gha-lab-6904b2ccbe

自动化研究产物 — 非上游项目。 本仓库是由自动化工具链为拉瓦尔大学（Université Laval）硕士论文构建的一次性实验环境，用于复现已发表的 GitHub Actions 工作流漏洞。它是 serverless-dns/serverless-dns 在提交 b0b1a1538aeb1991b5bc13dfe4e18e686913b12e（2025-04-26）时的逐字快照，依据该项目自身的许可证重新分发，该许可证文件已原样包含在本快照中。 上游项目未 参与其中，也从未...

gha-lab-3b0a828a69

自动化研究产物 — 非上游项目。 本仓库是由自动化工具链为拉瓦尔大学（Université Laval）硕士论文构建的一次性实验环境，用于复现已发表的 GitHub Actions 工作流漏洞。它是 gluestack/gluestack-ui 在提交 46641d268259805ddf1f8f785051df756cdbd62a（2025-04-14）时的逐字快照，依据该项目自身的许可证重新分发，该许可证文件已原样包含在本快照中。 上游项目未 参与其中，也从未...

2024

2024 年 YARA 100 天 欢迎来到 100 Days of YARA！此仓库将作为这段时间内所有 YARA 创意的存储地。你编写的任何有趣的脚本、工具或规则都可以提交到该 GitHub 仓库！目前，任何相关的博客文章、演练或其他感想都可以托管在其他地方 : 那么这到底是怎么回事？ 简而言之，100DaysofYARA 是互联网上的一个地方，恶意软件分析师、检测工程师和逆向工程师在这里分享 YARA 规则创意、规则编写技巧，或以非常规方式使用 YARA 的方法。 我该如何参与？ 很简单！每天编写一条新的 YARA 规则，连续 100...

security-advisories

安全公告 本仓库是 Nextcloud 项目安全公告的权威来源： 2021 年 5 月之后的公告通过 GitHub 的安全公告板块发布 2021 年 5 月之前的公告可在存档的 old/ 文件夹 中以 JSON 文件形式找到...

AWS-Key-Hunter

AWS-Key-Hunter AWS Key Hunter 是一款功能强大的自动化工具，可扫描 GitHub 仓库中暴露的 AWS 密钥。它持续监控提交，检测 base64 和明文格式的 AWS 机密信息，并通过 Discord 警报提醒用户潜在的安全风险。 功能 🚀 实时监控： 持续跟踪 GitHub 仓库中的新提交。 全面的 AWS 密钥检测： 识别明文和 base64 编码格式的 AWS 凭据。 自动扫描： 执行定期扫描以发现暴露的 AWS 密钥。 资源高效且安全： 专为低资源消耗而设计，并通过 Docker 安全部署。 Discord 集成： 通过 Discord...

driftwood

Driftwood ⚠️ Driftwood CLIツールはサポートされなくなりました。代わりにTruffleHogをご利用ください！ ⚠️ Driftwoodは、秘密鍵がTLSなどの用途や、ユーザーのGitHub SSHキーとして使用されているかどうかを調べることができるツールです。 Driftwoodは計算された公開鍵でルックアップを行うため、秘密鍵がツールを実行している場所から外部に出ることはありません。さらに、暗号化された鍵に対する基本的なパスワードクラックもサポートしています。 詳細はこちらをご覧ください。 インストール 以下の3つの簡単な方法で始められます。 Dockerで実行...

gitoops

GitOops! 😱 すべての道はクラウドへ通じる GitOopsは、攻撃者と防御者がGitHub Organization内の横移動や権限昇格パスを特定するためのツールで、CI/CDパイプラインやGitHubのアクセス制御を悪用します。 このツールは、GitHub OrganizationとそのCI/CDジョブおよび環境変数との関係をマッピングすることで動作します。Bolt互換のグラフデータベースをバックエンドとして使用するため、openCypherを使って攻撃パスをクエリできます。 MATCH p=:Userlogin:"alice"-..5-v:EnvironmentVariabl...

gitrob

Gitrob: Putting the Open Source in OSINT Gitrob is a tool to help find potentially sensitive files pushed to public repositories on Github. Gitrob will clone repositories belonging to a user or organization down to a configurable depth and iterate through the commit history and flag files that...

