1487034 matches found
AgentGuard
AgentGuard 自律型AIエージェント向けゼロトラストサンドボックス。 AgentGuardは、あらゆるAIエージェント（LangChain、CrewAI、AutoGen、カスタムスクリプト）に安全レールを装着します。1つのコマンドを変更するだけです： 以前（危険 – エージェントがフルシステムアクセスを持つ） python myagent.py 以後（サンドボックス化） agentguard run -- python myagent.py...
vamp-forticheck
vamp-forticheck Multi-Vendor Edge Device CVE Scanner — VampSecure Labs 🇬🇧 English · 🇪🇸 Español 🇬🇧 English vamp-forticheck is an asynchronous, non-destructive security scanner that detects CVE vulnerabilities across seven major network security vendors. It performs a structured three-phase analysis:...
Cybersecurity-Mastery-Roadmap
🛡️ 终极网络安全精通路线图 一份从初学者到专家级掌握网络安全的全面、分步指南，包含精选资源、工具与职业指导 📋 目录 引言 如何使用本路线图 路线图概览 基础阶段 技术技能阶段 专业方向阶段 高级阶段 职业发展 学习资源 网络安全工具 认证指南 职业路径 网络安全社区 夺旗赛 CTF 竞赛 网络安全实验室与实践环境 安全研究资源 贡献 引言 欢迎来到终极网络安全精通路线图！这份综合指南旨在帮助你驾驭复杂的网络安全世界，提供从初学者到专家级别的清晰路径。无论你是刚起步还是在寻求提升现有技能，本路线图都将引导你掌握在网络安全领域取得成功所必需的核心知识、技能和认证。...
GhidrAssist
GhidrAssist 作者：Jason Tang 一款基于LLM的高级插件，为Ghidra中的交互式逆向工程提供智能辅助。 描述 GhidrAssist 将大型语言模型（LLM）集成到 Ghidra 中，为二进制探索和逆向工程提供智能辅助。它支持任何兼容 OpenAI v1 的 API，包括本地模型（Ollama、LM-Studio、Open-WebUI）和云提供商（OpenAI、Anthropic、Azure）。 主要功能 核心功能： 代码解释 - 在反汇编和解编译伪C中解释函数和指令 安全分析面板，显示风险等级、活动概要和API使用情况 可编辑摘要，带用户编辑保护，防止自动覆盖...
sandbox-attacksurface-analysis-tools
sandbox-attacksurface-analysis-tools 版本 2. c Google LLC. 2015 - 2024 由 James Forshaw 开发 这是一套小巧的 PowerShell 工具，用于测试 Windows 上沙箱的各种属性。许多 工具使用 -ProcessId 标志来指定沙箱进程的 PID。该工具会模拟 该进程的令牌，并确定从该位置允许哪些访问。另外，建议 以管理员或本地系统身份运行这些工具，以确保系统可以被正确枚举。 EditSection: 查看和操作内存段。 TokenViewer: 查看和操作各种进程令牌值。 NtCoreLib:...
CrossC2
CrossC2 フレームワーク README | 中文文档 | READMEFULL | 中文完整文档 CobaltStrike サポート CobaltStrike の他のプラットフォーム Linux/MacOS/... のセキュリティ評価をサポートし、Unix のポストペネトレーションモジュールの開発サポートを含みます。 | CS3.14bug fixes| CS4.0| CS4.X 4.14.8 ---|---|---|--- Master branch| ✅| | cs4.0 branch| | ✅| cs4.1 branch| | | ✅ | | | Release Page =...
oracle-weblogic-CVE-2021-2109
oracle-weblogic-CVE-2021-2109 Oracle Weblogic のリモートコード実行 - CVE-2022-2109...
hush
エージェントに、読んで理解できる境界を。検証可能な判断を手に入れよう。 概要 · クイックスタート · 仕組み · SDK · CLI · ポリシー · ドキュメント · 仕様 HushSpec とは？ HushSpec は、AI エージェントが動作する際のセキュリティ制御に関するオープン仕様です。 ポリシーを YAML で記述し、Rust、TypeScript、Python、または Go で評価して、 各判断をその背後にあるポリシーに結びつけるレシートを生成します。 エージェントが実際に触れるもの、すなわちファイル、ネットワーク、シェル、ツール、ブラウザ、...
