jsfinder

Features | Installation | Usage | Demo | TODOs| Contact jsFinder is a command-line tool written in Go that scans web pages to find JavaScript files linked in the HTML source code. It searches for any attribute that can contain a JavaScript file e.g., src, href, data-main, etc. and extracts the UR...

jsfinder

特徴 | インストール | 使い方 | デモ | TODO| お問い合わせ jsFinder は Go で書かれたコマンドラインツールで、Web ページをスキャンして HTML ソースコード内でリンクされている JavaScript ファイルを見つけます。src、href、data-main など、JavaScript ファイルを含む可能性のあるあらゆる属性を検索し、そのファイルの URL をテキストファイルに抽出します。このツールはシンプルに使えるように設計されており、ファイルから URL を読み込む機能と標準入力からの読み込みをサポートしています。 jsFinder は、Web...

RMS-Runtime-Mobile-Security

ランタイムモバイルセキュリティ RMS 📱🔥 by @mobilesecurity Runtime Mobile Security RMS は、FRIDA を搭載した強力なウェブインターフェースで、ランタイム時にAndroid および iOS アプリ を操作するのに役立ちます。 RMS を使用すると、ロードされたすべてのクラスと関連メソッドを簡単にダンプしたり、オンザフライですべてをフックしたり、メソッドの引数と戻り値をトレースしたり、カスタムスクリプトをロードしたり、その他多くの便利な機能を利用できます。 iOS デモ - ビデオ Android デモ - ビデオ チュートリアル -...

toolkit

English | Español Indetectables Toolkit Designed as a Swiss Army knife, this curated toolkit is invaluable for malware analysts, crackers, and cybersecurity experts. It is meticulously crafted to support both novice and experienced users. This toolkit complements the manuals and the numbered...

toolkit

English | Español Indetectables Toolkit 多機能ナイフとして設計されたこの厳選ツールキットは、マルウェアアナリスト、クラッカー、サイバーセキュリティ専門家にとって非常に価値があります。初心者から経験豊富なユーザーまでをサポートするよう細心の注意を払って作られています。 このツールキットは、当サイトのマニュアルと番号付き理論のミラーを補完します。 利点 1. 包括的 : 単純なシナリオから複雑なシナリオまで、すべての必須ツールが含まれています。 2. 自動更新 : カスタムユニバーサルアップデータと統合され、ツールを自動的に最新の状態に保ちます。 3...

autovpn

!CAUTION This repository is no longer being maintained. No further updates, bug fixes, or support will be provided. Please use the new version https://github.com/ttlequals0/autowire Overview Script that allows the easy creation of OpenVPN endpoints in any AWS region. To create a VPN endpoint is...

sandmap

sandmap 説明 • 使用方法 • コマンドライン • 設定 • 要件 • その他 • 貢献 • ライセンス • Wiki 説明 sandmap は、大規模な Nmapエンジン を使用したネットワークおよびシステム偵察を支援するツールです。ユーザーフレンドリーなインターフェースを提供し、スキャンを自動化・高速化し、多くの高度なスキャン技術を簡単に利用できるようにします。 主な機能 シンプルな CLI （純粋な Nmapエンジン の実行が可能） モジュール に含まれる定義済みスキャン スクリプト引数を指定可能な Nmapスクリプトエンジン NSE のサポート TOR...

br0w

br0w Br0wをハックしよう | ブラウザを操作して、もっと学ぼう、ハックを楽しもう！！ Br0wは、ブラウザをツールとして使い、時に人々がその恩恵を忘れがちなWebセキュリティについて学ぶためのシンプルなWebサイトです。Capture The Flag CTF に近いかもしれません。 チャレンジの一つは、CSSの無効化やbase64エンコード・デコードをコンソール経由で行うことです。https://labs.tegalsec.org/br0w/ でプレイしてみてください。 チャレンジ一覧 : Chall 1 | User-Agent Chall 2 | POST Data Cha...

spyboy-productions

Spyo 強力なサイバーセキュリティBot。 ボットを招待 | Discordサーバー | ウェブサイト サイバーセキュリティDiscordサーバーに参加する こちらから参加 🌐 ブログ: https://spyboy.blog/ ボットを支える人々 ╰創設者: spyboy ╰共同創設者: sudo whoami コントリビューター: 私たちを助け、ボットに新しいコマンドを追加してくれた素晴らしい開発者たち • Taj • professorkueue • Denzven • Flampt クレジット: https://github.com/Rapptz/RoboDanny...

chipwhisperer

ChipWhisperer | | 重要なリンク ドキュメント | チュートリアル | フォーラム | ストア | NewAE ChipWhisperer 6.0: リポジトリの変更とクリーンアップ ChipWhisperer 6.0 では、ChipWhisperer リポジトリに多くの変更が加えられています。最大の変更点は、このリポジトリと chipwhisperer-jupyter の両方の git...

