honeyslop

honeyslop - AIによって幻覚を見せられた（"スロップ"）脆弱性報告を迅速にトリアージするためのコードカナリア honeyslopは、AIが幻覚を見せた（"スロップ"）未検証の脆弱性報告に悩むオープンソースプロジェクト向けの、コードカナリア（デコイ）です。このような敵対的ノイズ注入により、スロップスキャナはカナリアを取り込み、それに基づいて脆弱性「報告」を生成します。その報告は自動的にスロップであると識別されます。grep一つでクローズできます。...

metahub

MetaHub is an automated contextual security findings enrichment and impact evaluation tool for vulnerability management. You can use it with AWS Security Hub or any ASFF-compatible security scanner. Stop relying on useless severities and switch to impact scoring definitions based on YOUR context...

openclaw-security-monitor

OpenClaw セキュリティモニター OpenClaw デプロイメントに対するプロアクティブなセキュリティ監視、脅威スキャン、リアルタイム可視化を提供します。ClawHavoc キャンペーン（824以上の悪意のあるスキル）、AMOS スティーラー 、Vidar インフォスティーラー 、GhostSocks プロキシマルウェア、ClawJacked WebSocket ブルートフォース、ワークスペースプラグイン自動読み込み攻撃、共有認証スコープの権限昇格、承認リプレイ/整合性バイパス、サプライチェーン攻撃、メモリポイズニング、ログポイズニング、ブラウザリレーハイジャック、TAR...

ApacheTomcatScanner

Apache Tomcat サーバーの脆弱性をスキャンするPythonスクリプト。 機能 Apache Tomcat サーバーを検索するためのマルチスレッドワーカー。 複数のターゲットソースを受け入れ可能： LDAPクエリを介してWindowsドメインからコンピュータのリストを取得し、ターゲットリストとして使用。 ファイルからターゲットを1行ずつ読み取り。 個別のターゲット（IP/DNS/CIDR）を -tt/--target オプションから読み取り。 個別のターゲットURLを -tu/--target-url オプションから読み取り。 テストするカスタムポートリスト。...

CVE-2021-34473-NMAP-SCANNER

CVE-2021-34473-NMAP-SCANNER CVE-2021-34473 Microsoft Exchange Windows 脆弱性のための大規模スキャナー コマンド nmap -iR 500000 -n -p 443 --script cve202134473.nse scan500k.txt nmap website.com -n -p 443 --script cve202134473.nse 例 Starting Nmap 7.92 https://nmap.org at 2022-11-16 08:17 Hora PadrÒo de Greenwich Nmap...

Elkeid

Elkeid - Bytedance クラウドワークロード保護プラットフォーム 英語 | 简体中文 Elkeid は、ホスト、コンテナ、K8s、サーバーレス などのさまざまなワークロードのセキュリティ要件を満たすことができるオープンソースソリューションです。これは ByteDance 社内のベストプラクティスに基づいています。 企業のビジネス発展に伴い、マルチクラウド、クラウドネイティブ、複数ワークロードの共存状況がますます顕著になっています。さまざまなワークロード下でのセキュリティ要件を満たすことができる一連のソリューションがあればと願い、Elkeid が誕生しました。 はじめに...

DockSec

!CREATEDhttps://img.shields.io/badge/created-feb,%202025-blue?style=for-the-b...

AI-Security-Newsletter

AI セキュリティ ニュースレター - 2026年6月 AIセキュリティの研究、インサイト、レポート、今後のイベント、ツールとリソースのダイジェスト。追加の最新情報については、AISecHubコミュニティとLinkedInグループをフォローしてください。また、プロジェクトAwesome AI Securityもご覧ください。 提供: InnovGuard.com - テクノロジーリスクおよびサイバーセキュリティアドバイザリー - 自信を持って革新し投資し、確信を持ってリードする。 🔍 インサイト 📌 分類法の更新: エージェンティックAIシステムにおける障害モード...

sqlipy

sqlipy SQLiPy is a Python plugin for Burp Suite that integrates SQLMap using the SQLMap API. SQLMap comes with a RESTful based server that will execute SQLMap scans. This plugin can start the API for you or connect to an already running API to perform a scan. Requirements Jython 2.7 up to 2.7.2 D...

