runeward

AIエージェントのためのオープンソース・ガバナンス・ハーネス。 あらゆるAIエージェントに対して、強制可能なポリシー、人間による承認、分離された実行環境、予算、そして署名付き証跡を提供します。Runewardは、新しいモデルやオーケストレーションスタックを必要とせず、既存のエージェントやマルチエージェントフレームワークと連携して動作します。 1つのコマンドで証明する 前提条件: 稼働中のDocker/Podmanエンジンとrunewardバイナリ。 root@kitploit: runeward quickstart...

probo

Probo Open-source GRC platform for engineers. Probo is a self-hostable governance, risk, and compliance GRC platform built for engineering and security teams. It covers the full GRC lifecycle: risk identification, control tracking, vendor risk, data privacy, access reviews, audit programs, and...

OpenSC.tokend

OpenSC.tokend オープンソースのOS Xスマートカードドライバ tokend は、スマートカード上の鍵と証明書を Keychain Access.app に表示させ、Safari や Chrome などのアプリケーションから利用できるようにするものです。OpenSC.tokend は、OpenSC による オープンソース の tokend 実装であり、実際に使われているさまざまな実世界の PKI スマートカードに対応しています。 OS X における tokend サポートの歴史 2005年、Apple は OS X 10.4 "Tiger" で tokend...

invesalius3_vulnerabilities

invesalius3vulnerabilities はじめに https://github.com/invesalius/invesalius3 はリファレンスであり、オープンソースプロジェクトです。 構造 各脆弱性は以下の構造を持ちます: root@kitploit: folder/ |README.md |subfolder/ |artifacts IDが割り当てられている場合は CVE-ID として、IDが割り当てられていない場合は VULN-NAME または TMP-N として命名されます。 各 folder/ には、README.md ファイルに貢献者が記載されます。 現在...

CVE-Disclosures

セキュリティ研究 & CVE 情報開示🔥 VETTRIVEL U がフリー・オープンソースソフトウェア（FOSS）で発見したセキュリティ脆弱性を記録したリポジトリ 企業には2種類しかない。侵害されたことを知っている企業と、侵害されたことをまだ知らない企業だ。 – エド・シュライン（Kleiner Perkins ゼネラルパートナー）...

YARAify

YARAify YARAifyは、オープンなYARAスキャン・検索エンジンです。このリポジトリには、YARAify APIと連携するためのサンプルのPython3スクリプトがいくつか用意されています。 Auth-Keyを取得する YARA APIにクエリを実行するには、Auth-Keyを取得する必要があります。まだAuth-Keyをお持ちでない場合は、https://auth.abuse.ch/で無料で取得できます。 YARAスキャンのためにファイルを提出する このスクリプトは、スキャンエンドポイントを呼び出して、YARAifyサービスを使用してファイルをスキャンします。...

Awesome-RCE-techniques

Awesome RCEテクニック さまざまなアプリでリモートコード実行（RCE）を達成するためのテクニックのAwesomeリスト！ このプロジェクトの目的 このプロジェクトの目的は、さまざまなアプリケーションでリモートコード実行（RCE）を達成するためのすべてのテクニックをまとめたオープンソースの知識データベースを提供することです。これらのテクニックにはすべて、トレーニング用のテスト環境（通常はDockerイメージ）も付属しています。 テクニック Content-Management-Systems-CMS/ Drupal : 3つのテクニック/Drupal/ FuelCMS :...

privacytools.io

グローバルな大量監視に対する暗号化。 コントリビューション このプロジェクトはアーカイブされました。 詳細については、Privacy Guides へようこそ の記事をご覧ください。私たちのプロジェクトは現在 Privacy Guides に移行しました。 プライバシーに関するウェブサイトは、最新の状態に保つことが重要です。ここ...

Cybersecurity-Handbook

📚 Cybersecurity Handbook An open-source cybersecurity knowledge base for students, professionals, and self-learners — built as structured notes, hands-on labs, and real-world concepts you can search and navigate visually. Built with Quartz • Powered by Markdown • Community Driven • MIT Licensed...

cacti

Cacti Overview Cacti is an open-source network monitoring and graphing platform built on RRDtool. It provides a scalable framework to collect, store, and visualize time-series data from network devices, servers, and applications. Core capabilities include: Automated device discovery Local and...

selenium-wire

Selenium Wire is no longer being maintained. Thank you for your support and all your contributions. Selenium Wire Selenium Wire extends Selenium's Python bindings to give you access to the underlying requests made by the browser. You author your code in the same way as you do with Selenium, but y...

stylesmuggler

StyleSmuggler HTTP PoC StyleSmuggler、CVE-2026-75650 をローカルの Magento Open Source ラボに対して HTTP のみで再現するためのプライベート研究リポジトリです。 完全な技術解説は Magento StyleSmuggler RCE: Report Poisoning to Code Execution をお読みください。 この Python PoC は、認証不要の一連の処理を完全に実行します: 1. Magento のエラーレポートをポイズニングし、レスポンスからそのレポート ID を読み取る; 2...

red-clippy

Red Clippy Your agent tests. Red Clippy keeps the record. Open-source pentest management built to be operated by an AI agent. Connect it to Claude Code over MCP and it runs the engagement alongside you: scope and assets, recon observations, methodology coverage, and findings with CVSS and evidenc...

spyder-osint

Spyder🕷 Spyder is a universal open-source intelligence OSINT research tool that performs searches using large global databases. Features 1. Phone number information 2. IP address information 3. SocialsFacebook, Instagram, Telegram, Twitter information 4. Email information & Email bomber 5. Person...

reapoc

reapoc オープンソースPoC && 脆弱性ターゲット保管ボックス。 私たちは、検証のための様々な正規化されたPoCと脆弱性ターゲットを収集することを目指しています。 現在、reapocは以下のPoCをサポートしています: pocsploit: 私の新しいシンプルでスマートなPoCフレームワークです。ぜひご覧ください! nuclei: 世界的に有名な、yamlベース xray: yamlベース pocsuite3: python PoCフレームワーク...

OFFENSIVE-SECURITY

このリポジトリには README がありません。...

PanelShock

이 저장소에는 README가 없습니다...

CVE-2024-6387

このリポジトリには README がありません。...

security-advisories

security-advisories 由 Me Chidubem Chukwu（Terminal Venom）发布的公开安全公告，包括针对开源软件和第三方软件的 CVE 披露和漏洞报告。...

asf__cxf_CVE-2019-17573_3-2-11

Apache CXF へようこそ！ Apache CXF はオープンソースのサービスフレームワークです。CXF は、JAX-WS や JAX-RS などのフロントエンドプログラミング API を使用してサービスを構築・開発するのに役立ちます。これらのサービスは、SOAP、XML/HTTP、RESTful HTTP、CORBA など様々なプロトコルを使用し、HTTP、JMS、JBI などの様々なトランスポート上で動作します。 CXF は幅広い機能セットを備えていますが、主に以下の分野に焦点を当てています。 Web サービス標準サポート: CXF は、SOAP、Basic...