chaosblade

Chaosblade: 使いやすく強力なカオスエンジニアリングツールキット 中文版 README Wiki: DeepWiki 🔥🔥🔥 メジャーアップデート：Chaosblade Agent リリース - Blade AI Blade AI は ChaosBlade エコシステムにおけるインテリジェントエージェント層として機能します。基盤レベルでは ChaosBlade...

safety

!NOTE Come and join us at SafetyCLI. We are hiring for various roles. Table of Contents Table of Contents Introduction Key Features Getting Started GitHub Action Command Line Interface 1. Installation 2. Log In or Register 3. Running Your First Scan Basic Commands Service-Level Agreement SLA...

RunasCs

RunasCs RunasCs は、明示的な資格情報を使用して、ユーザーの現在のログオンが提供するものとは異なる権限で特定のプロセスを実行するためのユーティリティです。 このツールは、Windows 標準の runas.exe を改良したオープンソース版であり、いくつかの制限を解決します: 明示的な資格情報を指定可能 対話プロセスとサービスプロセスの両方から起動可能 新しいプロセスの作成にあたり、 Window Stations と Desktop の DACL を適切に管理 呼び出し元プロセスが必要な特権を保持している場合、より信頼性の高いプロセス作成関数である...

PingCastleCloud

Ping Castle Cloud 重要: ソースコードはメインの PingCastle プロジェクトに移動されました。 このプロジェクトは現在アーカイブされています。 はじめに Ping Castle Cloud は、リスク評価と成熟度フレームワークに基づく手法を用いて、AzureAD のセキュリティレベルをすばやく評価するために設計されたツールです。 完全な評価を目指すのではなく、効率性との妥協点を重視しています。 これは Ping Castle プロジェクト に着想を得ています。 ==--O PingCastle Cloud Version 1.0.0.0 17/07/2022...

hoper

Hoper It shows all the hops that makes a url you specify to reach its endpoint. For example if you want to see the entire trip by email URL or like a URL shorten. Hoper returns you all URLs redirections. Installation $ gem install hoper Usage Type in your command line: $ hoper url Development Aft...

dive

dive A tool for exploring a Docker image, layer contents, and discovering ways to shrink the size of your Docker/OCI image. To analyze a Docker image simply run dive with an image tag/id/digest: dive or you can dive with Docker directly: alias dive="docker run -ti --rm -v...

CVE-2024-9441

Nortek Linear eMerge E3 事前認証RCE PoC CVE-2024-9441 説明: このリポジトリには、Nortek Linear eMerge E3 CVE-2024-9441 の Proof of Concept PoC エクスプロイトが含まれています。これは、事前認証状態で リモートコード実行 RCE に対して脆弱です。この脆弱性は、パスワード回復機能の欠陥を介してトリガーされ、攻撃者が悪意のあるPHPコードをシステムに注入し、任意のコード実行を可能にします。 このPoCにより、以下が可能です: 細工されたリクエストを送信して脆弱性を悪用する。...

CVE-2020-28243

CVE-2020-28243 SaltStackのSaltにおけるコマンドインジェクションの脆弱性により、マスターがrestartcheckを呼び出した際に、ミニオン上で特別に細工されたプロセス名を介して権限昇格が可能になります。詳細はこのブログ記事を参照してください。 影響を受けるバージョン: 2016.3.0rc2 から 3002.2 までのすべてのバージョン リンク: Mitre, NVD 要件 このエクスプロイトを動作させるには、以下が必要です: 2016.3.0rc2 から 3002.5 までの SaltStack Minion SaltStack...

CVE-2018-6789

CVE-2018-6789 環境構築 依存関係をインストールする apt-get install gcc net-tools vim gdb python wget git make procps libpcre3-dev libdb-dev libxt-dev libxaw7-dev 旧バージョンのeximをダウンロードする wget ftp://mirror.easyname.at/exim-ftp/exim/exim4/old/exim-4.89.tar.gz tar -xvzf ./exim-4.89.tar.gz cd ./exim-4.89 cp src/EDITME...

sift

Sift Secrets ファイル共有における認証情報・機微データ露出のトリアージ。 開かれた共有が見つかったとき、問題は「このリポジトリに漏洩したキーがあるか」ではありません。「何が露出したのか、そして営業終了までに何をローテーションしなければならないのか」 です。sift はその問いに応えるために作られています: 高い再現率、高速なレビューキュー、そして目視で見つけたものが残り200件のコピーを見つけるルールになるフィードバックループです。 Python 3.11+、標準ライブラリのみ。pip install 不要、インターネット不要、ビルドステップ不要。ロックダウンされた IR...

cloudgoat

CloudGoat ☁️🐐...

