apk-mitm

apk-mitm AndroidアプリのAPKファイルをHTTPS通信の検査に自動で対応させるCLIツール プロキシを使ってモバイルアプリのHTTPSトラフィックを検査することは、おそらくアプリの動作を理解する最も簡単な方法です。しかし、Android 7で導入されたネットワークセキュリティ設定と、証明書ピンニングを使用してMITM攻撃を防ごうとするアプリ開発者のおかげで、アプリをHTTPSプロキシで動作させるのはかなり面倒になっています。 apk-mitmはこのプロセス全体を自動化します。APKファイルを指定するだけで、apk-mitmは以下を実行します：...

CVE-2020-14364

CVE-2020-14364...

WinObjEx64

WinObjEx64 Windows 对象管理器浏览器 64位 WinObjEx64 是一款高级工具，可让您浏览 Windows 对象管理器命名空间。对于某些对象类型，您可以双击它或使用“属性...”工具栏按钮获取更多信息，例如描述、属性、资源使用情况等。如果您拥有所需的访问权限，WinObjEx64 允许您查看和编辑与对象相关的安全信息。 系统要求 WinObjEx64 不需要管理员权限。但是，查看大部分命名空间以及编辑与对象相关的安全信息需要管理员权限。 WinObjEx64 仅适用于以下 x64 Windows 系统：Windows 7、Windows 8、Windows 8.1 ...

trivy-action

Trivy Action GitHub Action for Trivy !GitHub Releaserelease-imgrelease !GitHub Marketplacemarketplace-imgmarketplace !Licenselicense-imglicense Table of Contents Usage Scan CI Pipeline Scan CI Pipeline w/ Trivy Config Cache Trivy Setup Scanning a Tarball Using Trivy with templates Using Trivy wit...

ICSSecurityScripts

ICSSecurityScripts Scripts de Seguridad Industrial Beckhoff-CX9020-WebControl.py: Control del PLC Beckhoff CX9020 con Windows CE FullBeckhoffScan.py: Script elaborado para escanear Y hackear PLCs de Beckhoff PhoenixControlPLC-ILC150.py: Imprime el estado de la CPU y lo revierte, probado y...

Notes

Security Engineering at Google: 私の面接勉強ノート By nolang 私はGoogleのセキュリティエンジニアです。これは私が面接のために勉強していたときのノートです。これが私のセキュリティ分野での最初の仕事であり、多くの人からどのように勉強したのか質問されました。私のノートは主に学習すべき用語や技術のリストと、特定の詳細を覚えるのに役立ったちょっとしたヒントで構成されています。また、どのトピックを勉強すべきかと同じくらい重要な、面接のコツや学習戦略も含めています。...

kunai

テーマ Kunai は、Linux システムにおける セキュリティ監視 や 脅威ハンティング といったタスクに実用的な洞察をもたらすために設計された強力なツールです。Windows における Sysmon の Linux 版と捉えてください。包括的で高精度なイベント監視に特化しています。 Kunai が際立つ理由 時系列順のイベント: イベントは発生した正確な順序で処理・配信されます。 ホスト上での相関分析: イベントのエンリッチメントと相関分析のための組み込み機能により、より深いコンテキストを提供します。 コンテナ対応: Linux...

apk.sh

🕹️ apk.sh apk.sh is a Bash script that makes reverse engineering Android apps easier, automating some repetitive tasks like pulling, decoding, rebuilding and patching an APK. Features apk.sh basically uses apktool to disassemble, decode and rebuild resources and some bash to automate the frida...

wanderer

Wanderer Wanderer is an open-source program that collects information about running processes. This information includes the integrity level, the presence of the AMSI as a loaded module, whether it is running as 64-bit or 32-bit as well as the privilege level of the current process. This...

backdoor-learning-resources

后门学习资源 本 Github 仓库总结了 后门学习（Backdoor Learning） 资源清单。更多细节和分类标准，请参考我们的综述。 我们将尽最大努力以月度为单位持续维护本 Github 仓库。 为什么是后门学习？ 后门学习是一个新兴的研究领域，讨论机器学习算法训练过程中的安全问题。它在现实中安全地采用第三方训练资源或模型时至关重要。 注意：“后门”也常被称为“神经木马”或“木马”。 新闻 2023/7/24：我新增了十篇 ICLR'23 论文。该会议的所有论文现在应该都已收录。 2023/7/23：我新增了七篇 NeurIPS'22 论文和四篇 AAAI'23...

cve

CVE PoC Almost every publicly available CVE PoC. Current hottest CVEs Title| URL ---|--- CVE-2022-0001| /trickest/cve/blob/main/2022/CVE-2022-0001.md CVE-2022-25297| /trickest/cve/blob/main/2022/CVE-2022-25297.md CVE-2022-1388| /trickest/cve/blob/main/2022/CVE-2022-1388.md CVE-2022-25451|...

owLSM

🛡️ owLSM は Linux 向けの防止と検出のゴールドスタンダードを目指しています 🛡️ owLSM は、防止に重点を置いたステートフルな Sigma ルールエンジンを実装する eBPF LSM エージェントです。 プロジェクトの概要： owLSM は主に以下の3つに焦点を当てています： 1 eBPF LSM を介して実装された Sigma ルールエンジンを使用した防止機能。 2 ステートフルな防止機能のための eBPF プローブ間のデータ相関。 3 各イベントにセキュリティ専門家が必要とするすべてのコンテキストが含まれるセキュリティ重視のシステム監視。 対象者： Linux...

