OSINT-Search

OSINT-Search 説明 メールアドレス、電話番号、ドメイン、IPアドレス、またはURLを使用して公開データを検索するOSINT手法を適用するPythonスクリプト。 https://pipl.com/api でアカウントを作成し、APIキーを取得します。 https://www.opencnam.com/ でアカウントを作成し、Account SID と Auth Token を取得します。 https://www.shodan.io/ でアカウントを作成し、Shodan APIキーを取得します。 https://whatcms.org/API でアカウントを作成し、WhatCM...

egodeath

egodeath このプロジェクトは識別不能難読化を実現していません。この製品を秘密を保護するために使用すべきではありません。それはリバースエンジニアリングを防ぐのではなく、抑止するために存在します。 人間とLLMの両方にとってコードの読み取りと解析を極めて困難にするように設計されたJavaScript難読化ツールです。TypeScriptで記述されています。査読済みの暗号学的難読化研究の手法を実装しています。 インストール npm install npm run build CLI 使用法 基本使用法 node dist/index.js input.js output.js...

403bypasser

403bypasser Türkçe 403bypasser , hedef sayfalardaki erişim kontrolü kısıtlamalarını aşmak için kullanılan teknikleri otomatikleştirir. Bu araç geliştirilmeye devam edecektir, katkılara açıktır. English 403bypasser automates the techniques used to circumvent access control restrictions on target...

browser-identity-attacks-matrix

ブラウザおよびID攻撃マトリクス このリポジトリは、SaaSアプリ、ブラウザベースの攻撃、IDプロバイダ、フィッシングを対象としたブラウザおよびID攻撃テクニックのコレクションです。セキュリティ研究者、レッド/ブルーチーム、ペネトレーションテスターがこれらの攻撃テクニックを学び、共有するためのリソースとなることを目的としています。 名称変更のお知らせ: このプロジェクトは以前は SaaS攻撃マトリクス...

how2heap

堆利用教学 本仓库用于学习各种堆利用技术。 我们以 Ubuntu 的 Libc 发行版作为黄金标准。每种技术都已在对应的 Ubuntu 发行版上验证有效。 你可以在基于 Debian 的操作系统上运行 apt source libc6 下载你正在使用的 Libc 源码。你也可以点击 ▶️ 使用 gdb 在浏览器中调试该技术。 我们是在一次黑客聚会上想到这个主意的，并已实现了以下技术： 文件| ▶️| 技术| Glibc 版本| 补丁| 适用的 CTF 挑战题 ---|---|---|---|---|--- firstfit.c| | 演示 glibc malloc 的 first-fit...

GOAD

GOAD v3 🔖 文档 : https://orange-cyberdefense.github.io/GOAD/ 描述 GOAD 是一个用于渗透测试的 Active Directory 实验室项目。 该实验室的目的是为渗透测试人员提供一个易受攻击且开箱即用的 Active Directory 环境，用于练习常见的攻击技术。 !CAUTION 此实验室极其脆弱，切勿照搬其构建方法来搭建你的环境，也不要在未做隔离的情况下将其部署到互联网上（此为建议，请自行承担风险）。 本仓库是为渗透测试练习而构建的。 许可证 此实验室仅使用免费的 Windows 虚拟机（180...

Research_Successful_Errors

Successful Errors: 新しいコードインジェクションとSSTIの手法 !NOTE これは、SSTImap バージョン 1.3.1 をリリースする前に私が発表した結果に基づくホワイトペーパーの第2版です。 さらなる改良は、後日研究のバージョン1.2としてこの形式に適合させます。 ペイロード 印刷可能なホワイトペーパー スライド 脆弱性のカテゴリの中には、一見するとよく知られていて、ある程度明白に思えるものもあります。 それらの脆弱性に対して考えられるすべての手法が知られており、珍しいケースに対するペイロードだけが発見される可能性があるように思えるかもしれません。...

RedTeam-Tools

RedTeam-Tools このGitHubリポジトリには、150以上 のツール とリソース が含まれており、レッドチーム活動 に役立ちます。 一部のツールはレッドチーミング専用に設計されていますが、他のツールは汎用的で、レッドチーミングの文脈で応用できます。 🔗 ブルーチーマーの方は、BlueTeam-Toolsをチェックしてください。 警告 このリポジトリの資料は情報提供および教育目的のみです。不正行為に使用することを意図していません。 注記 ツールリストの見出しは矢印で折りたたみ／展開できます。 🔙をクリックするとリストに戻ります。 ツール一覧 レッドチームのコツ 19のヒント...

