domain-protect

OWASP Domain Protect - moved OWASP Domain Protect has moved to terraform-aws-domain-protect OWASP Domain Protect is now available as a Terraform Module See OWASP Domain Protect documentation including options for migration...

vulners-scanner

vulners-scanner 説明 ホストベースの脆弱性スキャナーのPoCです。vulners.com APIを使用します。オペレーティングシステムを検出し、インストール済みパッケージを収集し、その中の脆弱性をチェックします。 サポートOS 現在、以下のオペレーティングシステムのパッケージ収集をサポートしています： Debian系（debian、kali、ubuntu） Rhel系（redhat、centos、fedora） Pythonバージョン...

CVE-2019-15107

CVE-2019-15107 http://0-sec.org...

fuzz-wooyun-org

fuzz-wooyun-org WooYun Fuzz ライブラリ...

Vulnerability-Research

🛡️ 脆弱性研究 ここでは、私が発見した脆弱性、その弱点の詳細を含む対応するWrite-Up、およびそれらの影響と対策に関する知見を取りまとめています。 🏆 採番されたCVE...

kubeclarity

!IMPORTANT KubeClarity는 더 이상 사용되지 않으며 openclarity/openclarity로 대체되었습니다. 자세한 내용은 릴리스 성명서를 확인하세요. 이 프로젝트는 업데이트를 받지 않습니다. 마이그레이션을 권장합니다. KubeClarity는 컨테이너 이미지 및 파일 시스템의 소프트웨어 자재 명세서SBOM 및 취약점 탐지 및 관리를 위한 도구입니다. 향상된 소프트웨어 공급망 보안을 위해 런타임 K8s 클러스터와 CI/CD 파이프라인을 모두 스캔합니다. 목차 왜? SBOM 및 취약점 탐지 과제 해결책 기능 통...

netmap.js

netmap.js Fast browser-based network discovery module This project is no longer maintained. Description netmap.js provides browser-based host discovery and port scanning capabilities to allow you to map website visitors' networks. It's quite fast, making use of es6-promise-pool to efficiently run...

CVE-2026-48907

このリポジトリには README がありません。...

cerebro-red-v2

CEREBRO-RED v2 研究版 自律型ローカルLLMレッドチーミングスイート Agentic FuzzingとAdaptive Adversarial Mutation AAMを用いた、ローカルLLMの自動脆弱性発見のための研究グレードのフレームワーク。 研究目標 arxiv.org/abs/2310.08419のPAIRアルゴリズム （Prompt Automatic Iterative Refinement）を実装 Chain-of-Thought推論を用いたLLM-as-a-Judge セマンティック評価 ホワイトペーパー級の分析のためのテレメトリファースト アーキテクチャ...

CVE-2021-21300

CVE-2021-21300...

fuxploider

fuxploider Fuxploider is an open source penetration testing tool that automates the process of detecting and exploiting file upload forms flaws. This tool is able to detect the file types allowed to be uploaded and is able to detect which technique will work best to upload web shells or any...

fuxploider

fuxploider Fuxploider は、ファイルアップロードフォームの欠陥の検出と悪用のプロセスを自動化するオープンソースのペネトレーションテスティングツールです。このツールは、アップロードが許可されているファイルタイプを検出し、Web サーバーに Web シェルや悪意のあるファイルをアップロードするためにどの手法が最も効果的かを判断できます。 スクリーンショット インストール 少なくとも Python 3.6 が必要です。 root@kitploit: git clone https://github.com/almandin/fuxploider.git cd...

CVE-2025-49113

CVE-2025-49113 検出 注記 このテンプレートは、CERT Polska のツール Artemis に実装されました。この脆弱性検出スクリプトについて CERT Polska に認められたことを深く光栄に思います。オープンソースへの貢献を通じて、世界的なサイバーセキュリティの取り組み強化に一役買えることは、本当に名誉なことです。 https://github.com/CERT-Polska/Artemis/pull/1762 この検出方法はどのように機能しますか？ このテンプレートは、HTML ボディ内の rcversion...

tsunami-security-scanner

Tsunami Tsunamiは、拡張可能なプラグインシステムを備えた汎用ネットワークセキュリティスキャナーであり、高い信頼性で高深刻度の脆弱性を検出します。 Tsunamiの詳細については、ドキュメントをご覧ください。 Tsunamiはそのプラグインシステムに大きく依存しており、基本的なスキャン機能を提供します。公開されているTsunamiプラグインはすべて、別のgoogle/tsunami-security-scanner-pluginsリポジトリでホストされています。 クイックスタート Tsunamiのビルドと実行方法については、ドキュメントをご覧ください。 コントリビューション...

rsc-security-auditor

🛡️ RSC セキュリティ監査ツール Next.js および React Server Components スタックにおける深刻なセキュリティ脆弱性（CVE-2025-66478、CVE-2025-55184）を検出します。 🚨 緊急: 2025年12月の最近の開示により、React Server Components に深刻な DoS および RCE 脆弱性が明らかになりました。このツールは、package.json を即座に監査するのに役立ちます。 ⚡ 機能 🔒 プライバシー最優先: 100% クライアントサイド。あなたの package.json データはブラウザから 決して...

CVE-2011-4107

此存储库没有 README。...

cve-2021-4034

このリポジトリには README がありません。...

CVE-2024-3094-XZ-Utils-Check

JB-Network - check-xz.sh 用于检查你是否拥有与CVE-2024-3094相关的漏洞版本的实用工具。 安装 使用它，进入你的终端并运行： root@kitploit: cd;mkdir git;git clone https://github.com/jbnetwork-git/linux-tools.git chmod +x /git/check-xz.sh 如何运行？ root@kitploit: cd /git ./check-xz.sh 许可证。 MIT...

CVE-2025-4428

CVE-2025-4427 & CVE-2025-4428 脆弱性スキャナ CVE-2025-4427およびCVE-2025-4428のエクスプロイトチェーンに対して脆弱なシステムを識別するための高度な検出ツールです。このセキュリティスキャナは、脆弱なエンドポイントの特定を支援し、概念実証（PoC）の悪用を示します。 特徴 🛡️ 脆弱性検出 : シグネチャ分析により脆弱なシステムを識別します 💻 コマンド実行 : 制御されたコマンド実行による脆弱性の安全なテストを可能にします 🔄 リトライ機構 : 接続失敗時の自動リトライ 📄 ロギングシステム :...

Sekiryu

이 프로젝트는 정말 재미있었고 제 첫 "큰" 프로젝트였습니다! 더 나은, 더 똑똑한, 더 강력한 솔루션이 이제 존재합니다:https://github.com/LaurieWired/GhidraMCP 안녕, 스페이스 카우보이 Sekiryu v0.0.2 이 Ghidra 툴킷은 Ghidra를 Headless 모드로 실행하는 것과 관련된 다양한 작업을 간소화하고 자동화하기 위해 설계된 포괄적인 도구 모음입니다. 이 툴킷은 Ghidra 내부 및 외부에서 실행할 수 있는 광범위한 스크립트를 제공하여 사용자가 분석된 코드베이스에서 취약점 헌팅...