JShunter

JSHunter プロフェッショナル向け JavaScript セキュリティ分析ツール セキュリティ専門家のための、完全なエンドポイント探索、機密データ検出、高度なコード分析 概要 JSHunter は、JavaScript のセキュリティ分析とエンドポイント探索のための包括的なコマンドラインツールです。セキュリティ専門家、ペネトレーションテスター、開発者向けに構築されており、高精度の検出アルゴリズムとプロフェッショナルなレポート機能を備えたエンタープライズグレードの分析機能を提供します。...

Judge-Jury-and-Executable

심판, 배심원, 그리고 실행 파일 위협 헌팅 포렌식 도구 기능: 즉시 마운트된 파일 시스템에서 위협 스캔 또는 사고 발생 전 시스템 베이스라인을 수집하여 추가 위협 헌팅 능력 확보 사고 전, 중, 후에 사용 가능 하나에서 여러 워크스테이션까지 MFT를 스캔하여 파일 권한, 파일 잠금, OS 파일 보호/숨김/그림자 우회 파일당 최대 51개의 다양한 속성 수집 스캔 결과는 SQL 테이블에 저장되어 나중에 검색, 여러 스캔 및/또는 여러 시스템에 걸친 결과 집계, 과거 또는 회고적 분석 가능 SQL의 힘을 활용하여 파일 시스템 검색...

ParrotNG

ParrotNG ParrotNGは、CVE-2011-2461 に対して脆弱なAdobe Flexアプリケーション（SWF）を特定できるツールです。詳細については、Troopers 2015の発表スライド を参照してください。 最新リリースはこちらからダウンロードしてください。 機能 Javaで記述、swfdump ベース 1つのJAR、2つのフレーバー：コマンドラインユーティリティとBurp Pro パッシブスキャナプラグイン 脆弱なFlex SDKバージョンでコンパイルされたSWFファイル、Adobeのツール でパッチ適用済み、または影響を受けていないものの検出 使用方法 -...

trivy-java-db

trivy-java-db Overview trivy-java-db builds a SQLite database from maven-index repository data, storing ArtifactID, GroupID, Version and sha1 for jar files. The DB is used in Trivy to discover information about jars without GAV inside them. Update interval Every day at 00:00 Download the java...

CrimsonEDR

CrimsonEDR / | | | | \ | | | | | | | | | | | | | '| | ' / |/ | ' | | | | | | / | || | | | | | | | \ \ | | | | || || | | \ \ || ||| || ||//|| |||/|| \ 開発者 : Matthias Ossard https://github.com/Helixo32 CrimsonEDR...

deadair

deadair는 활성화된 SIEM 탐지가 여전히 필요한 텔레메트리를 확보하고 있는지 확인합니다. 누락되거나 오래된 데이터, 수집 지연, 스키마 불일치를 보고합니다. 로컬에서 실행 · 읽기 전용 · 에이전트 없음 · 텔레메트리 업로드 없음 기술 문서 읽기 · Detection Engineering Weekly에 소개됨 · tl;dr sec 341에 소개됨 일회용 Elastic 랩에서의 누락된 필드와 지연된 이벤트. 재생 컨트롤이 있는 짧은 녹화를 보려면 이미지를 열거나, make record-scan-lab으로 재현하세요...

CVE-2021-41773_CVE-2021-42013

CVE-2021-41773CVE-2021-42013 CVE-2021-41773 CVE-2021-42013 マルチスレッド対応の脆弱性一括検出・悪用ツール はじめに 本ツールはセキュリティテストにのみ使用可能です。不正な用途に使用しないでください！ ツール概要 CVE-2021-41773 CVE-2021-42013 マルチスレッド対応の脆弱性一括検出・悪用ツール ツールのスクリーンショット フィードバック 良い提案やバグの報告はこちらまで。 GitHub issue:...

gobuster

Gobuster 💻 はじめに Goで書かれた、高速で柔軟なブルートフォースツール Gobuster は、Goで書かれた高性能なディレクトリ/ファイル、DNS、バーチャルホストのブルートフォースツールです。セキュリティ専門家やペネトレーションテスター向けに、高速で信頼性が高く、使いやすいように設計されています。 ✨ 機能 🚀 高性能 : 設定可能な同時実行数によるマルチスレッドスキャン 🔍 複数のモード : ディレクトリ、DNS、バーチャルホスト、S3、GCS、TFTP、ファジングモード 🛡️ セキュリティ重視 : ペネトレーションテストとセキュリティ評価のために構築 🐳 Docker対応...

secret-stripper

一个用 Rust 编写的小型 CLI 工具，可按需从剪贴板中剥离秘密信息。绑定一个热键，选中文本，按下组合键——剪贴板中就会保留一个经过脱敏处理的版本。正常的 Ctrl+C / Ctrl+V 永远不会被拦截。 目录 快速开始 支持的操作系统 平台设置 macOS 设置 Windows 设置 它能检测什么 截屏脱敏 粘贴到 AI 终端时自动脱敏 贡献 Star 历史 许可证 快速开始 Linux - 一条命令，无需额外设置： curl -sSf https://secretstripper.download/install.sh | bash 默认组合键：Ctrl+Alt+X。 macOS...

