owLSM

🛡️ owLSM は Linux 向けの防止と検出のゴールドスタンダードを目指しています 🛡️ owLSM は、防止に重点を置いたステートフルな Sigma ルールエンジンを実装する eBPF LSM エージェントです。 プロジェクトの概要： owLSM は主に以下の3つに焦点を当てています： 1 eBPF LSM を介して実装された Sigma ルールエンジンを使用した防止機能。 2 ステートフルな防止機能のための eBPF プローブ間のデータ相関。 3 各イベントにセキュリティ専門家が必要とするすべてのコンテキストが含まれるセキュリティ重視のシステム監視。 対象者： Linux...

Nebula

Nebula Nebulaは、クラウドおよび（できれば）DevOpsペネトレーションテストフレームワークです。各プロバイダーと各機能に対応したモジュールで構成されています。2021年4月現在、AWSのみをカバーしていますが、現在進行中のプロジェクトであり、将来的にはGCP、Azure、Kubernetes、Docker、またはAnsible、Terraform、Chefなどの自動化エンジンをテストできるよう拡張されることを期待しています。このツールは、『Hands-On AWS Penetration Testing with Kali...

IoTGoat

描述 IoTGoat 项目是一个基于 OpenWrt 的刻意不安全的固件，由 OWASP 维护，旨在作为教育平台，培训软件开发人员和安全专业人员测试物联网设备中常见的漏洞。漏洞挑战基于下面列出的 OWASP 物联网十大风险（IoT Top 10），以及项目贡献者留下的“彩蛋”。如需漏洞挑战列表，请参阅 IoTGoat 挑战 wiki 页面。 OWASP IoT Top 10 2018| 描述 ---|--- I1 弱口令、可猜测或硬编码的密码| 使用容易被暴力破解、公开可用或不可更改的凭据，包括固件或客户端软件中允许未经授权访问已部署系统的后门。 I2 不安全的网络服务|...

CVE-2019-2725

CVE-2019-2725...

r2ai

R2AI - Augmented reversing with LLM for radare2 ╭─────────────────────────────────╮ │ , . . , │ ╭──╮ │ : \ \ |: \ : | │ │ │ │ | |/ || , || : | │ │ O O | : \ \ . || : || | │ │ │╷ │ | |\ :||| || | │ │ ││ │ || : |||| │ │ ─╯│ ╰─────────────────────────────────╯ ╰───╯ Components This repository...

MemShellParty

MemShellParty 中文 | English !WARNING 本工具仅供安全研究人员、网络管理员及相关技术人员进行授权的安全测试、漏洞评估和安全审计工作使用。使用本工具进行任何未经授权的网络攻击或渗透测试等行为均属违法，使用者需自行承担相应的法律责任。 !TIP 由于本人仅是安全产品研发，无实战经验，如使用或实现有相关疑问或者适配请求可提 issue 或加入 TG 交流群，欢迎一起学习交流。 MemShellParty 是一款专注于主流 Web 中间件的内存马快速生成工具，致力于简化安全研究人员和红队成员的工作流程，提升攻防效率。 主要特性 无侵入性...

natlas

Natlas Summary You've got a lot of maps and they are getting pretty unruly. What do you do? You put them in a book and call it an atlas. This is like that, except it's a website and it's a collection of nmaps. Natlas' objective is to make it easy to perform continuous scanning and review collecte...

kubesec

Kubesec !Testing Workflowtestingworkflowbadgetestingworkflowbadge !Security Analysis Workflowsecurityworkflowbadgesecurityworkflowbadge !Release Workflowreleaseworkflowbadgereleaseworkflowbadge !Go Report Cardgoreportcardbadgegoreportcard !PkgGoDevgodevbadgegodev 🚨 v1 API 已弃用，请阅读 发布说明 🚨 Kubernete...

awesome-list

Awesome Cybersecurity List My personal collection of awesome blog posts, write-ups, and papers focusing on cybersecurity. For a deeper dive into cybersecurity-related tools, check out the dedicated Cybersecurity Tools list. Outline 2026 2025 2024 2023 2022 2021 2020 2019 2018 2017 2016 2014 2011...