sqlipy

sqlipy SQLiPyは、SQLMap APIを使用してSQLMapを統合するBurp Suite用のPythonプラグインです。 SQLMapにはRESTfulベースのサーバーが付属しており、SQLMapスキャンを実行します。このプラグインはAPIを自動的に起動するか、既に実行中のAPIに接続してスキャンを実行できます。 必要条件 Jython 2.7（2.7.2まで） Jython 2.7.3は使用しないでください。バグがあり、拡張機能が失敗する原因になります。 Java 1.7または1.8（Jython 2.7のベータ版ではこれが必要です） 注:...

scada-scanner

SCADAスキャナーおよびフィンガープリンター 概要 ネットワーク上の産業用制御システムを識別し、フィンガープリントを取得するための、高性能な非同期SCADA/ICSスキャナーです。脆弱性を検出し、ベンダー/製品を特定して、包括的なリスクレポートを生成します。 警告: 許可されたセキュリティ評価専用です。無許可のスキャンは法律および規制に違反する可能性があります。 機能 中核機能 CIDR範囲または個別ターゲットの高速な非同期スキャン 主要な産業用プロトコルModbus、S7、DNP3、BACnet、EtherNet/IPなどのプロトコル検出...

tulpar

Tulparは、Webペネトレーションテストを自動化するために作成された、オープンソースのWeb脆弱性スキャナーです。Tulparには以下の機能があります。 -Sql Injection GET Method -XSS GET Method -Crawl -E-mail Disclosure -Credit Card Disclosure -Whois -Command Injection GET Method -Directory Traversal GET Method -File Include GET Method -Server Information -Technology...

heartbleedscanner

Heartbleed Scanner Network Scanner for OpenSSL Memory Leak CVE-2014-0160 -t parameter to optimize the timeout in seconds. -f parameter to log the memleak of vulnerable systems. -n parameter to scan entire network. -i parameter to scan from a list file. Useful if you already have targets. -r...

trivy

📖 Documentation Trivy pronunciation is a comprehensive and versatile security scanner. Trivy has scanners that look for security issues, and targets where it can find those issues. Targets what Trivy can scan: Container Image Filesystem Git Repository remote Virtual Machine Image Kubernetes...

jwt-hack

JSON Web Token Hack Toolkit A high-performance toolkit for testing, analyzing and attacking JSON Web Tokens. Installation Cargo cargo install jwt-hack Homebrew brew install jwt-hack Snapcraft Ubuntu sudo snap install jwt-hack From source git clone https://github.com/hahwul/jwt-hack cd jwt-hack...

chaos

chaos chaosは、RSTがChatGPTと協力して開発した「オリジン」IPスキャナーです。主にペネトレーションテスターやバグハンターを対象としたニッチなユーティリティです。 オリジンIPとは、サードパーティ経由で公開されているWebサイトの最終的な公開IPアドレスを指す業界用語です。オリジンIPに関心を持つ理由について詳しく知りたい場合は、こちらのブログ記事をご覧ください。 chaosは、ChatGPTを用いたDevOpsの原則に従い、アイデアから機能するProof-of-Conceptまでを24時間未満で迅速にプロトタイプ化しました。 usage: chaos.py -h -f...

chaos

chaos chaos is an 'origin' IP scanner developed by RST in collaboration with ChatGPT. It is a niche utility with an intended audience of mostly penetration testers and bug hunters. An origin-IP is a term-of-art expression describing the final public IP destination for websites that are publicly...

kraken

Kraken is a simple cross-platform Yara scanner that can be built for Windows, Mac, FreeBSD and Linux. It is primarily intended for incident response, research and ad-hoc detections not for endpoint protection. Following are the core features: Scan running executables and memory of running process...

CVE-2020-17519

脆弱性のあるアプリケーション このモジュールは、Apache Flink バージョン 1.11.0（および 1.11.1、1.11.2 にもリリース済み）の認証なしのディレクトリトラバーサル脆弱性を悪用し、Web サーバーの権限で任意のファイルを読み取ることができます。 脆弱性バージョン: flink-1.11.0-src.tgz, 検証手順 1. msfconsole を起動する 2. use auxiliary/scanner/http/apacheflinkfileread 3. RHOSTS を設定する 4. RPORT を設定する 5. エクスプロイトを実行する: run...

Complete-google-dorks

Complete-google-sql-dorks news/news.php?id= -site:php.net -"The PHP Group" inurl:source inurl:url ext:pHp !Host=. intext:encUserPassword= ext:pcf ?action= ?cat= ?id= ?intitle:index.of? mp3 artist-name-here ?intitle:index.of? mp3 name ?page= ?pagerequested= ?pid= " -FrontPage-" ext:pwd inurl:servi...