scenester

Scenester Scenester —— 一种通过提供多种用户代理（User-Agent）来可视化快照网站的工具。旨在帮助发现有应用的不同入口点。 由 NCC Group Plc 以开源形式发布 - http://www.nccgroup.com/ 由 Sharique Shaikh 开发，联系方式：sharique dot shaikh at nccgroup dot com https://www.github.com/nccgroup/scenester 根据 AGPL 许可发布，更多信息请参阅 LICENSE。...

Antiphishing

Antiphishing — 面向 Suricata 的预测性钓鱼情报 捐赠 · 仪表盘向量 · 贡献指南 · 提交向量 · REST API CTI · WIKI 面向 Suricata 的预测性钓鱼情报 — 从第零天开始先发制人的防御 Antiphishing 是一个开源（GPLv3）网络威胁情报（CTI）基础设施和 Suricata 规则集，旨在尽可能早地在网络层识别并阻断钓鱼基础设施。 该项目结合了精选的钓鱼指标、自动化威胁情报处理以及对新注册域名（NRD）的分析，以便在可疑的新兴基础设施被传统威胁情报源广泛识别之前就将其发现。 Antiphishing...

festin

FestIN——强大的S3存储桶发现与内容探测工具 什么是FestIn 为什么选择FestIn 安装 使用Python 使用Docker 完整选项 用法 配置搜索域名 并发 HTTP爬取配置 管理结果 代理使用 DNS选项 全文搜索支持 作为服务运行（监控模式） 示例：结合FestIn与DnsRecon 步骤1 - 使用所需选项对目标域名运行dnsrecon并保存输出 步骤2 - 准备上一步生成的文件以供FestIn使用 步骤3 - 使用所需选项运行FestIn并保存输出 -...

CVE-2021-43657

CVE-2021-43657 これはCVE-2021-43657のリファレンス/POCです。 この脆弱性は、従業員タスク管理システムを担当するオープンソースソフトウェアを試していたときに発見されました。...

pocsploit

pocsploit 中文 README pocsploit is a lightweight, flexible and novel open source poc verification framework Pain points of the POC framework in the market 1. There are too many params, I don't know how to get started, but only some of them are commonly used. 2. YAML poc frameworklike nuclei & xray ...

pocsploit

pocsploit 中文 README pocsploit は、軽量で柔軟かつ斬新なオープンソースのPoC検証フレームワークです 市場におけるPoCフレームワークの課題 1. パラメータが多すぎて、どこから始めればよいか分からないが、実際に使うのは一部だけである。 2. YAMLベースのPoCフレームワーク（nucleiやxrayなど）は柔軟性に欠ける。PoC作成時の変換コストが非常に高く、非HTTPプロトコルに対応するのが難しい場合がある（16進数しか使えない）。 3. PoCに誤検知が発生することがあり、正確なフィンガープリントマッチングによって回避できる。 4...

Adversarial-Detection-Engineering-Framework

Adversarial Detection Engineering ADE Framework Get ahead of False Negatives by understanding how detection logic fails before threat actors abuse it. Check out the website: https://adeframework.org/ What Is ADE? Adversarial Detection Engineering ADE is the discipline of reasoning about False...

Gixy-Next

Gixy-Next: NGINX Configuration Security Scanner for Security Audits Overview Gixy-Next Gixy is an open-source NGINX configuration security scanner and hardening tool that statically analyzes your nginx.conf to detect security misconfigurations, hardening gaps, and common performance pitfalls befo...

Gixy-Next

Gixy-Next: セキュリティ監査向けNGINX設定セキュリティスキャナー 概要 Gixy-Next Gixy は、オープンソースのNGINX設定セキュリティスキャナー兼ハードニングツールであり、nginx.confを静的に解析して、本番環境に到達する前にセキュリティ設定ミス、ハードニングの不足、一般的なパフォーマンスの落とし穴を検出します。これはYandexのGixyの活発にメンテナンスされているフォークです。Gixy-NextのソースコードはGitHubで入手可能です。...

apache__dubbo_CVE-2021-30180_2-7-9

Apache Dubbo プロジェクト Apache Dubbo は、高性能な Java ベースのオープンソース RPC フレームワークです。クイックスタートやドキュメントについては公式サイトをご覧ください。ニュース、FAQ、リリースノートについてはwikiもご確認ください。 現在、Dubbo の改善に役立てるため、ユーザー情報を収集しています。issue1012: Wanted: who's using dubbo に情報を提供いただけると幸いです。ありがとうございます。 アーキテクチャ 機能 透過的なインターフェースベースの RPC インテリジェントなロードバランシング...

