hulak

GitネイティブAPIクライアント（暗号化シークレット対応）。 REST · GraphQL · OAuth クイックスタート • GraphQLエクスプローラー • プロジェクト構成 • ドキュメント 1つのリクエスト、ディレクトリ全体、またはインタラクティブモードで実行 hulak run ./requests/ Hulak はプロジェクト内のリクエストファイルを直接実行します。ディレクトリの並行実行に対応しています。hulak を単独で実行すると、インタラクティブなピッカーにフォールバックします。 専用 GraphQL エクスプローラー...

Root-My-Galaxy

Root My Galaxy Root My Galaxy は、明示的にサポートされている Samsung モデルとカーネルの組み合わせ向けのワンクリックインストーラーです。アプリケーション自体は、 デバイスオフセット、ネイティブエクスプロイトペイロード、およびKernelSUビルドアーティファクトから分離されています。 最新リリース デバイスフィードとネイティブペイロードは、 Root-My-Galaxy-Payloads で管理されています。 アプリケーション アプリは、モデルリストと3部構成のカーネルバージョンが電話機と一致する...

pwnproxy

CI: suite · goldens · perf-check — baseline 281.9ms / 19 pages tests/perf/baseline.json — .github/workflows/ci.yml pwnproxy One security testing engine. Every interface. An open, local-first security testing platform for pentesters, AI agents, CI/CD pipelines, and teams. Security testing is no...

frameworks_native_AOSP-10_r33_CVE-2023-21094

このリポジトリには README がありません。...

rex

| | \ / / | | | | | | | | \ / | | \ / / / \ ' / | |/ | ' / | | | || / | | \ \ | | | | \ \ || \//\ |//\\|| ||/|/|| ||/ Rex カーネル拡張機能 目次 Rex とは サンプルプログラム ビルドと実行 ドキュメント Rex を使う理由 ライセンス Rex とは Rex は、eBPF の代わりに Rust 製カーネル拡張プログラムをロードして実行できる、安全で実用的なカーネル拡張フレームワークです。 Aya のような eBPF...

metarget

中文 | English 1 はじめに Metarget = meta- + target。脆弱なインフラストラクチャを自動構築するフレームワークで、シンプルまたは複雑な脆弱なクラウドネイティブターゲットを迅速かつ自動的にデプロイするために使用されます。 1.1 なぜMetargetなのか？ セキュリティ研究において、脆弱環境のデプロイには多くの時間がかかり、PoCやExPのテストに費やす時間は比較的短いことがよくあります。クラウドネイティブセキュリティの分野では、クラウドネイティブシステムの複雑さから、この問題はさらに深刻です。 オープンソースコミュニティには、Vulhub や...

resterm

Resterm An API-as-code workbench for the terminal. resterm.app · docs Resterm is an API client that uses .http/.rest files as source code. Almost all the features live in .http files, so they are easy to review in Git or any other version control. You can send requests, test API flows, record HTT...

FLAIR

F-Secure 轻量级事件响应取证采集工具（FLAIR） 本文档描述了 FLAIR 采集脚本的用途和基本操作。 用途 在调查客户环境中的安全事件时，有时客户环境中并未部署 EDR 解决方案，导致 IR 团队无法利用其在整个环境中收集取证工件。FLAIR 正是为了对目标主机上的若干关键工件执行半自动化采集而创建的。 FLAIR 填补了主机完整取证镜像所能提供的深层数据与 EDR 解决方案所提供的更具针对性和交互性的方法之间的空白。 设计 FLAIR 基于以下原则创建： 尽可能仅使用 Microsoft Windows 系统自带的工具，即仅使用操作系统“内置”的程序...

cats

CATSのドキュメントは https://endava.github.io/cats/ で入手できます。 REST APIファザーおよびネガティブテストツール。コーディング不要で、数千の自己修復型APIテストを数分で実行できます！ 包括的 : テストは多数のシナリオに基づいて自動生成され、すべての フィールドとヘッダーをカバーします インテリジェント : テストはデータ型と制約に基づいて生成されます。各Fuzzerはテスト対象のシナリオに応じて特定の期待値を持ちます 高度に設定可能 :...

Malicious code in bitcion (RubyGems)

RubyGems runs this gem's native extension script ext/bitcion/extconf.rb during gem install. The script exits without action on CI runners and sandboxes, based on CI environment variables, the hostname, the username and the working directory. It continues if the system uptime is over 30 minutes an...

