gate0

gate0 小規模で、監査可能、終了保証、決定論的なマイクロポリシーエンジン。 Gate0 を使う理由 Gate0 を構築したのは、本番環境で正規表現ベースのポリシーをデバッグすることにうんざりしたからです。退屈で、境界があり、クラッシュしないものが欲しかったのです。柔軟で汎用的なポリシーエンジンが必要なら、OPA を使うべきです。サブ50マイクロ秒の評価と、セキュリティクリティカルなパスでゼロアロケーションを実現するポリシーエンジンが必要なら、Gate0 が最適です。 セキュリティモデル Gate0...

peframe

======= peframe peframe is a open source tool to perform static analysis on Portable Executable malware and generic suspicious file. It can help malware researchers to detect packer, xor, digital signature, mutex, anti debug, anti virtual machine, suspicious sections and functions, macro and much...

SecArchive

🥷 SecArchive - サイバーセキュリティリソースコレクション サイバーセキュリティ、バグバウンティ、倫理的ハッキング、ペネトレーションテストを学ぶための厳選された高品質リソースのアーカイブです。 ⚠️ 教育目的のみ に使用してください。ツールと技術は責任を持って使用してください。 メンテナー: MD Kaif...

polaris

Polaris は Kubernetes 向けのオープンソースポリシーエンジンです Polaris は Kubernetes 向けのオープンソースポリシーエンジンで、リソース設定の検証と修正を行います。30以上の組み込み構成ポリシーに加えて、JSON Schema を使用したカスタムポリシーの作成も可能です。コマンドラインまたはミューティング Webhook として実行すると、Polaris はポリシー基準に基づいて問題を自動的に修正できます。 Polaris は次の3つのモードで実行できます: ダッシュボードとして - ポリシーアズコードに基づいて Kubernetes...

CVE-2026-80218

AshAuthentication (by team-alembic ) is vulnerable to Improper Authentication : a sign-in token issued for one resource can be accepted by another. The root cause is that extract_primary_keys_from_subject/2 parses the JWT sub claim with URI.parse/1 and retains only the query string, discarding th...

EUVD-2026-81478

Inefficient Algorithmic Complexity vulnerability in team-alembic AshAuthentication allows an unauthenticated attacker to exhaust CPU and memory via an oversized base62 segment in a submitted API key. AshAuthentication.Base.decode62/1 in lib/ashauthentication/base.ex splits its argument into one...

awesome-pentest

Awesome Penetration Testing ペネトレーションテストと攻撃的サイバーセキュリティリソースの厳選コレクション。 ペネトレーションテストとは、コンピュータシステムとその物理インフラに対して、許可を得た上で模擬攻撃を実施し、潜在的なセキュリティ上の弱点や脆弱性を明らかにする実践です。脆弱性を発見した場合は、このガイダンスに従って責任を持って報告してください。 あなたの貢献や提案を心から♥歓迎します。✿◕‿◕。詳細は貢献ガイドラインをご確認ください。この作品はクリエイティブ・コモンズ 表示 4.0 国際 ライセンスの下で提供されています。 目次 Android...

awesome-cybersecurity-resources

awesome-cybersecurity-resources サイバーセキュリティのすばらしいリソース集、詳細。 目的 このリポジトリには、インターネット、リポジトリのドキュメント、および厳選したローカルメモから収集した、キュレーションされたサイバーセキュリティリソースを格納します。 正規の形式は次のとおりです。 1つのリソースにつき1つのMarkdownファイル YAMLフロントマターを信頼できる情報源とする resources はURL文字列の配列のみ 構造 data/resources/: 構造化されたリソースエントリ data/templates/:...

kubesec

Kubesec 🚨 v1 API 已弃用，请阅读 发布说明 🚨 Kubernetes 资源安全风险分析 🎬 演示 更多示例请访问 Kubesec.io，它使用 ControlPlane 托管的 API，地址为 v2.kubesec.io/scan。 快速开始 下载 Kubesec 使用示例 扫描 Docker 用法 输出格式 打印规则 自定义 Schema HTTP 服务器模式 Kubesec 即服务 贡献 获取帮助 更新日志 🚀 快速开始 1. 准备你的清单 创建一个要扫描的 Kubernetes 资源文件（例如 kubesec-test.yaml）。为了快速测试，你可以保存以下 Po...

cansina

Cansina Cansina は Web コンテンツ発見アプリケーションです。 Web アプリケーションはすべてのリソースや公開リンクを公開しないことはよく知られています。そのため、これらのリソースを発見する唯一の方法は、それらをリクエストしてレスポンスを確認することです。 Cansina の役割は、リクエストを行い、レスポンスをフィルタリングおよび検査して、それが既存のリソースなのか、単に迷惑な偽装 404 なのかを区別するのを支援することです。 機能リクエストやコメントは歓迎します。 Cansina は BlackArch Linux に含まれています。ぜひお試しください！...

