confused

Confused A tool for checking for lingering free namespaces for private package names referenced in dependency configuration for Python pypi requirements.txt, JavaScript npm package.json, PHP composer composer.json or MVN maven pom.xml. What is this all about? On 9th of February 2021, a security...

labs-releases

Elastic Security Labs - 版本发布 本仓库是工具、配置提取器以及其他面向信息安全、威胁狩猎、恶意软件研究和情报分析社区贡献的所在地。在 Elastic，我们相信开放和透明对于我们和用户的成功至关重要。如果您想了解更多背景，请查看我们的博客文章。 目录 下面您可以看到我们在本仓库中开放的板块： 文件夹| 描述 ---|--- extractors/| 按家族分类的恶意软件配置提取器 indicators/| 按家族分类的研究原子指标 nightMARE/| 恶意软件逆向工程与分析库 tools/| 供社区使用的工具 疑问？问题？建议？...

bpflock

bpflock - Lock Linux machines bpflock - eBPF driven security for locking and auditing Linux machines. Note: bpflock is currently in experimental stage , it may break, options and security semantics may change, some BPF programs will be updated to use Cilium ebpf library. Sections 1. Introduction...

bpflock

bpflock - Linux マシンをロック bpflock - eBPF 駆動のセキュリティで Linux マシンのロックと監査を行います。 注: bpflock は現在 実験段階 にあり、動作が壊れたり、オプションやセキュリティセマンティクスが変更される可能性があります。一部の BPF プログラムは Cilium ebpf ライブラリ を使用するように更新される予定です。 セクション 1. はじめに 2. 機能概要 2.1 セキュリティ機能 2.2 セマンティクス 3. デプロイ 4. ドキュメント 5. ビルド 1. はじめに bpflock は eBPF を利用して...

OSSEM

オープンソースセキュリティイベントメタデータ OSSEM コミュニティ主導のプロジェクトで、主にセキュリティイベントログの文書化、標準化、モデリングに重点を置いています。 https://ossemproject.com/intro.html 目標 セキュリティイベントログのデータ標準化と変換を改善するための共通データモデルを定義・共有する セキュリティイベントログで特定されたデータ構造と関係性を定義・共有する コミュニティに対して、複数のセキュリティイベントログに関する詳細情報を辞書形式で提供する...

xray

xray へようこそ 👋 強力なセキュリティ評価ツール 🏠ドキュメント • ⬇️xrayダウンロード • ⬇️xpocダウンロード • ⬇️xappダウンロード • 📖プラグインリポジトリ English Version 注意：xrayシリーズはオープンソースではありません。ビルド済みのバイナリファイルを直接ダウンロードしてください。リポジトリ内は主にコミュニティが提供するPOCであり、xrayのリリースごとに自動的にパッケージ化されます。 ✨ xray2.0 xray 1.0が機能追加に伴い複雑化・肥大化した問題を解決するため、xray 2.0をリリースしました。...

token-reverser

Token Reverser Words list generator to crack security tokens. Installation $ git clone https://github.com/dariusztytko/token-reverser.git Example use case 1. You are testing reset password function 2. Reset password token was sent to your email box e.g. 582431d4c7b57cb4a3570041ffeb7e10 3. You...

token-reverser

Token Reverser セキュリティトークンを解析するための単語リスト生成ツール。 インストール $ git clone https://github.com/dariusztytko/token-reverser.git 使用例 1. パスワードリセット機能をテストしている 2. メールボックスにリセットパスワードトークンが送信された（例: 582431d4c7b57cb4a3570041ffeb7e10） 3. これは、登録時に入力したデータのMD5ハッシュであると推測する 4. 登録時に以下のデータを入力した： 名: Foo 姓: Bar メールアドレス:...

chipsec

CHIPSEC: Platform Security Assessment Framework CHIPSEC is a framework for analyzing the security of PC platforms including hardware, system firmware BIOS/UEFI, and platform components. It includes a security test suite, tools for accessing various low level interfaces, and forensic capabilities...

chipsec

CHIPSEC: プラットフォームセキュリティ評価フレームワーク CHIPSEC は、ハードウェア、システムファームウェア（BIOS/UEFI）、プラットフォームコンポーネントを含む PC プラットフォームのセキュリティを分析するためのフレームワークです。セキュリティテストスイート、さまざまな低レベルインターフェースにアクセスするためのツール、およびフォレンジック機能が含まれています。Windows、Linux、UEFI シェルで実行できます。CHIPSEC のインストールと使用手順は、マニュアル に記載されています。 注意:...