Process-Dump

Process Dump Process Dump is a Windows reverse-engineering command-line tool to dump malware memory components back to disk for analysis. Often malware files are packed and obfuscated before they are executed in order to avoid AV scanners, however when these files are executed they will often...

SerialKillerBypassGadgetCollection

SerialKiller: バイパスガジェットコレクション 説明 JVMデシリアライゼーションガジェットチェーンで使用して、"Look-Ahead ObjectInputStreams"による防御的なデシリアライゼーションをバイパスできるバイパスガジェットのコレクションです。 Alvaro Muñoz（@pwntester）およびChristian Schneider（@cschneider4711）によるRSA 2016講演「"SerialKiller: Silently Pwning Your Java Endpoints"」の一環としてリリースされました。...

airflowscan

airflowscan Checklist and tools for increasing security of Apache Airflow. DISCLAIMER This project NOT AFFILIATED with the Apache Foundation and the Airflow project, and is not endorsed by them. Contents The purpose of this project is provide tools to increase security of Apache Airflow...

PyHmmm

PyHmmm これは何ですか？ これはPythonで書かれたHavoc C2用のサードパーティエージェントです。カスタムHavocエージェントの書き方を学ぶための基本的なPoCを意図しており、付随するブログ記事は https://codex-7.gitbook.io/codexs-terminal-window/red-team/red-team-dev/extending-havoc-c2/third-party-agents です。 機能 現在、サポートしているコマンドは2つだけです： shell system command exit これは OPSEC...

shhgit

🚨 shhgit is no longer maintained. If you need support or consultation for your secret scanning endeavours, drop me an e-mail [email protected] 🚨 shhgit helps secure forward-thinking development, operations, and security teams by finding secrets across their code before it leads to a security...

shhgit

🚨 shhgit는 더 이상 유지보수되지 않습니다. 비밀 스캐닝 작업에 대한 지원이나 컨설팅이 필요하시면 [email protected]로 이메일을 보내주세요. 🚨 shhgit는 보안 침해로 이어지기 전에 코드 전반에서 비밀을 찾아내어 미래 지향적인 개발, 운영 및 보안 팀을 안전하게 보호합니다. 공개 코드 저장소에 실수로 비밀사용자 이름과 비밀번호, API 토큰 또는 개인 키을 유출하는 것은 개발자와 보안 팀의 최악의 악몽입니다. 사기꾼들은 이러한 비밀을 찾기 위해 공개 코드 저장소를 지속적으로 스캔하여 시스템에...

JuicyPotatoNG

JuicyPotatoNG サービスアカウントからシステムへの、もう一つのWindowsローカル権限昇格ツールです。詳細は -- https://decoder.cloud/2022/09/21/giving-juicypotato-a-second-chance-juicypotatong/ 使用方法 JuicyPotatoNG by decoderit & splintercode Mandatory args: -t createprocess call: CreateProcessWithTokenW, CreateProcessAsUser, try both -p :...

yolobox

██╗ ██╗ ██████╗ ██╗ ██████╗ ██████╗ ██████╗ ██╗ ██╗ ╚██╗ ██╔╝██╔═══██╗██║ ██╔═══██╗██╔══██╗██╔═══██╗╚██╗██╔╝ ╚████╔╝ ██║ ██║██║ ██║ ██║██████╔╝██║ ██║ ╚███╔╝ ╚██╔╝ ██║ ██║██║ ██║ ██║██╔══██╗██║ ██║ ██╔██╗ ██║ ╚██████╔╝███████╗╚██████╔╝██████╔╝╚██████╔╝██╔╝ ██╗ ╚═╝ ╚═════╝ ╚══════╝ ╚═════╝ ╚═════╝...

kerberoast

🚩 Sponsors If you like this project, consider sponsoring it on GitHub! Sponsors kerberoast Kerberos attack toolkit -pure python- Install pip3 install kerberoast Prereqirements Python 3.6 See requirements.txt For the impatient IMPORTANT: the accepted target url formats for LDAP and Kerberos are th...