foxcage

foxcage ルートレスPodmanコンテナでFirefoxを実行し、セキュリティを分離します。ブラウザはほぼすべてのLinuxケーパビリティを持たず、独自のユーザーおよびネットワーク名前空間でホストから分離された状態で動作します。それでもGPUアクセラレーション、オーディオ、DRMサポートは完全に利用できます。 foxcageの利点...

ore-mal-pkg-inspector

OreWatch マルチエコシステム悪意パッケージ検出・サプライチェーンセキュリティスキャナー npm、PyPI、Maven、RubyGems、Go、Cargo のエコシステムにわたる悪意パッケージとサプライチェーン脅威を検出するプロダクショングレードのセキュリティツール。信頼できるセキュリティソースから自動化された脅威インテリジェンス収集を活用して、プロジェクト内の侵害された依存関係を特定します。 OreWatch は製品および PyPI パッケージ名です。現在のソースリポジトリパスは引き続き ore-mal-pkg-inspector を使用しています。 動画 インストール...

sec-af

SEC-AF AgentField上に構築されたAIネイティブセキュリティ監査ツール 出力 • ベンチマーク • 仕組み • 比較 • クイックスタート • API 他のツールはパターンをフラグ付けします。SEC-AFは悪用可能性を証明 します：すべての検出結果には、判定、データフローのトレース、そして行動に移せる証拠が付属します。無料、オープンソース、APIコール1回。30件の検証済み検出結果を含む完全な監査は、LLM呼び出しで約1.40ドル のコストです。...

faraday-cli

ターミナル上のFaraday お気に入りのターミナルからfaradayを直接使用します faraday-cliは、セキュリティワークフローの自動化を容易にする公式クライアントです。 インストール前に、システムのPythonパッケージに影響を与えないよう、Python仮想環境を作成して有効化することをお勧めします。例: root@kitploit: python3 -m venv .venv source .venv/bin/activate 必要に応じて virtualenv を使用することもできます。仮想環境が有効になったら、以下のインストールコマンドを実行してください。...

Nettacker

OWASP Nettacker...

CVE-2024-24919---Exploit-Script

CVE-2024-24919---Exploit-Script 説明 CVE-2024-24919はCheck Point Security Gatewayデバイスの脆弱性であり、パストラバーサルを悪用して機密ファイルへの不正アクセスを可能にします。この脆弱性により、攻撃者は認証なしでターゲットシステム内の特定のファイルの内容を読み取ることができます。 DORK FOFA: title="Check Point SSL Network Extender"...

Kali-Linux

Kali-Linux ハックとセットアップ 現在のリリース Kali-weekly イメージ： href 単一 inode をダウンロード root@kitploit: apt install subversion -y svn checkout https://github.com/nu11secur1ty/Kali-Linux/trunk/$inode はじめに： Kali Linux はあなたに適していますか？ このディストリビューションの開発者として、私たちが皆さんに Kali Linux の使用を勧めると期待するかもしれません。しかし実際のところ、Kali...

WebGoat.NET

Webgoat.NET ソースコード: https://github.com/jerryhoff/WebGoat.NET ZIPのダウンロード: https://github.com/jerryhoff/WebGoat.NET/zipball/master このWebアプリケーションは、一般的なWebセキュリティの脆弱性を教えることを目的とした 学習プラットフォームです。ほとんどのWebアプリケーションに該当する汎用的な セキュリティ脆弱性を含んでいます。また、.NETフレームワークに特化したレッスンも 含まれています。このアプリの演習は、Webセキュリティ攻撃と、開発者がそれらを...

all-my-collection-repos

すべてのリソース収集プロジェクト: 私が収集したすべてのオープンソースセキュリティツール: sec-tool-list: 21K以上。Markdown形式とJson形式の両方。 Githubセキュリティリソース収集レポ: セキュリティリソース収集に関する1000以上のGithubレポ 全プラットフォーム向けリバースエンジニアリングリソース: Windows: PE/DLL/DLLインジェクション/DLLハイジャック/DLLロード/UACバイパス/Sysmon/AppLocker/ETW/WSL/.NET/プロセスインジェクション/コードインジェクション/DEP/カーネル/... Linu...

trailmark

Trailmark ソースコードをパースし、関数、クラス、呼び出し、およびセキュリティ分析のための意味注釈からなる、クエリ可能なグラフに変換します。 Trailmarkは、言語に依存しないASTパーシングにtree-sitterを、高性能グラフトラバーサルにrustworkxを使用しています。長期的なビジョンは、このグラフをミューテーションテストやカバレッジガイドファジングと組み合わせ、前提とユーザー入力から到達可能なテストカバレッジの間にあるギャップを特定することです。 仕組み Trailmark は3つのフェーズで動作します: parse 、index 、query 。mermaid...

