usbrip

usbrip inherited from "USB Ripper", not "USB R.I.P." is a simple forensics tool with command line interface that lets you keep track of USB device artifacts i.e., USB event history on Linux machines. Table of Contents: Description Quick Start Showcase System Log Structure Dependencies deb pip...

usbrip

usbrip （「USB Ripper」に由来、USB R.I.P.ではありません）は、Linuxマシン上でUSBデバイスのアーティファクト（USBイベント履歴）を追跡できるシンプルなフォレンジックツールで、コマンドラインインターフェースを備えています。 目次: 説明 クイックスタート デモ システムログ構造 依存関係 deb pip 手動インストール Git Clone install.sh パス Cron uninstall.sh 使用方法 構文 ヘルプ 例 クレジットと参考文献 スターゲイザーチャート 追記 説明 usbrip...

CVE-2024-6387

転載元 CVE-2024-6387 - PoC 📜 説明 注意: このスクリプトは迅速なプロトタイプ PoC であり、エラーやバグが発生する可能性があります。 テスト環境: Kali Linux, ParrotSec, Ubuntu 22.04 OpenSSH サーバーにおけるリモート非認証コード実行の脆弱性 OpenSSH のサーバー sshd において、クライアントが LoginGraceTime 秒（デフォルト120秒、古い OpenSSH バージョンでは600秒）以内に認証を行わない場合、sshd の SIGALRM...

recox

Recox v2.0 RecoX is an incredibly versatile and powerful tool that is specifically designed to aid in the identification and classification of vulnerabilities within web applications. The script is able to detect vulnerabilities that are not typically included in the OWASP top ten vulnerabilities...

goblin

libgoblin Documentation https://docs.rs/goblin/ changelog Usage Goblin requires rustc 1.85.0 Rust 2024 edition. Add to your Cargo.toml root@kitploit: dependencies goblin = "0.10" Features awesome crate name zero-copy, cross-platform, endian-aware, ELF64/32 implementation - wow! zero-copy,...

ipsw

ipsw iOS/macOS 研究用スイスアーミーナイフ ipsw とは 🤔 ipsw は、iOS および macOS 向けの包括的なコマンドライン研究フレームワークです。セキュリティ研究者、リバースエンジニア、脱獄開発者、iOS 愛好家のために、Apple ファームウェアのダウンロード、解析、分析、および iOS デバイスとの対話を行うための広範なツールキットを提供します。 主な機能 📱 IPSW/OTA 分析 - iOS ファームウェアファイルのダウンロード、抽出、分析 🔍 バイナリ分析 - ARM 逆アセンブリと AI 支援を備えた高度な Mach-O 解析 🧠...

coalmine

クラウドカナリートークン管理 — AWSおよびGCP全体で偽装認証情報を展開、監視、ローテーションし、不正アクセスを検出します。 !WARNING アルファ版 — Coalmineは初期開発段階です。基本機能が現在の優先事項であり、本番環境で使用するには完全なセキュリティテストが行われていない と見なすべきです。 ステータス 機能実装済み| 開発中 不安定| 未実装 ---|---|--- AWS IAM ユーザーカナリア| GCP サービスアカウントカナリア| Azure サポート AWS S3 バケットカナリア| GCP バケットカナリア| SIEM 統合 CloudTrail 監視...

shadowd

Logo Shadow Daemon is a web application firewall that intercepts requests at the application level. This repository contains the main component of Shadow Daemon that handles the analysis and storage of requests. Documentation For the full documentation please refer to shadowd.zecure.org...

bandjacks

Bandjacks サイバー脅威防御世界モデリングシステム 概要 Bandjacksは、包括的なサイバー脅威インテリジェンス（CTI）システムであり、次の機能を提供します： 脅威レポートからMITRE ATT&CKの手法を12～40秒 で抽出 脅威アクター、手法、防御策の知識グラフを構築 完全な出所追跡機能を備えたSTIX 2.1準拠のバンドルを生成 防御推奨のためのD3FENDオントロジーを統合 ベクトル検索とグラフ分析機能を提供 共起分析 を計算して手法パターンを特定 LLM応答キャッシュにより、従来版よりも抽出速度が94%向上...

InfraGuard

レッドチームインフラストラクチャトラッカー兼C2リダイレクタ -- RedWarden の現代的代替ツールです。 InfraGuard はインターネットとお使いの C2 チームサーバーの間に位置し、すべてのインバウンドリクエストを malleable C2 プロファイルに対して検証し、適合しないものをすべてブロックします。スキャナ、ボット、ブルーチームのプローブはデコイサイトにリダイレクトされ、正当なビーコントラフィックのみがチームサーバーへ通過します。 アーキテクチャ 機能 プロキシとリスナー マルチドメインプロキシ -- 複数のドメインを同時にプロキシし、各ドメインに独立した C2...

prowler

Prowler is the Open Cloud Security Platform trusted by thousands to automate security and compliance in any cloud environment. With thousands of ready-to-use checks and compliance frameworks, Prowler delivers real-time, customizable monitoring and seamless integrations, making cloud security...

