FakeDataGen

FakeDataGen 은 완전히 유효한 가짜 데이터 생성기입니다. 이 도구는 완전히 유효한 데이터로 가짜 계정스페인어 형식을 생성하는 데 도움을 줍니다. 이 정보에는 가장 흔한 이름, 이메일, 은행 세부 정보 및 기타 유용한 정보가 포함됩니다. 요구 사항 Python 3 requirements.txt 설치 다운로드 전체 저장소를 클론하거나 zip 파일을 다운로드하는 것이 좋습니다. 다음 명령어를 실행하면 됩니다: git clone https://github.com/JoelGMSec/FakeDataGen 사용법...

AzureADAssessment

Microsoft Azure AD アセスメント アセスメント実施者向けガイド Microsoft の従業員またはパートナーがお客様向けにアセスメントを実施する場合は、Wiki のアセスメント ガイドをご覧ください。 PowerShell ギャラリーからインストールする エラーが発生した場合は、このドキュメントの最後にあるFAQ セクションを参照してください。 Install-Module AzureADAssessment -Force -Scope CurrentUser If you have already installed the module, run the...

gh-workflow-auditor

GitHub Workflow Auditor GitHubワークフローにおけるセキュリティ問題を特定するためのワークフロー監査ツール 使用方法 usage: main.py -h --type repo,org,user --log-level debug,info,warning,error,critical input Identify vulnerabilities in GitHub Actions workflow positional arguments: input User/Org Name or Repo name owner/repo. optional...

Azure_Workshop

Azure Red Team Attack and Detect Workshop これは、一般的な設定ミスを含む2つの攻撃パスを持つ、意図的に脆弱性を組み込んだAzureラボです。これらの脆弱性は、本番環境で見られるものを再現することを意図しており、攻撃ベクトルは実際の脅威アクターのTTPに可能な限り近づけることを目的としています。これらの攻撃パスベクトルがどのような検出とアラートを引き起こすかを確認したい場合は、Microsoft Defender for CloudとAzure AD Premium P2プランを含むMicrosoft...

houndsploit

HoundSploit 저자: Nicolas Carolo [email protected] 저작권: © 2021, Nicolas Carolo. 날짜: 2021-11-26 버전: 2.8.0 목적 HoundSploit은 Exploit-DB를 위한 고급 검색 엔진으로, Python과 Flask 마이크로 웹 프레임워크를 사용하여 개발되었으며, 사용자에게 가장 정확한 검색 결과를 제공하는 것을 목표로 탄생했습니다. 기능 효과적인 버전 번호 필터링 고급 필터링 날짜 및 설명별 정렬 빠른 검색 사용자 정의 기능이 있는 검색 제안...

DiagTrackEoP

DiagTrackEoP SeImpersonate 特権を悪用するもう 1 つの方法です。 この PoC は、@crisprss によるこのブログに基づいています。 このブログで @crisprss 氏は、最近のバージョンの SQL Server に同梱されている AzureAttestService を使用して SeImpersonate 特権を悪用する興味深い方法を紹介しました。その PoC はこちら https://github.com/crisprss/magicAzureAttestService にあります。 また、そのブログでは DiagTrack サービスを使用して...

GrafanaDirectoryScanner

CVE-2021-43798 的 PoC Grafana 是一个用于监控和可观测性的开源平台。Grafana 从 8.0.0-beta1 到 8.3.0 的版本（除已修补的版本外）容易受到目录遍历攻击，从而允许访问本地文件。易受攻击的 URL 为：/public/plugins//，其中 是任意已安装插件的 ID。Grafana Cloud 从未易受攻击。建议用户更新到已修补的版本 8.0.7、8.1.8、8.2.7 或 8.3.1。 这个 Python 脚本是一个概念验证（PoC），用于利用 Grafana 中的 CVE-2021-43798 漏洞。 先决条件 Python 3 一个存...

remove-ai-watermarks

Remove AI Watermarks Remove AI provenance marks from images and video you generated yourself: known visible labels such as the Google Gemini sparkle watermark and vendor text marks; invisible pixel watermarks through direct local-format disruption or diffusion regeneration; C2PA, EXIF, XMP, IPTC,...

CVE-2020-1472

CVE-2020-1472 Netlogon リモートプロトコル呼び出し MS-NRPC の権限昇格 Zerologon ここで説明する攻撃は、ドメイン参加済みコンピューターの正当性とIDをドメインコントローラー DC に証明する暗号認証プロトコル AES-CFB8 の安全でない使用 の欠陥を悪用します。AES の動作モードの誤った使用により、任意のコンピューターアカウント DC自体を含む の ID を偽装し、そのアカウントに対して空のパスワードを設定できます さまざまなフィールドをゼロで埋めた多数の Netlogon...

log4j2-exploit

Log4Shell CVE-2021-44228 概念実証 要件 Java JDK/JRE 8 以降のバージョン curl exploitable シンプルなSpring Bootアプリケーションで、ユーザー名とパスワードのログインページを提供します。POSTで / に送信されたユーザー名をログに記録します。アプリケーションがユーザー入力のログを記録する必要はありません。脆弱なバージョンのlog4j2を使用するアクセスログを有効にするだけで十分です。 実行方法: cd exploitable ../mvnw -q spring-boot:run...

