salus

Salus：代码安全与保障的守护者 🔍 概述 Salus（安全自动化轻量级通用扫描器），以罗马保护女神命名，是一个用于协调执行安全扫描器的工具。您可以通过Docker守护进程在仓库上运行Salus，它会确定哪些扫描器相关，运行它们并提供输出。大多数扫描器是我们直接包含在容器中的其他成熟的开源项目。 Salus对于CI/CD流水线特别有用，因为它成为跨大量仓库协调扫描的集中化场所。通常，扫描器在每个项目的仓库级别配置。这意味着当对整个组织范围内扫描器的运行方式进行更改时，每个仓库都必须更新。相反，您可以更新Salus，所有构建将立即继承更改。...

OpenFPC

OpenFPC フルパケットキャプチャ：オープンソース、そして自前の汎用ハードウェア上で動作。 OpenFPCは、軽量なフルパケットネットワークトラフィックレコーダー＆バッファリングツールを提供するスクリプト群です。その設計目標は、専門知識のないユーザーでもCOTSハードウェア上に分散ネットワークトラフィックレコーダーを展開し、既存のアラートやログツールと統合できるようにすることです。 ドキュメントをお探しですか？ インストール手順 Openfpc-clientの使い方 すべてのドキュメントは作成中であることにご注意ください...

vexhub-crawler

VEX Hub Crawler vexhub-crawler 是 VEX Hub 的一个组件，用于自动从源代码仓库中检索 VEX 文档。 概述 爬虫根据已注册的 PURLs Package URLs 识别源代码仓库，并将 VEX 文档复制到 VEX Hub。 此过程确保 VEX Hub 为各种软件包维护最新的 VEX 文档集合。 下图以 npm 为例说明了 VEX Hub Crawler 的高级流程： flowchart TD DevDeveloper --|Register package| PLPackage List PL --|Provide packages for...

cspparse

cspparse Description cspparse is a tool to evaluate Content Security Policies. It uses Google's API to retrieve the CSP Headers and returns them in ReconJSON format. Not only does it check for headers with Google's API, it also parses the target site's HTML to look for any CSP rules that are...

thedorkbox

thedorkbox TheDorkbox は、Google Dorks と OSINT 技術を包括的に収集し、機密データを見つけるためのツールです thedorkbox へようこそ 👋 これは OSINT ツールであり、様々な Google Dorks を HTML テンプレートに埋め込んで、技術者以外のユーザーにも OSINT 技術の重要性と、情報が組織犯罪およびサイバー犯罪捜査にどのように役立つかを理解してもらうためのものです ✨ 使い方 python3 -m http.server 8000 & open your browser and point it to...

NodeSecurityShield

Node Security Shield Node Security Shield NSS は、オープンソースの Runtime Application Self-Protection RASP ツールであり、アプリケーションがアクセスできるリソースを 開発者 および セキュリティエンジニア が宣言できるようにすることで、包括的な NodeJS セキュリティのギャップを埋めることを目的としています。 アプリケーションが任意のネットワーク呼び出しを行えるために悪用される可能性がある Log4Shell CVE-2021-44228...

black-widow

description: - black-widow は、最も有用で強力かつ完全なオフェンシブ侵入テストツールの一つです。 black-widow オフェンシブ侵入テストツール オープンソース black-widow は、さまざまな情報収集や攻撃を簡単に実行する方法を提供します。 完全なオープンソース Python で記述 継続的に更新・拡張 機能 ローカルホスト Web GUI スニッフィング Webサイトクローリング Webページ解析 SQLインジェクション インジェクションDB管理 ブルートフォース攻撃 他のblack-widowとのクラスタリング 非同期リクエストの多重化...

CVE-2023-38646-Poc

CVE-2023-38646-Poc 用法 python check.py ip port 易受攻击的版本 Metabase Enterprise 1.46 1.46.6.1 Metabase Enterprise 1.45 1.45.4.1 Metabase Enterprise 1.44 1.44.7.1 Metabase Enterprise 1.43 1.43.7.2 Metabase open source 0.46 0.46.6.1 Metabase open source 0.45 v0.45.4.1 Metabase open source 0.44 0.44.7.1...

