New tool13日前
DashOverride
sourceincite/dashoverrideこれは、VMware vRealize Operations Manager 向けの事前認証RCEエクスプロイトです。
特権昇格エクスプロイトウェブアプリケーション悪用+3
アップデート
公開されたサイバーセキュリティツールの短い編集更新です。
sourceincite/dashoverride
New tool13日前
cs-token-vault
henkru/cs-token-vaultCobalt Strike Beacon向けのインメモリWindowsトークン保管庫。ポストエクスプロイテーションと特権昇格のために、アクセストークンの窃取、保存、偽装を行います。
認証と認可ペネトレーションテストフレームワーク特権昇格+2
New tool13日前
akamai-security-research
akamai/akamai-security-researchこのリポジトリには、Akamaiの各セキュリティリサーチチームによる調査の成果であるコードとIoCsが含まれています。
侵害指標 (IOC) 管理脆弱性分析エクスプロイト+2
New tool13日前
Blackhat-USA-2022-Materials
h4wkst3r/blackhat-usa-2022-materialsBlack Hat USA 2022 Briefing および Arsenal での講演用プレゼンテーション資料
エクスプロイトペネトレーションテストサプライチェーンセキュリティ+3
New tool13日前
blackhat-usa-2022-demos
tyranid/blackhat-usa-2022-demosBlackhat USA 2022の講演「Taking Kerberos to the Next Level」のデモ
特権昇格脆弱性分析エクスプロイト+4
New tool13日前
YaraRules
ahmetpayaslioglu/yararulesマルウェアの識別と分類のための厳選されたYARA検出ルール集であり、脅威ハンティングと検出ワークフローをサポートします。
防御ツールマルウェア分析脅威インテリジェンス+1
New tool13日前
Starlink-FI
kuleuven-cosic/starlink-fiStarlink端末のブラックボックスセキュリティ評価用の電圧フォールトインジェクションmodchip。ブートローダーの署名検証をバイパスして任意のファームウェアを実行する。
組み込みシステムセキュリティエクスプロイトリバースエンジニアリング+4
New tool13日前
STrace
mandiant/straceDTrace スタイルのエントリ/リターンと ETW プローブで Windows カーネルおよびユーザーモードのシステムコールをトレースし、ログ記録、引数の変更、戻り値のスプーフィングを行うためのプラグイン DLL も備えています。
動的コード分析 (DAST)リバースエンジニアリングデバッガ+2
New tool13日前
DEFCON-KQL-KUNG-FU-22
darwinsec/defcon-kql-kung-fu-22クラウドセキュリティログ分析向けのKQLを解説するDEF CON Cloud Villageワークショップのスライド。共有のAzure Log Analyticsワークスペースを用いた実践演習を収録。
クラウドセキュリティ学習と教育厳選リソース+3
New tool13日前
DC30-PhineasTalk
sneakid/dc30-phineastalkUniPiとしてDefConのRed Team Villageで発表したトークのスライド
ペネトレーションテスト学習と教育レッドチーミング
New tool13日前
Burp2Malleable
codextf2/burp2malleableburp suiteのHTTPリクエストをCobalt Strike Malleable C2プロファイルに変換するために私が書いた、簡単なPythonユーティリティ
ウェブプロキシと傍受IDS/IPS回避コマンド＆コントロール+2
New tool13日前
ExportDumper
iilegacyyii/exportdumperPEファイルのエクスポートテーブルをダンプするために作成した小さなツールです。主な使用用途はDLLプロキシ内での使用を想定していました。
静的分析バイナリ解析レッドチーミング+1