vamp-forticheck

vamp-forticheck マルチベンダーエッジデバイスCVEスキャナー — VampSecure Labs 概要 vamp-forticheck は、7つの主要なネットワークセキュリティベンダーにまたがるCVE脆弱性を検出する、非同期かつ非破壊的なセキュリティスキャナーです。構造化された3フェーズの分析を実行します： 1. パッシブ検出 — 認証をトリガーすることなく、HTTPレスポンスヘッダー、バナー、ログインページの痕跡からベンダーとファームウェアバージョンのフィンガープリントを特定します。 2. セミアクティブCVEプローブ —...

asclepius

Asclepius Asclepiusはファイルを復元し、その復元可能性を能動的にテストすることでバックアップの整合性を検証します。メタデータを信頼する代わりに、実際のファイル形式（ドキュメント、画像、動画、アーカイブ、メール）を解析し、バックアップが実際に読み取り可能で安全に使用できることを確認します。 インストール git clone https://github.com/matank001/asclepius cd asclepius uv sync 追加の依存関係 FFmpeg 動画検証用 macOS brew install ffmpeg Ubuntu/Debian sudo...

ebpfmon

ebpfmon ebpfmon は eBPF プログラムを監視するためのツールです。Linux カーネルの bpftool と組み合わせて使用するように設計されています。ebpfmon は Go で書かれた TUI（ターミナル UI）アプリケーションで、eBPF プログラムのリアルタイム監視を可能にします。 インストール eBPFmon はソースからビルドするか、リリースページ でコンパイル済みのバージョンを入手できます。 必要な依存関係 bpftool（パッケージマネージャからインストールするか、ソースからビルド）。ebpfmon が eBPF...

CVE-2024-27956-RCE

CVE-2024-27956-RCE CVE-2024-27956 の PoC。ValvePress Automatic プラグインの SQL インジェクションです。この PoC は脆弱性を悪用して、ターゲットにユーザーを作成し、管理者権限を付与します。WordPress で管理者になると、リモートコード実行 RCE につながる可能性があります。 使い方 git clone https://github.com/diego-tella/CVE-2024-27956-RCE/ cd CVE-2024-27956-RCE python exploit.py http://target.com...

Sinister

Sinister この小さなPythonスクリプトは本当に素晴らしい仕事をしてくれます。 SinisterはWindows/Linux向けのキーロガージェネレーターで、キーログやスクリーンショットをメールで送信し、その他の重要なターゲット情報も一緒に送信します。Python 3で記述されています。 免責事項 :computer: このプロジェクトは良い目的と個人利用のためにのみ作成されました。...

pentest-pivoting

ピボットガイド 目次 1. 重要な注意事項 2. SSH動的ポートフォワーディング 3. SSHリモートポートフォワーディング 4. SSHローカルポートフォワーディング 5. ダブルピボット 6. sshuttle 7. Chisel 8. プロキシとしてBurpsuiteを使用する 9. 役立つリソース 重要な注意事項 SOCKSプロキシのテストにICMPエコー要求（ping）を使用しないでください。...

Rails-doubletap-RCE

Rails-doubletap-exploit パストラバーサル CVE-2019-5418 と Ruby オブジェクトのデシリアライゼーション CVE-2019-5420 を使用した Rails 5.2.2 上の RCE 技術的分析 : CVE-2019-5418 - https://github.com/mpgn/CVE-2019-5418 CVE-2019-5420 - https://hackerone.com/reports/473888 セキュリティ勧告 : CVE-2019-5418 -...

ics-forensics-tools

ICSpector: Microsoft ICS Forensics Framework Microsoft ICS Forensics Tools framework is an open-source forensics framework that enables the analysis of Industrial PLC metadata and project files. The framework provides investigators with a convenient way to scan for PLCs and identify any suspiciou...

ics-forensics-tools

ICSpector: Microsoft ICSフォレンジックフレームワーク Microsoft ICSフォレンジックツールフレームワークは、産業用PLCメタデータおよびプロジェクトファイルの分析を可能にするオープンソースのフォレンジックフレームワークです。 このフレームワークは、調査担当者にPLCをスキャンし、ICS環境内の不審なアーティファクトを特定する便利な方法を提供します。これは、手動チェック、自動監視タスク、または侵害されたデバイスを検出するためのインシデント対応運用に使用できます。...

Optiva-Framework

Optiva-Framework 🕵️ Webアプリケーションスキャナ 💉 Author : Joker-Security dev-labs ✔️ 説明 : このフレームワークは、あなたのウェブサイトの脆弱性を発見してセキュリティをチェックするために使用できます。また、dorkによるSQLインジェクションの管理者パネル検索、情報収集、ハッシュの暗号化にも使用できます。 ✔️ 機能 : 情報モジュール : ポートスキャナ Whoisルックアップ リバースIPドメインルックアップ HTTPヘッダードメインルックアップ Iplocator IP地理位置情報取得 ハッシュモジュール : Md5...