OMLASP

OMLASP | | | | | | || | | || | | | | | | | | OMLASP - Open Machine Learning Application Security Project...

unicode-control-characters-action

Acción de Caracteres de Control Unicode Una GitHub Action para encontrar caracteres de control Unicode usando la herramienta de diagnóstico de Red Hat https://access.redhat.com/security/vulnerabilities/RHSB-2021-007 para detectar ataques de Trojan Source RHSB-2021-007 CVE-2021-42574,CVE-2021-4269...

cybersecurity-interview-questions

网络安全面试题 一个免费、开源、覆盖红队、蓝队、Web 安全、应急响应等方向的面试题合集 概述 本仓库是一个精心整理的 200+ 网络安全面试问答合集 ，适合为以下岗位做准备的人： 红队 / 渗透测试 – 漏洞利用、免杀与持久化。 蓝队 / 防御与安全运营 – 检测、响应与加固。 应急响应 – 威胁情报、日志分析与恶意软件检测。 Web 安全 – SQLi、XSS、CSRF、SSRF 与文件上传攻击。 内网安全 – 横向移动、域攻击与隧道技术。 系统加固 – Windows 与 Linux 安全、权限提升。 如何使用本仓库 1. 浏览 在线站点 以获得最佳阅读体验。 2...

apache_skywalking

Apache SkyWalking SkyWalking ：一个 APM（应用程序性能监控）系统，专为 微服务、云原生和基于容器（Docker、Kubernetes、Mesos）的架构而设计。 简介 SkyWalking 是一个开源 APM 系统，为云原生架构下的分布式系统提供监控、追踪和诊断能力。 核心功能如下。 服务、服务实例、端点指标分析 根因分析。在运行时对代码进行剖析。 服务拓扑图分析 服务、服务实例和端点依赖分析 检测慢服务和慢端点 性能优化 分布式追踪和上下文传播 数据库访问指标。检测慢数据库访问语句（包括 SQL 语句）。 告警 SkyWalking...

open-source-llm-scanners

open-source-llm-scanners GitHub上でスター数順に並べられた、オープンソースのLLMセキュリティスキャナーのリスト。詳細な分析は提供しません。 最低でも10スターが必要です（低いハードルです😁） 関連: open-source-web-scanners LLMスキャナー LLMアプリケーションのさまざまな脆弱性を発見できるツール。 メインサイト| 最終コミット| コミッター| スター ---|---|---|--- Promptfoo| | | garak| | | Giskard| | | Purple Llama| | | PyRIT| | | Agent...

dfirtrack

DFIRTrack（Digital Forensics and Incident Response Trackingアプリケーション）は、Django をベースとし、PostgreSQL データベースをバックエンドに使用するオープンソースのWebアプリケーションです。 他の優れたインシデント対応ツールが主にケースベースで、CERTやSOCなどの日常業務を支援するのに対し、DFIRTrackは、APTケースでよく見られるような多数の影響を受けるシステムを含む1つ以上の大規模インシデントの処理に焦点を当てています。...

pentest-copilot

Pentest Copilot 一个开源的、AI 驱动的渗透测试代理。连接到 Kali 攻击机，自主运行工具，分析结果，并迭代执行。你只需描述目标，其余的交由它完成。 专为真实项目、boot2root 靶机和 CTF 打造。 实际运行 Pentest Copilot 在 OWASP Juice Shop 中执行认证绕过： 在 YouTube 上观看 Star 历史 功能特性 代理式执行 - AI 直接在攻击机上运行命令，读取输出，决定下一步，并...

Umbraco <7.4.0- Server-Side Request Forgery

Umbraco before version 7.4.0 contains a server-side request forgery vulnerability in feedproxy.aspx that allows attackers to send arbitrary HTTP GET requests via http://local/Umbraco/feedproxy.aspx?url=http://127.0.0.1:80/index. id: CVE-2015-8813 info: name: Umbraco 7.4.0- Server-Side Request...

Oracle GlassFish Server Open Source Edition 3.0.1 - Local File Inclusion

Oracle GlassFish Server Open Source Edition 3.0.1 build 22 is vulnerable to unauthenticated local file inclusion vulnerabilities that allow remote attackers to request arbitrary files on the server. id: CVE-2017-1000029 info: name: Oracle GlassFish Server Open Source Edition 3.0.1 - Local File...

TrakSYS 11.x.x - Sensitive Data Exposure

A vulnerability was found in Parsec Automation TrackSYS 11.x.x and classified as problematic. This issue affects some unknown processing of the file /TS/export/pagedefinition. The manipulation of the argument ID leads to direct request. The attack may be initiated remotely. The exploit has been...

Astro - Information Disclosure

Astro versions v5.0.3 through v5.0.7 and Astro v4.16.17 or older with sourcemaps enabled contain a source code disclosure caused by sourcemap files being publicly accessible in the build output folder, letting unauthenticated users read server source code, exploit requires sourcemaps to be enable...

Zitadel - User Registration Bypass

The open-source identity infrastructure software Zitadel allows administrators to disable the user self-registration. Due to a missing security check in versions prior to 2.64.0, 2.63.5, 2.62.7, 2.61.4, 2.60.4, 2.59.5, and 2.58.7, disabling the "User Registration allowed" option only hid the...