121561 matches found
sublime-rules
Sublime Rules 由 Sublime Security 提供 本仓库包含 Sublime 的开源规则，Sublime 是一个免费且开放的平台，用于检测和防御 BEC、恶意软件和凭证钓鱼等电子邮件攻击。 示例 HTML 走私 VIP / 高管冒充 恶意 OneNote 文件 恶意 LNK 文件 加密 zip 文件 社区规则源 DelivrTo vector-sec amitchell516 了解更多 博客 文档 消息查询语言 MQL 参考 发布日志 在 Twitter 上关注我们，获取新规则和检测能力的最新动态。...
packetfence
PacketFence PacketFence 是什么？ PacketFence 是一个完全受支持、值得信赖的免费开源网络访问控制（NAC）系统。其功能集令人印象深刻，包括用于注册和修复的强制门户、集中式有线和无线管理、802.1X 支持、问题设备的二层隔离、与 IDS 解决方案和漏洞扫描器的集成；PacketFence 可用于有效保护网络——从小型网络到非常大的异构网络。 你想知道谁在你的网络上吗？你想基于连接者给予不同的网络访问权限吗？PacketFence 正是你所需要的！ 安装 请遵循管理指南中提供的说明。 更多信息 自上次发布以来的显著变化请参见 NEWS 文件。...
monkey365
Monkey365 is an open-source security assessment framework for Microsoft 365, Azure, and Microsoft Entra ID. It helps security professionals, consultants, administrators, and incident responders identify misconfigurations, review cloud security posture, and evaluate environments against industry...
secure-agent-playbook
Secure Agent Playbook AIエージェント向けのオープンソースセキュリティプレイブック。OWASPに基づいた構造化された手順により、エージェントがコードレビューからAIエージェントのセキュリティ監査まで、セキュリティエンジニアリングタスクを実行できるようにします。 目次 なぜこれを使うのか? これは何か クイックスタート スキルカタログ エージェント 出力例 プレイ アーキテクチャ OWASP Foundation 関連プロジェクト コントリビューション なぜこれを使うのか?...
falco
Falco Falco 是一款面向 Linux 操作系统的云原生运行时安全工具。它旨在实时检测异常行为和潜在安全威胁，并发出告警。 其核心是，Falco 是一个内核监控与检测代理，根据自定义规则观察事件（如系统调用）。Falco 可以通过集成来自容器运行时和 Kubernetes 的元数据来增强这些事件。收集到的事件可以在 SIEM 或数据湖系统中进行主机外分析。 Falco 最初由 Sysdig 创建，是 云原生计算基金会 CNCF 下的一个毕业项目 ，被众多组织用于生产环境。 有关 Falco 可检测的网络威胁的详细技术信息和见解，请访问官方 Falco 网站。...
phywhispererusb
PhyWhisperer-USB これは何でしょうか？これは、USB PHY上でトリガーをかける、FI（フォールトインジェクション）またはSCA（サイドチャネル解析）用のハードウェアトリガーです。必ず http://phywhispererusb.readthedocs.io/ のドキュメントもお読みください！ はじめるにあたり、以下のデモノートブックが用意されています。 データのスニッフィング 長時間キャプチャのストリーミング パケットでのトリガー PhyWhisperer-USB を入手する Crowd Supply については...
Website
The New Oil ミッションステートメント プライバシーとセキュリティがなぜ重要であるか、そして読者が自身のプライバシーとセキュリティを取り戻し保護するのに役立つさまざまなツールや技術について読者を教育 すること プライバシーとセキュリティは誰にとっても実現可能であると読者が信じられるように力づけ 、可能な限り自身のプライバシーとセキュリティを取り戻し保護するために最善を尽くすよう促すこと 精神面や感情面の健康、あるいは職業上・社会上の生活に悪影響を与えることなく、プライバシーとセキュリティを向上させるツールで読者の生活を向上 させること...
Dracnmap
Dracnmap 是什么？ Dracnmap 是一个开源程序，用于借助 Nmap 进行网络漏洞利用和信息收集。 Nmap 命令带有大量选项，这可能使新用户难以掌握。因此，Dracnmap 旨在利用 Nmap 的脚本引擎进行快速扫描，并通过高级命令实现多种自动扫描技术。 捐赠 如果本项目对你的渗透测试有很大帮助，并且你想支持我，你可以请我喝杯咖啡 : 截图 ----------------------------------------------------------------------- 📜 更新日志 请务必查看更新日志并阅读 CHANGELOG.md 开始使用 1. git...
turbinia
Turbinia Summary Note: Turbinia will not develop new features anymore and is in maintenance mode. Users should have a look atOpenRelik. Turbinia is an open-source framework for deploying, managing, and running distributed forensic workloads. It is intended to automate running of common forensic...