CVE-2023-27163-POC

CVE-2023-27163 CVE-2023-27163 Request-baskets バージョン1.2.1以前には、コンポーネント /api/baskets/name を介したサーバーサイドリクエストフォージェリ（SSRF）が含まれていることが判明しました。この脆弱性により、攻撃者は巧妙に細工されたAPIリクエストを通じてネットワークリソースや機密情報にアクセスできます。このPoCはSSRFを利用してRCEを実行します。 このPythonスクリプトは、Request Baskets...

cloudsplaining

Cloudsplaining Cloudsplaining is an AWS IAM Security Assessment tool that identifies violations of least privilege and generates a risk-prioritized HTML report. Example report...

CVE-2024-52318

CVE-2024-52318 🚨🚨CVE-2024-52318 - Apache Tomcat の生成されたJSPにおけるXSS脆弱性🚨🚨 概要 CVE-2024-52318は、Apache Tomcatにおけるクロスサイトスクリプティング（XSS）の脆弱性であり、生成されたJavaServer Pages（JSP）内のリソースが適切に解放されないことに起因します。この問題は、以前の改善（fix...

rakkess

rakkess Review Access - kubectl plugin to show an access matrix for server resources Intro Have you ever wondered what access rights you have on a provided kubernetes cluster? For single resources you can use kubectl auth can-i list deployments, but maybe you are looking for a complete overview?...

rakkess

rakkess アクセス権限の確認 - サーバーリソースのアクセスマトリックスを表示するkubectlプラグイン はじめに 提供されたKubernetesクラスターで自分にどのようなアクセス権限があるのか疑問に思ったことはありませんか？ 単一のリソースについては kubectl auth can-i list deployments を使用できますが、完全な概要を探しているかもしれません？ そのためのツールが rakkess です。 kubectl auth can-i --list と同様に、現在のユーザーとすべてのサーバーリソースに対するアクセス権限を一覧表示します。...

subdomain3

Subdomain3 README.md inChinese 中文 Description Subdomain3 is a new generation of tool , It helps penetration testers to discover more information in a shorter time than other tools.The information includes subdomains, IP, CDN, and so on. Please enjoy it. Screenshot medium pattern for speed Feature...

cracklord

Cracklord http://jmmcatee.github.io/cracklord/ What Is It? CrackLord is a system designed to provide a scalable, pluggable, and distributed system for both password cracking as well as any other jobs needing lots of computing resources. Better said, CrackLord is a way to load balance the resource...

cracklord

Cracklord http://jmmcatee.github.io/cracklord/ それは何ですか？ CrackLord は、スケーラブルでプラグイン可能な分散システムを提供するために設計されたシステムで、パスワードクラッキングだけでなく、大量の計算リソースを必要とするあらゆるジョブに対応します。より明確に言うと、CrackLord は複数のハードウェアシステムからの CPU、GPU、ネットワークなどのリソースを負荷分散し、Resource と Queue という2つの主要サービスからなる単一のキューイングサービスに統合する方法です。...

popeye

Popeye: Kubernetes Live Cluster Linter Popeye is a utility that scans live Kubernetes clusters and reports potential issues with deployed resources and configurations. As Kubernetes landscapes grows, it is becoming a challenge for a human to track the slew of manifests and policies that orchestra...

awesome-ethical-hacking-resources

Awesome Resources For Learning Ethical Hacking & Pentesting ⚡️ ここで共有するのは、ハッキングとペネトレーションテストに関する最高のリソースのコレクションで、より速く学べるようにするものです！私たちのコミュニティにとって最高のリソースリポジトリにしましょう。 Contents 書籍 オンライン オフライン 脆弱なマシンとウェブサイト 脆弱性データベースとリソース マルウェア解析...