Security-Champions

OWASP 安全卫士指南 使用 MKDocs 将我们的内容托管在 https://securitychampions.owasp.org/ 上（与 OWASP 项目页面并列）。 灵感来自 https://github.com/OWASP/API-Security 和 https://github.com/OWASP/Top10/tree/master/2021。 在 Windows 上构建本地副本 安装 python python3 -m pip install -r requirements.txt python3 -m pip install mkdocs 本地测试 python3 ...

pegasus-neo

root@kitploit: | \ | \ | | | | / / |/ / | | | / | | | | / / | | | \ \ || \ \ |\ | || |, |,|/,|/| | |/ ███▄ █ ▓█████ ▒█████ ██ ▀█ █ ▓█ ▀ ▒██▒ ██▒ ▓██ ▀█ ██▒▒███ ▒██░ ██▒ ▓██▒ ▐▌██▒▒▓█ ▄ ▒██ ██░ ▒██░ ▓██░░▒████▒░ ████▓▒░ ░ ▒░ ▒ ▒ ░░ ▒░ ░░ ▒░▒░▒░ ░ ░░ ░ ▒░ ░ ░ ░ ░ ▒ ▒░ ░ ░ ░ ░ ░ ░ ░ ▒ ░ ░ ░ ░ ░...

CVE-2025-55182-research

🚀 CVE-2025-55182-research - 保护您的系统的简单步骤 📥 立即下载 Download CVE-2025-55182-research 📘 描述 CVE-2025-55182-research 帮助您理解并缓解与 CVE-2025-55182 相关的漏洞。该工具提供了一个概念验证（POC），展示如何识别并解决应用程序中的这些安全问题。 🚀 开始使用 按照以下简单步骤在您的计算机上下载并运行该应用程序。 1. 检查系统要求 本应用程序可在 Windows、macOS 和 Linux 上运行。 确保您至少有 2 GB 内存和 100 MB 可用磁盘空间。...

CloudPrivs

CloudPrivs 認証情報を手に入れた、さてどうする？ 概要 CloudPrivs は、Boto3 などの SDK の既存の機能を活用して、すべてのクラウドサービスの権限をブルートフォースで調べ、特定の認証情報にどの権限が存在するかを判断するツールです。 このツールは、ペネトレーションテスター、レッドチーマー、その他のセキュリティ専門家にとって有用です。クラウドサービスは通常、特定の認証情報がどのような権限を持っているかを調べる方法を提供しておらず、サービスの数と操作の多さから手動で確認するのは困難な作業です。そのため、ある認証情報から権限昇格が可能かもしれないのに、単にその AWS...

intercept

!Ask...

DIAL

DIAL クラウド上のワークロードは、内部チームと同様にハッカーにも平等な機会を提供します。クラウドネイティブな企業は、外部からの攻撃と内部からの攻撃の両方にさらされています。セキュリティ侵害のリスクが増大し続け、クラウドの設定ミスがその最も一般的な要因の一つである中、検出までの平均時間（MTTD）を数分/時間/日から秒単位に短縮する必要があります。そこで、私たちは社内ツール DIAL（Did I Alert Lambda?） を紹介します。これは、任意の数のAWSアカウントを任意の期間監視するのに役立ちます。 DIALとは？ DIAL（Did I Alert Lambda?） は、AW...

owasp-istg

OWASP IoT Security Testing Guide The OWASP IoT Security Testing Guide provides a comprehensive methodology for penetration tests in the IoT field offering flexibility to adapt innovations and developments on the IoT market while still ensuring comparability of test results. The guide provides an...

lunasec

LunaTrace LunaTrace は、オープンソースのサプライチェーンセキュリティおよび監査ツールです。その中核には、プロジェクトとその依存関係を追跡し、脆弱性やその他の問題を検出する Web コンソールがあります。このコンソールは SAAS として提供されており（こちらから無料で利用可能）、自分でデプロイして管理することもできます。 詳細については、LunaTrace ドキュメントをご覧ください。 ショート紹介ビデオ リポジトリ構成...

terraform-aws-secure-baseline

terraform-aws-secure-baseline Terraform Module Registry AWS アカウントに適切に安全な設定ベースラインを適用するための Terraform モジュールです。 ほとんどの設定は CIS Amazon Web Services Foundations v1.4.0 および AWS Foundational Security Best Practices v1.0.0 に基づいています。 ベンチマーク準拠状況 を参照して、どのベンチマークの項目がカバーされているかを確認してください。 特徴 アイデンティティとアクセス管理 IAM...

