macnoise

MacNoise MacNoise は実際の macOS テレメトリを生成します: ネットワーク接続、ファイル書き込み、プロセス生成、plist の変更、TCC プローブなど。EDR、SIEM、またはファイアウォールスタックを実行しているマシンに対して実行し、実際に何が発火するかを確認できます - ベンダーのデータシートが発火すると主張するものではなく。 動機と設計の背景については、リリースブログ記事を参照してください。 クイックスタート root@kitploit: Build add build-amd64 / build-arm64 to cross-compile for...

mac-monitor

🎉 欢迎来到 Mac Monitor 的官方新家！ Mac Monitor 是一款先进、独立的系统监控工具，专为 macOS 安全研究、恶意软件分类和系统故障排除而设计 。利用 Apple 的 Endpoint Security ES 和 System Extension API，它收集并丰富系统事件，以图形方式显示，具有广泛的功能集，旨在仅显示与您相关的事件。收集的遥测数据包括进程、进程间、内存、XPC、文件事件等，以及丰富的元数据，使用户能够轻松地将事件置于上下文中并讲述一个故事。凭借直观的界面和丰富的分析功能，Mac Monitor...

conscryptchecker

conscryptchecker 重要！ビルドを成功させるには、ご自身の app/google-services.json を追加してください。...

MemShellParty

MemShellParty 中文 | English !WARNING 本工具仅供安全研究人员、网络管理员及相关技术人员进行授权的安全测试、漏洞评估和安全审计工作使用。使用本工具进行任何未经授权的网络攻击或渗透测试等行为均属违法，使用者需自行承担相应的法律责任。 !TIP 由于本人仅是安全产品研发，无实战经验，如使用或实现有相关疑问或者适配请求可提 issue 或加入 TG 交流群，欢迎一起学习交流。 MemShellParty 是一款专注于主流 Web 中间件的内存马快速生成工具，致力于简化安全研究人员和红队成员的工作流程，提升攻防效率。...

CaA

情報を見抜き、知性をもって千の方法で探索する 第一著者: EvilChen 第二著者: 0chenccMystery Security Team 第三著者: MingXiMystery Security Team README バージョン: English | 简体中文 プロジェクト紹介 CaA...

awesome-security-hardening

awesome-security-hardening Una colección de excelentes guías de hardening de seguridad, buenas prácticas, listas de verificación, benchmarks, herramientas y otros recursos. Esto es un trabajo en curso: por favor contribuye enviando tus sugerencias. Puedes hacerlo creando tickets de incidencia o...

wordpress-really-simple-security-authn-bypass-vulnerable-application

wordpress-really-simple-security-authn-bypass-vulnerable-application 这是一个用于测试Really Simple Security 9.1.2 身份验证绕过漏洞（CVE-2024-10924）的易受攻击的应用程序。 警告！ 此应用程序包含严重安全漏洞。运行风险自负！建议使用已备份且隔离的环境（例如具有最近快照和仅主机网络的虚拟机）。请勿将此应用程序上传到任何面向互联网的服务器，否则将会被入侵。 免责声明 ：我不对任何人使用此应用程序的方式负责。此应用程序的唯一目的是为Really Simple Security 9.1....

LnkMeMaybe

LnkMeMaybe 一个用于创建和分析 Windows Shell Link（.lnk）文件的 .NET 8 工具包。包含命令行构建器（LnkMeMaybe）和图形化编辑器（LnkUi）。适用于安全研究和渗透测试。 项目 项目| 描述 ---|--- Lnk/| 核心库。根据 MS-SHLLINK 规范解析和生成 .lnk 二进制格式。LnkHandler 是主要入口点，由 ShellLinkHeader、LinkTargetIDList、LinkInfo、StringData 和 ExtraData 组成。 LnkMeMaybe/| CLI 工具。用于生成各种 .lnk 文件的命令。...

DVAP

DVAP - Damn Vulnerable AI Platform 訓練。突破。防御。AIシステム。 オープンソースのAIセキュリティトレーニング、レッド/ブルーチーム演習、CTF、ベンチマーク、研究のためのプラットフォームです。 100%ローカルで動作します。クラウド不要、有料API不要、データはマシンの外に出ません。 Prerequisites Docker 24以上とDocker Compose v2 最低16GBのRAM（Ollamaはモデルをメモリにロードします。小規模モデルのみであれば8GBでも動作します） ベースイメージと少なくとも1つのモデル用に20GBの空きディスク容...

santa

Santa Santa is a binary and file access authorization system for macOS. It consists of a system extension that monitors for executions & file access, and makes decisions based on the contents of a local database, a GUI agent that notifies the user in case of a block decision, a background service...

santa

Santa Santa 是 macOS 的二进制及文件访问授权系统。它由一个系统扩展组成，负责监视执行和文件访问，并根据本地数据库的内容做出决策；另有一个 GUI 代理，在做出阻止决策时通知用户；一个用于与远程服务器同步配置的后台服务；以及一个用于管理系统的命令行工具。 它之所以叫 Santa（圣诞老人），是因为它负责记录哪些二进制是“顽皮的”还是“乖巧的”。 文档 Santa 文档存储在 Docs 目录中，并发布在 https://northpole.dev。 文档中包括部署选项、Santa 各部分的工作原理详情，以及开发 Santa 本身的说明。 获取帮助...

