SecretScanner

SecretScanner SecretScanner Deepfence SecretScanner는 컨테이너 이미지나 파일 시스템에서 보호되지 않은 비밀을 찾을 수 있습니다. SecretScanner는 컨테이너 및 호스트 파일 시스템을 검색하고 검색하여 약 140개의 비밀 유형 데이터베이스와 내용을 일치시키는 독립형 도구입니다. SecretScanner는 또한 ThreatMapper에 포함되어 있습니다. ThreatMapper는 클라우드 네이티브 애플리케이션에서 취약한 종속성과 보호되지 않은 비밀을 식별하고, 이러한 취약점을 악용...

gcp_scanner

免責事項 このプロジェクトは Google の公式プロジェクトではありません。Google によるサポートはなく、Google はその品質、商品性、または特定目的への適合性に関する一切の保証を否認します。 GCP Scanner GCP Scanner は、特定の認証情報が GCP 上でどの程度のアクセス権を持つかを評価するのに役立つ GCP リソーススキャナーです。このスキャナーは、セキュリティエンジニアが VM/コンテナ侵害、GCP サービスアカウント、または OAuth2 トークンキーの漏洩による影響を評価するために設計されています。 現在、スキャナーは以下の GCP...

AutoPtT

AutoPtT AutoPtTはKerberosチケットを列挙し、Pass-the-Ticket PtT 攻撃を対話的または段階的に実行します。これは、この攻撃においてRubeusやMimikatzに代わるスタンドアロンの代替手段であり、C、C++、Crystal、Python、Rustで実装されています。 以下のオプションを使用できます： auto - 自動Pass-the-Ticket攻撃 sessions - ログオンセッションの一覧表示。klist sessions の実行と同様 klist - 現在のセッションのチケット一覧表示。klist の実行と同様 tickets -...

VolExp

VolExp Volatility エクスプローラ このプログラムは、メモリダンプへのアクセスをユーザーに提供します。また、Volatility Framework https://github.com/volatilityfoundation/volatility のプラグインとしても機能します。 このプログラムは Process Explorer/Hacker と同様に機能しますが、さらにメモリダンプへのアクセス（または Memtriage を使用したコンピュータ上のリアルタイムメモリへのアクセス）をユーザーに提供します。 このプログラムは Windows、Linux、MacOS...

android-classyshark

ClassyShark 소개 ClassyShark는 Android 개발자를 위한 독립형 바이너리 검사 도구입니다. 모든 Android 실행 파일을 안정적으로 탐색하고 클래스 인터페이스 및 멤버, 덱스 카운트 및 종속성과 같은 중요한 정보를 보여줍니다. ClassyShark는 라이브러리.dex, .aar, .so, 실행 파일.apk, .jar, .class 및 모든 Android 바이너리 XMLAndroidManifest, resources, layouts 등을 포함한 여러 형식을 지원합니다. 유용한 링크 사용자 가이드 명령줄 참...

NewMachineAccount

NewMachineAccount 概要 NewMachineAccount.exe は、指定したドメイン内にカスタムパスワードを使用して新しいマシンアカウントを作成するための、シンプルなスタンドアロンexeツールです。 使用方法 root@kitploit: NewMachineAccount.exe v1.0 by @decoderit -dc -name -domain -password -ou -user -pass -uac パラメータ -dc : 使用するドメインコントローラを指定します。 -name : 作成するマシンアカウントの名前。 -domain :...

[SECURITY] Fedora 40 Update: jflex-1.7.0-18.fc40

JFlex is a lexical analyzer generator also known as scanner generator for Java, written in Java. It is also a rewrite of the very useful tool JLex which was developed by Elliot Berk at Princeton University. As Vern Paxson states for his C/C++ tool flex: They do not share any code though. JFlex is...

UBUNTU-CVE-2023-29582

DISPUTED yasm 1.3.0.55.g101bc was discovered to contain a stack overflow via the function parseexpr1 at /nasm/nasm-parse.c. Note: This has been disputed by third parties who argue this is a bug and not a security issue because yasm is a standalone program not designed to run untrusted code...

arachni (NASL wrapper)

This plugin uses arachni ruby command line to find web security issues. See the preferences section for arachni options. Note that OpenVAS is using limited set of arachni options. Therefore, for more complete web assessment, you should use standalone arachni tool for deeper/customized checks...

w3af (NASL wrapper)

This plugin uses w3af w3afconsole to be exact to find web security issues. See the preferences section for w3af options. Note that OpenVAS is using limited set of w3af options. Therefore, for more complete web assessment, you should use standalone w3af tool for deeper/customized checks. OpenVAS...