DeepAudit

DeepAudit - 誰もが持てる AI 監査チーム、脆弱性発見を身近に 🦸‍♂️...

cve-2023-50164

免责声明 尽管您与 Sysdig 签订的协议中可能包含任何相反的规定，Sysdig 不对这些脚本提供任何支持、更新或任何形式的保证或担保，包括其功能或其在您的环境中运行的能力。Sysdig 不承担与使用这些脚本相关的任何责任。 简介 用于演示 Sysdig 能够检测 CVE-2023-50164 的简单应用。...

expliot

EXPLIoT Noun: /ɛkˈsplʌɪəti:/ IoT製品とIoTインフラストラクチャのセキュリティテストおよび悪用（エクスプロイト）のためのフレームワークです。評価を実行するために使用されるプラグイン（テストケース）のセットを提供し、新しいプラグインで簡単に拡張できます。 EXPLIoT （発音は expl-aa-yo-tee ）という名前は、 exploit という単語をもじったものであり、フレームワークの目的、すなわちIoTの悪用（エクスプロイテーション）を説明しています。 Pythonで書かれています。 ウェブサイト オンラインショップ （関連ハードウェア用） ドキュメ...

mcp-shark

mcp-shark AI 代理工具安全扫描器 — 专为在 IDE 中处理 MCP 的安全与平台工程师构建。 对 MCP IDE 配置 以及嵌入的工具元数据运行本地静态 scan：41 条规则 （包括 AAuth 可见性 ）、毒流启发式分析，以及 SARIF / HTML / JSON 报告。无托管配置扫描后端。 可选添加一个本地 HTTP 代理 ，并附带浏览器内仪表盘 ，使实时流量、发现结果、AAuth 信号和沙盒检查集中在一处，而无需将配置发送给供应商。 你可以 使用流量 进行实时 JSON-RPC 捕获、过滤、导出，以及 AAuth 状态标签 运行本地分析 ，对捕获的流量执行 OWA...

selinux-notebook

SELinux Notebook はじめに SELinux Notebook は、SELinux に関するオープンソースの書籍です。元々は Richard Haines によって作成され、SELinux コミュニティに寄贈されました。この Notebook の目標は、SELinux に関する最も最新かつ包括的な書籍となることです。Linux カーネルコンポーネント、ユーザースペースライブラリとツール、ポリシーツールチェーン、そしてポリシーそのものをカバーしています。 SELinux Notebook は無料で利用でき、コミュニティからの貢献を歓迎します！ SELinux Notebook...

CVE-2019-9053

CVE-2019-9053 💻 -h3x0v3rl0rd-...

Notes

Security Engineering at Google: 私の面接勉強ノート By nolang 私はGoogleのセキュリティエンジニアです。これは私が面接のために勉強していたときのノートです。これが私のセキュリティ分野での最初の仕事であり、多くの人からどのように勉強したのか質問されました。私のノートは主に学習すべき用語や技術のリストと、特定の詳細を覚えるのに役立ったちょっとしたヒントで構成されています。また、どのトピックを勉強すべきかと同じくらい重要な、面接のコツや学習戦略も含めています。...

sage

Sage エージェントの安全性 — AIコーディングアシスタントのためのエージェント検出＆対応 Sageは、AIエージェントが危険なアクションを実行するのを防ぐ軽量セキュリティレイヤーです。シェルコマンド、URL取得、ファイル書き込みなどのツール呼び出しをインターセプトし、実行前に複数の脅威検出レイヤーでチェックします。 注釈: Sageはインストール方法によって異なる製品名（例：Norton Sage、Avast Sage）で表示される場合があります。詳細はブランディングを参照してください。 主な機能 URLレピュテーション — マルウェア、フィッシング、詐欺URLのクラウドベース検出...

domain-locker

Domain Locker あなたのすべてのドメイン名の中央ハブ 🌐domain-locker.com 目次 概要 スクリーンショット 機能 ライブデモ はじめに Domain-Locker.com セルフホスティング 開発 アプリのセットアップ アーキテクチャ 貢献 帰属 ライセンス 概要 Domain Lockerの目的は、あなたのドメイン名ポートフォリオを一つの中央の場所で完全に可視化することです。...

kunai

テーマ Kunai は、Linux システムにおける セキュリティ監視 や 脅威ハンティング といったタスクに実用的な洞察をもたらすために設計された強力なツールです。Windows における Sysmon の Linux 版と捉えてください。包括的で高精度なイベント監視に特化しています。 Kunai が際立つ理由 時系列順のイベント: イベントは発生した正確な順序で処理・配信されます。 ホスト上での相関分析: イベントのエンリッチメントと相関分析のための組み込み機能により、より深いコンテキストを提供します。 コンテナ対応: Linux...

Packer-Fuzzer

Packer Fuzzer Webpack等のフロントエンドバンドラーツールで構築されたWebサイトに対して、高速かつ効率的なセキュリティスキャンを実行するツール Poc-Sir、KpLi0rn、Liucy、RachesseHS、Lupin-III が制作...