CVE-2024-6387

CVE-2024-6387 - PoC 📜 描述 注意：此脚本为快速原型PoC，可能会出现一些错误和问题。 已在以下系统测试：Kali Linux、ParrotSec、Ubuntu 22.04 OpenSSH 服务器中的远程未授权代码执行漏洞 OpenSSH 服务器（sshd）中发现一个信号处理程序竞态条件：当客户端在 LoginGraceTime 秒（默认120秒，旧版 OpenSSH 中为600秒）内未完成认证时，sshd 的 SIGALRM 处理程序会被异步调用。然而，该信号处理程序调用了多个非异步信号安全的函数，例如 syslog。 📁 目录 📖 详细信息 ⚙️ 用法 🔍 主机发现...

HydraDragonAntivirus openedr-v2-release-portable-9

Hydra Dragon Antivirus 📚 For detailed documentation, architecture diagrams, and component guides, visit our Project Wiki. WARNING: ACTIVE DEVELOPMENT IN PROGRESS This project is not production-ready. Breaking changes, bugs, and incomplete features should be expected. ⚠️ NOTICE: This repository is...

urh

The Universal Radio Hacker URH is a complete suite for wireless protocol investigation with native support for many common Software Defined Radios. URH allows easy demodulation of signals combined with an automatic detection of modulation parameters making it a breeze to identify the bits and byt...

vet

クイックスタート • ドキュメント • コミュニティ !NOTE vet はエージェントスキルの特別モードをサポートしています。 GitHub リポジトリでホストされているエージェントスキルをスキャンするには、vet scan --agent-skill を実行してください。 vet を選ぶ理由 現代のソフトウェアの70～90%はオープンソースコードです — それが安全であるとどうやって確認しますか？ 従来のSCAツールはCVEのノイズで埋もれてしまいます。vet は異なるアプローチをとります： シャドウ AI 発見 — さまざまなツールや設定からAIツール使用のシグナルを発見...

Invoke-ATTACKAPI

Invoke-ATTACKAPI DEPRECATED 以下を使用することを推奨します：https://github.com/Cyb3rWard0g/ATTACK-Python-Client MITRE ATT&CK Frameworkの独自APIを介して操作し、MITRE ATT&CK Team @MITREattack が提供するテクニック、戦術、グループ、ソフトウェア、およびリファレンスに関する情報を収集するためのPowerShellスクリプトです。このスクリプトはまだ非推奨のMediaWiki...

linux-explorer

このプロジェクトはメンテナンスされなくなりました！ Linux Expl0rer Python & Flaskで書かれたLinuxエンドポイント向けの使いやすいライブフォレンジックツールボックス。 機能 ps 完全なプロセスリストを表示 プロセスのメモリマップを調査し、メモリ文字列を簡単に取得 ワンクリックでプロセスメモリをダンプ 公開サービスでハッシュを自動検索 VirusTotal Intezer Analyze AlienVault OTX MalShare users ユーザーリスト find 名前/正規表現で不審なファイルを検索 netstat Whois logs syslo...

linux-explorer

This project is no longer maintained! Linux Expl0rer Easy-to-use live forensics toolbox for Linux endpoints written in Python & Flask. Capabilities ps View full process list Inspect process memory map & fetch memory strings easly Dump process memory in one click Automatically search hash in publi...

sec-gemini

Sec-Gemini SDK と CLI このリポジトリには、Google の実験的なサイバーセキュリティ特化型 AI である Sec-Gemini 用の SDK と CLI が含まれています。 SDK SDK は次の言語で利用できます。 Python: sec-gemini-python/ TypeScript: sec-gemini-ts/ Web サイトへの統合を容易にする Web コンポーネントもあります。読み込み方は次のとおりです。 root@kitploit: CLI CLI は Linux と macOS にインストールできます。 root@kitploit: curl...

GONET-Scanner

GO/NET Scanner スクリーンショット インストール root@kitploit: chmod +x install.sh ./install.sh as root 使用方法 root@kitploit: 引数 -ar CIDR: ARPディスカバリ -ar CIDR -s: 見つかった全ホストのポートスキャン -ap: 65535ポートスキャン -pr MINPORT MAXPORT: スキャンするポート範囲を指定 -1000: 上位1000ポートをスキャン（nmapのように） -t: タイムアウトを設定（ミリ秒） 使用例 go run scannerport.go -ap ...