aftermath

About Aftermath is a Swift-based, open-source incident response framework. Aftermath can be leveraged by defenders in order to collect and subsequently analyze the data from the compromised host. Aftermath can be deployed from an MDM ideally, but it can also run independently from the infected...

Lilith

Lilith 适用于 Windows 的免费原生开源 C++ 远程管理工具 Lilith 是一款使用 C++ 开发的基于控制台的超轻量级 RAT（远程管理工具）。它提供了一套简单明了的命令，可实现对计算机近乎完全的控制。 免责声明 强烈不建议在任何不属于您自己的设备上使用本软件。如果您打算在别人的环境中使用 Lilith，必须获得设备所有者的明确许可；任何非法安装行为都很可能受到（滥）用行为发生地司法管辖区的起诉。 Youtube 关于新功能的视频 全面的功能概览 功能特性 通过以下方式远程执行命令 CMD Powershell 任何 其他控制台应用程序 键盘记录器 新 2017年9月1...

CaptfEncoder

CaptfEncoder English | 中文 | V1 | V2 Captfencoder는 오픈소스 고속 크로스 플랫폼 네트워크 보안 도구 모음으로, 네트워크 보안 관련 코드 변환, 고전 암호학, 암호화, 비대칭 암호화, 기타 도구를 제공하며, 다양한 온라인 도구를 통합합니다. CaptfEncoder V3는 Rust로 개발되었으며, 실행 파일이 더 작고 빠르며 성능이 더 우수하고 강력합니다. CaptfEncoder V3는 스크립트 확장을 지원합니다. 지원 운영 체제 Windows LinuxCentos,Ubuntu... MacOS...

matano

AWS向けオープンソースセキュリティデータレイク Matano オープンソースセキュリティデータレイクは、AWS上でセキュリティチーム向けに構築されたオープンソースのクラウドネイティブなセキュリティデータレイク です。 !NOTE Matano は、完全なエンタープライズセキュリティオペレーションプラットフォームのための商用マネージド Cloud SIEM を提供しています。詳細はこちら。 ドキュメント | Webサイト | コミュニティ 機能 セキュリティデータレイク: 非構造化セキュリティログを構造化されたリアルタイムデータレイクに正規化し、AWSアカウント内に格納します。...

threatspec

threatspec - 継続的な脅威モデリング、コードを通じて...

threatspec

threatspec - continuous threat modeling, through code Threatspec is an open source project that aims to close the gap between development and security by bringing the threat modelling process further into the development process. This is achieved by having developers and security engineers write...

HackBar

HackBar Burpsuite 플러그인 사용법 요구 사항 Burpsuite 설치 방법 root@kitploit: Download Latest Jar from https://github.com/d3vilbug/HackBar/releases/ and add in burpsuite 테스트 환경 Burpsuite 2021.4 Windows 10 Ubuntu & PopOS 예정된 기능/모듈 Ctrl + H 단축키 WAF 우회 SQLi 디코더/인코더 감사 인사 An0n 3xPloiTeR...

nextcloud_android

Nextcloud Android アプリ Codacy Badge Nextcloud 用の Android クライアントです。Nextcloud 上のデータを簡単に操作できます。 コントリビュート方法 Nextcloud にコントリビュートしたい方は、大歓迎です： freenode 上の IRC チャンネル と にて フォーラム https://help.nextcloud.com アプリの翻訳は Transifex にて Issue や PR を開くこと（対応する Issue を含む） コントリビューションガイドラインとライセンス GPLv2...

sleuthkit

The Sleuth Kit INTRODUCTION The Sleuth Kit is an open source forensic toolkit for analyzing Microsoft and UNIX file systems and disks. The Sleuth Kit enables investigators to identify and recover evidence from images acquired during incident response or from live systems. The Sleuth Kit is open...

gdb-dashboard

GDB dashboard GDB dashboard is a standalone .gdbinit file written using the Python API that enables a modular interface showing relevant information about the program being debugged. Its main goal is to reduce the number of GDB commands needed to inspect the status of current program thus allowin...

pocsuite3

pocsuite3 Legal Disclaimer 상호 사전 동의 없이 pocsuite3를 사용하여 대상을 공격하는 것은 불법입니다. pocsuite3는 보안 테스트 목적으로만 사용됩니다. 法律免责声明 未经事先双方同意，使用 pocsuite3 攻击目标是非法的。 pocsuite3 仅用于安全测试目的 Overview pocsuite3는 Knownsec 404 Team에서 개발한 오픈 소스 원격 취약점 테스트 및 개념 증명PoC 개발 프레임워크입니다. 강력한 PoC 엔진과 최고의 침투 테스터 및 보안 연구원을 위한 다양한 기능을 제공합니...

ssrf-sheriff

SSRF Sheriff これはGoで書かれたSSRFテスト用の保安官です。元々はUber H1-4420 2019 London Live Hacking Eventのために作成されましたが、現在は他の組織が実装して貢献できるようにオープンソース化されています。 機能 任意のHTTPメソッド（GET、POST、PUT、DELETEなど）に応答します 設定可能なシークレットトークン（base.example.yamlを参照） コンテンツ固有の応答 応答本文にシークレットトークンを含む JSON XML HTML CSV TXT PNG JPEG 応答本文にトークンを含まない GIF MP...

