attack-surface-framework

攻击面框架 概述 ASF 旨在保护组织，充当攻击面监控者。给定一个“对象”，可以是：域名、IP 地址或 CIDR（内部或外部），ASF 将发现资产/子域名，枚举其端口和服务，跟踪变化，并作为一个持续且灵活的攻防与告警框架，借助公开可用的 POC 提供针对 0 day 漏洞的额外防御层。 动机 在单一界面中通过持续扫描或利用来自动发现动态资产及其相关漏洞方面缺乏支持和灵活性，是创建 ASF 的主要动力。当前的解决方案受限于其构建所针对的技术或项目，我们希望得到一个既可扩展，又能利用流行的开源安全工具处理完整漏洞生命周期的解决方案。 ASF 是一种开源项目，在 GUI...

ReconNote

ReconNote Webアプリケーションセキュリティ偵察自動化フレームワーク ユーザー入力としてドメイン名を受け取り、ドメインの資産をリストアップすることで攻撃対象領域を最大化します。例: サブドメイン: Amass, findomain, subfinder、および shuffledns を使用した解決可能なサブドメイン スクリーンショット ポートスキャン JS ファイル サブドメインの Httpx ステータスコード ファジングによる Dirsearch のファイル/ディレクトリパス インストール 1 -...

awesome-shodan-queries

Awesome Shodan Search Queries 長い時間をかけて、私は、Shodan（文字通りインターネット検索エンジン）に投入するための、面白く、愉快で、そして憂鬱な検索クエリを収集してきました。中には、思わず顔を覆いたくなるような結果を返すものもあれば、現実に存在する深刻な（または古い）脆弱性を返すものもあります。 ほとんどの検索フィルタにはShodanアカウントが必要です。...

hardentools

Hardentools Hardentools は、Microsoft Windows 10 および 11 と、いくつかの広く使用されているアプリケーション（現時点では Microsoft Office、LibreOffice、Adobe PDF...

OTE

OSINT Template Engine OSINT Template Engine is an experimental tool for OSINT Information gathering & Attack Surface Mapping which uses customizable templates to collect data from sources. It allows for new template creation and modification of existing ones which gives it a competitive advantage...

tamago

TamaGo - ベアメタル Go tamago | https://github.com/usbarmory/tamago Copyright c The TamaGo Authors. All Rights Reserved. はじめに TamaGo は、ベアメタルプロセッサ上で無改造の Go アプリケーションのコンパイルと実行を可能にするフレームワークです。 このプロジェクトは、C コードやオペレーティングシステムへの実行時依存を排除することで、組み込みシステムファームウェアの攻撃対象領域を削減したいという願いから生まれました。 TamaGo...

RTA

Red Team Arsenal Red Team Arsenal は、flipkart セキュリティチームが作成した社内フレームワークで、企業のオンライン資産の外部攻撃面を監視し、セキュリティ上の異常について総合的なセキュリティビュー を提供します。これは、攻撃の実施/シミュレーションと公開資産の異常や漏洩の監視を行う、さまざまなセキュリティエンジンとツールの密接に連携したコレクションです。 これは、すべてのレイヤー7アセットのセキュリティ異常を検出し、報告するインテリジェントなフレームワークです。...

reconspider

最先端のオープンソースインテリジェンス（OSINT）フレームワーク ReconSpider ReconSpider は、IPアドレス、メール、Webサイト、組織をスキャンし、さまざまなソースから情報を収集するための、最も高度なオープンソースインテリジェンス（OSINT）フレームワークです。 ReconSpider は、インフォセキュリティ研究者、ペネトレーションテスター、バグハンター、サイバー犯罪捜査官が、ターゲットに関する詳細情報を取得するために使用できます。 ReconSpider はすべての生データを集約し、ダッシュボード上で可視化し、データの警告と監視を容易にします。...

KubeStalk

KubeStalk KubeStalkは、ブラックボックス的な視点からKubernetesおよび関連インフラストラクチャの攻撃サーフェスを発見するツールです。このツールは、Project Resonance - Wave 9でインターネット上の保護されていないKubernetesクラスターを調査するために使用されたツールのコミュニティバージョンです。 使い方 以下のGIFはツールの使用方法を示しています： インストール KubeStalkはPythonで書かれており、requestsライブラリが必要です。 ツールをインストールするには、リポジトリを任意のディレクトリにクローンしてください...

ElectricEye

ElectricEye ElectricEyeは、マルチクラウド・マルチSaaS向けのPython CLIツールで、アセット管理、セキュリティ態勢管理、攻撃対象領域監視を提供します。数百のサービスと評価をサポートし、CSPおよびSaaS環境を強化するための制御を、20以上の業界、規制、ベストプラクティスの制御フレームワークにマッピングしています。 宇...

bpflock

bpflock - Linux マシンをロック bpflock - eBPF 駆動のセキュリティで Linux マシンのロックと監査を行います。 注: bpflock は現在 実験段階 にあり、動作が壊れたり、オプションやセキュリティセマンティクスが変更される可能性があります。一部の BPF プログラムは Cilium ebpf ライブラリ を使用するように更新される予定です。 セクション 1. はじめに 2. 機能概要 2.1 セキュリティ機能 2.2 セマンティクス 3. デプロイ 4. ドキュメント 5. ビルド 1. はじめに bpflock は eBPF を利用して...

bpflock

bpflock - Lock Linux machines bpflock - eBPF driven security for locking and auditing Linux machines. Note: bpflock is currently in experimental stage , it may break, options and security semantics may change, some BPF programs will be updated to use Cilium ebpf library. Sections 1. Introduction...