CookieCatcher

CookieCatcher CookieCatcherは、Webアプリケーション内のXSS（クロスサイトスクリプティング）脆弱性の悪用を支援し、ユーザーセッションID（別名セッションハイジャック）を盗むために作成されたオープンソースアプリケーションです。このアプリケーションの使用は純粋に教育目的であり、対象アプリケーションから適切な許可なく使用してはなりません。 XSSの詳細については、以下のリンクを参照してください: https://www.owasp.org/index.php/Cross-siteScriptingXSS...

GO-2026-6609 vulnerabilities

Vulnerabilities for packages: rclone, hubble-ui, juicefs, external-dns, headlamp, gitness, filebrowser, continuity, argo-cd, grafana-alloy, chartmuseum, kyverno-policy-reporter, gitlab-pages, karpenter, argo-workflows, flux-source-controller, temporal-ui-server, kyverno-policy-reporter-ui, openba...

GHSA-F4XW-M386-M277 vulnerabilities

Vulnerabilities for packages: rclone, hubble-ui, juicefs, external-dns, headlamp, gitness, filebrowser, continuity, argo-cd, grafana-alloy, chartmuseum, kyverno-policy-reporter, gitlab-pages, karpenter, argo-workflows, flux-source-controller, temporal-ui-server, kyverno-policy-reporter-ui, openba...

jsecret

jsecret ソースコード（JavaScriptファイルなど）内の機密データを検出するためのシンプルかつ高速なツール インストール go install -v github.com/raoufmaklouf/jsecret@latest 使用方法 cat jsfiles.txt | jsceret echo http://test.tld/main.js | jsecret https://twitter.com/medmahmoudi619 に多大なる感謝を。正規表現の作成に役立つ助言をいただきました。...

The Hitchhikers Guide to Online Anonymity

オンライン匿名性とOpSecのための包括的ガイド。 ようこそ。 目的: さまざまなオンライン追跡手法、オンラインID検証手法の紹介、そして（真に）匿名のオンラインアイデンティティを作成・維持するための詳細なガイダンスを提供することです。このガイドは、活動家、ジャーナリスト、科学者、弁護士、内部告発者、そしてどこであれ抑圧され、検閲され、嫌がらせを受けている善良な人々への希望を込めて書かれています！ このガイドは Anonymous Wikiless Archive.org 集団/運動とは一切関係ありません。...

modo

Modo コードを書く前に計画を立てる、オープンソースのAI IDE。 MITライセンス · クイックスタート · Modoが追加する機能 · コントリビューション AIコーディングツールに小さな機能が欲しいと思った。提案する方法が見つからなかった。そこで自問した：Kiro、Cursor、Windsurfのようなものを実際に作るのはどれほど難しいのだろう？ 結果は思ったより難しくない。Voidエディター（VS Codeのフォーク）から始めて、短期間の開発でそれらのツールが提供する機能の約60～70％まで達成できた。本当に楽しかった。...

Cobaltstrike_BOFLoader

CobaltstrikeBOFLoader これは、Cobalt Strike BOF Loaderのオープンソースポート/再実装です（現状のまま ）。ほとんどの部分は、Cobalt StrikeのオリジナルのBeacon + Teamserverと同じように行われています。 これには、TrustedSec COFFLoaderなどの他のオープンソースCOFFローダーで解決されている欠点も含まれています。これは意図的です。このプロジェクトの目的は、 良い COFFローダーを作ることではなく、Cobalt...

pysap

pysap - 用于构造 SAP 网络协议数据包的 Python 库 版本 0.2.2.dev0（开发中） 概述 SAP Netweaver 和 SAP HANA 是用于构建和集成 SAP 业务应用程序的技术平台。组件之间的通信使用不同的网络协议，一些服务和工具还使用自定义文件格式。虽然其中一些是标准且众所周知的协议，但其他一些是专有协议，公开信息通常不可用。 pysap 是一个开源 Python 库，提供用于构造和发送使用 SAP 的 NI、Diag、Enqueue、Router、MS、SNC、IGS、RFC、NWRFC 和 HDB...

InterceptSuite

InterceptSuite !IMPORTANT This repository has been archived. The active InterceptSuite codebase is now closed-source and paid-only. See below for details. About InterceptSuite was created to solve a long-standing problem in security testing - intercepting and inspecting non-HTTP traffic. While...

wanderer

Wanderer Wanderer is an open-source program that collects information about running processes. This information includes the integrity level, the presence of the AMSI as a loaded module, whether it is running as 64-bit or 32-bit as well as the privilege level of the current process. This...