1471749 matches found
apicheck
APICheck - REST APIのためのDevSecOpsツールセット .. image:: https://img.shields.io/badge/License-Apache%202.0-blue.svg :target: https://github.com/BBVA/apicheck/blob/master/LICENSE :alt: License .. image:: https://readthedocs.org/projects/apicheck/badge/?version=latest :target:...
allsafe-android
Allsafe - Android セキュリティ教育のための意図的に脆弱性を含んだAndroidアプリケーション 機能 • スクリーンショット • インストール • チャレンジ • コントリビュート • サポート 📱 概要 Allsafe...
machinae
Machinae Security Intelligence Collector Machinaeは、IPアドレス、ドメイン名、URL、メールアドレス、ファイルハッシュ、SSLフィンガープリントといった、セキュリティ関連のさまざまなデータについて、公開サイト/フィードからインテリジェンスを収集するツールです。このツールは、情報収集のためのもう一つの優れたツールであるAutomater1に触発されました。Machinaeプロジェクトは、Automaterを以下の4つの領域で改善したいという願いから生まれました。 1. コードベース - AutomaterをPython...
RelayKing-Depth
RelayKing v1.10 ドメインを掌握せよ。王族へリレーせよ。 RelayKing は、Active Directory 環境におけるリレー攻撃の機会を特定するために設計された、包括的なリレー検出・列挙ツールです。実際のレポートオプション、包括的な攻撃範囲。隠れたリレーベクトルを見つけ、お好みの出力形式でレポート化。Impacket の ntlmrelayx.py に、検出されたリレー可能ホストの厳選ターゲットリストを供給します。ドメイン内の重要な、悪用可能な NTLM リレーパスを見逃すことはもうありません。 ブログ/おすすめの読み物： 詳細については、Depth Securi...
uro
uro セキュリティテストにURLリストを使用するのは、多くのURLに面白みのない/重複したコンテンツが含まれているため面倒な場合があります。uro はその解決を目指します。 URLに対してHTTPリクエストは行わず、以下を削除します。 インクリメンタルURL（例：/page/1/ や /page/2/） ブログ記事など人間が書いたコンテンツ（例：/posts/a-brief-history-of-time） 同じパスだがパラメータ値が異なるURL（例：/page.php?id=1 と /page.php?id=2） 画像、js、css、その他の「不要な」ファイル インストール...
kippo
NOTE: For more recent development, check out Michel Oosterhof's fork Kippo Kippo is a medium interaction SSH honeypot designed to log brute force attacks and, most importantly, the entire shell interaction performed by the attacker. Kippo is inspired, but not based on Kojoney. Demo Some interesti...
ClawGuard
ClawGuard 🛡️ 中文版 プロジェクト:https://github.com/SafeAgent-Beihang/clawguard ClawGuard は、OpenClaw などの自律エージェントや、LLM を基盤とするその他のエンティティに関連するリスクを軽減するためのセキュリティツールキットです。エージェントがコードを実行し、API にアクセスし、ファイルを管理する自律性を高めるにつれて、ClawGuard はセキュリティリスクを軽減するために必要なガードレールを提供します。 📖 ClawGuard が必要な理由...
sloppy-joe
幻覚、タイポスクワッティング、および非正規の依存関係をキャッチ 本番環境に到達する前に。 cargo install sloppy-joe LiteLLMサプライチェーン攻撃（2026年3月）は、月間9700万ダウンロードのパッケージを侵害しました。攻撃者は公開用認証情報を盗み、SSHキー、クラウド認証情報、K8sシークレットを収集する悪意のあるバージョンを押し込みました。sloppy-joeのデフォルトの72時間バージョンエイジゲートは、両方の毒入りバージョンをブロックしていたでしょう — それらは数時間以内に発見され、ゲートが開く前でした。CIでsloppy-joe...
Payload-and-Polyglot-Lists
ペイロード＆ポリグロットリスト 動作しないペイロードを見つけましたか？ issueを開く 際に、ペイロード、ターゲットコンテキスト、期待した動作を記載してください。修正や新しいペイロードを含むプルリクエストはいつでも歓迎します。 研究は継続中です。 このプロジェクトは活発に開発が進められており、新しいペイロード、脆弱性クラス、検証の改善が定期的に追加されます。 免責事項：...
