disclosure-check

Disclosure Check Disclosure Check 是一款用于识别开源项目漏洞披露机制的工具。 警告 该项目仍在开发中，可能无法在许多不同的项目上正常工作。如果你遇到 bug， 请提交 issue，我们会尽力解决。欢迎提交 pull request！ 为什么需要这个工具 大多数开源项目使用公共 issue 跟踪器来处理入站请求、bug 报告等。由于这种方式不适合 报告新的漏洞，许多项目为用户提供了其他机制来提交敏感报告。 遗憾的是，目前没有广泛使用的、机器可读的方式来发现某个项目的这类机制。相反，人类可能 需要查找 SECURITY.md 文件（并通读它）、查看...

libvshadow

libvshadow is a library to access the Volume Shadow Snapshot VSS format. The VSS format is used by Windows, as of Vista, to maintain copies of data on a storage media volume. Project information: Status: alpha Licence: LGPL-3.0-or-later Also see: OSDFC 2012: Paper - Windowless Shadow Snapshots:...

OpenShell

OpenShell OpenShellは、Goで書かれた軽量なオープンソースのリバースシェル管理サーバーです。 Webベースのシンプルなグラフィカルユーザーインターフェース（GUI）を通じて、リバースシェルチャネルを確立し操作することができます。 バグを見つけた場合や提案がある場合は、遠慮なくIssueを開いてください。 このプロジェクトが役立つ、または参考になると感じたなら、リポジトリに⭐を付けていただけると大変嬉しいです！ あなたのサポートは、このツールを改善し続けるための大きなモチベーションになります。 免責事項...

creak

creak Performs some of the most famous MITM attack on target addresses located in a local network. Among these, deny navigation and download capabilities of a target host in the local network performing an ARP poison attack and sending reset TCP packets to every request made to the router. Born a...

Pentest-Collaboration-Framework

Pentest Collaboration Framework Pentest Collaboration Framework - テスト作業中に日常的なプロセスを自動化するための、オープンソースでクロスプラットフォームかつポータブルなツールキットです！ ドキュメントを見る » ‼️ 重要なリンク リンク | ---|--- 📖インストールガイド | 🌐Wiki 🚀リリース 💬Telegram 🕹️デモ ✨ 機能 構造| ---|--- :familymmb: チーム 作業チーム 個人チーム ⛑ ペンテストプロジェクト 🖥️ ホスト ip-address hostnames...

invisible_playwright

Playwright gets caught by anti-bots and captchas. This one runs on an anti-detect Firefox with an undetected fingerprint, compatible with your existing Playwright code. How it works Anti-bots ask two questions, and reCAPTCHA, hCaptcha and Cloudflare Turnstile score the answers. invisibleplaywrigh...

Cortex

Cortex 致力于解决 SOC、CSIRT 和安全研究人员在威胁情报、数字取证和事件响应过程中经常遇到的一个常见问题：如何大规模地 、通过查询单一工具 （而非多个工具）来分析 他们收集到的可观测对象（observables） ？ Cortex 是一款开源且自由的软件，由 TheHive Project 专为此目的而创建。IP 地址、电子邮件地址、URL、域名、文件或哈希等可观测对象，可以通过 Web 界面逐一或批量进行分析。借助 Cortex REST API，分析师还可以自动化 这些操作。 使用...

crowdsec

CrowdSec is an open-source and participative security solution offering crowdsourced server detection and protection against malicious IPs. Detect and block with our Security Engine, contribute to the network, and enjoy our real-time community blocklist. Features & Advantages Versatile Security...

crowdsec

CrowdSecは、クラウドソースによるサーバー検出と悪意のあるIPからの保護を提供する、オープンソースで参加型のセキュリティソリューションです。セキュリティエンジンで検出とブロックを行い、ネットワークに貢献し、リアルタイムのコミュニティブロックリストを活用しましょう。 機能と利点 多用途セキュリティエンジン CrowdSec Security Engine は、IDS/IPS と WAF を統合したオールインワンソリューションです。 ログソースやHTTPリクエストを分析して悪意のある動作を検出し、Remediation Components によるアクティブな修復を可能にします。...

