decider

Decider This work is licensed under a Creative Commons Attribution 4.0 International License. This project makes use of MITRE ATT&CK® - ATT&CK Terms of Use. 📰 3.0.0 - Kiosk is Here Decider is now login-less and responsive. Content updates have been simplified to copying files and restarting Docke...

gcp_scanner

Disclaimer This project is not an official Google project. It is not supported by Google and Google specifically disclaims all warranties as to its quality, merchantability, or fitness for a particular purpose. GCP Scanner This is a GCP resource scanner that can help determine what level of acces...

CVE-2025-55182-React2Shell-lab

CVE-2025-55182-React2Shell-lab CVE-2025-55182 React2Shell 研究ラボ docker build -t rsc-victim . ddocker run -d -p 3000:3000 --name victim rsc-victim docker logs -f victim...

CVE-2026-33017

CVE-2026-33017 Langflow RCE ★ CVE-2026-33017 Langflow Remote Code Execution PoC ★ https://github.com/user-attachments/assets/562fc637-6be1-4ab9-a396-bfad56447af7 環境セットアップ 以下のコマンドを使用して、脆弱なLangflow環境をビルドして実行します。 docker build -t cve-2026-33017-langflow-vuln . docker run --rm -it -p 7860:7860 --name...

github-dorks

Github Dorks Github Search is a quite powerful and useful feature that can be used to search for sensitive data on repositories. Collection of Github dorks can reveal sensitive personal and/or organizational information such as private keys, credentials, authentication tokens, etc. This list is...

dockle

Dockle - コンテナイメージのセキュリティLinter、ベストプラクティスなDockerイメージの構築を支援、すぐに始められます Dockle は以下を支援します: 1. ベストプラクティスに従ったDockerイメージの構築 2. 安全なDockerイメージの構築 チェックポイントは CIS Benchmarks に準拠bash $ brew untap goodwithtech/dockle who use 0.1.16 or older version $ brew install goodwithtech/r/dockle $ dockle YOURIMAGENAME...

clair

Clair 注意 : 在开发过程中，main 分支可能处于 不稳定甚至损坏状态 。 请使用 releases 页面而非 main 分支来获取稳定二进制文件。 Clair 是一个开源项目，用于对应用容器（当前包括 OCI 和 docker 格式）中的漏洞进行 静态分析。 客户使用 Clair API 对容器镜像进行索引，然后将其与已知漏洞进行匹配。 我们的目标是实现对基于容器的基础设施安全性的更透明观察。因此，该项目取名为 Clair，源自法语词汇，意为 清晰、明亮、透明 。 文档 包含了关于 Clair 架构和操作的全部说明。 社区 邮件列表: [email protected]...

cve-2018-15961

CVE-2018-15961 これは Cved の一部です: 脆弱な Docker コンテナを管理するためのツールです。 Cved: https://github.com/git-rep-src/cved Image source: https://github.com/cved-sources/cve-2018-15961 Image author: https://bintray.com/eaps/coldfusion/cf%3Acoldfusion/2018.0.0...

tiktok-scraper

TikTok Scraper & Downloader Scrape and download useful information from TikTok. No login or password are required This is not an official API support and etc. This is just a scraper that is using TikTok Web API to scrape media and related meta information. Content Features To Do Contribution...

cve-2018-10933

CVE-2018-10933 libssh 認証バイパス、Docker コンテナはポート2222上で脆弱で悪用される。...

http-garden

The HTTP Garden HTTP Garden は、組み合わせ可能なように設定された HTTP サーバーとプロキシのコレクションであり、それらと対話して脆弱性の発見をはるかに簡単にするスクリプトも含まれています。HTTP Garden で見つけられる脆弱性のクールなデモについては、私たちの ShmooCon 2024 トーク をご覧ください。 謝辞 このプロジェクトを可能にしてくれた Galois、Trail of Bits、Narf Industries、Dartmouth College の友人たちに感謝します。 この資料は、契約番号 HR0011-19-C-0076...

wirehole

これは何ですか？ WireHole は、WireGuard、PiHole、Unbound を組み合わせた docker-compose プロジェクトで、簡単にデプロイおよび管理できるフルまたはスプリットトンネル VPN を作成します。このセットアップにより、PiHole を介した広告ブロックと、Unbound による強化された DNS プライバシーおよびキャッシュを備えた VPN が可能になります。 作成者 👤 Devin Stokes Twitter: @DevinStokes GitHub: @IAmStoxe 🤝 貢献 貢献、問題、機能リクエストを歓迎します！ issues pag...

