xwf-yara-scanner

概要 これは、X-Ways Forensics X-Tensionを使用して、YARAをX-Ways内でネイティブに利用できるようにするものです。これは、X-Ways Forensics APIとYARA APIの両方を使用して実現されています。 注: これはオープンソースプロジェクトであり、正式なCrowdStrike製品ではありません。 X-Ways内でYARAを実行することには、コマンドラインインターフェースを介してYARAを実行するのに比べて多くの利点があります。...

kube-beacon

Kube-Beacon プロジェクト Kubernetes ランタイムをスキャン !! Kube-Beacon は、デプロイされた Kubernetes クラスターに対して監査チェックを実行し、セキュリティレポートを出力するオープンソースの監査スキャナーです。 監査テストは、CIS Kubernetes ベンチマーク仕様 の完全な実装です。 新機能 !! 監査結果は現在、ユーザープラグイン（Go プラグイン使用）を介して Webhook として活用できます。 監査チェックはマスターノードとワーカーノードで実行され、出力される監査レポートには以下が含まれます。 セキュリティ問題の根本原因...

CVE-2026-106322

Open redirect in AppManifest in Google Chrome prior to 155.0.8059.39 allowed a remote attacker leveraging social engineering to bypass web origin policy via a crafted HTML page. Chromium security severity: Medium...

CVE-2026-106322

An open redirect vulnerability exists in the AppManifest component of Google Chrome in versions prior to 155.0.8059.39 . A remote attacker can leverage social engineering to bypass the web origin policy by tricking a user into visiting a crafted HTML page. This vulnerability is assigned CWE-601 ....

EUVD-2026-93722

Open redirect in AppManifest in Google Chrome prior to 155.0.8059.39 allowed a remote attacker leveraging social engineering to bypass web origin policy via a crafted HTML page. Chromium security severity: Medium...

Bramble

🌱 Bramble は新しいハッキングオープンソーススイートです。 📜 概要 Bramble ソフトウェアは Bramble プロジェクトのために設計されました。ペネトレーションテストや IT セキュリティの多くの機能を組み込んでいます。使いやすく、完全に編集可能です。初心者がハッキングを学ぶことができ、経験豊富なユーザーにはカスタマイズ可能なプラグアンドプレイのハッキングツールを提供し、独自のコードを素早く追加できます。 ♣️ 貢献 Bramble...

factual-rules-generator

factual-rules-generator Factual-rules-generatorは、実行中のオペレーティングシステムからインストールされたソフトウェアに関するYARAルールを生成することを目的としたオープンソースプロジェクトです。 このソフトウェアの目標は、収集または取得したデジタルフォレンジック証拠に対して一連のルールを使用し、タイムリーにインストールされたソフトウェアを特定できるようにすることです。 このソフトウェアは、Windowsシステムから既知のソフトウェアをベースライン化し、他のシステムで同様のインストールを検出するためのルールセットを作成するために使用できます...

associated-threat-analyzer

Associated-Threat-Analyzer 注記 : 悪意のあるドメインやIPの共有についてプライバシー法はどう述べていますか？以下を参照してください：USAGEPOLICY.md LICENSE 説明 Associated-Threat-Analyzerは、ローカルの悪意のあるドメインリストとIPv4リストを使用して、Webアプリケーションに関連する悪意のあるIPv4アドレスとドメイン名を検出します。 スクリーンショット インストール Gitから git clone...

Camelishing

Camelishing ソーシャルエンジニアリングツール Camelishing ソーシャルエンジニアリングツール Python 3x 連絡先 !CONTACT! | Coded Abdulaziz ALTUNTAŞ | | Email: [email protected] | | Github: github/azizaltuntas | | Twitter: @esccopyright | 機能 1-Bulk email sending 2-Basic Python Agent Creator 3-Office Excel Macro Creator 4-DDE Excel...

payloads

ペイロード Git All the Payloads! Web攻撃ペイロードのコレクションです。プルリクエスト歓迎！ 使用方法 外部ペイロードをダウンロードし、圧縮されたペイロードファイルを解凍するには、./get.sh を実行してください。 ペイロードクレジット fuzzdb - https://github.com/fuzzdb-project/fuzzdb SecLists - https://github.com/danielmiessler/SecLists xsuperbug - https://github.com/xsuperbug/payloads NickSanzot...

subcrawl

SubCrawl SubCrawl is a framework developed by Patrick Schläpfer, Josh Stroschein and Alex Holland of HP Inc’s Threat Research team. SubCrawl is designed to find, scan and analyze open directories. The framework is modular, consisting of four components: input modules, processing modules, output...

