットフォームです。コントロールプレーン がホストを調整し、各エージェントはそれらのホスト上で独自の Firecracker マイクロVM内で実行されます — ハードウェアで隔離され、信頼できないコードやエージェント生成コードに対しても安全です。Cloudflare データプレーン...

medusa

スポンサー: MEDUSA Android/iOSアプリのランタイムテストと調査のためのモジュラー自動化フレームワークおよびスクリプトリポジトリ。ペネトレーションテスターやマルウェアアナリスト向けに設計されています。モジュールをプラグインして、プロテクション（SSLピニングなど）のバイパス、ネットワーク/WebViewアクティビティの検査、APIコールのトレース、メモリ/暗号の調査、マルウェアの動作監視をすべて単一の調整されたスクリプトで実行できます。内部ではFRIDA上で動作し、90以上の再利用可能なモジュールを搭載しているため、テストのスケーリングと繰り返しが容易です。 インストール...

dezlock-dump

dezlock-dump 从正在运行的 Source 2 游戏（Deadlock、CS2、Dota 2）中提取所有内容，并生成一个防修补的 C++ SDK ，在运行时解析偏移量。无需硬编码值，游戏补丁时无需手动更新。 快速开始 1. 从 Releases 下载（或从源代码构建） 2. 启动你的游戏——进入一场比赛或大厅 3. 以管理员身份运行： dezlock-dump.exe 就是这样。自动检测游戏，转储所有内容，生成完整的 SDK。输出位于 exe 旁边的 schema-dump// 目录中。 指定目标游戏 dezlock-dump.exe --process cs2.exe...

cloudrasp-log4j2

CloudArmor · ランタイムアプリケーション自己防御モジュール - Log4j2 バージョン 简体中文 このプロジェクトは、Log4j2 CVE-2021-44228 を防御するために特別に構築された CloudArmor のローカルバージョンです。このプロジェクトを実行するためにネットワーク接続は必要ありません。 本番環境にデプロイする前に必ずテストを行ってください。...

openrasp

OpenRASP はじめに WAFのような境界防御ソリューションとは異なり、OpenRASPはインストルメンテーションによって保護エンジンをアプリケーションサーバーに直接統合します。データベースクエリ、ファイル操作、ネットワークリクエストなど、さまざまなイベントを監視できます。 攻撃が発生した場合、WAFはシグネチャと悪意のあるリクエストを照合してブロックします。OpenRASPは、敏感な関数をフックし、それらに渡される入力を検査・ブロックするという異なるアプローチを採用しています。その結果、この検査はコンテキストを認識し、その場で行われます。これにより、以下の利点がもたらされます。 1...

objection

📱objection - Runtime Mobile Exploration objection is a runtime mobile exploration toolkit, powered by Frida, built to help you assess the security posture of your mobile applications, without needing a jailbreak. Supports both iOS and Android. Inspect and interact with container file systems...