cloud

Cloud Monitoring the Cloud Landscape Our mission with this project is to provide an always up-to-date and freely accessible map of the cloud landscape for every major cloud service provider. We've decided to kick things off with collecting SSL certificate data of AWS EC2 and GCP machines,...

awesome-android-security

Awesome-Android-Security 目次 ブログ ハウツー 論文 書籍 トレーニング ツール 静的解析ツール 動的解析ツール オンラインAPKアナライザ オンラインAPKデコンパイラ フォレンジック解析ツール ラボ トーク その他 バグバウンティとWriteup チートシート チェックリスト バグバウンティレポート ブログ 韓国最大のモバイルチャットアプリでの1クリック悪用 Xiaomiデバイスで見つかった20のセキュリティ問題 AndroidでInstagramとThreadsのSSLピンバイパス AndroidゲームCoin Hunt...

Awesome-Cellular-Hacking

素晴らしいセルラーハッキング 2G/3G/4G/5G セルラーセキュリティの研究と分析に関する包括的な厳選リソースリスト このリポジトリは、セルラーセキュリティ分野におけるコミュニティ知識を統合したもので、エクスプロイト、研究論文、ツール、教育リソースを含みます。目的は、見つけにくくなる可能性のある重要なセキュリティ研究を保存し、整理することです。 免責事項: この情報は教育目的および防御的なセキュリティ研究目的のみを意図しています。適用法令を遵守し、責任を持って使用してください。 目次 はじめに 不正基地局 最近の更新 2024-2025 ソフトウェアとツール ハードウェアのセットアッ...

PurpleCloud

ドキュメント さまざまな Azure セキュリティラボを作成するための Terraform コードジェネレーターです。 完全なドキュメントは以下を参照してください: https://www.purplecloud.network 変更履歴 2024年10月18日: Azure Sentinel ジェネレーターを更新 AADDiagnostic Setting のログカテゴリを更新 sentinel.py: NonInteractiveUserSignInLogs、ServicePrincipalSignInLogs、ManagedIdentitySignInLogs など、ログ記録と L...

s3tk

s3tk A security toolkit for Amazon S3 🍊 Battle-tested at Instacart Installation Run: pip install s3tk You can use the AWS CLI or AWS Vault to set up your AWS credentials: pip install awscli aws configure See IAM policies needed for each command. Commands Scan Scan your buckets for: ACL open to...

s3tk

s3tk Amazon S3 のためのセキュリティツールキット 🍊 Instacart で実戦投入済み インストール 以下を実行: pip install s3tk AWS CLI または AWS Vault を使用して AWS 認証情報を設定できます: pip install awscli aws configure 各コマンドに必要な IAM ポリシー を参照してください。 コマンド スキャン バケットをスキャンして以下を確認: ACL が公開設定になっている ポリシーが公開設定になっている 公開アクセスがブロックされている ログが有効になっている バージョニングが有効になっている...

gosec

gosec - Go セキュリティチェッカー Go AST および SSA コード表現をスキャンすることで、ソースコードのセキュリティ問題を検査します。 クイックリンク GitHub Action ローカルインストール クイックスタート 一般的な使用パターン ルールの選択 出力フォーマット 特徴 パターンベースのルール — Go コードにおける一般的なセキュリティ問題を検出 SSA ベースのアナライザー — 型変換、スライス境界、暗号問題に対応 汚染解析 —...

gosec

gosec - Go Security Checker Inspects source code for security problems by scanning the Go AST and SSA code representation. Quick links GitHub Action Local installation Quick start Common usage patterns Selecting rules Output formats Features Pattern-based rules for detecting common security issue...

CVE-2023-6710

CVE-2023-6710 エクスプロイト PoC 包括的な概念実証（PoC）を用いて、CVE-2023-6710の深部を探求します。このCVEは潜在的なセキュリティ脆弱性として特定されており、その影響を実証し、関連するリスクを実践的に理解するために綿密に調査されました。 インストール git clone https://github.com/DedSec-47/CVE-2023-6710.git cd CVE-2023-6710 sudo pip install -r requirements.txt 使用方法 python CVE-2023-6710.py -t...