OSINT

OSINT OSINT収集を支援するために作成されたツール、ブックマーク、その他のガイドのコレクション ご自身の調査ツールキットに自由に追加していただいて構いませんが、事前の許可なくこれを販売またはホストすることはできません。 これらをどのような目的で使用するかについて、私は一切の責任を負いません。悪用しないでください。 -Sin...

petereport

PeTeReport PeTeReport Pe nTe st Report is an open-source application vulnerability reporting tool designed to assist pentesting/redteaming efforts, by simplifying the task of writting and generation of reports. Focused in product security, the tool help security researchers and pentesters to...

petereport

PeTeReport PeTeReport Pe nTe st Report は、ペンテスト/レッドチーム活動を支援するために設計されたオープンソースのアプリケーション脆弱性報告ツールであり、レポートの作成と生成のタスクを簡素化します。 プロダクトセキュリティに重点を置き、このツールはセキュリティ研究者やペネトレーションテスターが、詳細な発見事項、付録、攻撃パスを提供し、発見テンプレートデータベースを管理してレポート作成フェーズで費やす時間を節約できるように支援します。 PeTeReport Pe nTe st Report は Django と Python 3...

save-telegram-chat-history

Telegramチャット履歴の保存 この拡張機能の目的は？ おそらく、私たちの多くはTelegramメッセンジャーを愛用し、友人との会話に使っています。しかし、メッセンジャーに簡単にアクセスできる「会話を保存」機能がないことに少しがっかりしていました。そこで、Chrome拡張機能を作成しました！ 動作方法 Chrome拡張機能「Save Telegram Chat History」をインストールします。 現在、リンクが機能していません（Issue 53参照）。拡張機能を手動でインストールする必要があります 。ブラウザに新しいアイコンが表示されるはずです。...

android-app

ProtonVPN Android 版 版权所有 c 2019 Proton AG 下载 !在 GitHub 获取https://assets.kitploit.com/production/public/readmes/50914/e73aa9f910b0d8c3484bda6ecf61bb21d05d928d646a676d8ec96cf26268cc8f/3d54d459ee...

CVEs

CVEs このリポジトリには、私のセキュリティ研究活動中に報告された公開済みの脆弱性が含まれています。 注記 このリポジトリには以下が含まれる場合があります： 技術解説 脆弱性の詳細 参考情報 セキュリティ分析 公開された開示に関連する追加研究 研究分野 アプリケーションセキュリティ オープンソースセキュリティ ネットワークセキュリティ 脆弱性研究 連絡先 GitHub: @ZeroXJacks...

fas-judgement-oss

FAS Judgement プロンプトインジェクション攻撃コンソール AIの防御を、誰かに先に突破される前にテストしよう。 インストール | ゲームモード | リーダーボード | デモターゲット | 機能 | Elite | コントリビュート なぜJudgementなのか？ あなたのAIチャットボット、API、またはエージェントは、おそらくプロンプトインジェクションに対して脆弱です。ほとんどがそうなのです。問題は、ほとんどのチームがそれをテストするためのツールや専門知識を持っていないことです。...

CVE-2021-21311

CVE-2021-21311 説明 Adminer における SSRF（サーバーサイドリクエストフォージェリ） （オープンソースデータベース管理ツール） v4.0.0 〜 v4.7.8（v4.7.9 でパッチ適用） パッチコミット 使用方法 exploit.py -h -target TARGET -redirect REDIRECT -host HOST -port PORT options: -h, --help show this help message and exit -target TARGET url of target -redirect REDIRECT url fo...

pentagi

PentAGI P enetration testing A rtificial G eneral I ntelligence Join the Community! Connect with security researchers, AI enthusiasts, and fellow ethical hackers. Get support, share insights, and stay updated with the latest PentAGI developments. ⠀ Table of Contents Overview Features Architecture...

POC_Metabase_CVE-2023-38646

教育目的のみ Assetnoteの調査に触発された CVE: CVE-2023-38646 CVSS: 9.8 ベンダーリンク: クリック 脆弱なバージョン Metabase Enterprise 1.46 ParrotOS でのみテスト済み 結果...

cyber_rss

cyberrss 应急响应中心 11 ASD ACSC 警报（澳大利亚） CERT-FR ANSSI CISA 网络安全公告 CISA ICS 公告 CISA ICS 医疗公告 JPCERT/CC JPCERT/CC 博客 英国 NCSC 全部 RSS 订阅源 英国 NCSC 指南 英国 NCSC 新闻 英国 NCSC 报告 新闻 11 Bleeping Computer（论坛） BleepingComputer CyberScoop Dark Reading Intelligence Online Krebs on Security Risky Business 播客 Schneier...