Phishing-Simulation

Phishing-Simulation Phishing Simulationは、主にフィッシング詐欺に対する認識を高めることを目的としており、直感的なチュートリアルとカスタマイズされた評価（実際のドメイン、インフラ、実際のメールアドレスは不要）を提供し、あらゆる状況における人の行動を評価し、現在の認識状況を把握する能力を提供します。 何をするもの？...

gotestwaf

GoTestWAF GoTestWAFは、APIおよびOWASP攻撃シミュレーション用のツールであり、 REST、GraphQL、gRPC、SOAP、XMLRPCなど、幅広いAPIプロトコルをサポートしています。 これは、APIセキュリティプロキシ、Webアプリケーションファイアウォール、 IPS、APIゲートウェイなどのWebアプリケーションセキュリティソリューションを評価するために設計されました。 仕組み 要件 Dockerでのクイックスタート 評価結果の確認 デモ GoTestWAFを実行するその他のオプション 設定オプション OWASP Core Rule...

stoq

はじめに ドキュメント インストール プラグインリポジトリ プラグインドキュメント 概要 stoQは、アナリストが行う必要のある単調で反復的なタスクを簡素化する自動化フレームワークです。アナリストやDevSecOpsチームは、リッチで一貫性のあるデータ構造を使用して、異なるデータソース、データベース、デコーダー/エンコーダー、その他多数のタスク間を迅速に移行できます。stoQはエンタープライズ対応でスケーラブルでありながら、個人のセキュリティ研究者にも十分に軽量となるように設計されています。 なぜstoQを使うのか？ 非常に軽量で、シンプルさを重視して設計されています。...

CVE-2024-23113

CVE-2024-23113 testprivateCVE...

Trust-Decision-Security

Trust Decision Solver - リバースエンジニアリング版 このソフトウェアを使用すると、以下のことが可能です。 無限の動的フィンガープリントを生成 検出されることなく無限のTDパストークンを生成 含まれるWebセキュリティ上の欠陥は以下の通りです。 トークンドメインにTLSフィンガープリントチェックが存在しない ただし、小売サイトドメインにはTLSチェックが存在する フィンガープリントペイロードの検証と解析が行われていない システムのバージョン管理が強制されていない 動的スクリプトバージョンがペイロード検証がないため正常に機能しない...

dllspy

DllSpy コンパイル済みの.NETアセンブリをスキャンし、入力サーフェス（HTTPエンドポイント、SignalRハブ、WCFサービス、gRPCサービス、Razor Pages、Blazorコンポーネント、Azure Functions、ODataエンドポイント）を検出し、認証設定を確認、セキュリティ問題をフラグ付けします。すべてアプリケーションを実行せずに行います。 CLIツール および PowerShellモジュール として利用可能です。 インストール CLI dotnet tool install -g DllSpy PowerShell Install-Module -Name...

rustsec

RustSec Crates 🦀🛡️📦 RustSec 安全公告数据库是一个仓库，收录了针对通过 crates.io 发布的 Rust crate 提交的安全公告。 该安全公告数据库本身位于： https://github.com/RustSec/advisory-db 关于本仓库 本仓库包含一个 Cargo Workspace，其中收录了由 RustSec 项目维护的所有 crate： 名称| 描述| Crate| 文档| 构建 ---|---|---|---|--- cargo‑audit| 对照安全公告数据库审计 Cargo.lock| | | cargo‑lock| 自包含的...

Awesome-Hacking

Awesome Hacking ハッカー、ペネトレーションテスター、セキュリティ研究者のための素晴らしいリスト集です。 contributions はいつでも歓迎します！ Awesome リポジトリ一覧 Repository| Description ---|--- Android Security| Androidセキュリティ関連リソースのコレクション AppSec| アプリケーションセキュリティ学習のためのリソース Asset Discovery| セキュリティ評価エンゲージメントの資産発見フェーズで役立つリソース一覧 Bug Bounty|...

rawsec-cybersecurity-inventory

Rawsecのサイバーセキュリティインベントリ 名前| リンク ---|--- ウェブサイト| link ドキュメント| link Gitリポジトリ| link Gitリポジトリ（ミラー）| link マージリクエスト| link イシュー| link Wiki| link チャット| link 貢献、開発、使用方法、質問については、ドキュメントを確認してください。 スポンサー このプロジェクトをスポンサーしていただける場合は、私またはPorchetta Industriesまでご連絡ください。 公式Discordチャンネル...

SourceLeakHacker

描述 SourceLeakHacker 是一个多线程的Web目录扫描器。 安装 pip install -r requirements.txt 使用 usage: SourceLeakHacker.py options optional arguments: -h, --help 显示此帮助信息并退出 --url URL 要扫描的URL，例如：'http://127.0.0.1/' --urls URLS 包含要扫描的URL的文件，每行一个URL。 --scale full,tiny 内置字典规模 --output OUTPUT 输出文件夹，默认：result/YYYY-MM-DD...

adapt

Summary ADAPT is a tool that performs Automated Dynamic Application Penetration Testing for web applications. It is designed to increase accuracy, speed, and confidence in penetration testing efforts. ADAPT automatically tests for multiple industry standard OWASP Top 10 vulnerabilities, and outpu...