AgentGuard

AgentGuard 自律型AIエージェント向けゼロトラストサンドボックス。 AgentGuardは、あらゆるAIエージェント（LangChain、CrewAI、AutoGen、カスタムスクリプト）に安全レールを装着します。1つのコマンドを変更するだけです： 以前（危険 – エージェントがフルシステムアクセスを持つ） python myagent.py 以後（サンドボックス化） agentguard run -- python myagent.py...

restler-fuzzer

RESTler RESTlerとは？ RESTlerは、クラウドサービスのREST APIを介して自動的にテストを行い、セキュリティと信頼性のバグを発見するための、 初のステートフルREST APIファジングツール です。OpenAPI（旧Swagger）仕様を持つクラウドサービスに対し、RESTlerはその仕様全体を解析し、REST APIを通じてサービスをテストするテストを生成・実行します。...

restler-fuzzer

RESTler What is RESTler? RESTler is the first stateful REST API fuzzing tool for automatically testing cloud services through their REST APIs and finding security and reliability bugs in these services. For a given cloud service with an OpenAPI formerly Swagger specification, RESTler analyzes its...

CVE-2025-24813-checker

CVE-2025-24813-checker 研究者の皆様、こんにちは。最近の脆弱性 CVE-2025-24813-checker のチェッカーを用意しました。...

lockc

lockc は、コンテナワークロードに対してMAC（強制アクセス制御）タイプのセキュリティ監査を提供するためのオープンソースソフトウェアです。 lockc が存在する主な理由は、コンテナは内包しない ことです。コンテナはVMほど安全で分離されていません。デフォルトでは、ホストOSに関する多くの情報を公開し、コンテナから「脱出」する方法を提供します。lockc は、コンテナにより多くの分離を提供し、より安全にすることを目指しています。 コンテナは内包しないドキュメントセクションでは、そのフレーズの意味と、lockc で制限したい動作の種類について説明しています。...

LnkMeMaybe

LnkMeMaybe .NET 8 向けの、Windows シェルリンク .lnk ファイルを作成・解析するツールキットです。コマンドラインビルダー LnkMeMaybe とグラフィカルエディター LnkUi が含まれます。セキュリティ研究およびペネトレーションテストを目的としています。 プロジェクト プロジェクト| 説明 ---|--- Lnk/| コアライブラリ。MS-SHLLINK 仕様に基づいて .lnk バイナリ形式を解析・生成します。LnkHandler...

petereport

PeTeReport PeTeReport Pe nTe st Report is an open-source application vulnerability reporting tool designed to assist pentesting/redteaming efforts, by simplifying the task of writting and generation of reports. Focused in product security, the tool help security researchers and pentesters to...

frida

Frida Dynamic instrumentation toolkit for developers, reverse-engineers, and security researchers. Learn more at frida.re. Two ways to install 1. Install from prebuilt binaries This is the recommended way to get started. All you need to do is: pip install frida-tools CLI tools pip install frida...

CorsMe

CorsMe とは？ スピードと精度を重視した、golangベースのCORS設定ミススキャナーツールです！ このスキャナーがチェックできる設定ミスの種類 Reflect Origin チェック Prefix Match Suffix Match Not Escaped Dots Null ThirdParties 例: github.io, repl.it など Chenjjのgithubリポジトリから取得 SpecialChars 例: "", "", など 詳細は Advanced CORS Exploitation Techniques を参照 インストール方法 $ go get ...

Harden-Windows-Security

Harden Windows Security | マルウェアに対する新たな脅威 Windowsを安全に、確実に、Microsoft公式の方法のみで堅牢化 使用方法 関連情報 信頼性 サポート セキュリティ推奨事項 リソース ライセンス Wiki 基本FAQ ロードマップ 寄付 !IMPORTANT このリポジトリの重要なセクションへのクイックアクセスポイントはこちらです Harden System Securityアプリ AppControl Managerアプリ Application Control for Businessリソース !NOTE このリポジトリは、Windows...

ApiHunter

開発のサポート このプロジェクトがあなたの作業に役立つなら、継続的なメンテナンスと新機能の開発をサポートしてください。 ETH 寄付ウォレット 0x11282eE5726B3370c8B480e321b3B2aA13686582 上記のQRコードをスキャンするか、ウォレットアドレスをコピーしてください。 🎯 ApiHunter 📺 ビデオデモ クリックしてYouTubeでフルデモを視聴してください 🖥️ デスクトップアプリのスクリーンショット !ApiHunter デスクトップ — Full Scan コントロール: Quick Passive / Deep Active...