spamscanner

A spam filter for Node.js, the command line and mail servers. It catches spam, phishing, scams and malware in any language, explains every decision, and can ask a language model about close calls. spamscanner.net · Getting started · Documentation Features A classifier that reads every language...

ThreatHunting-JupyterNotebooks

🟣 Weekly Purple Team - 위협 헌팅 노트북 Weekly Purple Team YouTube 채널과 함께 제공되는 위협 헌팅 및 탐지 엔지니어링 Jupyter 노트북 모음입니다. 각 노트북은 보안 전문가가 공격 기법과 방어 전략을 모두 이해할 수 있도록 돕는 탐지 로직을 제공합니다. 🎯 이 저장소 소개 이 노트북들은 레드 팀 전술과 블루 팀 방어 사이의 간극을 메웁니다. 공격이 어떻게 작동하는지 이해함으로써 더 나은 탐지를 구축할 수 있습니다. 각 노트북은 다음을 위해 설계되었습니다: 탐지 방법 제시 : 실제 공...

cirro

Cirro — это расширяемая платформа для исследований в области безопасности, которая позволяет исследователям и специалистам по тестированию на проникновение собирать, анализировать и визуализировать облачные среды и связи между удостоверениями с помощью графовых баз данных. Благодаря модульной...

altdns

Altdns - Subdomain discovery through alterations and permutations Altdns is a DNS recon tool that allows for the discovery of subdomains that conform to patterns. Altdns takes in words that could be present in subdomains under a domain such as test, dev, staging as well as takes in a list of...

ics-forensics-tools

ICSpector: Microsoft ICS Forensics Framework Microsoft ICS Forensics Tools framework is an open-source forensics framework that enables the analysis of Industrial PLC metadata and project files. The framework provides investigators with a convenient way to scan for PLCs and identify any suspiciou...

TokenMan

アクセス トークンと更新トークンのスイート。 Token Man は、AAD のアクセス トークンおよび／または更新トークンを使用したポストエクスプロイテーション活動を支援するツールです。 目次 使い方 コマンド Fetch Search Swap FOCI アプリケーション クライアント ID マップ AZ OAuth 使い方 usage: tokenman.py -h fetch,search,swap,az,oauth ... Token Man -- v0.1.1 positional arguments: fetch,search,swap,az,oauth Command...

nipe

An engine to make Tor Network your default gateway. Summary The Tor project allows users to surf the Internet, chat and send instant messages anonymously through its own mechanism. It is used by a wide variety of people, companies and organizations, both for lawful activities and for other illici...

nipe

Движок, который делает сеть Tor вашим шлюзом по умолчанию. Краткое описание Проект Tor позволяет пользователям анонимно просматривать Интернет, общаться в чатах и отправлять мгновенные сообщения с помощью собственного механизма. Он используется самыми разными людьми, компаниями и организациями ка...

MoreImpacketExamples

MoreImpacketExamples 이 저장소에는 Impacket 라이브러리를 사용하여 작성된 몇 가지 짧은 파이썬 스크립트가 포함되어 있습니다. 이 프로젝트의 주요 목표는 제공된 impacket 예제를 사용하는 것에서 직접 스크립트를 수정/생성하는 것으로 전환하려는 저와 다른 사람들을 돕는 것입니다. 이 스크립트들은 유틸리티나 OPSEC 문제에 반드시 최적화되어 있지는 않지만, 누군가 기본 동작을 변경하려는 경우를 대비해 최대한 동적으로 만들려고 노력했습니다. wmiregexec.py wmiregexec.py 스크립트는...

ParsingPeas

ParsingPeas 🥒 Автоматизированный сбор PEASS + чистый, портативный HTML-отчёт для CTF и лабораторных работ по повышению привилегий. Выполните одну команду на целевой системе. ParsingPeas загружает LinPEAS/WinPEAS с вашего Kali, запускает сканирование, пересылает результат обратно и превращает его ...

fence

Fence는 명령어를 샌드박스로 감싸 기본적으로 네트워크 액세스를 차단하고 설정 가능한 규칙을 기반으로 파일 시스템 작업을 제한합니다. 반신뢰 코드패키지 설치, 빌드 스크립트, CI 작업, 익숙하지 않은 저장소를 제어된 부작용으로 실행할 때 가장 유용하며, 심층 방어로서 AI 코딩 에이전트를 보완할 수도 있습니다. 모든 네트워크 액세스 차단 기본값 fence curl https://example.com → 403 Forbidden 특정 도메인 허용 fence -t code npm install → npm/pypi 등이 허용된...

