Elysium-Vanguard-Sentinel-Audit

SENTINEL-ROOT-AUDIT: Honor Magic V2 ハイパーバイザー検出スイート ➲ プロジェクト概要 SENTINEL-ROOT-AUDIT は、Honor Magic V2（SM8550）上でカーネル整合性を監査し、ハイパーバイザーレベルの介入を検出するために設計されたプロフェッショナルグレードのセキュリティスイートです。 コア脆弱性（CVE-2025-38352）はカーネル内でOOB読み取り/書き込み プリミティブを可能にしますが、このスイートは「多層防御」の側面に焦点を当てており、最新のハードウェアレベル保護（EL2...

CitrixADC-CVE-2020-8300

使用 Citrix ADC NITRO API 检测存在 CVE-2020-8300 漏洞的 Citrix ADC SAML 操作或 SAML iDP 配置文件 示例 & '.\CitrixADC-CVE-2020-8300.ps1' -NSIPProtocol http -NSIP 10.10.10.10 -user nitro -pass "SshhhItsASecret" 如果这个工具对大家有用，我将进一步开发以下功能： 识别 SAML 操作和 SAML iDP 配置文件的绑定关系，以确认它们是否被使用以及在哪里使用 通过检查 relaystaterule 和 acsurlrule...

cve-2021-44228

CVE-2021-44228 Log4J（CVE-2021-44228）の試行に対して、通知を発行し、HTTP接続にタグを付け、オプションでログを生成するZeekパッケージ。 HTTPヘッダーに含まれるペイロードを検出します。詳細は Simplifying Detection of Log4Shell を参照してください。 Zeekシグネチャ を使用して、LDAP検索中にJavaファイルが返されたときに通知を生成します。詳細は Detecting Log4j via Zeek & LDAP traffic を参照してください。...

bytesrevealer

https://bytesrevealer.online/ VULNEX https://www.vulnex.com/ Bytes Revealer Version: 0.4 Bytes Revealer is a powerful reverse engineering and binary analysis tool designed for security researchers, forensic analysts, and developers. With features like hex view, visual representation, string...

foxguard

foxguard コード、シークレット、依存関係、暗号リスクに対する高速なローカルセキュリティスキャン。 オープンサイバーセキュリティハーネス 0sec に統合されています。 npx foxguard . なぜ 12 のソース言語にわたる 200 以上の組み込みルール、さらに設定ファイルとマニフェストのチェック 14 言語のテイント追跡、Python、JavaScript、Go、Java、Ruby、PHP、C、Kotlin のクロスファイル解析に対応 高速なローカルおよび CI スキャン、「このブランチは何を追加したか？」のための diff モード付き シークレットスキャン、OSV...

vibegate

AI コーディングツールのためのセキュリティチェックポイントです。AI アシスタントが書き込むすべてのファイルをチェックし、危険なものはディスクに書き込まれる前に止めます。 これが解決する問題 AI コーディングアシスタント（Claude Code、Codex など）は高速にコードを書きますが、その中にはパスワード、メールアドレス、API キー、生のユーザー入力を扱うコードも含まれます。アシスタントが、セキュリティを考慮せずにそれらのデータをデータベースクエリ、シェルコマンド、HTTP レスポンスに直接流し込んでしまうのは簡単です。 VibeGate...

THERE-IS-A-CVE

There is a CVE TIAC 🕵️ There is a CVE は、 を活用してインターネット接続デバイスの脆弱性を迅速に特定するペネトレーションテスティングツールです。セキュリティ専門家がセキュリティ上の欠陥を効率的に検出・評価するのに役立ちます。さらに、 を統合してエクスプロイト検索を行い、 データベースを使用して関連するエクスプロイトを見つけます。 機能 : インタラクティブメニュー : IPアドレスまたはURLをスキャンし、エクスプロイトを検索します。 Shodan統合 : IPアドレスに関する情報（開いているポートやCVEを含む）を迅速に取得します。 エクスプロイト検...

privacy-filter

OpenAI Privacy Filter OpenAI Privacy Filter 是一个双向 token 分类模型，用于文本中个人可识别信息（PII）的检测与掩码。它面向高吞吐量的数据脱敏工作流，适用于需要可在本地部署、快速、具备上下文感知能力且可调优的模型的团队。 OpenAI Privacy Filter 通过自回归方式预训练，得到一个架构与 gpt-oss 相似但规模更小的检查点。随后，我们将该检查点转换为基于隐私标签分类体系的双向 token 分类器，并使用监督分类损失进行后训练。（有关 gpt-oss 的架构细节，请参阅 gpt-oss 模型卡。）该模型不是逐 token...

whoishere.py

whoishere.py WIFI Client Detection - Identify people by assigning a name to a device performing a wireless probe request...

whoishere.py

whoishere.py WIFIクライアント検出 - 無線プローブ要求を実行するデバイスに名前を割り当てて人を識別します。...

