qiling

Сценарии использования Qiling, блог и связанные работы Qiling — это продвинутый фреймворк для эмуляции бинарных файлов, обладающий следующими возможностями: Эмуляция нескольких платформ: Windows, macOS, Linux, Android, BSD, UEFI, DOS, MBR. Эмуляция нескольких архитектур: 8086, X86, X8664, ARM,...

qiling

Qiling's use case, blog and related work Qiling is an advanced binary emulation framework, with the following features: Emulate multi-platforms: Windows, macOS, Linux, Android, BSD, UEFI, DOS, MBR. Emulate multi-architectures: 8086, X86, X8664, ARM, ARM64, MIPS, RISC-V, PowerPC. Support multiple...

defenselessV1

defenselessV1 Defenseless — это уязвимое веб-приложение, написанное на PHP/MySQL. Это первая версия этого приложения. Цель этого приложения — повысить осведомленность о безопасности среди разработчиков и новичков в области безопасности приложений. Вскоре оно будет обновлено с добавлением новых...

node9-proxy

🛡️ node9 Access control for AI agents Your AI agents can reach Slack, GitHub, email, and your database. node9 decides what they may do with each one. Credential jail · secrets and PII · destructive git, SQL and shell held for review · MCP tool pinning · network egress allowlist · loop breaker · on...

BlobHunter

BlobHunter Открытый инструмент для сканирования учетных записей хранилища BLOB-объектов Azure на предмет общедоступных BLOB-объектов. BlobHunter является частью исследования Охота на BLOB-объекты Azure выявляет миллионы конфиденциальных файлов. Обзор BlobHunter помогает вам идентифицировать...

cspparse

cspparse Description cspparse is a tool to evaluate Content Security Policies. It uses Google's API to retrieve the CSP Headers and returns them in ReconJSON format. Not only does it check for headers with Google's API, it also parses the target site's HTML to look for any CSP rules that are...

cspparse

cspparse Описание cspparse — это инструмент для оценки политик безопасности контента Content Security Policies. Он использует API Google для получения заголовков CSP и возвращает их в формате ReconJSON. Он не только проверяет заголовки через API Google, но также анализирует HTML целевого сайта дл...

FileWatchTower

FileWatchTower - FWT Примечание: этот проект больше не поддерживается и размещён здесь из архива проектов в справочных целях. Он доступен всем, кто заинтересован в разработке программного обеспечения для анализа файлов. FWT — это инструмент анализа безопасности и мониторинга файлов, использующий...

aura-inspector

aura-inspector Это не официально поддерживаемый продукт Google. Этот проект не участвует в Программе вознаграждений за уязвимости в открытом исходном коде Google. Введение aura-inspector — это швейцарский нож для тестирования Salesforce Experience Cloud. Он помогает выявлять неправильно настроенн...

CrimsonEDR

CrimsonEDR / | | | | \ | | | | | | | | | | | | | '| | ' / |/ | ' | | | | | | / | || | | | | | | | \ \ | | | | || || | | \ \ || ||| || ||//|| |||/|| \ Developed by : Matthias Ossard https://github.com/Helixo32 CrimsonEDR — это проект с открытым исходным кодом, предназначенный для выявления...

chkdfront

Проверка Domain Fronting chkdfront chkdfront проверяет, работает ли ваш domain fronting, тестируя целевой домен представленный домен на соответствие вашему домену подмены. MMMMMMMMMMMMMWNK0kdolc;,' ;KMMMMMMMMMMMMMMMMMMMMMMMMMMM MMMMMMMMMN0xl;'. lNMMMMMMMMMMMMMMMMMMMMMMMMMM MMMMMWKxc'...

bluewall

BLUEWALL Bluewall is a firewall framework designed for offensive and defensive cyber professionals. This framework allows Cybersecurity professionals to quickly setup their environment while staying within their scope. Credit Inspired by Andrew Benson's hostfw iptable generation script. Features...

bluewall

BLUEWALL Bluewall — это фреймворк для межсетевого экрана, предназначенный для специалистов по наступательной и оборонительной кибербезопасности. Данный фреймворк позволяет специалистам по кибербезопасности быстро настроить свою среду, оставаясь в рамках своей зоны ответственности. Авторство Идея...

security-study-plan

Практический план обучения для того, чтобы стать успешным инженером по кибербезопасности, в зависимости от ролей, таких как пентест, AppSec, облачная безопасность, DevSecOps и других. Включает бесплатные/платные ресурсы, инструменты и концепции для достижения успеха. Охватывает, но не...

atomic-red-team

Atomic Red Team Atomic Red Team™ — это библиотека тестов, сопоставленных с фреймворком MITRE ATT&CK®. Команды по безопасности могут использовать Atomic Red Team для быстрой, переносимой и воспроизводимой проверки своих сред. Начало работы Вы можете запускать атомарные тесты прямо из командной...

macnoise

MacNoise MacNoise генерирует реальную телеметрию macOS: сетевые соединения, запись файлов, порождение процессов, мутации plist, проверки TCC и многое другое. Направьте его на машину с вашим стеком EDR, SIEM или межсетевого экрана и посмотрите, что действительно срабатывает, — а не то, что обещает...

PulseAPK-Core

PulseAPK 🌍 Languages English | Deutsch | Español | Français | עברית | 한국어 | Беларуская | Suomi | Latviešu | Eesti | Lietuvių | Čeština | Slovenčina | Magyar | العربية | Português | Русский | Українська | 中文 PulseAPK — это профессиональный GUI для обратной инженерии Android и анализа безопасности,...

awesome-lists

SOC/DFIR 탐지를 위한 보안 목록 🐾 위협 헌팅: ThreatHunting keywords 사이트 ThreatHunting keywords 목록 ThreatHunting Yara 규칙 ThreatHunting 검색 Windows 서비스 검색 User-Agents 검색 DNS Over HTTPS 검색 의심스러운 TLD 검색 HijackLibs 검색 피싱 및 DNSTWIST 검색 브라우저 확장 프로그램 검색 C2 눈에 잘 띄는 곳에 숨기기 HTML Smuggling 아티팩트 PSEXEC 및 유사 도구 검색 Time...

ipv4Bypass

ipv4Bypass IPv6를 사용하여 보안 우회 의존성 Kali Linux에서 테스트됨 python3 nmap arp-scan apt-get install arp-scan python-nmap https://pypi.org/project/python-nmap/ 도구 실행 예제 $ python bypass.py -i eth0 -r 10.5.192.0/24 $ python bypass.py -h Usage: bypass.py options Options: -h, --help show this help message and exi...

NodeSecurityShield

Node Security Shield Node Security Shield NSS — это инструмент самозащиты приложений во время выполнения RASP с открытым исходным кодом, предназначенный для устранения пробелов в комплексной безопасности NodeJS. Он позволяет разработчику и инженеру по безопасности указывать, к каким ресурсам може...