986421 matches found
CVE-2021-46366
CVE-2021-46366: Magnolia CMSにおけるCSRFおよびオープンリダイレクトを利用した認証情報のブルートフォース攻撃 Magnolia CMS v6.2.3およびそれ以前のログインページにおける問題により、攻撃者はオープンリダイレクトの脆弱性とクロスサイトリクエストフォージェリ（CSRF）の両方を悪用して、ユーザーの認証情報をブルートフォース攻撃し、外部に持ち出すことが可能です。 ベンダーの開示: この脆弱性に関するベンダーの開示と修正はこちらで確認できます。 必要条件: この脆弱性を悪用するには以下が必要です： ユーザーに悪意のあるCSRF...
com.solarized.firedown
このリポジトリには README がありません。...
agent-scanning
AIエージェントを制御。コストを追跡。コンプライアンスを維持。オープンソース 機能 AIチームを管理するための1つのダッシュボード。 機能| メリット ---|--- エージェントを接続| OpenAI、Anthropic、またはカスタムエージェントを接続 目標と予算を設定| 作業の割り当て、コストの上限、成功の定義 リアルタイム監視| 各エージェントが今何をしているかを確認 アラートを取得| 問題発生時にSlack、メール、またはPagerDutyで通知 コンプライアンスを証明| SOC 2、ISO 42001向けの監査証跡をエクスポート クイックスタート（5分） 1...
brutemap
Brutemap .. image:: https://brutemap-dev.github.io/static/brutemap-logo.jpg :target: https://brutemap-dev.github.io :alt: Brutemap Logo |Build Status| |Python| |License| .. |Build Status| image:: https://travis-ci.org/brutemap-dev/brutemap.svg?branch=master :target:...
pocsuite3
pocsuite3 法律免責事項 pocsuite3を事前の相互同意なしに標的に攻撃するために使用することは違法です。 pocsuite3はセキュリティテスト目的のみに使用してください。 法律免責事項 事前の双方同意なしに pocsuite3 を使用してターゲットを攻撃することは違法です。pocsuite3 はセキュリティテスト目的のみで使用されます。 概要 pocsuite3は、Knownsec 404 Team によって開発された、オープンソースのリモート脆弱性テストおよび概念実証開発フレームワークです。...
Phishious
Phishious とは？ Phishious は、レッドチーム向けに設計されたオープンソースの Secure Email Gateway SEG 評価ツールキットであり、CanIPhish のチームによって開発されました。Phishious を使用すると、フィッシングマテリアルを提示した際に、さまざまな Secure Email Gateway 技術がどのように動作するかを確認できます。 📬 サポートされている Secure Email Gateways 🧐 なぜ Phishious を使うのか？ Phishious が Secure Email Gateway...
awesome-devsecops
Awesome DevSecOps GitHub のawesome- トレンドに触発されました。これは、DevSecOps のミッションを支援するドキュメント、プレゼンテーション、動画、トレーニング教材、ツール、サービス、および一般的なリーダーシップのコレクションです。これらは、DevSecOps の実験を計画したり、独自の DevSecOps プログラムを構築するのに役立つ、基本的な構成要素とヒントです。 このリストは完全なものではなく、DevSecOps の成熟に伴い変化します。コミュニティが DevSecOps...
combobulator
Dependency Combobulator Dependency Combobulator is an Open-Source, modular and extensible framework to detect and prevent dependency confusion leakage and potential attacks. This facilitates a holistic approach for ensuring secure application releases that can be evaluated against different sourc...
combobulator
Dependency Combobulator Dependency Combobulatorは、依存関係の混乱による漏洩や潜在的な攻撃を検出・防止するためのオープンソースでモジュール式かつ拡張可能なフレームワークです。これにより、異なるソース（例：GitHub Packages、JFrog Artifactory）や多くのパッケージ管理方式（例：npm、maven）に対して評価可能な、安全なアプリケーションリリースを確保するための総合的なアプローチを促進します。 対象読者...
kitty
はじめに | サリー: ブー？ | ブー: Kitty! Kittyとは？ Kittyは、Pythonで書かれたオープンソースのモジュール式で拡張可能なファジングフレームワークであり、 OpenRCEのSulley およびMichael Eddington（現在はDeja Vu Security）のPeach Fuzzer に触発されています。 目標...
kitty
Introduction | Sulley: Boo? | Boo: Kitty! What is Kitty? Kitty is an open-source modular and extensible fuzzing framework written in python, inspired by OpenRCE's Sulley and Michael Eddington's and now Deja Vu Security's Peach Fuzzer . Goal When we started writing Kitty, our goal was to help us...
cve-2026-75650-magento-validation-lab
CVE-2026-75650 / VULN-39341 Docker validation lab This standalone lab reproduces the complete unauthenticated StyleSmuggler HTTP chain on a revision-pinned Magento Open Source 2.4.9 checkout. It then applies Adobe's VULN-39341 patch and proves that the identical request sequence no longer reaches...
gophish
Gophish Gophish: オープンソースのフィッシングツールキット Gophishは、企業やペネトレーションテスター向けに設計されたオープンソースのフィッシングツールキットです。フィッシング演習やセキュリティ意識向上トレーニングを迅速かつ簡単にセットアップして実行する機能を提供します。 インストール Gophishのインストールは非常に簡単です。お使いのシステム向けのリリースを含むzipファイルをダウンロードして解凍し、バイナリを実行するだけです。GophishはWindows、Mac、Linuxプラットフォーム向けのバイナリリリースを提供しています。 ソースからビルド...
gophish
Gophish Gophish: Open-Source Phishing Toolkit Gophish is an open-source phishing toolkit designed for businesses and penetration testers. It provides the ability to quickly and easily setup and execute phishing engagements and security awareness training. Install Installation of Gophish is...
lunasec
LunaTrace LunaTrace は、オープンソースのサプライチェーンセキュリティおよび監査ツールです。その中核には、プロジェクトとその依存関係を追跡し、脆弱性やその他の問題を検出する Web コンソールがあります。このコンソールは SAAS として提供されており（こちらから無料で利用可能）、自分でデプロイして管理することもできます。 詳細については、LunaTrace ドキュメントをご覧ください。 ショート紹介ビデオ リポジトリ構成...
KITT
KITT 2.0 ペネトレーションテスティングフレームワーク KITT ペネトレーションテスティングフレームワークは、ペンテスターやプログラマーが自分たちが使用するツールと知識をオープンソースプロジェクトにまとめるためのソリューションとして開発されました。 KITT を使用すると、ユーザーは自分の職業でよく使われるツールのリストに簡単にアクセスでき、それらはすべてソースコードで設定が可能です。 警告: このプロジェクトはもはや更新されておらず、一部のインストール機能は 2020 年以降の Kali バージョンと互換性がない可能性があります！ 最も簡単にインストールするには Kali 20...
byob
質問がありますか？ ドキュメントを確認するか、Discordサポートサーバーに参加してください。 免責事項 : このプロジェクトは、許可されたテストまたは教育目的のみに使用されるべきです。 BYOBは、学生、研究者、開発者向けのオープンソースのポストエクスプロイテーションフレームワークです。以下の機能が含まれています： 直感的なユーザーインターフェースを備えたコマンド＆コントロールサーバー 複数プラットフォーム向けのカスタムペイロードジェネレーター 12のポストエクスプロイテーションモジュール...
manuka
Manuka Description Manuka is an Open-source intelligence OSINT honeypot that monitors reconnaissance attempts by threat actors and generates actionable intelligence for Blue Teamers. It creates a simulated environment consisting of staged OSINT sources, such as social media profiles and leaked...