CVE-2022-24086-RCE-PoC

CVE-2022-24086 RCE POC 关于 CVE-2022-24086 被 Adobe 视为“在极有限的攻击中被在野利用”，其严重性评分为 9.8/10，攻击者利用它可以在无需认证的情况下在受影响系统上实现远程代码执行。该问题目前被跟踪为 CVE-2022-24087，具有相同的严重性评分，并且在攻击中利用时可导致相同的结果。两者都是“输入验证不当”（Improper Input Validation）漏洞，该公司已发布 Adobe Commerce 和 Magento Open Source 的补丁来解决这两个安全问题。 我们将只关注 2022-24086，因为如果 CMS...

miasm

What is Miasm? Miasm is a free and open source GPLv2 reverse engineering framework. Miasm aims to analyze / modify / generate binary programs. Here is a non exhaustive list of features: Opening / modifying / generating PE / ELF 32 / 64 LE / BE Assembling / Disassembling X86 / ARM / MIPS / SH4 /...

PEpper

PEpper P ortable E xecutable の マルウェア静的解析 を実行するオープンソースツール インストール root@kitploit: eva@paradise:$ git clone https://github.com/blackeko/PEpper/ eva@paradise:$ cd PEpper eva@paradise:$ pip3 install -r requirements.txt eva@paradise:$ python3 pepper.py ./malwaredir スクリーンショット | ---|--- | さらに多くの行.. CSV 出力...

DAws

안녕하세요, 여러분, 소개 DAws가 세상의 모든 웹 셸보다 나은 이유는 여러 가지입니다: 1. Suhosin과 같은 보안 시스템IPS, WAF 등을 우회합니다단지 명령을 실행하기 위해 최대 20개의 PHP 함수를 사용합니다 2. CGI 셸을 드롭하고 이를 통해 통신하여 보안 시스템을 우회합니다 3. SSH Authorized Keys 방식을 사용하여 보안 시스템을 우회합니다 4. Shellshock을 2가지 방식으로 사용하여 보안 시스템을 우회합니다 5. 완전히 POST 기반이며, 새 세션이 생성될 때마다 생성되는 임의 키...

ics-forensics-tools

ICSpector: Microsoft ICS Forensics Framework Microsoft ICS Forensics Tools framework is an open-source forensics framework that enables the analysis of Industrial PLC metadata and project files. The framework provides investigators with a convenient way to scan for PLCs and identify any suspiciou...

ics-forensics-tools

ICSpector: Microsoft ICS 포렌식 프레임워크 Microsoft ICS 포렌식 도구 프레임워크는 산업용 PLC 메타데이터 및 프로젝트 파일 분석을 가능하게 하는 오픈 소스 포렌식 프레임워크입니다. 이 프레임워크는 조사관이 PLC를 스캔하고 ICS 환경 내에서 의심스러운 아티팩트를 식별할 수 있는 편리한 방법을 제공하며, 이를 수동 확인, 자동 모니터링 작업 또는 손상된 장치를 탐지하기 위한 사고 대응 작업에 사용할 수 있습니다. 오픈 소스 도구이므로 ICS 포렌식 도구를 통해 조사관은 출력 결과를 검토하고 특정...

open-source-web-scanners

open-source-web-scanners GitHub 및 GitLab에 있는 오픈 소스 웹 보안 스캐너 목록으로, 별표 순으로 정렬되어 있습니다. 심층 분석을 제공하지는 않습니다. 더 자세한 분석이나 더 넓은 범위의 도구를 보려면 아래 링크를 참조하세요. 일부 대규모 프로젝트는 여러 개의 저장소를 가지고 있으며, 이 경우 두 번째로 관련성 높은 저장소가 바로 뒤에 들여쓰기되어 포함됩니다. 관련: open-source-llm-scanners 범용 웹 스캐너 모든 웹사이트에서 다양한 '알려지지 않은' 취약점을 찾을 수 있는...

scriptkiddi3

Streamline your recon and vulnerability detection process with SCRIPTKIDDI3, A recon and initial vulnerability detection tool built using shell script and open source tools. How it works • Installation • Install with Docker • Usage • MODES • Important Notes | Webhook configurations • For Develope...