Striker

Striker 偵察 & 脆弱性スキャンスイート 重要なお知らせ Striker 2.0はまだプロトタイプ段階であり、一般ユーザーが使用することを意図していません。開発を迅速化するために貢献を募る目的で公開されています。 使い方: python3 striker.py example.com ワークフロー フェーズ1: 攻撃対象領域の発見 このフェーズでは、ユーザーが指定したドメインのサブドメイン検出、生存ホストのフィルタリング、および最も一般的なTCPポート1000件のスキャンが含まれます。 フェーズ2: スイーピング...

sdwan-scanner-CVE-2026-20127

Cisco SD-WAN 暴露扫描器（CVE-2026-20127） 一款专门的被动指纹识别工具，用于识别面向互联网的 Cisco SD-WAN（vManage / Viptela）实例。该工具通过检测潜在暴露的管理接口和 NETCONF 端口，帮助安全研究人员和系统管理员管理其外部攻击面。 🚀 功能特性 多端口分析 ：扫描常见 SD-WAN 端口，包括 22（SSH）、443（HTTPS）和 830（NETCONF）。 HTTP/HTTPS 指纹识别 ：检测页面标题和 Server 头中的 "vManage"、"Viptela" 和 "Cisco SD-WAN"。 SSL/TLS 检查...

cpanel-control-plane-exposure-check

cPanel 控制面板暴露检测 用于识别互联网暴露的 cPanel、WHM 和 Webmail 管理界面的轻量级安全验证工具，适用于外部攻击面检测。 该工具执行服务验证、暴露分类、HTTP 响应分析以及基本安全上下文识别，以协助进行授权攻击面评估和加固验证。 功能特性 检测暴露的 cPanel 管理界面 识别可公开访问的 WHM 门户 检查常见的 cPanel/Webmail 管理端口 支持 HTTP 和 HTTPS 验证 执行响应分类 检测非 cPanel/WAF 响应 提供结构化表格输出 包含基本修复建议 支持的端口 服务| 端口 ---|--- cPanel| 2082, 2083...

SharpSploit

SharpSploit SharpSploit は、.NETの攻撃面を浮き彫りにし、レッドチームによる攻撃的.NETの利用を容易にすることを目的とした、Cで書かれた.NETのポストエクスプロイテーションライブラリです。 SharpSploit は、部分的には私の個人的なお気に入りである PowerSploit プロジェクトへのオマージュとして名付けられました。 SharpSploit は PowerSploit の一部の機能を移植していますが、私の意図は PowerSploit の直接的な移植を作成することでは決して ありません。 SharpSploit は、PowerSploit...

HostHunter

HostHunter v2.0 多数のIPv4またはIPv6アドレスを対象として、ホスト名を効率的に発見・抽出するツールです。HostHunterはシンプルなOSINTとアクティブな偵察技術を利用して、IPターゲットを仮想ホスト名にマッピングします。これは組織の真の攻撃対象領域を発見するのに特に有用です。 出力はCSV、TXT、Nessusファイル形式など複数の形式で生成できます。 デモ 上のサムネイルをクリックしてデモをご覧ください。 インストール Python 3.10.8 でテスト済み。 Linux / Mac OS Pythonの依存関係をインストールします。 $...

CVE-2024-20931

CVE-2024-20931 CVE-2024-20931 用の Poc 脆弱性分析 JNDIインジェクションの新たな攻撃面-CVE-2024-20931分析...

CVE-2017-18349

Lab 6-CVE-2017-18349 I. システム分析 攻撃対象領域の特定 まず、環境で何が実行されているかを確認します。アクティブなコンテナをすべてリストアップします。 docker ps 被害者はポート8090 のみを公開している 現時点では、ターゲットについて完全には把握していません。docker ps の結果から、システムは外部に対してポート 8090 で 1 つの顕著なサービスのみを公開しており、これはコンテナの内部サービスにマッピングされています。これが分析すべき主な攻撃対象領域です。 ⇒ 直接 Curl でプローブして詳細情報を取得します。 curl -i...

CVE-2017-11610

LAB 3- CVE-2017-11610 I. システム分析 Docker環境からの攻撃対象領域の特定 環境で実行されているものから始めます。すべてのアクティブなコンテナをリストします。 docker ps-a 被害者は単一のポート 9001 を公開している。 ポート9001は標準的なWebアプリケーションではありません。ポートデータベースを調べると、このポートはSupervisord（IANAによるとETL Service Manager）、Torプロキシ、またはその他の内部サービスに関連付けられている可能性があります。しかし、ポート番号だけでは結論を導き出すことはできません。 ⇒...