MacOSThreatTrack

MacOS ThreatTrack v2.0 macOSシステム向けの強化されたセキュリティ情報収集ツールで、高度な脅威検出機能を備えています。 説明 MacOSThreatTrackは、macOSシステム上の悪意のあるアクティビティをプロアクティブに検出するために設計された、包括的なbashベースのセキュリティ偵察ツールです。この拡張バージョンは、広範なシステム情報収集、脅威検出機能、デジタルフォレンジックデータ収集を提供します。 Venator-Swift に触発され、追加のセキュリティ機能で拡張されています。 特徴 🔍 拡張情報収集 システム情報 :...

bearer

ソースコードをスキャンして、主要なセキュリティ およびプライバシー のリスクを検出します。 Bearerは、ソースコードをスキャンしてデータフローを分析し、セキュリティとプライバシーのリスクを特定、フィルタリング、優先順位付けするために設計された静的アプリケーションセキュリティテスト（SAST）ツールです。 Bearerは、無料のオープンソリューションであるBearer CLIと、Cycodeから入手可能な商用ソリューションBearer Proを提供しています。 はじめに - よくある質問 - ドキュメント - バグを報告 言語サポート...

medusa

スポンサー: MEDUSA Android/iOSアプリのランタイムテストと調査のためのモジュラー自動化フレームワークおよびスクリプトリポジトリ。ペネトレーションテスターやマルウェアアナリスト向けに設計されています。モジュールをプラグインして、プロテクション（SSLピニングなど）のバイパス、ネットワーク/WebViewアクティビティの検査、APIコールのトレース、メモリ/暗号の調査、マルウェアの動作監視をすべて単一の調整されたスクリプトで実行できます。内部ではFRIDA上で動作し、90以上の再利用可能なモジュールを搭載しているため、テストのスケーリングと繰り返しが容易です。 インストール...

tengu

Tengu — ペネトレーションテストMCPサーバー "日本神話において、天狗は荒々しい山の精霊であり、戦略家、戦士、そして侍の師範です。サイバーセキュリティの世界では、ハントのあらゆるフェーズを導きます。" 偵察から報告書まで — AI支援のペネトレーションテストをひとつのコマンドで。 Tengu は、Claudeをペネトレーションテストのコパイロットに変えるMCPサーバーです。NmapからMetasploitまで80のセキュリティツールを統括し、組み込みの安全制御、監査ログ、プロフェッショナルなレポート作成を備えています。 それは何か？...

Mindmaps

Azure 渗透测试思维导图 通过这份 Azure 渗透测试思维导图获取全局管理员访问权限 💥 欢迎通过 Pull Request 分享你的技术！❤️ 由 Alexis Danizan 开发 由 Synacktiv 🥷 以开源形式发布 📖 资源 构建此思维导图所用的实用资源，其中不乏诸多杰出之作： PayloadsAllTheThings - Cloud - Azure ROADtools AzureHound AADInternals Powerzure HackTricks Cloud...

chipsec

CHIPSEC: プラットフォームセキュリティ評価フレームワーク CHIPSEC は、ハードウェア、システムファームウェア（BIOS/UEFI）、プラットフォームコンポーネントを含む PC プラットフォームのセキュリティを分析するためのフレームワークです。セキュリティテストスイート、さまざまな低レベルインターフェースにアクセスするためのツール、およびフォレンジック機能が含まれています。Windows、Linux、UEFI シェルで実行できます。CHIPSEC のインストールと使用手順は、マニュアル に記載されています。 注意:...

codeql

CodeQL 这个开源仓库包含标准的 CodeQL 库和查询，这些库和查询为 GitHub Advanced Security 以及 GitHub 在全球范围内向客户提供的其他应用程序安全产品提供支持。 如何学习 CodeQL 并运行查询？ 这里有关于 CodeQL 语言、使用 CodeQL 的 Visual Studio Code 扩展 编写 CodeQL 以及使用 CodeQL CLI 的大量文档。 贡献...

CVE-2024-30088

CVE-2024-30088 バグ: バグは、カーネルが現在のトークンオブジェクトの AUTHZBASEPSECURITYATTRIBUTESINFORMATION をユーザーモードにコピーする際の関数 AuthzBasepCopyoutInternalSecurityAttributes 内にあります。この構造体は次のようになっています: root@kitploit: //0x30 bytes sizeof struct AUTHZBASEPSECURITYATTRIBUTESINFORMATION ULONG SecurityAttributeCount; //0x0 struct...

opa

Open Policy Agent Open Policy Agent OPA is an open source, general-purpose policy engine that enables unified, context-aware policy enforcement across the entire stack. OPA is proud to be a graduated project in the Cloud Native Computing Foundation CNCF landscape. For details read the CNCF...