CVE-1999-0524

CVE-1999-0524 一个 Bash 脚本，用于检查系统是否存在 ICMP 时间戳请求远程日期泄露（CVE-1999-0524）漏洞。 使用方法 1. 确保 hping3 已安装并在你的 PATH 中。 2. 创建一个包含目标地址的文件，使用 IPv4 格式，每个目标占一行。 3. 赋予脚本可执行权限 4. 运行 targets.txt 示例文件 cat targets.txt 127.0.0.1 127.0.1.1 10.10.10.10 运行脚本 sudo ./CVE-1999-0524.sh targets.txt...

slack-watchman

Slack Watchman 监控和枚举 Slack 中暴露的机密信息 关于 Slack Watchman Slack Watchman 是一款使用 Slack API 来查找 Slack 工作区中可能暴露的敏感数据，并为红队、蓝队和紫队枚举其他有用信息的应用程序。 关于 Slack Watchman 的更多信息可以在我的博客上找到。 功能特性 机密信息检测 Slack Watchman 查找： API 密钥、令牌和服务账号 AWS、Azure、GCP、Google API、Slack（密钥和 Webhook）、Twitter、Facebook、GitHub 等 通用私钥...

autonoma

Autonoma Autonoma は、ハードコードされたシークレットを検出し、AST 書き換えを使用してos.environ... 参照に置き換えます。 変更は、書き換えが決定論的で意味を保持している場合にのみ適用されます。 書き換えは、解析された構文木（生テキストに対する正規表現ではない）を使用します。 ローカルで実行され、ネットワーク呼び出しはありません。冪等で最小限の差分で CI でも動作します。 解決する問題 コードベースにハードコードされたシークレット： シークレットがコミットされ、git 履歴に残り続ける 手動での修正はコードを壊すか、エッジケースを見逃す...

magic-extractor

Magic Extractor 説明 Magic Extractor は、複数の検出器でファイルを識別し、適切なバンドル済み抽出ツールへ振り分ける、Windows 向けのユニバーサル抽出ツールです。主流の圧縮形式、現在実際に見かけるインストーラ、そしてあまり一般的でないアーカイバ群をカバーすることを目指しています。 80以上の形式 を自動検出します。アーカイブ、インストーラ、ディスクイメージ、フォレンジックイメージ（EWF/AFF/AD1）、光学ディスクイメージ、メールストア、最新のコーデックなどです。完全なリストは formats.md を参照してください。 クイックスタート 最新の...

vulnrepro-benchmark

VulnRepro Un benchmark que verifica si un modelo de IA realmente puede revisar código vulnerable, o si solo suena seguro. La mayoría de los benchmarks de seguridad preguntan: ¿puede el modelo encontrar el fallo? Eso es solo la mitad del trabajo. La otra mitad, la que realmente desgasta en una...

CVE-2022-26937

CVE-2022-26937 CVE-2022-26937を検出するパッケージ。MicrosoftのNFS実装における脆弱性です。 例 このロジックは、同梱のPCAPを使って testing\traces ディレクトリ内で実行できます: $ zeek -Cr CVE-2022-26937-exploited.pcap /Source/CVE-2022-26937/scripts/load.zeek $ cat notice.log separator \x09 setseparator , emptyfield empty unsetfield - path notice open...

keyFinder

KeyFinder Chrome と Firefox 向けの受動的 API キー・シークレット発見ツール KeyFinder は Chrome と Firefox 向けのブラウザ拡張機能で、アクセスしたすべてのページで漏洩した API キー、トークン、シークレット、認証情報を受動的にスキャンします。設定不要でバックグラウンドで静かに動作します。 検出対象 KeyFinder には 80 以上の検出パターン が組み込まれており、以下のカテゴリのシークレットをカバーしています: カテゴリ| プロバイダ ---|--- クラウド| AWS...

ios-malicious-bithunter

iOS Malicious Bit Hunter Abstract iOS Malicious Bit Hunter is a malicious plug-in detection engine for iOS applications. It can analyze the head of the macho file of the injected dylib dynamic library based on runtime, and can perform behavior analysis through interface input characteristics to...

ios-malicious-bithunter

iOS 悪意のあるビットハンター 概要 iOS Malicious Bit Hunter は、iOS アプリケーション向けの悪意のあるプラグイン検出エンジンです。ランタイムに基づいて注入された dylib 動的ライブラリの macho ファイルのヘッダーを分析し、インターフェース入力特性を通じて動作分析を行い、動的ライブラリの振る舞いを特定できます。このプログラムは脱獄環境に依存せず、AppStore で使用できます。 新機能 これは、iOS 悪意のあるコードの動作を正確に特定する新しい方法です。アプリ内の Mach-O...

PiKarma

██████╗ ██╗██╗ ██╗ █████╗ ██████╗ ███╗ ███╗ █████╗ ██╔══██╗██║██║ ██╔╝██╔══██╗██╔══██╗████╗ ████║██╔══██╗ ██████╔╝██║█████╔╝ ███████║██████╔╝██╔████╔██║███████║ ██╔═══╝ ██║██╔═██╗ ██╔══██║██╔══██╗██║╚██╔╝██║██╔══██║ ██║ ██║██║ ██╗██║ ██║██║ ██║██║ ╚═╝ ██║██║ ██║ ╚═╝ ╚═╝╚═╝ ╚═╝╚═╝ ╚═╝╚═╝ ╚═╝╚═╝...