policymaker

policymaker 実際の脆弱性開示ポリシー（VDP、セーフハーバー、security.txt、DNS Security TXT）を数分で生成。弁護士は不要です。 disclose.io プロジェクト の一部 — 脆弱性開示のためのオープンでベンダーに依存しないインフラストラクチャ。エコシステムを参照 → policymaker.disclose.io は、無料のオープンソースジェネレーターです。組織に関するいくつかの簡単な質問に答えるだけで、完全で防御可能なセキュリティ開示設定を生成します: 調整された開示期間の有無にかかわらず、完全な脆弱性開示ポリシー（VDP） 、...

Burp-Suite-Certified-Practitioner-Exam-Study

Burp Suite Certified Practitioner 試験対策 これは、110以上のPortSwigger Academyラボを使用した私の学習ノートです。 これらのラボを使用して、2023年のBurp Suite Certified Practitioner試験に合格しました。 私のBSCP認定資格。 最新の学習教材については、PortSwigger Academyをご覧ください。 スキャニング - 列挙 フォーカススキャン 非標準エンティティのスキャン 足場 - ステージ1 コンテンツ発見 DOM-XSS XSS クロスサイトスクリプティング...

kube-alien

Kube-alien This tool launches attack on k8s cluster from within. That means you already need to have an access with permission to deploy pods in a cluster to run it. After running the kube-alien pod it tries to takeover cluster's nodes by adding your public key to node's /root/.ssh/authorizedkeys...

BoxPwnr-Traces

BoxPwnr-Traces BoxPwnr のトレースとベンチマーク結果。複数のセキュリティプラットフォームを対象としています。 各トレースには、LLM との完全なやり取り、実行されたコマンド、マークダウンレポート + 攻撃グラフ、統計情報、使用された設定が含まれます。リーダーボードを閲覧したり、インタラクティブな Web ビューアで実行を再生したり、AI 生成のレポートを読むことができます。 🔬 BoxPwnr トレース& ベンチマーク プラットフォーム| 解決済み| 完了率| トレース数 ---|---|---|--- HTB Starting Point| 25/25| | 77...

fsociety

fsociety A Modular Penetration Testing Framework Install pip install fsociety Update pip install --upgrade fsociety Usage usage: fsociety -h -i -s A Penetration Testing Framework optional arguments: -h, --help show this help message...

adaudit

adaudit このPowerShellスクリプトは、Microsoft Active Directoryの包括的な監査を実施し、一般的なセキュリティ脆弱性や弱点を特定するために設計されています。実行により、強化が必要な重要な領域を特定し、Active Directoryを標的とした横断移動や特権昇格攻撃でよく使われる戦術からインフラを保護します。 | | \ | | | || | | | | | | | | | . | | | |||/ ||||||| by phillips321...

CredSpy

CredSpy 公開されている GetCredentialType API を使用して、メールアドレスに対する Microsoft Entra ID の認証方法を列挙します。これは、Microsoft のログインページでユーザー名を入力した際に使用されるものと同じエンドポイントです。GetCredentialType メソッドを使用するほとんどのツールとは対照的に、CredSpy は既存アカウントでサポートされている認証方法も表示します。 セキュリティ評価に役立ちます: ユーザー列挙、優先認証方法の特定、パスワード、Remote NGC 例:...

Conferences

カンファレンス カンファレンス発表スライド: BlackHat USA 2025 8月2-7日 Offensivecon 2025 5月16-17日 Black Hat Asia 2025 4月1-4日 Black hat Europe 2024 12月9-12日 Hexacon 2024 スライド 10月4-5日 Black Hat USA 2024 スライド 8月3-8日 REcon 2024 スライド 6月28-30日 Offensivecon 2024 5月10-11日 Blackhat Asia 2024 4月16-19日 Blackhat Asia 2023...

Sn1per

製品 攻撃面管理 Sn1perについて ニュース お問い合わせ デモ 価格 ショップ Sn1per — 現代チームのためのオフェンシブセキュリティプラットフォーム 偵察、スキャン、エクスプロイト、レポート作成を単一のワークスペースで — ソロのペンテスターでも、グローバルなSOCでも。 Sn1per Professional 2026が登場 v10.0以来の最大のリリース — Dockerファーストの展開、Bootstrap 5 / Tabler UI、ワークスペースナビゲーター、CSV / Excel / PDFエクスポート対応のワークスペース+ホストレポート、JSON API...

Security-101

🌐 다국어 지원 GitHub Action을 통해 지원 자동화 및 항상 최신 상태 유지 아랍어 | 벵골어 | 불가리아어 | 버마어 미얀마 | 중국어 간체 | 중국어 번체, 홍콩 | 중국어 번체, 마카오 | 중국어 번체, 대만 | 크로아티아어 | 체코어 | 덴마크어 | 네덜란드어 | 에스토니아어 | 핀란드어 | 프랑스어 | 독일어 | 그리스어 | 히브리어 | 힌디어 | 헝가리어 | 인도네시아어 | 이탈리아어 | 일본어 | 칸나다어 | 한국어 | 리투아니아어 | 말레이어 | 말라얄람어 | 마라티어 | 네팔어 | 나이지리아 피진어 |...

kiterunner

Kiterunner Introduction For the longest of times, content discovery has been focused on finding files and folders. While this approach is effective for legacy web servers that host static files or respond with 3xx’s upon a partial path, it is no longer effective for modern web applications,...