turbinia
Turbinia 概要 注意: Turbinia は新機能の開発を終了し、メンテナンスモードに入っています。ユーザーはOpenRelik をご覧ください。 Turbinia は、分散フォレンジックワークロードをデプロイ、管理、実行するためのオープンソースフレームワークです。一般的なフォレンジック処理ツール（Plaso、TSK、strings など）の実行を自動化し、クラウドでの証拠処理、大量の証拠の処理のスケーリング、可能な限りの並列処理による応答時間の短縮を支援することを目的としています。 動作の仕組み Turbinia...
kube-beacon
Kube-Beacon プロジェクト Kubernetes ランタイムをスキャン !! Kube-Beacon は、デプロイされた Kubernetes クラスターに対して監査チェックを実行し、セキュリティレポートを出力するオープンソースの監査スキャナーです。 監査テストは、CIS Kubernetes ベンチマーク仕様 の完全な実装です。 新機能 !! 監査結果は現在、ユーザープラグイン（Go プラグイン使用）を介して Webhook として活用できます。 監査チェックはマスターノードとワーカーノードで実行され、出力される監査レポートには以下が含まれます。 セキュリティ問題の根本原因...
CVE-2021-41773h
CVE-2021-41773 Apache HTTP Server 2.4.49 中的路径遍历与文件泄露漏洞（CVE-2021-41773） 信息 Apache HTTP Server 2.4.49 在路径规范化（path normalization）的变更中发现了一个缺陷。攻击者可以利用路径遍历攻击将 URL 映射到预期文档根目录之外的文件。 如果文档根目录之外的文件未受 "require all denied" 保护，这些请求可能会成功。此外，该缺陷还可能泄露 CGI 脚本等解释型文件的源代码。 已知此问题已在真实环境中被利用。 此问题仅影响 Apache 2.4.49，不影响更早版...
GhostESP
ESPAUDIOCODEC ESP Audio Codec 组件是由乐鑫为其系列 SOC 开发的官方音频编码与解码处理模块。 ESP Audio Encoder 提供了统一的编码接口，允许注册多个编码器，如：AAC、AMR-NB、AMR-WB、ADPCM、G711A、G711U、PCM、OPUS、ALAC。用户可以基于这些编码接口创建一个或多个编码实例，这些实例可同时进行编码。同时，用户也可以直接调用指定的编码器 API，以减少调用层级。 ESP Audio Decoder...
unicorn
Unicorn Engine LOOKING FOR CONTRIBUTORS! See this. Unicorn is a lightweight, multi-platform, multi-architecture CPU emulator framework, based on QEMU. Unicorn offers some unparalleled features: Multi-architecture: ARM, ARM64 ARMv8, M68K, MIPS, PowerPC, RISCV, SPARC, S390X, TriCore and X86 16, 32,...
tealtiger
TealTiger AI Agent セキュリティ＆ガバナンス SDK LLM アプリケーション向けの決定論的ガバナンス、ガードレール、コスト追跡、ポリシー管理。 オープンソース。TypeScript + Python。任意のプロバイダで動作します。 ウェブサイト · ドキュメント · 例 · Discord · コントリビュート ⚡ 60秒クイックスタート インストール: npm install tealtiger または pip install tealtiger を実行し、既存の OpenAI 呼び出しをラップします:typescript import TealOpenAI fro...
shuffledns
massDNS wrapper to bruteforce and resolve the subdomains with wildcard handling support Feature • Install • Run • Wildcard • License • Discord shuffleDNS is a wrapper around massdns, written in go, that allows you to enumerate valid subdomains using active bruteforce, as well as resolve subdomain...
0x00sec_code
0x00sec.org 帖子的源代码 此仓库包含我在 0x00sec.org 上帖子的源代码。 远程Shell 帖子见： 第一部分：https://0x00sec.org/t/remote-shells-part-i/269/1 第二部分. 加密你的链接：https://0x00sec.org/t/remote-shells-part-ii-crypt-your-link/306 源代码位于 remoteshell 第三部分. Shell...
nextdns
NextDNS CLI 客户端 NextDNS CLI 是一款命令行工具，可让你使用 NextDNS 的 DNS-over-HTTPS DoH 服务，并具备高级功能。尽管最先进的功能仅适用于 NextDNS，但该程序也可作为任何 DoH 提供商的客户端，或 NextDNS + 其他 DNS 的组合（split horizon）。 该 CLI 主要面向路由器和基于 UNIX 的系统，但它同样非常适合 Windows 和 macOS，尤其是那些偏好完全开源客户端且不介意缺少 GUI 的用户。 安装和使用说明请参阅 wiki。 Shell 补全 nextdns completion bash ...