ObfuXtreme

このGitHubリポジトリが役立つと思われたら、スターを検討してください！ ⭐ ⚡ ObfuXtreme — 高度なPython難読化エンジン ObfuXtreme は、構造的難読化 、ASTレベルの変換 、およびランタイムペイロード保護 に焦点を当てた高度なPython難読化エンジンです。 これはセキュリティ研究 、防御分析 、リバースエンジニアリング研究 のために設計されており、悪意のある使用のためではありません。 ✔ 高度に難読化されたPythonコードを生成 ✔ 静的解析とシグネチャベースの検出を無効化 ✔ 安全なAST変換を使用（バイトコードパッチなし） ✔...

hsecscan

hsecscan HTTPレスポンスヘッダー用のセキュリティスキャナーです。 必要条件 Python 2.x Python モジュール os.path argparse sqlite3 urlparse urllib2 urllib json ssl インストール $ pip install hsecscan 使い方 $ hsecscan usage: hsecscan.py -h -P -p -H Header -u URL -R -i -U User-Agent -D DBFILE -d 'POST data' -x PROXY -a A security scanner for...

ArchStrike

ArchStrike ArchStrikeは終了します...

FinalRecon

Twitter - Telegram - thewhiteh4t's Blog FinalRecon is an all in one automatic web reconnaissance tool written in python. Goal of FinalRecon is to provide an overview of the target in a short amount of time while maintaining the accuracy of results. Instead of executing several tools one after...

tracee

次に進む前に、GitHubのスター⭐️を検討してください。ありがとうございます！ Traceeについて Traceeは、システムやアプリケーションの動作を理解するためのランタイムセキュリティおよび可観測性ツールです。 eBPF技術を使用してシステムにアクセスし、その情報をイベントとして公開して利用できるようにします。 イベントは、事実上のシステムアクティビティイベントから、疑わしい動作パターンを検出する高度なセキュリティイベントまで多岐にわたります。 Traceeの詳細については、ドキュメントをご覧ください。 クイックスタート...

BlueToolkit

适用于 BR/EDR 和 BLE 的可扩展蓝牙漏洞测试框架。 文档 • 安装 • 使用 • 漏洞利用 • 硬件 • 待办事项 • 汽车评估 • 蓝牙资源 • 许可证 BlueToolkit 是一个模块化的黑盒蓝牙安全测试框架，适用于经典蓝牙（BR/EDR）和低功耗蓝牙（BLE）。它支持半自动化测试，并包含三个主要模块： Recon ：收集蓝牙能力和安全配置。 Exploit ：执行（目前）43 个公开漏洞利用（MitM、RCE、DoS 等）的测试。漏洞模板位于 exploits 文件夹 中。可以通过 TODO 添加更多支持。 Report ：生成结构化的、机器可读且人类可读的 JSON...

ESP32-DIV

📖 探索 ESP32-DIV Wiki 项目的完整故事、深入教程以及所有功能都在 Wiki 中！从 Wi-Fi 解除认证攻击到 Sub-GHz 信号重放，Wiki 涵盖了入门所需的一切。立即点击探索！ ⚡ 跳过 IDE — 直接从浏览器刷写: cifertech.github.io/ESP32-DIV 🌟 关于项目 ESP32-DIV 是一款基于 ESP32-S3 的开源多频段无线工具套件。它涵盖 Wi-Fi、BLE、2.4GHz、Sub-GHz、IR、RFID/NFC 和 GPS，全部集成在带有触摸屏 UI 的紧凑型手持设备中。无论您是在分析无线流量、测试信号韧性，还是构建自己的 RF...

PSBits

PSBits 简单（相对）的解决方案，让你能比平时挖得更深一点。 每个文件夹应有自己的 readme.md 来详细说明。如果没有——代码在开头和行内都有大量注释。 通讯稿：https://gtworek.ck.page/ 如果你想自行编译，关于下载、安装和配置免费版 Visual Studio 的详细说明可以在这里看到：...

security-research

安全研究 本项目收录了 Google 研究中所发现的安全公告及其 配套的概念验证（PoC）代码，这些研究影响 非 Google 所属的代码。 我们相信漏洞披露需要双方共同努力。供应商 和研究人员都必须以负责任的方式行事。因此，Google 遵循 90 天披露期限：我们会立即将漏洞告知供应商， 并在 90 天后将详细信息公之于众，供防御社区 参考；若供应商更早发布修复程序，则可提前披露。 您可以在此处查阅我们的完整政策： https://www.google.com/about/appsecurity/. 安全公告 漏洞披露均以安全公告的形式呈现，可在 安全公告 页面中浏览。 许可证与专利...

MASTG-Hacking-Playground

MASTGハッキングプレイグラウンド MASTGハッキングプレイグラウンドへようこそ。これはOWASPモバイルアプリケーションセキュリティ（MAS）プロジェクトの一部です。 MASTGハッキングプレイグラウンドは、教育用のiOSおよびAndroidモバイルアプリのコレクションであり、開発者、セキュリティ研究者、ペネトレーションテスターに実践的なガイダンスを提供するために、意図的に脆弱に作られています。...