gitrob

Gitrob: OSINTにおけるオープンソースの活用 Gitrobは、Githubの公開リポジトリにプッシュされた潜在的に機密性の高いファイルを見つけるためのツールです。Gitrobは、ユーザーまたは組織に属するリポジトリを設定可能な深さまでクローンし、コミット履歴を反復処理して、潜在的に機密性の高いファイルのシグネチャに一致するファイルにフラグを立てます。結果はWebインターフェースを通じて表示され、簡単に閲覧・分析できます。 使い方 gitrob options target target2 ... targetN オプション -bind-address string Addres...

vajra

An automated web hacking framework for web applications Table of Content About Vajra What is Vajra Key Feaures What Vajra does Installation Running with docker-compose Tools Used by Vajra Contributing License Future Plans/Under Development Credits Disclaimer FAQ Detailed insight about Vajra can b...

raptor

Raptor is a web-based web-serivce + UI github centric source-vulnerability scanner i.e. it scans a repository with just the github repo url. You can setup webhooks to ensure automated scans every-time you commit or merge a pull request. The scan is done asynchonously and the results are available...

raptor

Raptor 是一个基于网页（Web服务+UI）的、以 GitHub 为中心的源码漏洞扫描器——它只需提供 GitHub 仓库 URL 即可扫描仓库。你可以设置 Webhook，以确保每次提交或合并 Pull Request 时自动扫描。扫描是异步进行的，结果仅对启动扫描的用户可见。 Raptor 的部分特性： 插件架构（即插即用外部工具，生成统一报告） Web 服务可用于自定义自动化（无需 UI） 轻松创建/编辑/删除新漏洞和/或编程语言的签名...

gha-lab-3f1ff30e9c

自动化研究产物 — 非上游项目。 本仓库是由自动化工具链为拉瓦尔大学（Université Laval）硕士论文构建的一次性实验环境，用于复现已发表的 GitHub Actions 工作流漏洞。它是 jellyfin/jellyfin-ios 在提交 b30fda80bc788580a3ea1743d085b4700076ffa7（2026-01-12）时的逐字快照，依据该项目自身的许可证重新分发，该许可证文件已原样包含在本快照中。 上游项目未 参与其中，也从未...

panopticon

DEPRECATED The Panopticon project moved toGitlab and was restructed into multiple crates. The Qt GUI was replaced with Verso. I will merge PRs but won't do any substantial work on this version. Most links below are dead. Panopticon - A Libre Cross Platform Disassembler Panopticon is a cross...

DependencyCheck

リポジトリは移動しました OWASPのdependency-checkリポジトリはhttps://github.com/dependency-check/DependencyCheck に移動しました。...

gitls

URL / User / Org のリストからGitリポジトリURLを列挙する。パイプラインとの親和性が高い このツールは、github のようなリポジトリがバグバウンティのスコープに含まれている場合に利用できます。特定のリポジトリではなく、組織名やユーザー名で指定されることもあり、このツールを使用して、組織/ユーザーに含まれるすべてのパブリックリポジトリからURLを抽出できます。 これは、複数のリポジトリに対するスキャンやクローンなどのさまざまなアクションに使用できます。 🚧 注意 github api...

netsec-polygon

此存储库没有 README。...

lockphish

Lockphish v2.0 Lockphish it's the first tool 07/04/2020 for phishing attacks on the lock screen, designed to grab Windows credentials, Android PIN and iPhone Passcode using a https link. LockPhish Tutorial: https://www.kalilinux.in/2020/05/lockphish.html Author: The Linux Choice Who deleted his...

nexphisher

Project not maintained anymore. UseZPhisher Installation : apt update apt install git -y git clone git://github.com/htr-tech/nexphisher.git cd nexphisher SETUP : bash setup SETUP TERMUX : bash tmuxsetup Run : bash nexphisher Single Command : apt update ; apt install git -y ; git clone...

columbus-server

Columbus server This repository is deprecated! ‼️ The server component is moved to https://github.com/elmasy-com/columbus. Columbus Project is an API first subdomain discovery service, blazingly fast subdomain enumeration service with advanced features. Subdomain Lookup Columbus returned 638...