WiFi-password-stealer

WiFiパスワードスティーラー 映画で、一見普通のUSBドライブをコンピュータに差し込むだけでデータを盗むハッカーを見たことがありますか？ 今日、あなたはまさにそれを行うデバイスを構築することになります。 ⚠️ 免責事項 : このプロジェクトのすべてのコンテンツは、セキュリティ研究のみを目的としています。 目次 WiFiパスワードスティーラー 目次 はじめに セットアップ 前提条件 Rubber Ducky攻撃 必要なもの キーストローク注入ツール キーストローク注入 遅延 データ流出 Windowsエクスプロイト 盗んだデータをメールで送信 Linuxエクスプロイト...

Resources-for-Application-Security

Updated post at https://ishaqmohammed.me/posts/resources-for-application-security/ アプリケーションセキュリティのためのリソース アプリケーションセキュリティを始めるための優れたリソース集 注意: ここに挙げたリソースは、私がアプリケーションセキュリティの学習で使用するものです。学習目的でのみ自由に使用してください。提案があれば、TwitterでDMしてください。 開発 アプリケーションセキュリティの書籍とオンラインリソース ハンズオンCTF SASTとDAST アプリケーションのセキュリティ対策...

ldapdomaindump

LDAPDomainDump Active Directory information dumper via LDAP Introduction In an Active Directory domain, a lot of interesting information can be retrieved via LDAP by any authenticated user or machine. This makes LDAP an interesting protocol for gathering information in the recon phase of a pentes...

Super-UEFIinSecureBoot-Disk

Super UEFIinSecureBoot Disk Super UEFIinSecureBoot Disk は、 概念実証（積極的にメンテナンスや機能拡張は行われていません） の起動可能なイメージであり、GRUB2 ブートローダーを搭載し、リカバリ USB フラッシュドライブのベースとして使用することを目的としています。 主な特徴: このディスクは UEFI Secure Boot モードが有効な状態でも完全に機能します。信頼できない署名、無効な署名、または署名がない場合でも、任意のオペレーティングシステムや .efi ファイルを起動できます。 機能: GRUB2 ブートローダー 3...

cipherscan

CipherScan Cipherscan tests the ordering of the SSL/TLS ciphers on a given target, for all major versions of SSL and TLS. It also extracts some certificates informations, TLS options, OCSP stapling and more. Cipherscan is a wrapper above the openssl sclient command line. Cipherscan is meant to ru...

flightsim

Network Flight Simulator flightsim is a lightweight utility used to generate malicious network traffic and help security teams to evaluate security controls and network visibility. The tool performs tests to simulate DNS tunneling, DGA traffic, requests to known active C2 destinations, and other...

flightsim

ネットワークフライトシミュレーター flightsim は、悪意のあるネットワークトラフィックを生成し、セキュリティチームがセキュリティコントロールやネットワークの可視性を評価するのに役立つ軽量ユーティリティです。このツールは、DNSトンネリング、DGAトラフィック、既知のアクティブなC2宛先へのリクエスト、その他の不審なトラフィックパターンをシミュレートするテストを実行します。 インストール お使いのOS向けの最新のflightsimバイナリをGitHub...

sncscan

sncscan SAP Secure Network Communications SNC を分析するためのツール。 使用方法 現在の状態では、sncscan を使用して、SAP Router および DIAG SAP GUI 接続の SNC 設定を読み取ることができます。SAP RFC プロトコルの実装は現在開発中です。 SAP Router SAP Router は SNC をサポートするかしないかのどちらかであり、SNC パラメータのより詳細な設定はできません。 それでも、sncscan は有効化されているかどうかを調べます。 sncscan -H 10.3.161.4 -S 32...

cve-2020-0796

cve-2020-0796...

RobbinHood

RobbinHood...

