netsniff-ng

////////////////////////////////////////////////////////////////////////////// netsniff-ng - the packet sniffing beast \\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\ . . netsniff-ng is a free, performant / Linux network analyzer and .' '. networking toolkit. If you...

Harden-Windows-Security

Harden Windows Security | 恶意软件的新威胁 安全加固 Windows，仅使用微软官方方法 使用方法 相关项目 信任 支持 安全建议 资源 许可证 Wiki 常见问题解答 路线图 捐赠 !IMPORTANT 以下是本仓库重要部分的快速访问入口 Harden System Security 应用 AppControl Manager 应用 应用程序控制商业资源 !NOTE 本仓库仅使用微软已在 Windows 操作系统中实现的功能，将其微调至最高安全性和锁定状态，不依赖任何第三方组件或依赖项，使用有充分文档记录、受支持、推荐且官方认可的方法。请继续阅读以获取全面信息...

2018-QWB-CTF

2018-QWB-CTF 2018強網杯CTF問題まとめ │ ├── 01Misc-4题 │ ├── 题目名称：ai-nimals │ │ └── 题目名称：ai-nimals.mhtml │ ├── 题目名称：welcome │ │ └── 题目名称：welcome.mhtml │ ├── 题目名称：签到 │ │ └── 题目名称：签到.mhtml │ └── 题目名称：问卷调查 │ └── 题目名称：问卷调查.mhtml ├── 02Crypto-5题 │ ├── 题目名称：nextrsa │ │ └── 题目名称：nextrsa.mhtml │ ├── 题目名称：streamgam...

drs-malware-scan

Perform malware scan analysis of on-prem servers using AWS services Challenges with on-premises malware detection It can be difficult for security teams to continuously monitor all on-premises servers due to budget and resource constraints. Signature-based antivirus alone is insufficient as moder...

OSINT-Framework

OSINT Framework http://osintframework.com Notes OSINT framework focused on gathering information from free tools or resources. The intention is to help people find free OSINT resources. Some of the sites included might require registration or offer more data for $$$, but you should be able to get...

OSINT-Framework

OSINT Framework http://osintframework.com 注意事項 OSINTフレームワークは、無料のツールやリソースから情報を収集することに焦点を当てています。目的は、無料のOSINTリソースを見つける手助けをすることです。掲載されているサイトの中には、登録が必要なものや、追加データを有料で提供するものもありますが、少なくとも情報の一部は無料で入手できるはずです。...

pulsegram

PulseGram PulseGram は、Telegram ボットと統合されたキーロガーです。キーストローク、クリップボードの内容、スクリーンショットをキャプチャし、構成された Telegram ボットにすべての情報を送信する監視ツールです。敵対的シミュレーションやセキュリティテストの文脈での使用を想定しています。 ⚠️ 警告: このプロジェクトは教育目的および許可された環境でのセキュリティテストにのみ使用されます。許可なくこのツールを使用すると違法となる可能性があり、禁止されています。 | \ | | / | | | | | | | | | / | | | / |/ \ | | | '...

cirro

Cirro は、拡張可能なセキュリティ研究プラットフォームです。研究者やペネトレーションテスターが、グラフデータベースを通じてクラウド環境やアイデンティティ関係を収集、分析、可視化できます。モジュラーアーキテクチャを採用しており、複数のプラットフォームやデータソースに対応するように拡張できます。 詳細についてはドキュメントをご覧ください。 特徴 マルチプラットフォームデータ収集 : 複数のクラウドプラットフォームやアイデンティティプロバイダをサポートする拡張可能なアーキテクチャ 柔軟な認証 : 対象プラットフォームに応じて様々な認証方式をサポート クロスプラットフォーム :...

vuln-list-redhat

vuln-list-redhat 红帽安全公告...

security-skills

Claude Code 向けセキュリティスキル Claude Code スキルのプラグインマーケットプレイスで、セキュリティ運用を自動化します。 個別のスキルをインストールして特定のプラットフォームを自動化したり、複数を組み合わせてセキュリティスタック全体のエンドツーエンド統合を実現できます。 利用可能なスキル スキル| プラットフォーム| 機能 ---|---|--- fusion-workflows| CrowdStrike Falcon Fusion SOAR| Fusion SOAR...