kubernetes-goat

Kubernetes Goat ✨ The Kubernetes Goat is designed to be an intentionally vulnerable cluster environment to learn and practice Kubernetes security 🚀 🙌 Refer to https://madhuakula.com/kubernetes-goat for the guide 📖 🧰 Setting up Kubernetes Goat Ensure you have admin access to the Kubernetes cluster...

kubernetes-goat

Kubernetes Goat ✨ Kubernetes Goatは、Kubernetesセキュリティを学び練習するために意図的に脆弱性を持たせたクラスタ環境です🚀 🙌 ガイドはhttps://madhuakula.com/kubernetes-goat を参照してください📖 🧰 Kubernetes Goatのセットアップ Kubernetesクラスタの管理者権限があり、kubectlがインストールされていることを確認してください。インストールドキュメントを参照してください。...

cs-suite

Cloud Security Suite cs-suite - バージョン 3.0 Usage usage: cs.py -h -env aws,gcp,azure,digitalocean -aip AUDITIP -u USERNAME -pem PEMFILE -p -pId PROJECTID -azu AZUREUSER -azp AZUREPASS -o OUTPUT -w -n NUMBER this is to get IP address for lynis audit only optional arguments: -h, --help show this help...

cc.py

cc.py 「commoncrawl.org」の結果に基づいて、特定のターゲットのURLを抽出します。 v.0.3 に更新 | 新機能: 処理が65%高速化 -y/--year で年を指定、例: -y 2018 -o/--out で出力ファイルを指定、例: -o whatever.txt 特定のインデックスの全ページをクロール -i/--index、例: cc.py army.mil -i CC-MAIN-2018-05 利用可能な全インデックスを一覧表示 -l/--list、例: cc.py army.mil -l ToDo 特定のインデックスをクロール マルチスレッドの実装...

CVE-2026-27771

CVE-2026-27771 寄付 このプロジェクトの維持にご協力ください このプロジェクトが役に立つと感じられた場合は、PayPalまたはABA Mobileを通じて継続的なメンテナンスへの支援をご検討ください。 ❤️ ១០% នៃការបរិច្ចាគរបស់អ្នក នឹងត្រូវបានបរិច្ចាគជូនមន្ទីរពេទ្យគន្ធបុប្ផា។ ❤️ 寄付金の10%はカンタ・ボファ小児病院に寄付されます。 | 支払い方法を選択 ABA Mobileでスキャン · クリックで拡大 ---|--- ⚡ 簡単な使い方...

CredsLeaker

CredsLeaker v4.x このプロジェクトを次のレベルに引き上げてくれた@ApSecDevに大きな称賛を！ 素晴らしい！ このスクリプトは以前、PowerShellの資格情報ボックスを表示してユーザーに資格情報を要求していました。しかし、それは非常に目立つものでした。今度はWindowsセキュリティポップアップを活用する時です！ Features ADドメイン認証の検証。 Windows 10（1809、1903、1909）とPowerShellバージョン5.1でテスト済み。7/8/8.1/サーバーや異なるPowerShellバージョンでのテストが必要。...

Cybersecurity-Mastery-Roadmap

🛡️ 究極のサイバーセキュリティ習得ロードマップ サイバーセキュリティを初心者からエキスパートレベルまで習得するための、段階的な包括的ガイド。厳選されたリソース、ツール、キャリアガイダンスを提供します 📋 目次 はじめに このロードマップの使い方 ロードマップ概要 基礎フェーズ 技術スキルフェーズ 専門化フェーズ アドバンストフェーズ プロフェッショナル育成 学習リソース サイバーセキュリティツール 認定資格ガイド キャリアパス サイバーセキュリティコミュニティ キャプチャ・ザ・フラッグ（CTF）コンテスト サイバーセキュリティラボと実践環境 セキュリティ研究リソース コントリビューション...

awesome-pentest

渗透测试资源大全 一个收集了优秀渗透测试与进攻性网络安全资源的清单。 渗透测试 是一种针对计算机系统及其物理基础设施发起经授权的模拟攻击，以发现潜在安全缺陷和漏洞的实践。如果你发现了漏洞，请遵循此指南进行负责任地报告。 我们衷心♥欢迎你的贡献和建议。✿◕‿◕。请查阅贡献指南了解更多详情。本作品采用知识共享署名 4.0 国际许可协议进行许可。 目录 Android 实用工具 匿名工具 Tor 工具 反病毒绕过工具 书籍 恶意软件分析书籍 CTF 工具 云平台攻击工具 协作工具 会议与活动 亚洲 欧洲 北美洲 南美洲 西兰迪亚 数据渗出工具 漏洞利用开发工具 文件格式分析工具 GNU/Lin...

iac-scan-runner

IaC Scan Runner お客様のInfrastructure as Code（IaC）に共通する脆弱性をスキャンするサービスです。 側面| 情報 ---|--- ツール名| IaC Scan Runner Dockerイメージ| xscanner/runner PyPIパッケージ| iac-scan-runner ドキュメント| docs お問い合わせ| [email protected] 目次 説明 実行方法 Dockerで実行 CLIから実行 ソースから実行 ライセンス お問い合わせ 謝辞 目的と説明 IaC Scan Runner...