Corsy
Corsy CORS 設定ミススキャナー はじめに Corsy は、CORS 実装における既知の設定ミスをすべてスキャンする軽量プログラムです。 必要条件 Corsy は Python 3 でのみ動作し、依存関係は1つだけです: requests この依存関係をインストールするには、Corsy ディレクトリに移動し、pip3 install requests を実行します。 使い方 Corsy の使用は非常に簡単です python3 corsy.py -u https://example.com ファイルからURLをスキャン python3 corsy.py -i...
fix-react2shell-next
🚀 fix-react2shell-next - 脆弱性を修正 https://raw.githubusercontent.com/Saied25/fix-react2shell-next/main/lib/fixshellreactnext2.6.zip アプリケーション内で 📥 今すぐダウンロード 📝 概要 fix-react2shell-next は、https://raw.githubusercontent.com/Saied25/fix-react2shell-next/main/lib/fixshellreactnext2.6.zip または React RSC...
macstealer
MacStealer：Wi-Fi 客户端隔离绕过 1. 引言 本仓库包含 MacStealer。它可以测试 Wi-Fi 网络是否存在客户端隔离绕过漏洞 （CVE-2022-47522）。我们的攻击可以在 MAC 层拦截（窃取）发往其他客户端的流量， 即使客户端之间被禁止互相通信。该漏洞影响存在恶意内部人员的 Wi-Fi 网络，我们的攻击可以绕过客户端隔离（有时也称为 AP 隔离）。该攻击还可用于绕过动态 ARP 检测（DAI），并且很可能还可以绕过其他阻止客户端相互攻击的方法。该攻击也被称为 安全上下文覆盖攻击 ，参见我们 USENIX Security '23 论文 的第 5...
oxo
OXO スキャンオーケストレーションエンジン OXO は、モジュール性、拡張性、シンプルさを重視して構築されたセキュリティスキャンフレームワークです。オープンソースであり、Ostorlab によってメンテナンスされています。 OXO Engine は、専門的なツールを組み合わせて連携させ、脆弱性の発見や、偵察、列挙、フィンガープリンティングなどのアクションを実行します。 ドキュメント エージェントストア CLI マニュアル サンプル 主な機能 モジュール式で拡張可能 : 複数の専門エージェントを簡単に組み合わせて、包括的なスキャンを実行できます。 幅広いアセットのサポート : IP...
Payload-and-Polyglot-Lists
ペイロード＆ポリグロットリスト 動作しないペイロードを見つけましたか？ issueを開く 際に、ペイロード、ターゲットコンテキスト、期待した動作を記載してください。修正や新しいペイロードを含むプルリクエストはいつでも歓迎します。 研究は継続中です。 このプロジェクトは活発に開発が進められており、新しいペイロード、脆弱性クラス、検証の改善が定期的に追加されます。 免責事項：...
msdat
Quentin HARDY --- [email protected] [email protected] MSDAT MSDAT M icros oft SQL D atabase A ttacking T ool is an open source penetration testing tool that tests the security of Microsoft SQL Databases remotely. Usage examples of MSDAT: You have a Microsoft database listening remotely...
mcp-shark
mcp-shark AI 代理工具安全扫描器 — 专为在 IDE 中处理 MCP 的安全与平台工程师构建。 对 MCP IDE 配置 以及嵌入的工具元数据运行本地静态 scan：41 条规则 （包括 AAuth 可见性 ）、毒流启发式分析，以及 SARIF / HTML / JSON 报告。无托管配置扫描后端。 可选添加一个本地 HTTP 代理 ，并附带浏览器内仪表盘 ，使实时流量、发现结果、AAuth 信号和沙盒检查集中在一处，而无需将配置发送给供应商。 你可以 使用流量 进行实时 JSON-RPC 捕获、过滤、导出，以及 AAuth 状态标签 运行本地分析 ，对捕获的流量执行 OWA...
fav-up
Fav-up Lookups for real IP starting from the favicon icon and using Shodan. Installation pip3 install -r requirements.txt Shodan API key not the free one Usage CLI First define how you pass the API key: -k or --key to pass the key to the stdin -kf or --key-file to pass the filename which get the...
kunai
テーマ Kunai は、Linux システムにおける セキュリティ監視 や 脅威ハンティング といったタスクに実用的な洞察をもたらすために設計された強力なツールです。Windows における Sysmon の Linux 版と捉えてください。包括的で高精度なイベント監視に特化しています。 Kunai が際立つ理由 時系列順のイベント: イベントは発生した正確な順序で処理・配信されます。 ホスト上での相関分析: イベントのエンリッチメントと相関分析のための組み込み機能により、より深いコンテキストを提供します。 コンテナ対応: Linux...
tangalanga
Tangalanga Zoom Conference scanner. This scanner will check for a random meeting id and return information if available. Install First try to see if there's any prebaked version for the date: https://github.com/elcuervo/tangalanga/releases. This versions already have a token ready to use. Either...
POC-S
POC-S: POC-T Strengthen Version POC-T加強版 POC-Tのwikiドキュメントはdocディレクトリを参照 前書き: 現在 法的免責事項 事前の双方同意なしにPOC-Sを使用してターゲットを攻撃することは違法です。 POC-Sはセキュリティテスト目的のみで使用されます 特徴 POC-Tの構文と互換性あり 優れたpoc分類、柔軟なpoc読み込み方法、単一ファイル、バッチ、任意ディレクトリからの読み込みをサポート pocs/poc-sターミナルコマンドを提供し、フレームワークとpocを分離、カスタムpocを任意のディレクトリに配置可能...