APT-Hunter

APT-Hunter Threat hunting for Windows event logs, built with a purple-team mindset. APT-Hunter — это инструмент threat hunting для журналов событий Windows. Он использует предопределённые правила обнаружения и статистику журналов, чтобы выявлять активность APT, скрытую в больших объёмах событий,...

scrying

NCC Group Scrying A new tool for collecting RDP, web and VNC screenshots all in one place This tool is still a work-in-progress and should be mostly usable but is not yet complete. Please file any bugs or feature requests as GitHub issues Motivation Since Eyewitness recently dropped support for R...

spyse.py

spyse.py Python API wrapper and command-line client for the tools hosted on spyse.com. "Spyse is a developer of complete DAAS Data-As-A-Service solutions for Internet security professionals, corporate and remote system administrators, SSL / TLS encryption certificate providers, data centers and...

jarm

JARM Please read the initial JARM blog post for more information. JARM is an active Transport Layer Security TLS server fingerprinting tool. JARM fingerprints can be used to: Quickly verify that all servers in a group have the same TLS configuration. Group disparate servers on the internet by...

fawkes

Fawkes Mythic C2 Agent Fawkes — это целиком созданный с помощью vibe-кодирования агент Mythic C2. Это началось как «интересно», а превратилось в цель. Моя цель — не написать ни строчки кода для этого агента, а исключительно создавать его с помощью промптов. Изначально я пытался написать агента са...

Volumiser

Volumiser 소개 Volumiser는 일반적인 가상 머신 하드 디스크 이미지 형식에서 파일을 나열, 탐색 및 추출하기 위한 명령줄 도구이자 대화형 콘솔 GUI입니다. 이 도구는 레드 팀 운영 시 대용량 100G+ 디스크 이미지를 다루거나 반출하기 어려운 일반적인 문제를 해결하기 위해 작성되었습니다. 이 도구는 공격적인 운영을 위해 만들어졌지만, 원래 의도했던 목적 외에도 이점이 있습니다. Volumiser는 가상 디스크 내의 볼륨과 파일 시스템을 파싱하는 대부분의 어려운 작업을 처리하는 훌륭한 DiscUtils 프로젝트...

CanaryHunter

Canary Hunter 요약 지난 몇 년간 여러 레드 팀Red Team 모의 훈련을 수행하면서 SOC에 행동을 알릴 수 있는 Canary Token을 여러 번 마주쳤습니다. 그래서 환경 내 파일에서 이러한 카나리를 탐지할 방법이 있는지 알아보는 데 시간을 보냈습니다. Canary Hunter는 canarytokens.org에서 무료로 생성된 다양한 형식의 일반적인 카나리를 빠르게 확인하기 위해 만들어졌습니다. Canary Token이란? Canary token은 공격자가 스스로를 드러내게 하여 방어자가 침해 사실을 발견하도록...

impersonate-rs

IRS Impersonate-RS 💡 IRS는 https://github.com/zblurx/impersonate-rs의 라이브러리 버전입니다. zblurx Defte의 Impersonate를 순수 Rust로 다시 구현한 것입니다. 자세한 내용은 이 블로그 게시물을 참조하세요. 토큰 가장 방식은 Defte Impersonate와 약간 다릅니다. 여기서는 Primary Token을 가장하려는 PID를 선택해야 하며, 그러면 irs.exe가 다음을 수행합니다: 1. 토큰을 복제합니다. 2. 명명된 파이프를 생성합니다명령 실행 출력...

adobe-flash-cve2018-15982

Adobe Flash CVE-2018-15982 이 스크립트는 CVE-2018-15982를 위한 swf 페이로드를 생성하며, https://github.com/smgorelik/Windows-RCE-exploits의 PoC를 기반으로 합니다. 이 취약점은 Gigamon ATR의 Chenming Xu와 Ed Miles에 의해 발견되었습니다. 이 취약점은 플래시에서 임의 코드 실행을 가능하게 하는 use-after-free 결함입니다. 자세한 내용은 아래 링크에서 확인할 수 있습니다...