Cybersecurity-Mastery-Roadmap

🛡️ 究極のサイバーセキュリティ習得ロードマップ サイバーセキュリティを初心者からエキスパートレベルまで習得するための、段階的な包括的ガイド。厳選されたリソース、ツール、キャリアガイダンスを提供します 📋 目次 はじめに このロードマップの使い方 ロードマップ概要 基礎フェーズ 技術スキルフェーズ 専門化フェーズ アドバンストフェーズ プロフェッショナル育成 学習リソース サイバーセキュリティツール 認定資格ガイド キャリアパス サイバーセキュリティコミュニティ キャプチャ・ザ・フラッグ（CTF）コンテスト サイバーセキュリティラボと実践環境 セキュリティ研究リソース コントリビューション...

CVE-2020-14364

CVE-2020-14364...

foxguard

foxguard コード、シークレット、依存関係、暗号リスクの高速ローカルセキュリティスキャン。 root@kitploit: npx foxguard . なぜ...

crucible

root@kitploit: ██████╗██████╗ ██╗ ██╗ ██████╗██╗██████╗ ██╗ ███████╗ ██╔════╝██╔══██╗██║ ██║██╔════╝██║██╔══██╗██║ ██╔════╝ ██║ ██████╔╝██║ ██║██║ ██║██████╔╝██║ █████╗ ██║ ██╔══██╗██║ ██║██║ ██║██╔══██╗██║ ██╔══╝ ╚██████╗██║ ██║╚██████╔╝╚██████╗██║██████╔╝███████╗███████╗ ╚═════╝╚═╝ ╚═╝ ╚═════╝...

security-labs-pocs

Datadog Security Labs の研究および概念実証コード === このリポジトリには、Datadog Security Labs による情報、エクスプロイト、マルウェアサンプル、スクリプトが含まれています。 目的 このリポジトリは、コミュニティが脅威に対応するのに役立つ概念実証エクスプロイト、マルウェアサンプル、技術デモを提供することを目的としています。このリポジトリのコードは以下の用途に使用できます。 検出の改善 戦術・手法・手順 TTP に関する追加調査の継続 さらなるエクスプロイトの発見 概念実証 Dirty Pipe コンテナ脱出 JWT Null Signatur...

CVE-2021-28235

このリポジトリには README がありません。...

cybersecurity-interview-questions

サイバーセキュリティ面接質問集 無料・オープンソースのコレクション – レッドチーム、ブルーチーム、ウェブセキュリティ、インシデントレスポンスなど 概要 このリポジトリは、厳選された200以上のサイバーセキュリティ面接の質問と回答 を集めたものです。以下のロールを目指す方のために設計されています：...

HacApt

HacApt HacAptは、ハッカーによって構築されたハッカーのためのパッケージマネージャーであり、情報セキュリティツールのインストールに焦点を当てています。HacAptはセキュリティを考慮して設計されており、すべての処理はTor接続を介して行われます。 最初の外観 こちらがHacAptの最初のデモビデオです。 便利なリンク ホームページ ユーザーマニュアル...

NodeSecurityShield

Node Security Shield Node Security Shield NSS は、オープンソースの Runtime Application Self-Protection RASP ツールであり、アプリケーションがアクセスできるリソースを 開発者 および セキュリティエンジニア が宣言できるようにすることで、包括的な NodeJS セキュリティのギャップを埋めることを目的としています。 アプリケーションが任意のネットワーク呼び出しを行えるために悪用される可能性がある Log4Shell CVE-2021-44228...

mas-website

OWASP モバイルアプリケーションセキュリティプロジェクト ウェブサイト このリポジトリには、OWASP モバイルアプリケーションセキュリティプロジェクトのウェブサイト mas.owasp.org のソースと設定が含まれています。 このウェブサイトは、MkDocs と mkdocs-material テーマを使用して、主要な MAS リソースのドキュメントを集約・整理・公開しています。 各リソースは独自の GitHub リポジトリにあります: リソース| 説明| GitHub リポジトリ ---|---|--- | MASVS Mobile Application Security...