protections-artifacts

保護アーティファクト Elastic Security はランサムウェアやマルウェアを防止し、高度な脅威を検出し、レスポンダーに重要なコンテキストを提供します。無料でオープンソースであり、すべてのエンドポイントで利用可能です。 Protections-Artifacts は、Elastic Security for endpoint の検出ロジック（ルール、YARA など）を管理するリポジトリです。Elastic では、オープンかつ透過的であることが、私たちとユーザーの成功にとって重要であると考えています。詳細については、ブログ記事をご覧ください。 ディレクトリ...

w13scan

W13Scan W13scan は Python3 ベースのオープンソース Web 脆弱性発見ツールです。アクティブスキャンモードとパッシブスキャンモードをサポートし、Windows、Linux、Mac で動作します。 HTML テンプレートソースコード: w13scan-report 声明 W13Scan を使用する前に現地の法律を遵守してください。W13Scan は教育目的でのみ提供されます。 特徴 他の専門的なスキャンツールと比較して、w13scan には独自の利点があります。 無料 / オープンソース...

pytm

pytm: A Pythonic framework for threat modeling Introduction Traditional threat modeling too often comes late to the party, or sometimes not at all. In addition, creating manual data flows and reports can be extremely time-consuming. The goal of pytm is to shift threat modeling to the left, making...

honeyslop

honeyslop - AIによって幻覚を見せられた（"スロップ"）脆弱性報告を迅速にトリアージするためのコードカナリア honeyslopは、AIが幻覚を見せた（"スロップ"）未検証の脆弱性報告に悩むオープンソースプロジェクト向けの、コードカナリア（デコイ）です。このような敵対的ノイズ注入により、スロップスキャナはカナリアを取り込み、それに基づいて脆弱性「報告」を生成します。その報告は自動的にスロップであると識別されます。grep一つでクローズできます。...

progpilot

progpilot PHP向けの静的アプリケーションセキュリティテスト SAST インストール 多くのオプションがあります。自分のユースケースに最適なものを選択してください。 PHARリリースを使用する リリースページ から最新のPHARアーカイブをダウンロードします。 ファイルをパスの通った場所に配置し、実行可能にします: chmod +x progpilotvX.Y.Z.phar sudo mv progpilotvX.Y.Z.phar /usr/local/bin/progpilot Dockerを使用する...

Spring4Shell

Spring4Shell このチャレンジでは、Spring4Shell CVE-2022-22965 の脆弱性を分析し、セキュリティバイパスを調査し、攻撃の検知、影響、および解決について詳述したインシデントポストモーテムレポートを作成しました。また、悪意のあるリクエストをブロックし、将来の悪用を防ぐために、Pythonでファイアウォールルールを実装しました。...

AzureC2Relay

AzureC2Relay AzureC2Relayは、Cobalt StrikeマルチブルC2プロファイルに基づいて受信リクエストを検証し、Cobalt Strikeビーコントラフィックを中継するAzure Functionです。プロファイルのユーザーエージェント、URIパス、ヘッダー、クエリパラメータを共有しない受信リクエストは、設定可能なデコイWebサイトにリダイレクトされます。検証されたC2トラフィックは、同一仮想ネットワーク内のチームサーバーに中継され、さらにネットワークセキュリティグループによって制限されます。これにより、VMはSSHのみを公開するようになります。 デプロイ...

ipa-medit

ipa-medit Ipa-medit は、ジェイルブレイクを必要とせずに再署名済み ipa のメモリ検索およびパッチを行うツールです。 iPhone および Apple Silicon Mac 上で動作する iOS アプリに対応しています。 モバイルゲームのセキュリティテストのために作成されました。 多くのモバイルゲームにはジェイルブレイク検出機能がありますが、ipa-medit はジェイルブレイクを必要としないため、ジェイルブレイク検出を回避することなくメモリ改変が可能です。 動機 メモリ改変はゲームでチートを行う最も簡単な方法であり、セキュリティテストでチェックすべき項目の一つです...

cloud

Cloud クラウド環境の監視 このプロジェクトの使命は、主要なクラウドサービスプロバイダーごとに、常に最新で自由にアクセス可能なクラウド環境のマップを提供することです。 私たちは、セキュリティ研究者にとっての価値を考慮し、まずはAWS EC2とGCPマシンのSSL証明書データを収集することから始めることにしました。ただし、近い将来、より多くのデータとプロバイダーを含むようにプロジェクトを拡大する予定です。皆様のご意見やご提案は非常に貴重ですので、Twitter または Discord までお気軽にお知らせください。次に優先すべき分野について教えてください。...

cloud

Cloud Monitoring the Cloud Landscape Our mission with this project is to provide an always up-to-date and freely accessible map of the cloud landscape for every major cloud service provider. We've decided to kick things off with collecting SSL certificate data of AWS EC2 and GCP machines,...