MCPwner

MCPwner アナグマに用心 セキュリティ研究自動化のためのモデルコンテキストプロトコルサーバー 互換性あり: 概要 MCPwner は、セキュリティテストツールを LLM 駆動のワークフローに統合する Model Context Protocol MCP サーバーです。シークレットスキャン、静的解析 SAST、ソフトウェア構成分析 SCA、Infrastructure-as-Code IaC セキュリティ、ソースファジング、偵察、動的アプリケーションセキュリティテスト DAST、および 0-day 発見を含む脆弱性研究のための統一インターフェースを提供します。...

pylibemu

Pylibemu |version badge| |downloads badge| .. |version badge| image:: https://img.shields.io/pypi/v/pylibemu.svg :target: https://pypi.python.org/pypi/pylibemu/ .. |downloads badge| image:: https://img.shields.io/pypi/dm/pylibemu.svg :target: https://pypi.python.org/pypi/pylibemu/ Pylibemu is a...

samplicator

UDP Samplicator This small program receives UDP datagrams on a given port, and resends those datagrams to a specified set of receivers. In addition, a sampling divisor N may be specified individually for each receiver, which will then only receive one in N of the received packets. DOWNLOADING Thi...

semgrep-rules

semgrep-rules "The attack surface is the vulnerability. Finding a bug there is just a detail." -- Mark Dowd "Some details are more important than others." -- Fedor G. Pikus A collection of my Semgrep rules to facilitate vulnerability research. Blog posts...

nodejsscan

nodejsscan Node.js アプリケーション向けの静的セキュリティコードスキャナー SAST です。libsast と semgrep をベースにしています。 Made with in India nodejsscan をサポート Donate via Paypal: プロジェクトをスポンサー: eラーニングコースと認定資格 OpSecX Node.js Security: Pentesting and Exploitation - NJS nodejsscan の実行 docker pull opensecurity/nodejsscan:latest docker run...

nodejsscan

nodejsscan Static security code scanner SAST for Node.js applications powered by libsast and semgrep. Made with in India Support nodejsscan Donate via Paypal: Sponsor the Project: e-Learning Courses & Certifications OpSecX Node.js Security: Pentesting and Exploitation - NJS Run nodejsscan docker...

Adama

Adama 脅威ハンティングとセキュリティ分析のための検索 脅威ハンティングと検出のための既知のログおよび/またはイベントデータ検索のコレクションです。これらは、多くの異なるデータパイプラインで使用される検索セットを列挙しています。実装の詳細はELK向けです。AdamaはSpaceCakeプロジェクトの一部であり、SpaceCakeはF/OSS（フリーかつオープンソース）ツールを使用した侵入検知、セキュリティ分析、脅威ハンティングのためのハント、検索、アラート、可視化、データパイプラインのセットです...

bomber

bomber is an application that scans SBOMs for security vulnerabilities. Overview So you've asked a vendor for an Software Bill of Materials SBOM for one of their closed source products, and they provided one to you in a JSON file... now what? The first thing you're going to want to do is see if a...

security-study-plan

ペネトレーションテスト、アプリケーションセキュリティ、クラウドセキュリティ、DevSecOpsなどのロールに基づいて、成功するサイバーセキュリティエンジニアになるための実践的な学習計画です。無料/有料のリソース、ツール、概念を活用して秀でるためのものです。 以下を含みますが、これに限定されません: 完了 1. セキュリティ学習計画の共通スキル 2. AWSセキュリティ学習計画 3. GCPセキュリティ学習計画 4. Webペネトレーションテスト学習計画 5. アプリケーションセキュリティテスト計画 6. APIセキュリティ学習計画 7. 脅威モデリング学習計画 8. GRC学習計画 9...

windows

Windows !Buildbuildurl !Versiontagurl !Sizetagurl !Packagepkgurl !Pullshuburl Dockerコンテナ内で動作するWindows。 機能 ✨ Dockerコンテナ内でWindowsを実行 自動ダウンロードとハンズフリーインストール 最新およびレガシーWindowsリリースに対応 KVMアクセラレーションによるネイティブに近いパフォーマンス CPU、メモリ、ストレージの割り当てをカスタマイズ可能 メモリバルーニングによる動的メモリ割り当て USBパススルーとホストフォルダ共有...