LadonGo

Golang用Ladon Scanner Wiki http://k8gege.org/Ladon/LadonGo.html 概要...

LaZagne

LaZagne プロジェクト !!! 説明 LaZagne プロジェクトは、ローカルコンピュータに保存されている 多数のパスワードを取得するために使用されるオープンソースアプリケーションです。 各ソフトウェアは異なる技術（平文、API、カスタムアルゴリズム、データベースなど）を使用してパスワードを保存します。このツールは、最も一般的に使用されるソフトウェアのこれらのパスワードを見つける目的で開発されました。 このプロジェクトは、pupy にポストエクスプロイテーションモジュールとして追加されました。Python コードはディスクに触れることなくメモリ内で解釈され、Windows および...

CVE-2026-70376

CVE-2026-70376 — CSRF en todo el sitio de Pluck CMS → RCE Comprobación de Referer fail-open + sin tokens CSRF + subida de doble extensión Una sola visita de un administrador a una página elimina contenido, inyecta páginas y suelta un webshell De un vistazo · Resumen · Causa raíz · Cadena de ataqu...

ipChecker

ipChecker 指定されたIPがTorノードまたはオープンプロキシであるかどうかをチェックするツール。 なぜ？ 時には、すべてのスロットルでもブルートフォース攻撃やあらゆる種類の大規模な攻撃を止めるには不十分な場合があります。そのため、Torやオープンプロキシを使用する攻撃者をドロップするのに役立ちます。 仕組み ipCheckerには、公開サイトからプロキシIPをスクレイピングするいくつかのプラグインがあります。これらのIPはすべてデータベースに保存され、提供されるAPIを使用して照会できます。 基本的には、make runコマンドを実行すると、Docker...

kurukshetra

Kurukshetra Kurukshetra は、初のオープンソースフレームワークとなることを目的として開発されたWebフレームワークであり、かなり複雑なセキュアコーディング チャレンジをホストするための強固な基盤を提供すると同時に、セキュアなサンドボックス環境でユーザー入力に基づいて各チャレンジを効率的かつ動的に実行する機能を提供します。 Kurukshetra は、2つのコンポーネントで構成されています。PHPで記述されたバックエンドフレームワークは、基盤となるDockerシステムを管理・活用してチャレンジ実行のためのセキュアなサンドボックス...

liblapith

Liblapith - Nessus結果ファイルを解析するためのライブラリ NCC Group Plc によってオープンソースとして公開 - http://www.nccgroup.com/ 開発者: Felix Ingram, felix dot ingram at nccgroup dot com http://www.github.com/nccgroup/liblaptith LGPLのもとで公開されています。詳細はLICENSEを参照してください 例 import liblapith scan = liblapith.load"" scan = liblapith.load""...

xencrypt

Xencrypt PowerShell crypter v 1.0 Authors Xentropy @SamuelAnttila SecForce @SECFORCELTD If you want to read about the design behind this tool and how to make your own crypter, there's an article I wrote about it here: Write a crypter in any language Note Don't be a script kiddie, I made this GPLv...

CVE-2026-106101 Quasar Framework: DOM Clobbering in Quasar openURL() SafariViewController Integration Causes Client-Side Denial of Service

Quasar Framework is a framework for building high-performance Vue.js user interfaces. Prior to 2.32.2, the openURL utility in ui/src/utils/open-url/open-url.js trusted window.SafariViewController whenever that global existed in an iOS environment. Attacker-controlled HTML rendered by components...

Detection-and-Mitigation-for-CVE-2022-2639

Detection-and-Mitigation-for-CVE-2022-2639 説明 Open vSwitch カーネルモジュールは、選択したネットワークデバイス上のフローレベルのパケット処理を、ユーザースペースから柔軟に制御できます。プレーンなイーサネットスイッチ、ネットワークデバイスのボンディング、VLAN 処理、ネットワークアクセス制御、フローベースのネットワーク制御などの実装に使用できます。攻撃を防ぐため、使用しない場合はこのカーネルモジュールを無効にすることをお勧めします。 インストール wget...