
discover
Custom Bash and Python scripts used to automate various penetration testing tasks including recon, scanning, enumeration, and malicious payload…

紅/青チーム環境自動化デプロイツール | レッド/ブルーチーム環境自動化デプロイツール

Terraformを使用してAzureにMythic C2を自動的にデプロイする

Rustで実装された暗号化Gitリモートヘルパー

ドメインフロンティングリレーで、GAS(Google Apps Script)を経由してトラフィックをルーティングし、Cloudflare Workersに転送します。DPIをバイパスするように設計されています。

高速なYAMLベースの脆弱性スキャナーで、テンプレート駆動型の検出エンジンを備え、Webアプリ、API、ネットワーク、DNS、クラウドインフラストラクチャにわたる自動セキュリティテストを実現します。

Claude Codeをあなたの攻撃的セキュリティ調査アシスタントに変えましょう。許可されたペネトレーションテストのエンゲージメント計画、偵察分析、エクスプロイト調査、検知ルール構築、STIG監査、レポート作成のための専門AIサブエージェント。

eBPFベースのランタイム検出器で、runcおよびDockerにおけるコンテナエスケープの脆弱性を検出します。ビルド時およびランタイム中に、システムコールとDockerデーモン呼び出しを監視して、CVE-2024-21626、CVE-2024-23651、CVE-2024-23652、CVE-202…

The Azure Active Directory Incident Response PowerShell モジュールは、Azure Active Directory プロダクトグループが Microsoft Detection and Response Team (DART)…

CA Optics - Azure AD 条件付きアクセスのギャップ分析ツール

AzureADの監査プログラム

Terraformでデプロイ可能な、意図的に脆弱性を組み込んだAzureラボです。現実的な攻撃経路と一般的な設定ミスを備え、レッドチーミングとセキュリティ検知の練習に最適です。

従来のインフラストラクチャ、アプリケーション、コンテナ向けのアイデンティティサービス。

AzureおよびOffice 365のさまざまなエンドポイントに対するパスワード攻撃とMFA検証

Google Drive をコマンド&コントロール(C2)に使用することを実証する概念実証。

CVE-2022-0811の悪用をブロックするシンプルなWebhook

CVE-2020-8554: LoadBalancerまたはExternalIPsを使用した中間者攻撃

脆弱な画像を遡及的に削除することにより、aCropalypse脆弱性(CVE-2023-21036、CVE-2023-28303)を緩和するDiscordボット