FreeMDU

FreeMDU FreeMDU プロジェクトは、Miele 製機器の光学診断インターフェースを介した通信のためのオープンハードウェアおよびソフトウェアツールを提供します。これは、登録されたサービス技術者のみが利用できるプロプライエタリな Miele Diagnostic Utility MDU ソフトウェアに対する、無料かつオープンな代替手段として機能します。 1996 年以降に製造されたほとんどの Miele 機器には、フロントパネルのインジケーターランプの背後に、光学赤外線ベースの診断インターフェースが組み込まれています。古い機器では、このインターフェースは Program...

docker-bench-security

Docker Bench for Security The Docker Bench for Security is a script that checks for dozens of common best-practices around deploying Docker containers in production. The tests are all automated, and are based on the CIS Docker Benchmark v1.6.0. We are making this available as an open-source utili...

docker-bench-security

Docker Bench for Security Docker Bench for Securityは、Dockerコンテナを本番環境にデプロイする際の一般的なベストプラクティスを数十項目チェックするスクリプトです。テストはすべて自動化されており、CIS Docker Benchmark v1.6.0をベースにしています。 このオープンソースユーティリティを公開することで、Dockerコミュニティが自らのホストとDockerコンテナをこのベンチマークに対して簡単に自己評価できるようにしています。 リリース| CIS ---|--- 1.6.0| 1.6.0 1.5.0| 1.5.0...

cybersecurity-interview-questions

网络安全面试题 一个免费、开源、覆盖红队、蓝队、Web 安全、应急响应等方向的面试题合集 概述 本仓库是一个精心整理的 200+ 网络安全面试问答合集 ，适合为以下岗位做准备的人： 红队 / 渗透测试 – 漏洞利用、免杀与持久化。 蓝队 / 防御与安全运营 – 检测、响应与加固。 应急响应 – 威胁情报、日志分析与恶意软件检测。 Web 安全 – SQLi、XSS、CSRF、SSRF 与文件上传攻击。 内网安全 – 横向移动、域攻击与隧道技术。 系统加固 – Windows 与 Linux 安全、权限提升。 如何使用本仓库 1. 浏览 在线站点 以获得最佳阅读体验。 2...

threatspec

threatspec - continuous threat modeling, through code Threatspec is an open source project that aims to close the gap between development and security by bringing the threat modelling process further into the development process. This is achieved by having developers and security engineers write...

threatspec

threatspec - 継続的な脅威モデリング、コードを通じて...

onionshare

OnionShare OnionShareは、Torネットワークを使ってファイルを安全かつ匿名で共有したり、ウェブサイトをホストしたり、友人とチャットしたりできるオープンソースツールです。 OnionShareのインストール OnionShare for WindowsおよびmacOSは、OnionShareウェブサイトからダウンロードできます。 macOSでは、Homebrewも使用できます。 brew install --cask onionshare LinuxにFlatpakまたはSnapパッケージとしてOnionShareをインストールする方法は、これらの手順を参照してください...

headscale

Tailscale コントロールサーバーのオープンソース、セルフホスト実装です。 Discord サーバー に参加してチャットしましょう。 注意: 常に使用しているリリースバージョンと同じ GitHub タグを選択し、正しい設定例があることを確認してください。main ブランチには未リリースの変更が含まれている可能性があります。安定版と開発版のドキュメントが利用可能です: 安定版のドキュメント 開発版のドキュメント Tailscale とは Tailscale は Wireguard 上に構築されたモダンな VPN です。...

Carnivore

NCC Group Plc によりオープンソースとして公開 - https://www.nccgroup.com/ 開発者: Chris Nevin, [email protected] https://www.github.com/nccgroup/carnivore AGPL ライセンスの下で公開 https://www.github.com/nccgroup/carnivore/license Carnivore - V.1.0.4 Microsoft 外部評価ツール 概要: Carnivore は、Skype for Business、Exchange、ADFS、RDW...

go_parser

Yet Another Golang binary parser for IDAPro English |中文 NOTE : Now the latest master branch is the Python3 version. The old master branch has been changed to branch py2 , and temporarily not maintained. Instructions for Python3 branch This version is developed and tested on macOS/Windows, IDA7.4+...

keimpx

Introduction keimpx is an open source tool, released under the Apache License 2.0. It can be used to quickly check for valid credentials across a network over SMB. Credentials can be: Combination of user / plain-text password. Combination of user / NTLM hash. Combination of user / NTLM logon...

