ship-safe

面向 AI 编写软件的独立安全代理。它发现问题、调查问题是否真实存在，并向你展示证据。 网站 · 文档 · 安全与数据流 · 基准测试 · 定价 · 博客 · 参与贡献 Ship Safe CLI Ship Safe 在你的仓库中本地运行，分为两个层次。 一个确定性引擎 会在应用代码、AI 代理、MCP 配置、提示词、依赖项、CI/CD、密钥以及云相关配置中发现问题。快速、可重复且经过基准测试——这是传感器层。 随后，一个调查层 会判断这些发现的价值。它会追踪到达 sink...

GitGot

説明 GitGot は、半自動化されたフィードバック駆動型のツールで、ユーザーが GitHub 上の大量の公開データを迅速に検索し、機密シークレットを見つけることを可能にします。 仕組み 検索セッション中、ユーザーは GitGot に検索結果に関するフィードバックを提供し、無視する結果を指定することで、GitGot は結果セットを刈り込みます。ユーザーは、ファイル名、リポジトリ名、ユーザー名、またはファイル内容のあいまい一致によってファイルをブラックリストに登録できます。 以前のセッションで生成されたブラックリストは保存でき、類似したクエリ（例：example.com と...

shad0w

SHAD0W SHAD0W is a modular C2 framework designed to successfully operate on mature environments. It uses a range of methods to evade EDR and AV while allowing the operator to continue using tooling and tradecraft they are familiar with. Its powered by Python 3.8 and C, and uses Donut for payload...

raxe-ce

AIエージェント向け脅威検出 プロンプトインジェクション、脱獄、ツール攻撃を実行前に阻止します。 100%ローカル。サブ5msのルールマッチング。永久無料。 pip install raxe && raxe scan "これまでの指示はすべて無視" Python 3.10以上が必要• 515以上のルール+ML検出を含む 英国政府、Mandiant、FireEye、CrowdStrike出身のセキュリティベテランが構築 ウェブサイト • ドキュメント • クイックスタート • X/Twitter RAXEとは？ RAXEはAIエージェント向けのランタイムセキュリティ...

ngxray

ngxray 用于 nginx 配置的静态漏洞扫描器。使用 nginx 自身的分词器解析配置，并根据声明式 JSON 规则进行匹配，以检测 rewrite/脚本引擎指令模式中的已知 CVE。 快速开始 cd ngxray git submodule update --init make python3 scan.py /etc/nginx/nginx.conf 可检测项 规则以 rules/ 目录中的 JSON 文件形式定义。扫描器内置以下规则： 规则| CVE| 模式 ---|---|--- rewrite-is-args| CVE-2026-42945| rewrite …...

Apkx-Hunter

APKX-Hunter v3.0.0 -- Debian 软件包 APKX-Hunter 亮相 Black Hat Arsenal Europe 2026 在 Black Hat Europe Arsenal 上查看 APKX-Hunter APKX-Hunter 是一个完全用 C 编写的开源 Android 静态分析框架 ，专为 Android 安全评估、逆向工程、恶意软件分析、OWASP MASVS 合规扫描、漏洞赏金狩猎、APK 测试和渗透测试而构建。 该框架支持单应用和大规模 Android 应用分析，可自动提取和分析受支持的 Android 包格式，包括...

bluehood

Bluehood 蓝牙邻里 - 追踪您周围的 BLE 设备并分析流量模式。 警告：Alpha 软件 本项目处于早期开发阶段，尚未准备好用于生产环境 。功能可能会在无通知的情况下变更、损坏或被移除。使用风险自负。收集的数据应视为实验性数据。 截图 主仪表板，显示设备列表，支持筛选、搜索和实时统计 标签式配置页面 — 警报、操作、分组和安全 情报页面，包含项目信息和功能概览 为什么？ 本项目的灵感来自 WhisperPair 漏洞（CVE-2025-36911），该漏洞凸显了蓝牙设备中的隐私风险。...

cve-2022-26809

CVE-2022-26809 CVE-2022-26809 の試みと成功した悪用を検出します。 これは DCE/RPC を介したリモートコード実行の脆弱性です。 このパッケージの詳細は、こちらの Corelight ブログ記事 で説明されています。 このパッケージは以下の通知を生成します: CVE202226809::ExploitAttempt、および CVE202226809::ExploitSuccess 最初の通知は攻撃が試みられたときに生成されますが、必ずしも成功したとは限りません。...

ARP-Spoof-Detector

/\ | | \ / | / | | \ | | | | / \ | | | | | | | | | | | | | | | | / /\ \ | /| / | ' \ / \ / | | | | | |/ \ / / |/ | ' | / | | \ | | | | | | | | | || |/ ||/ | || | | // | | |/| ./ / /|| |/ ||| /|| | | || 説明 ARP Spoofing攻撃を検出するARP Spoof Detectorスクリプト。 :arrowright: ARP...

strelka-ui

Releasesrelease | Pull Requestspr | Issuesissues !GitHub releaseimg-version-badgerepo !Build Statusimg-actions-badgeactions-ci !Pull Requestsimg-pr-badgepr !Slackimg-slack-badgeslack !Licenseimg-license-badgelicense The Strelka Web UI is a browser and API-based file submission frontend for the...