V3n0M-Scanner
Venom 攻撃的セキュリティフレームワーク - 脆弱性スキャンとペネトレーションテスト 警告 : バージョン4.3.3以降はPROXIES/VPNが必要です。 特徴 Cloudflareリゾルバ Cloudbuster LFI-RCEおよびXSSスキャン LFI to RCE & XSS SQLインジェクション脆弱性スキャナ SQLi 非常に大規模なD0rkターゲットリスト 既知のWAFを検出 管理ページの発見 CCTV/ネットワークインターフェースの発見 WIP 脆弱なFTPスキャナ Toxin DNSブルートフォーサー Python 3.6 asyncio ベースのスキャン...
jvmxray
JVMXRay: Java Application Security Monitoring Duke history Documentation | Changes from Upstream | Project Blog JVMXRay monitors Java applications in real-time via bytecode injection, detecting vulnerabilities and suspicious activity without code changes. 19 modular sensors track file access,...
RMS-Runtime-Mobile-Security
ランタイムモバイルセキュリティ RMS 📱🔥 by @mobilesecurity Runtime Mobile Security RMS は、FRIDA を搭載した強力なウェブインターフェースで、ランタイム時にAndroid および iOS アプリ を操作するのに役立ちます。 RMS を使用すると、ロードされたすべてのクラスと関連メソッドを簡単にダンプしたり、オンザフライですべてをフックしたり、メソッドの引数と戻り値をトレースしたり、カスタムスクリプトをロードしたり、その他多くの便利な機能を利用できます。 iOS デモ - ビデオ Android デモ - ビデオ チュートリアル -...
plecost
Plecost プロフェッショナルWordPressセキュリティスキャナー 非同期ファースト、ライブラリフレンドリー、外部API不要。 目次 Plecostとは？ Plecost vs WPScan クイックスタート インストール CVEデータベース CVE検出エンジン スキャン 検出モジュール WooCommerceセキュリティ WP eCommerceセキュリティ 出力形式 ライブラリの使用 環境変数 アーキテクチャ トラブルシューティング ローカルテスト環境 ライセンス Plecostとは？...
crucible
██████╗██████╗ ██╗ ██╗ ██████╗██╗██████╗ ██╗ ███████╗ ██╔════╝██╔══██╗██║ ██║██╔════╝██║██╔══██╗██║ ██╔════╝ ██║ ██████╔╝██║ ██║██║ ██║██████╔╝██║ █████╗ ██║ ██╔══██╗██║ ██║██║ ██║██╔══██╗██║ ██╔══╝ ╚██████╗██║ ██║╚██████╔╝╚██████╗██║██████╔╝███████╗███████╗ ╚═════╝╚═╝ ╚═╝ ╚═════╝ ╚═════╝╚═╝╚════...
AtlasReaper
AtlasReaper AtlasReaper는 공격적 보안 목적으로 개발된 명령줄 도구로, 주로 Confluence 및 Jira의 정찰reconnaissance에 초점을 맞추고 있습니다. 또한 자격 증명 수집credential farming 및 사회 공학social engineering과 같은 작업에 유용한 다양한 기능을 제공합니다. 이 도구는 C으로 작성되었습니다. 블로그 게시물: Sowing Chaos and Reaping Rewards in Confluence and Jira 자세한 사용법은 저장소의 wiki에서 확인할 수...
nipe
An engine to make Tor Network your default gateway. Summary The Tor project allows users to surf the Internet, chat and send instant messages anonymously through its own mechanism. It is used by a wide variety of people, companies and organizations, both for lawful activities and for other illici...
django-DefectDojo
DefectDojo | ---|--- DefectDojo は、DevSecOps、ASPM（アプリケーションセキュリティポスチャ管理）、および脆弱性管理ツールです。DefectDojo は、エンドツーエンドのセキュリティテスト、脆弱性の追跡、重複排除、修復、およびレポート作成をオーケストレーションします。 デモ Pro エディション: pro.demo.defectdojo.com OWASP コミュニティエディション: demo.defectdojo.org どちらのデモ環境も、ユーザー名 admin、パスワード 1Defectdojo@demoappsec...
security-study-plan
ペネトレーションテスト、アプリケーションセキュリティ、クラウドセキュリティ、DevSecOpsなどのロールに基づいて、成功するサイバーセキュリティエンジニアになるための実践的な学習計画です。無料/有料のリソース、ツール、概念を活用して秀でるためのものです。 以下を含みますが、これに限定されません: 完了 1. セキュリティ学習計画の共通スキル 2. AWSセキュリティ学習計画 3. GCPセキュリティ学習計画 4. Webペネトレーションテスト学習計画 5. アプリケーションセキュリティテスト計画 6. APIセキュリティ学習計画 7. 脅威モデリング学習計画 8. GRC学習計画 9...