stratus-red-team

Stratus Red Team Stratus Red Team 是云端的“Atomic Red Team™”，提供细粒度、自包含的进攻性攻击技术仿真。 公告博客文章： https://www.datadoghq.com/blog/cyber-attack-simulation-with-stratus-red-team/ https://blog.christophetd.fr/introducing-stratus-red-team-an-adversary-emulation-tool-for-the-cloud/ 快速入门 Stratus Red Team 是一个自包含的 Go...

gotestwaf

GoTestWAF GoTestWAF is a tool for API and OWASP attack simulation that supports a wide range of API protocols including REST, GraphQL, gRPC, SOAP, XMLRPC, and others. It was designed to evaluate web application security solutions, such as API security proxies, Web Application Firewalls, IPS, API...

nomore403

NoMore403 nomore403 is a command-line tool for testing HTTP access-control bypasses and parser inconsistencies around 401, 403, and related responses. The tool is designed for practical web security work: bug bounty, penetration testing, security reviews, and regression testing of access-control...

frostbyte

FrostByte Progolue: In the past few days I've been experimenting with the AppDomain manager injection technique had a decent success with it in my previous Red Team engagements against certain EDRs. Although, this is really good for initial access vector, I wanted to release a POC which will help...

the-art-of-pivoting

枢轴的艺术 情报分析师在复杂世界中发掘新关系的技术 PDF HTML EPUB Markdown 摘要 本书探讨情报与网络安全分析师如何通过围绕经典和非常规指标（其中许多常被忽视）进行枢轴分析，来发现威胁行为者基础设施与正在进行的调查之间的隐藏关联。书中的内容植根于网络安全、数字取证、网络威胁情报以及更广泛的情报分析中经过实践检验的经验性策略。 我们的目标是为分析师提供一套实用的分析方法工具包，并辅以真实案例，以增强调查工作流，同时不将分析师局限于单一的思维模式、严格的模型或过于僵化的技术策略。相反，本书鼓励创造性的探索、数据驱动的推理，以及利用多样化的数据点——从传统 IOC...

demiguise

Demiguise - HTA encryption tool Released as open source by NCC Group Plc - http://www.nccgroup.trust/ Developed by Richard Warren, richard dot warren at nccgroup dot trust http://www.github.com/nccgroup/demiguise Released under AGPL, see LICENSE for more information What does it do? The aim of th...

Rusty-Playground

Rusty-Playground 🦀 一系列 Rust 程序，展示一些攻击性安全与规避技术 工具| 描述| 参考 ---|---|--- ClipboardMon| 监视剪贴板变化，记录剪贴板内容，或根据检测到的变化复制文件。| - DumpMDEConfig| 枚举 Microsoft Defender，以识别系统上启用的排除路径、允许的威胁、防护历史记录和 ASR（攻击面减少）规则。无需管理员权限。| 来源 ElevateToken| 模拟用户令牌，以创建具有提升系统权限的进程。| Token::elevate HashMiner| 从 SAM 和 SYSTEM 中提取 NTLM 哈...

kodex

Kodex Community Edition - CE is an open-source toolkit for privacy and security engineering. It helps you to automate data security and data protection measures in your data engineering workflows. It offers the following functionality: Read data items from a variety of sources such as files,...

relay_bible

中继圣经 — 内部渗透测试中继指南 一份全面的NTLM中继攻击参考，适用于授权内部渗透测试。涵盖身份认证基础、强制认证技术、各协议的中继目标、工具使用、高级链式攻击及防御缓解措施。 先决条件 Linux攻击主机（Kali、Parrot或类似系统） 已安装Python 3.10+及Impacket 能够访问目标环境网络（授权渗透测试） 基本了解Active Directory和Windows网络 目录 1. 基础原理 NTLM认证与中继理论 — NTLM工作原理、为何能中继、NTLMv1与v2对比、签名、EPA Kerberos认证与中继理论 —...

redteam-research

レッドチーム研究 BlackArrow Red Team によって使用される PoC と攻撃手法のコレクション ライセンス このプロジェクトに含まれるすべてのコードは、MIT ライセンスの条件に基づいてライセンスされています。...

PyExfil

PyExfil ストレステストによる検出と創造性 PyExfil は PoC として、また一種の遊び場として生まれ、その後もう少し成長しました。私の目には、まだ「安定」と呼ぶには多くの作業とテストを必要とする、乱雑な PoC に映ります。PyExfil の目的は、さまざまな脅威アクター/マルウェアがさまざまな検出・緩和ツールや技術を回避するために使用可能な 、可能な限り多くのデータ抜き出し（現在は通信も）技術を実装することです。変更履歴は公式 GitHub ページ で追跡できます。...

drs-malware-scan

Perform malware scan analysis of on-prem servers using AWS services Challenges with on-premises malware detection It can be difficult for security teams to continuously monitor all on-premises servers due to budget and resource constraints. Signature-based antivirus alone is insufficient as moder...