Glass

Glass 透明で滑らか、という意味です 高速でネイティブな、モバイルアプリ最優先 のインタラクティブディスアセンブラ。Android / iOS リバースエンジニアリングのワークフローにおける IDA Pro の精神的な後継であり、以下を中心に構築されています: smali — APK / DEX / smali 処理用 armv8-encode — AArch64 および ARMv7 A32 / Thumb 用 — ネイティブ .so、iOS Mach-O gpui Zed — GPU アクセラレーションによるネイティブ UI 用 redb — コンテンツアドレス型永続化用 内蔵 M...

probo

Probo エンジニアのためのオープンソース GRC プラットフォーム。 Probo は、エンジニアリングチームとセキュリティチームのために構築された、セルフホスト可能なガバナンス・リスク・コンプライアンス（GRC）プラットフォームです。リスクの特定、コントロールの追跡、ベンダーリスク、データプライバシー、アクセスレビュー、監査プログラム、文書承認ワークフローまで、GRC ライフサイクル全体をカバーします。すべてのエンティティは、Web コンソール、CLI、Model Context Protocol MCP API、および GraphQL API...

Krawl

Krawl 欺瞞的なWebページ、偽の認証情報、カナリートークンを通じて、攻撃者やWebクローラーによる悪意のある活動を検知・追跡するために設計された、モダンでカスタマイズ可能なWebハニーポットサーバーです。 目次 デモ Krawlとは？ Krawlダッシュボード デプロイモード Krawlバンリスト クイックスタート Docker Run Docker Compose Kubernetes Uvicorn Python 設定 config.yaml 環境変数 悪意のあるIPをBANする IPレピュテーション リバースプロキシまたはCDNの背後での実行 メトリクスとモニタリング...

cve-2026-9082-drupal-postgresql-rce

CVE-2026-9082 Drupal PostgreSQL SQL 注入到 RCE 该仓库包含一个本地实验环境和一个简短的漏洞利用脚本，用于 Ambionics 文章中描述的 Drupal JSON:API PostgreSQL SQL 注入漏洞。 该漏洞利用的关键在于 PostgreSQL 权限提升：一旦注入能够以 PostgreSQL 超级用户身份执行 SELECT 表达式，它就会通过大对象（large objects）写入一个原生预加载库，重新加载 postgresql.auto.conf，触发 sessionpreloadlibraries，并通过 pgreadfile...

YourMemory

YourMemory あなたのAIは金魚の記憶しか持っていません。もうそんなことはありません。 AIエージェントのための持続的で自己改善する記憶 — 人間の記憶の科学に基づいて構築されました。 ▶ ライブインタラクティブデモを試す · ウェブサイト · ベンチマーク 問題 毎朝、あなたのAIエージェントはあなたを他人扱いします。同じコンテキストを再説明され、同じ好みを忘れられます。毎回のセッションはゼロから始まります。 ほとんどの「メモリ」ツールはベクターデータベースをエージェントに取り付けて完了と呼びますが、それは単なるストレージ...

Frida-Labs

このリポジトリには、Android向けFridaを学習するために設計された一連のチャレンジが含まれています。これらは本格的なCapture The Flag CTFアプリケーションではありませんが、Fridaとその一般的に使用されるAPIを使い始めるのに役立ちます。Fridaがまったく初めての場合、このリポジトリは始めるのに最適です。基礎から中級レベルまでをカバーするようにチャレンジを構成しました。...

kyverno

Kyverno クラウドネイティブポリシー管理 🎉 📑 目次 Kyverno について 非目標 ドキュメント デモとチュートリアル 一般的なユースケース ポリシーライブラリを探索する ヘルプの入手 コントリビューション ソフトウェア部品表 コントリビューター ライセンス Kyverno について Kyverno は、プラットフォームエンジニアリングチーム向けに設計された Kubernetes ネイティブのポリシーエンジンです。ポリシー・アズ・コードを通じて、セキュリティ、コンプライアンス、自動化、ガバナンスを実現します。Kyverno は以下を実行できます： Kubernetes...

concealed_code_execution

Concealed Code Execution Hunt& Hackett presents a set of tools and technical write-ups describing attacking techniques that rely on concealing code execution on Windows. Here you will find explanations of how these techniques work, receive advice on detection, and get sample source code for testi...

RecycledInjector

RecycledInjector 説明 （現時点では）完全に検出されない同一プロセス内のネイティブ/.NETアセンブリシェルコードインジェクタ。RecycledGate（thefLink作）に基づいており、さらにHellsGate + HalosGate + TartarusGateに基づいて、1つの手法が失敗しても検出されないネイティブシステムコールを保証します。 ステルス性を保ち、最終的な実行可能ファイルのエントロピーを低く抑えるために、シェルコードは常に外部から読み込むようにしてください。ほとんどのAV/EDRは非実行可能ファイルやDLLファイルの署名をチェックしないためです。...

KubeArmor

KubeArmorは、ポッド、コンテナ、ノード（VM）の動作（プロセス実行、ファイルアクセス、ネットワーク操作など）をシステムレベルで制限する、クラウドネイティブなランタイムセキュリティ強制システムです。 KubeArmorは、AppArmor、SELinux、BPF-LSMなどのLinuxセキュリティモジュール（LSM）を活用して、ユーザー指定のポリシーを強制します。KubeArmorは、eBPFを活用して、コンテナ/ポッド/ネームスペースのアイデンティティを持つ...