CredSpy

CredSpy 使用公开的 GetCredentialType API，枚举电子邮件地址的 Microsoft Entra ID 身份验证方法。这与 Microsoft 登录页面在输入用户名时使用的端点相同。与大多数使用 GetCredentialType 方法的工具不同，CredSpy 还会显示现有账户支持的身份验证方法。 适用于安全评估：用户枚举、首选身份验证方法发现，以及识别使用密码、远程 NGC（例如无密码推送通知）、FIDO2/通行密钥或证书身份验证的账户。 目录 安装 用法 选项 输出 CSV 列 工作原理 免责声明 安装 需要 Python 3.10+。 pipx （推荐）...

Aninda-security-advisories

This repository does not have a README...

wifi-hacker

Shell Script For Attacking Wireless Connections Using Built-In Kali Tools. Supports All Securities WEP, WPS, WPA, WPA2 !Imagehtt...

graudit

graudit graudit は、GNU ユーティリティ grep を使用してソースコード内の潜在的なセキュリティ欠陥を見つけられるシンプルなスクリプトとシグネチャセットです。技術的要件を最小限に抑えつつ非常に柔軟であり、RATS、SWAAT、flaw-finder などの他の静的解析アプリケーションに匹敵します。 インストール インストールはユーザー単位または root でグローバルに行えます。単に make に userinstall または install 引数を付けて実行してください。ただし、配布ファイルに含まれていない追加のデータベースルールが含まれているため、git...

restler-fuzzer

RESTler What is RESTler? RESTler is the first stateful REST API fuzzing tool for automatically testing cloud services through their REST APIs and finding security and reliability bugs in these services. For a given cloud service with an OpenAPI formerly Swagger specification, RESTler analyzes its...

restler-fuzzer

RESTler RESTlerとは？ RESTlerは、クラウドサービスのREST APIを介して自動的にテストを行い、セキュリティと信頼性のバグを発見するための、 初のステートフルREST APIファジングツール です。OpenAPI（旧Swagger）仕様を持つクラウドサービスに対し、RESTlerはその仕様全体を解析し、REST APIを通じてサービスをテストするテストを生成・実行します。...

CECster

CECSTeR CECSTeR 是消费电子控制安全测试资源（Consumer Electronics Control Security Testing Resource）——一个基于图形用户界面的工具，用于针对 HDMI CEC（消费电子控制）和 HEC（HDMI 以太网通道）协议执行安全测试。 由 NCC Group Plc 以开源形式发布 - http://www.nccgroup.com/ 由 Andy Davis 开发，邮箱：andy dot davis at nccgroup dot com https://www.github.com/nccgroup/CECSTeR 根据...

node9-proxy

🛡️ Node9 What did your AI agent actually do? Find out...

WP-CVE-2023-32243

WP-CVE-2023-32243 如何使用 1. 确保你已安装依赖： root@kitploit: pip install requests 2. 使用目标列表文件运行脚本： root@kitploit: python2 file.py ⚠️ 免责声明 本仓库的创建仅供安全研究和教育目的所用 。 更多免责声明，你可以在 Jenderal92 的主页上查看。你可以点击这里 !!!...

Adversarial-Detection-Engineering-Framework

对抗性检测工程（ADE）框架 在威胁行为者滥用检测逻辑之前 ，通过理解检测逻辑的失败方式来领先于假阴性 。 查看网站：https://adeframework.org/ 什么是 ADE？ 对抗性检测工程（ADE）是一门对检测规则中的假阴性 进行推理的学科。ADE 框架提供了一种现代化的开源形式化方法，用于定义检测逻辑缺陷 ——即检测规则 意图 检测的内容与实际 检测 内容之间的不匹配。 ADE 的优势 检测工程师无需等待真实世界的假阴性出现，而是可以主动发问： “哪些变体会导致该规则的检测逻辑遗漏其本来要捕获的内容？” 这种对抗性的推理思路镜像了威胁行为者如何利用检测逻辑中的薄弱环节。...