OpenAnt

OpenAnt Knostic による OpenAnt は、初のオープンソース LLM ベースの脆弱性発見製品（現在はハーネスと呼ばれる）であり、防御側が誤検知と検知漏れの両方を最小限に抑えながら、検証済みのセキュリティ欠陥をプロアクティブに発見することを支援します。ステージ 1 は検出します。ステージ 2 は攻撃します。生き残ったものが本物です。 これは研究プロジェクトとして始まったものであり、新しい機能を開発する際にはベータ版としてリリースすることが多いことを覚えておいてください。コントリビューションを歓迎します。 論文 OpenAnt の構築に関する研究論文は arXiv...

faraday_agent_dispatcher

Faraday Agents Dispatcher helps user develop integrations with Faraday written in any language. Installation Just run pip3 install faradayagentdispatcher and you should see the faraday-dispatcher command in your system. To setup a development environment this is, to change code of the dispatcher...

malwoverview

Malwoverview !Alt...

faraday-cli

Faraday on the terminal Use faraday directly from your favorite terminal faraday-cli is the official client that make automating your security workflows, easier. Before installing, we recommend creating and activating a Python virtual environment to avoid affecting your system Python packages. Fo...

IPRotate_Burp_Extension

IPRotateBurpExtension Burp Suite用の拡張機能で、AWS API Gatewayを使用してリクエストごとにIPを変更します。 詳細情報: AWSを使用したIPベースのブロックの回避 - Rhino Security Labs 注意/警告 AWS API Gatewayを使用して送信元IPを隠蔽するこの方法は、現在AWSのペネトレーションテストポリシーに従って禁止されているとみなされています: https://aws.amazon.com/security/penetration-testing/ 説明 この拡張機能を使用すると、複数のリージョンに簡単にAPI...

apache_skywalking

Apache SkyWalking SkyWalking : 特にマイクロサービス、クラウドネイティブ、コンテナベース（Docker、Kubernetes、Mesos）アーキテクチャ向けに設計されたAPM（アプリケーションパフォーマンス監視）システムです。 概要 SkyWalking は、クラウドネイティブアーキテクチャにおける分散システムの監視、トレーシング、診断機能を含むオープンソースのAPMシステムです。主な機能は以下の通りです。 サービス、サービスインスタンス、エンドポイントのメトリクス分析 根本原因分析。実行時にコードをプロファイリングします。 サービストポロジーマップ分析...

email-header-analyzer

Eメールヘッダーアナライザー MHA Eメールヘッダーアナライザー MHA とは: Eメールヘッダーアナライザーは、メールヘッダーを解析し、人間が読みやすい形式に変換するためにflaskで書かれたツールです。また、以下の機能もあります: ホップ遅延の特定。 メールの送信元の特定。 ホップの国の特定。 MHA は以下の代替手段です: 名前| 開発元| 問題点 ---|---|--- MessageHeader| Google| すべてのホップが表示されない。 EmailHeaders| Mxtoolbox| 正確性が低く、遅い。 Message Header Analyzer|...

open-source-llm-scanners

open-source-llm-scanners GitHub上でスター数順に並べられた、オープンソースのLLMセキュリティスキャナーのリスト。詳細な分析は提供しません。 最低でも10スターが必要です（低いハードルです😁） 関連: open-source-web-scanners LLMスキャナー LLMアプリケーションのさまざまな脆弱性を発見できるツール。 メインサイト| 最終コミット| コミッター| スター ---|---|---|--- Promptfoo| | | garak| | | Giskard| | | Purple Llama| | | PyRIT| | | Agent...

vulnerability-spoiler-alert

脆弱性ネタバレ注意 CVEが公開される前にセキュリティパッチを知る。 ライブサイトを見る | RSSで購読する 人気のオープンソースリポジトリを監視し、AIを使用してコミットがセキュリティ脆弱性をパッチしているタイミングを検出する監視ハブです。多くの場合、CVEが割り当てられる前に行われます。結果はレトロテーマのウェブサイトとRSSフィードで公開されます。 起源とインスピレーション このプロジェクトは、Eugene Lim（@spaceraccoon）によるspaceraccoon/vulnerability-spoiler-alert-actionの使用例です。...