アップデート

公開されたサイバーセキュリティツールの短い編集更新です。

RSS
MSSQL-Pentest-Cheatsheet
New tool13日前

MSSQL-Pentest-Cheatsheet

GitHubignitetechnologies/mssql-pentest-cheatsheet

実践的なMSSQLペネトレーションテストのチートシート。列挙、リンクサーバーのピボット、権限昇格、永続化、そしてxp_cmdshell、CLR、OLEオートメーションを介したコマンド実行をカバーしています。

特権昇格永続化メカニズムエクスプロイト+8
268535ヶ月前
awesome-security-hardening
New tool13日前

awesome-security-hardening

GitHubdecalage2/awesome-security-hardening

Linux、Windows、コンテナ、クラウド、ネットワーク環境向けのセキュリティ強化ガイド、ベストプラクティス、チェックリスト、ベンチマーク、ツールを厳選したコレクション。

防御ツールコンテナセキュリティ構成監査+6
6.5k6813ヶ月前
Empire
New tool13日前

Empire

GitHubbc-security/empire

レッドチーム向けの暗号化C2およびポストエクスプロイテーションフレームワーク。モジュール式のPowerShell/Python/C#/Goエージェント、多数の攻撃用モジュール、そしてシンプルなサーバー・クライアントアーキテクチャを備えています。

ペネトレーションテストフレームワークペイロード生成IDS/IPS回避+5
5.3k69221日前
Presentations
New tool13日前

Presentations

GitHuboutflanknl/presentations

Outflankチームのメンバーが公開イベントで発表したプレゼンテーション資料。

学習と教育レッドチーミング厳選リソース
191322ヶ月前
misp-taxonomies
New tool13日前

misp-taxonomies

GitHubmisp/misp-taxonomies

MISPタクソノミーシステムで使用されるタクソノミーであり、他の情報共有ツールでも使用できます。

脅威インテリジェンスインシデントレスポンス厳選リソース
30315222日前
Anti-Virus-Evading-Payloads
New tool13日前

Anti-Virus-Evading-Payloads

GitHubrosesecurity/anti-virus-evading-payloads

ペンテストや倫理的ハッキングのエクスプロイテーション段階では、最終的にターゲットシステムのコンピュータ上でコードを実行させようとする必要があります。バックドアを作成する際にアンチウイルスソフトウェアを回避する簡単な方法を以下に示します。

ペイロード生成エクスプロイトペネトレーションテスト+4
750831ヶ月前
IcedID
New tool13日前

IcedID

GitHubpr0xylife/icedid

Documentation and analysis artifacts for a known banking trojan, enabling malware research, reverse engineering, and threat detection through curated…

リバースエンジニアリングマルウェア分析脅威インテリジェンス
3142年前
FalsePositives
New tool13日前

FalsePositives

GitHubdidierstevens/falsepositives

誤検知のアンチウイルスアラートをトリガーするように設計されたファイルを生成し、セキュリティチームが検出ルールの検証、アラートパイプラインの調整、レッドチームまたは防御演習におけるエンドポイント保護のテストを行うのに役立ちます。

防御ツールペイロード生成IDS/IPS回避+3
59131年前
rcs-db
New tool13日前

rcs-db

GitHubhackedteam/rcs-db

RCS監視バックエンド向けのデータベーススキーマと永続化サービス。標的、収集されたテレメトリ、運用設定を管理します。

データ流出コマンド&コントロールリモートアクセスツール
7217611年前
Penetration-Testing-Tools
New tool13日前

Penetration-Testing-Tools

GitHubmgeeky/penetration-testing-tools

レッドチーム/ペネトレーションテスト/ITセキュリティ監査を目的に、長年にわたって開発してきた170以上のツール、スクリプト、チートシート、その他の成果物をまとめたコレクションです。

脆弱性分析エクスプロイトフィッシング+8
3k5443年前
gimphash
New tool13日前

gimphash

GitHubnextronsystems/gimphash

Golangバイナリに対するImphash風の計算

ハッシュ分析リバースエンジニアリングマルウェア分析+1
5014年前