CVE-2023-36003

CVE-2023-36003：Windows Defender 利用保护绕过 PoC 本仓库包含 CVE-2023-36003 的概念验证（PoC），这是一个影响 Windows Defender 利用保护的关键安全功能绕过漏洞。 概述 CVE-2023-36003 是 Windows Defender 中的一个漏洞，允许攻击者绕过旨在防止漏洞执行的缓解功能。成功利用后，恶意软件或恶意代码可规避标准的利用保护机制，从而增加系统被成功入侵的风险。 漏洞类型： 安全功能绕过 受影响组件： Windows Defender / 利用保护 发现/记录日期： 2023 年 11 月（微软补丁星期二...

prowler

Prowler is the Open Cloud Security Platform trusted by thousands to automate security and compliance in any cloud environment. With thousands of ready-to-use checks and compliance frameworks, Prowler delivers real-time, customizable monitoring and seamless integrations, making cloud security...

prowler

Prowler is the Open Cloud Security Platform trusted by thousands to automate security and compliance in any cloud environment. With thousands of ready-to-use checks and compliance frameworks, Prowler delivers real-time, customizable monitoring and seamless integrations, making cloud security...

fsociety

fsociety A Modular Penetration Testing Framework Install root@kitploit: pip install fsociety Update root@kitploit: pip install --upgrade fsociety Usage root@kitploit: usage: fsociety -h -i -s A Penetration Testing Framework optional arg...

L0p4Map

L0p4Map Nmap曾盲目，L0p4Map洞察秋毫。 面向安全研究人员的专业级网络监控与可视化工具。 https://github.com/user-attachments/assets/745eb888-0636-47e8-9293-38a706a8e897 L0p4Map 是什么？ L0p4Map 是一款专业级网络监控工具，将 nmap 的强大功能与简洁现代的深色用户界面相结合。专为需要快速、详细掌握基础设施状况的安全研究人员和网络管理员设计。 无冗余，无废话，只有纯粹的网络情报。 现已支持 Linux、Windows 和 macOS。 功能特性 多平台支持 ：在...

Brida

Brida Brida は、Burp Suite と Frida の間のブリッジとして機能する Burp Suite 拡張機能です。アプリケーションとそのバックエンドサービス/サーバー間でやり取りされるトラフィックを改ざんしながら、アプリケーション自身のメソッドを使用および操作できます。Frida がサポートするすべてのプラットフォーム（Windows、macOS、Linux、iOS、Android、QNX）をサポートしています。 Brida のアイデア...

PersistenceSniper

PersistenceSniper --- 为什么要做这个工具 你可能会问，为什么要写这样一个工具？首先，我四处寻找，没有找到一款适合我特定用例的工具——即自动在多台机器上查找已知持久化技术，同时能够快速、轻松地解析和比较结果。当然，Sysinternals 的 Autoruns 是个很棒的工具，绝对值得使用，但它的输出格式非标准化，而且如果不通过命令行做一些手脚，就无法远程运行，所以我认为它不适合我。此外，我目前在 PersistenceSniper 中实现的某些技术，据我所知，尚未在 Autoruns 中实现。不过，如果你需要一款易于使用、基于 GUI 且功能丰富的工具，Autoru...

retire.js

Retire.js What you require you must also retire There are a plethora of JavaScript libraries for use on the Web and in Node.JS apps out there. This greatly simplifies development, but we need to stay up-to-date on security fixes. "Using Components with Known Vulnerabilities" is now a part of the...

gsscred-race

This repository does not have a README...

cq

cq Code Query, una herramienta universal de escaneo de seguridad de código. CQ escanea código en busca de vulnerabilidades de seguridad y otros elementos de interés para revisores de código centrados en seguridad. Genera archivos de texto que contienen referencias a los problemas encontrados, en ...