AI-Vulnerabilities-Playground

AIVP AI脆弱性プレイグラウンド AIVPは、4つのフェーズ と50以上のラボ （現在コードベースに50以上のシナリオ）にわたる実践的なAIセキュリティ学習プラットフォームです。Ollama + Llama 3.1 、FastAPI バックエンド、React/Vite フロントエンドを組み合わせ、実務者が安全に攻撃的・防御的なAIセキュリティ技術を練習できるようにします。 これが役に立つ場合は、リポジトリを ⭐ スター / いいね し、フォーク して、自由にPRを開いてください。 目次 概要 実行手順 前提条件 プロジェクト構成 ハードウェア要件 セットアップとインストール...

ghidra-evm

Ghidra EVM Module In the last few years, attacks on deployed smart contracts in the Ethereum blockchain have ended up in a significant amount of stolen funds due to programming mistakes. Since smart contracts, once compiled and deployed, are complex to modify and update different practitioners ha...

www-community

OWASP社区页面 OWASP社区页面是一个用于社区贡献安全相关内容的仓库。这里的文档构成了 https://owasp.org/www-community/ 网站。 贡献方式 我们欢迎为新内容和现有页面的更新做出贡献。此仓库使用复刻和拉取模型。以下是成为贡献者的步骤： 1. 复刻此仓库并克隆您的复刻。 2. 在 pages/ 目录中进行更改或添加。对于创建新内容，请参阅下面的“创建新内容”部分。 3. 将您的更改推送到您的复刻，然后对此仓库发起拉取请求。 如果您正在更改解决现有问题的内容，请在该问题中发表评论，以便我们将其分配给您。这有助于避免意外重复工作。 创建新内容 进入 page...

CVE-2018-8420

CVE-2018-8420...

kcatcher

捕捉潜藏在你的 Kafka 集群中的一切。 简介 Kcatcher 是一款用于枚举和评估 Kafka 集群配置的命令行工具。它可以连接 Apache Kafka 集群，检索有关 broker、主题、ACL 甚至消息样本的详细信息。非常适合安全审计、基础设施评估，或只是想了解 Kafka 环境中运行了什么。 演示 安装 Go 如果你有一个可用的 Go 环境，可以通过以下命令安装： go install github.com/RoseSecurity/kcatcher@latest Apt 要安装软件包，你可以自动快速设置仓库： curl -1sLf ...

cliam

cliam マルチクラウドIAM権限列挙ツール。現在対応: AWS GCP Azure Oracle 🚧 WIP 説明 Cliamはシンプルなクラウド権限識別ツールです。CLIには2つの主要コンポーネントがあります。列挙される権限のほとんどは、list、describe、またはgetの権限です。 enumerate: 特定の権限を列挙するために使用します（推奨） 一部のサービスプロバイダーには、特定のサービス/リソースのサブセットに対する権限をチェックできるサービスグループがあります。 インストール 最新のリリースをダウンロードしてください。DEVタグは最新ですが、安定していません。...

scrounger

Description Scrounger - a person who borrows from or lives off others. There is no better description for this tool for two main reasons, the first is because this tool takes inspiration from many other tools that have already been published, the second reason is because it lives off mobile...

scrounger

Description Scrounger - 他人から借りたり、他人に頼って生きる人。 このツールにこれ以上ふさわしい説明はありません。その理由は主に2つあります。第一に、このツールは既に公開されている多くの他のツールからインスピレーションを得ているからです。第二に、モバイルアプリケーションの脆弱性に寄生しているからです。 Why 他のモバイルアプリケーション分析ツールがいくつか開発されていますが、AndroidとiOSの両方で使用でき、すべてのモバイルアプリケーション評価で「標準」として使用すべきと言えるツールは1つもありません。 Scrounger...

PloitKit

PloitKit ハッカーのツールボックス PloitKit は、他のすべてのソフトウェアのためのワンストップとして設計された Python ベースの GUI ツールです。別のシステムに切り替える必要があるときや、USBメモリを紛失したときなど、このような問題に直面していました。Googleに行って、すべてのツールを検索し、ダウンロードする必要がありました。そこで、クリックするだけでツールが手に入るツールを作成することにしました。...

uro

uro セキュリティテストにURLリストを使用するのは、多くのURLに面白みのない/重複したコンテンツが含まれているため面倒な場合があります。uro はその解決を目指します。 URLに対してHTTPリクエストは行わず、以下を削除します。 インクリメンタルURL（例：/page/1/ や /page/2/） ブログ記事など人間が書いたコンテンツ（例：/posts/a-brief-history-of-time） 同じパスだがパラメータ値が異なるURL（例：/page.php?id=1 と /page.php?id=2） 画像、js、css、その他の「不要な」ファイル インストール...