RSC-Detect-CVE-2025-55182

🔎 RSC-Detect - React Server Components 検出ツール 軽量なReact Server ComponentsおよびNext.jsアプリケーション識別用ユーティリティ 🎯 目的 RSC-Detectは、React Server Components RSC とNext.jsフレームワークを使用しているウェブサイトを識別するために設計された、シンプルで焦点を絞ったツールです。以下のような場面で役立ちます： セキュリティ研究者 - 評価中に技術スタックを特定する ウェブ開発者 - 競合他社が使用しているフレームワークを理解する DevOpsチーム -...

cloudmapper

CloudMapper 注意 ：网络可视化功能（命令 prepare）已不再维护。 CloudMapper 可帮助您分析您的亚马逊云服务（AWS）环境。最初目的是生成网络图并在浏览器中显示（该功能已不再维护）。现在它包含更多功能，包括安全问题的审计。 网络映射演示 报告演示 介绍文章 展示如何发现网络错误配置的文章 关于持续审计的文章 命令 audit：检查潜在的错误配置。 collect：收集有关账户的元数据。更多详情见此处。 findadmins：查看IAM策略以识别管理员用户和角色，或具有特定权限的主体。更多详情见此处。...

s3enum

s3enum s3enumは、高速でステルス性の高いAmazon S3バケット列挙ツールです。DNSを利用するためHTTPを使わず、リクエストがS3サーバーアクセスログに記録されません。 元々は2016年にGitHubへの攻撃を目的として作成されました。 インストール go install github.com/koenrh/s3enum@latest 使い方 ターゲットのベース名（例:...

WhacAMole

WhacAMole WhacAMole は、メモリ内のプロセスを統合的に分析し、マルウェアに関連する異常を検出・警告し、検証・相関・分析に必要なすべての関連情報を画面表示およびファイルに保存するとともに、メモリ領域、プロセス、不審なモジュールをダンプするプログラムです。 これを実現するために、プロセスやロードされたモジュールのメモリ領域の異常だけでなく、プロセスが使用しているメモリ空間全体を詳細に分析します。 現在、WhacAMole は、悪意のある動作、またはマルウェアにのみ起因する可能性がある動作に関連する67のアラートを識別できます。...

cve-2021-44228

CVE-2021-44228 Log4J（CVE-2021-44228）の試行に対して、通知を発行し、HTTP接続にタグを付け、オプションでログを生成するZeekパッケージ。 HTTPヘッダーに含まれるペイロードを検出します。詳細は Simplifying Detection of Log4Shell を参照してください。 Zeekシグネチャ を使用して、LDAP検索中にJavaファイルが返されたときに通知を生成します。詳細は Detecting Log4j via Zeek & LDAP traffic を参照してください。...

smart-tree

🌳 Smart Tree s- スマートツリーハウス：サイバー植物学的ダッシュボード＆エージェント非依存フック！ 🌐 Smart Tree は、従来の tree よりも10～24倍高速な、AIフレンドリーなディレクトリ可視化ツールです。現在は、サプライチェーン攻撃検出のための Security Scanner 、Aye Consciousness の保存、Spicy TUIモード 、および 30以上のMCPツール を備えています！Rustで構築され、最大のパフォーマンスを実現しています。 ⚡ クイックインストールbash Linux/macOS/WSL - One line instal...

ChangeDetection.io <= v0.50.33 - Stored XSS via Watch API

changedetection.io = 0.50.34 contains a stored cross site scripting caused by insufficient security checks in the Watch update API, letting attackers execute arbitrary JavaScript when users preview malicious links, exploit requires user interaction id: CVE-2025-62780 info: name: ChangeDetection.i...

semgrep

驚異的な速度でコードスキャン。 Semgrep は高速でオープンソースの静的解析ツールであり、コードを検索し、バグを発見し、安全なガードレールとコーディング標準を強制します。Semgrep は 30以上の言語をサポート し、IDE、pre-commit チェック、CI/CD ワークフローの一部として実行できます。 Semgrep はコードのための意味的な grep です。grep "2" を実行すると厳密な文字列 2 のみに一致しますが、Semgrep は 2 を検索するときに x = 1; y = x + 1 に一致 します。Semgrep...

next.js-scanner

next.js-scanner 检测针对 CVE-2025-55182（React 服务器组件远程代码执行漏洞）的扫描器...

CVE-2025-59718-Fortinet-Poc

CVEs: CVE-2025-59718 / CVE-2025-59719 Fortinet Poc Fortinetデバイス（FortiOS / FortiGate）におけるCVE-2025-59718およびCVE-2025-59719に関連する脆弱性を、パッシブ・アクティブ・認証の複数の識別手法を用いて検出するためのツールです。 対応: • フィンガープリンティングによるパッシブ検出 • アクティブ検証（非破壊的） • SSHによる認証付き接続 • ファイルによる大量スキャン • 構造化された結果のエクスポート（JSON） 使用方法 最も信頼性の高い検証（アクティブテスト付き）⭐ 推...

OSTE-Web-Log-Analyzer

OSTE-Web-Log-Analyzer Python Web Log Analyzer を使用して、Webサーバーログの分析プロセスを自動化します。この強力なツールは、サーバーログ内のさまざまな種類のサイバー攻撃を識別および検出することで、セキュリティを強化するように設計されています。以下の機能を備え、潜在的な脅威に先手を打ちましょう。 目次 機能 将来の機能 インストール 使い方 貢献 ライセンス 機能 1. 攻撃検出:...