007-TheBond

007-TheBond 🕵️‍♂️ 複数のプラットフォームやサービスから情報を収集するための、Pythonベースの強力なOSINT（オープンソースインテリジェンス）ツールです。 007-TheBondは、セキュリティ研究者、調査員、倫理的ハッカーが、ソーシャルメディアプロフィール、電話番号、IPアドレスなど、さまざまなソースから公開情報を収集するのに役立ちます。 🐳 Docker Hub • 💬 Discord • ☕ サポート • 🐛 問題報告 🔍 機能 機能| 説明| ステータス ---|---|--- 📸 Instagram OSINT| Instagramプロフィールから情報を収集|...

vuln-scanner

vuln-scanner 210 のオープンソースセキュリティツール を統合し、検出結果を集約・重複排除し、オプションでツールをディスカバリデータフローグラフ に連鎖させ、トリアージ・クラスタリング・修復のためのオプションの OpenAI 互換 LLM 分析レイヤー を実行し、概念実証スクリプト を生成し、オプションのバグバウンティおよびペネトレーションテスターエージェント （Pydantic AI）を駆動して検出結果を証明・PoC 化し、プロフェッショナルな Markdown、HTML、JSON、PDF レポート を生成する自動脆弱性評価プラットフォーム — すべて単一の...

Nemesis

概要 Nemesisは、オープンソースの集中型データ処理プラットフォームであり、攻撃セキュリティ評価中に収集されたファイルを取り込み、エンリッチメントし、人間とAIによる共同分析を可能にします。 Nemesis 2.0はDocker上に構築され、Daprとの強力な統合を備えています。Nemesisの目標は、「攻撃的VirusTotal」として機能する集中型ファイル処理プラットフォームを作成することでした。 注: 以前のNemesis 1.0.1コードベースはブランチとして保存されています セットアップ / インストール クイックスタートガイドに従ってください。 使い方 Nemesis...

scoringengine

Scoring Engine Scoring Engine is an open-source platform for running Red/White/Blue team cybersecurity competitions. It automates service checks each round and provides a web-based scoreboard and configuration interface. Features Automated scheduling and execution of service checks Distributed...

metlo

Metlo API Security Secure Your API. Metlo is an open-source API security platform Metlo is an open source API security tool you can setup in 15 minutes that inventories your endpoints, detects bad actors and blocks malicious traffic in real time. Detect API attacks in real time. Automatically blo...

gvisor

gVisorとは？ gVisor は、実行中のアプリケーションとホストオペレーティングシステムの間に強力な分離レイヤーを提供します。これは Linux ライクなインターフェース を実装したアプリケーションカーネルです。Linux とは異なり、メモリ安全な言語（Go）で書かれており、ユーザースペースで動作します。 gVisor には runsc と呼ばれる Open Container Initiative OCI ランタイムが含まれており、既存のコンテナツールとの連携が容易です。runsc ランタイムは Docker や Kubernetes...

ghidra

Dockerized Ghidra ビルド Ghidra リリースのルートディレクトリから、以下のコマンドを実行します。 ./docker/build-docker-image.sh これにより、Ghidra のリリースバージョンに対応するタグを持つ ghidra Docker イメージがビルドされます。 MODE 環境変数 Ghidra Docker コンテナは、以下の MODE の実行をサポートしています: gui headless ghidra-server bsim bsim-server pyghidra MODE 環境変数は、実行する Ghidra...

threagile

Threagile アジャイル脅威モデリングツールキット Threagile（詳細は threagile.io を参照）は、アジャイル脅威モデリングのためのオープンソースツールキットです。 IDE内で直接、アーキテクチャとその資産をアジャイルな方法でYAMLファイルとしてモデル化できます。Threagileツールキットを実行すると、すべての標準リスクルール（およびカスタムルールが存在する場合はそれらも）がアーキテクチャモデルに対してチェックされます。モデルスキーマの詳細はこちらをご覧ください。 このツールにはさまざまなコマンドがあり、フラグや設定によって高度に構成可能です。...