アップデート

公開されたサイバーセキュリティツールの短い編集更新です。

RSS
Agent-Tesla-APC-Injection-Token-Manipulation-Registry-Persistence-Analysis
New tool9日前

Agent-Tesla-APC-Injection-Token-Manipulation-Registry-Persistence-Analysis

GitHubkaandemir993/agent-tesla-apc-injection-token-manipulation-registry-persistence-analysis

Agent Tesla(.NETベースの情報窃取型マルウェア)のリバースエンジニアリング解析。APCインジェクション、トークン操作、レジストリ永続化を使用します。NtQueueApcThread、NtProtectVirtualMemory、および完全なペイロード抽出を含みます。

特権昇格永続化メカニズムリバースエンジニアリング+4
3215日前
aotopsy
New tool9日前

aotopsy

GitHubbronils/aotopsy

Flutter/Dart AOTスナップショット用の静的アナライザー — Dart VMを埋め込んだり実行したりせずに、libapp.soから関数名、クラス階層、コールグラフ、および挙動シグナルを復元します。ARM64およびx86_64、Dart 2.10–3.12をサポート。

静的分析モバイルアプリペンテストリバースエンジニアリング+2
1742日前
attestos
New tool9日前

attestos

GitHubplunder707/attestos

TPMブート認証レイヤーを備えたBazzite。作業中:ビルドは未検証、UKIメカニズムは未解決。仕様:github.com/plunder707/attested-gaming

防御ツール暗号化ハードウェアセキュリティ+2
114日前
Hulios v2.0.0-rc.4
New release9日前

Hulios v2.0.0-rc.4

GitHubghaziwali/hulios

Rustベースの透過型Torプロキシ。すべてのシステムトラフィックをTorネットワーク経由でルーティングし、強化されたセキュリティ、適切なDNS分離、最新のLinux互換性を実現します。

防御ツールIDS/IPS回避ネットワークセキュリティ+1
7139日前
mojo-v mojov-v1.03
New release9日前

mojo-v mojov-v1.03

GitHubtoddmaustin/mojo-v

ML-KEM-512鍵カプセル化とSIMON-128暗号化を用いたハードウェア強制型秘密計算のためのRISC-V ISA拡張であり、ネイティブに近いパフォーマンスでデータ非依存実行を可能にします。

組み込みシステムセキュリティ暗号化/復号化ツール暗号化+4
15199日前
brakeman v8.0.6
New release9日前

brakeman v8.0.6

GitHubpresidentbeef/brakeman

Ruby on Railsアプリケーション向けの静的解析セキュリティ脆弱性スキャナー

静的分析脆弱性スキャナーコード分析+2
7.3k7768日前
brutus v1.11.0
New release9日前

brutus v1.11.0

GitHubpraetorian-inc/brutus

高速で依存関係ゼロのGo製認証情報テストツール。SSH、MySQL、PostgreSQL、Redis、MongoDB、SMB、および20以上のプロトコルへのブルートフォース攻撃。Hydraの代替で、nerva/naabuパイプラインとのネイティブ統合を特徴とする。

脆弱性スキャナーパスワード攻撃エクスプロイト+7
311421日前
NoiseHound
New tool9日前

NoiseHound

GitHubwarpedatom/noisehound

検知を考慮したBloodHound攻撃経路スコアリング - 監査/EDR/SIEMの各層にわたって較正された、目標への最も静かな経路を見つけます。

防御ツール特権昇格横移動+4
53810日前
PyPsPipeJack
New tool9日前

PyPsPipeJack

GitHube-fin/pypspipejack

SMB名前付きパイプを介してリモートPowerShellセッションを乗っ取り、コマンドを対話的またはスクリプトで実行することで、横移動と権限昇格を可能にします。

特権昇格横移動ポストエクスプロイト+3
20212日前
violin
New tool9日前

violin

GitHubstrategic-automation/violin

Hermes用のエージェント型ペンテストプロファイル:認可済み偵察、Web/アクセス制御攻撃、安全なエクスプロイト検証、およびガードゲート付きの証拠基盤型レポート作成のための31のプレイブック。

認証と認可OSINT (オープンソースインテリジェンス)ペネトレーションテストフレームワーク+8
7366日前
sift
New tool9日前

sift

GitHubhotstartlabs/sift

ファイル共有における認証情報および機密データ露出のトリアージ

防御ツールデジタルフォレンジックシークレット検出+1
1514日前