FileWatchTower

FileWatchTower - FWT 注記: このプロジェクトは保守されておらず、参考用としてアーカイブされたプロジェクトから公開されています。ファイル解析ソフトウェアの開発に興味がある方はどなたでも利用できます。 FWT は、Sysmon イベントを利用したセキュリティ分析およびファイル監視ツールです。Sysmon イベントログソースによって報告されたファイルを追跡し、詳細なセキュリティ分析を実行した後、XML または JSON 形式のレポートを生成します。これらのレポートは、ログファイル、外部 API、または Windows イベントに出力できます。...

sage

Sage AI智能体安全 — AI编码助手的代理检测与响应 Sage 是一个轻量级安全层，用于保护 AI 代理免于执行危险操作。它拦截工具调用（shell 命令、URL 获取、文件写入），并在执行前通过多层威胁检测进行检查。 注意： Sage 可能以不同的产品名称出现（例如 Norton Sage、Avast Sage），具体取决于安装方式。详见品牌。 主要特性 URL 信誉 — 基于云端的恶意软件、钓鱼和诈骗 URL 检测 本地启发式规则 — 300+ 个基于 YAML 的威胁模式，用于检测危险命令、可疑 URL、凭证泄露和混淆行为 提示注入检测 —...

npq

NPQ 文档 本目录包含 NPQ（Node Package Quality）安全审计工具的全面文档。 核心文档 optional-features.md 可选安全功能的配置与使用，包括近期改进和错误修复。 age.marshall.md Age Marshall 安全组件的详细文档，该组件用于验证软件包的年龄和成熟度。 功能文档 feature/ 目录包含特定功能和实现方式的详细文档： 近期开发 test-coverage-improvements.md - 全面的测试覆盖率增强，将整体覆盖率从 84.4% 提升至 93.39% signature-verification-fix.md...

ESP32-DIV

📖 探索 ESP32-DIV Wiki 项目的完整故事、深入教程以及所有功能都在 Wiki 中！从 Wi-Fi 解除认证攻击到 Sub-GHz 信号重放，Wiki 涵盖了入门所需的一切。立即点击探索！ ⚡ 跳过 IDE — 直接从浏览器刷写: cifertech.github.io/ESP32-DIV 🌟 关于项目 ESP32-DIV 是一款基于 ESP32-S3 的开源多频段无线工具套件。它涵盖 Wi-Fi、BLE、2.4GHz、Sub-GHz、IR、RFID/NFC 和 GPS，全部集成在带有触摸屏 UI 的紧凑型手持设备中。无论您是在分析无线流量、测试信号韧性，还是构建自己的 RF...

SecurityRAT

OWASP Security RAT（Requirement Automation Tool）は、アジャイル開発プロジェクトにおけるセキュリティ要件の管理を支援するツールです。典型的なユースケースは次のとおりです。 開発中のソフトウェア成果物のパラメータを指定する その情報に基づいて、一般的なセキュリティ要件のリストが生成される 要件リストを確認し、各要件をどのように処理するかを選択する 状態をJIRAチケットに永続化する（状態はYAMLファイルとして添付される） 特定の要件に対するJIRAチケットをバッチモードで開発者キューに作成する...

patoolkit

.. image:: https://user-images.githubusercontent.com/743886/43845704-6dbd2558-9ae1-11e8-9f77-239210fe7b6a.png PA Toolkit Pentester Academy Wireshark Toolkit PA Toolkit is a collection of traffic analysis plugins to extend the functionality of Wireshark from a micro-analysis tool and protocol...

token-reverser

Token Reverser Words list generator to crack security tokens. Installation $ git clone https://github.com/dariusztytko/token-reverser.git Example use case 1. You are testing reset password function 2. Reset password token was sent to your email box e.g. 582431d4c7b57cb4a3570041ffeb7e10 3. You...

token-reverser

Token Reverser セキュリティトークンを解析するための単語リスト生成ツール。 インストール $ git clone https://github.com/dariusztytko/token-reverser.git 使用例 1. パスワードリセット機能をテストしている 2. メールボックスにリセットパスワードトークンが送信された（例: 582431d4c7b57cb4a3570041ffeb7e10） 3. これは、登録時に入力したデータのMD5ハッシュであると推測する 4. 登録時に以下のデータを入力した： 名: Foo 姓: Bar メールアドレス:...