KQL-threat-hunting-queries

使用 KQL 查询进行威胁狩猎/检测 | |/ / | | | | | | | | | / | | | | | | | | | \ | | | | \ | |/ | | ' | | | | | | | | || | | | | / \ | | | || | | | | | | | | | || | | | | . | || | | | | | | !NOTE 1月27日：经过近一年的贡献，这个仓库正在进行大规模重建，以适应当前的社区环境，并实现更好的情境化，以便继续贡献。 本仓库旨在提供现成的检测和狩猎查询（以及更多），以帮助分析师和威胁猎人利用 Microsoft...

Nuclei-Templates-Collection

https://github.com/0xSojalSec/templates-nuclei-Oracle-OAM---XSS https://gist.github.com/ResistanceIsUseless/e46848f67706a8aa1205c9d2866bff31 https://github.com/0xElkot/My-Nuclei-Templates https://github.com/0xSojalSec/Nuclei-Templates-API-Linkfinder https://github.com/0xSojalSec/templatesallnucle...

CMSsc4n

CMSsc4n ドメインがCMSを持っているかどうかを識別し、そのバージョンを特定するツールです。 現在、CMSsc4nがサポートしているCMSはWordPress、Moodle、Joomla、Drupal、Prestashopです。 インストール GitHubリポジトリをクローンして、CMSsc4nの最新バージョンをダウンロードできます。 git clone https://github.com/n4xh4ck5/CMSsc4n.git pipで依存関係をインストールします。 pip install -r requirements.txt 使い方 python cmssc4n.py -...

Sitadel

Sitadel - Web Application Security Scanner | || || | / | | | | | | | | | | || | | | \ | | |/ | | | | || | | | |/ | | | | | | /|| ||\ Sitadel is basically an update for WAScan making it compatible for python = 3.11 It allows more flexibility for you to write new modules and implement new features...

waf-checker

Webアプリケーションファイアウォール（WAF）が一般的な攻撃ベクトルに対してどの程度保護できているかをテストするための強力なWebアプリケーションです。 → waf-checker.com ← 機能 セキュリティテスト 19以上の攻撃カテゴリ を標準搭載：SQLインジェクション、XSS、パストラバーサル、コマンドインジェクション、SSRF、NoSQLインジェクション、LFI、LDAPインジェクション、XXE、SSTI、CRLFなど 9つの高度なバイパスカテゴリ ：エンコードバリエーション、プロトコルスマグリング、フレームワーク固有のペイロード 344以上のペイロード を...

http-request-smuggler

HTTP Request Smuggler このBurp Suite拡張機能は、PortSwiggerの研究者James Kettleによって開発された高度な非同期化技術を使用して、HTTPリクエストスマグリングの脆弱性を自動的に検出し、悪用します。HTTP/1.1およびHTTP/2ダウングレードのデシンク脆弱性、クライアントサイドデシンク、および接続状態攻撃の包括的なスキャンをサポートします。...

batea

Batea A batea is a large shallow pan of wood or iron traditionally used by gold prospectors for washing sand and gravel to recover gold nuggets. Batea is a context-driven network device ranking framework based on the anomaly detection family of machine learning algorithms. The goal of Batea is to...

batea

Batea Batea（バテア）とは、金の採掘者が砂や砂利を洗って金塊を回収するために伝統的に使用する、木製または鉄製の浅い大きなパンのことです。 Batea は、異常検知アルゴリズムファミリーに基づく文脈駆動型ネットワークデバイスランキングフレームワークです。Batea の目標は、セキュリティチームが nmap スキャンレポートを使用して大規模ネットワーク内の 重要なネットワークアセットを自動的にフィルタリング できるようにすることです。私たちはこれらを Gold Nuggets（金塊） と呼んでいます。 Gold Nuggeting と Batea...

FuckJsonp-RCE-CVE-2022-26809-SQL-XSS-FuckJsonp

このハニーポットのトレース方法は、スマートフォンのテザリングを使用するレッドチームメンバーを対象としています。ハニーポットは攻撃者の電話番号を直接取得してトレースします。一度捕まえれば確実です。各レッドチームメンバーは注意してください。 まずウェブサイトを開くと、F12コンソールが開かれているかどうかを監視します。デバッグモードが有効になっている場合、トレースコードの読み込みが停止します。 また、Burpを使用するユーザーは注意してください。お使いのBurpのバージョンにChromeの脆弱性が存在しないか確認してください。 サンドボックスの特徴は以下の通りで、JSを直接読み込みます。...

CVE-2022-0847-eBPF

CVE-2022-0847-eBPF 一个用于检测和防御针对 CVE-2022-0847 攻击的 eBPF 程序。 在内核空间，该程序检测 splice 系统调用，如果此类系统调用包含一个管道作为输出 fd，且管道缓冲区的标志被设置为 PIPEBUFFLAGCANMERGE ，则会提交一个事件。在用户空间，该程序会杀死调用 splice 的对应进程，并覆写 /proc/sys/vm/dropcaches 以清除页面缓存。 已在 Ubuntu Server 20.10（内核 5.8.0-25）上测试。 构建 clang -g -O2 -target bpf -DTARGETARCHx866...