Laravel-Security

Laravel Security Laravel Security 由 Graham Campbell 创建并维护，它是一个面向 Laravel 的 voku/anti-xss 封装，基于 graham-campbell/security-core。欢迎查看更新日志、发布版本、安全策略、许可协议、行为准则和贡献指南。 安装 本版本要求 PHP 8.0-8.3，并支持 Laravel 9-11。 Security| L5.5| L5.6| L5.7| L5.8| L6| L7| L8| L9| L10| L11...

opensquat

openSquat Core 📑 目次 openSquatとは？ 紹介実績 オープンコアモデル 主な機能 クイックスタート 要件 使い方 プレミアムモードとAPIモード 設定 自動化 CLIリファレンス コントリビューション 作者 ライセンス 🎯 openSquatとは？ openSquatは、ブランドやドメインを狙ったサイバースクワッティングの脅威を特定するオープンソースインテリジェンス（OSINT）セキュリティツールです： 脅威の種類| 説明 ---|--- 🎣 フィッシング| ブランドを模倣した不正なドメイン 🔤 タイポスクワッティング|...

suhosin

Suhosin Suhosin（发音为“su-ho-shin”）是一个针对 PHP 安装的先进保护系统。它旨在保护服务器和用户免受 PHP 应用程序及 PHP 内核中已知和未知缺陷的影响。...

pisiguard

PISIGuard AIチャットで個人情報や機密情報を保護する PISIGuard : P ersonally I dentifiable & S ensitive I nformation Guard PISIGuardのデモ。機密データがブラウザ内で検出・マスク・復元されます 私は、人々（自分自身も含めて）が日常的にAIにどれほど多くの個人情報・機密情報を渡しているかに衝撃を受け、PISIGuardを開発しました。手作業で情報を検閲するのは面倒なので、当然ながら、一貫したレベルで実行している人はほとんどいません。...

scannerl

Scannerl Scannerl is a modular distributed fingerprinting engine implemented by Kudelski Security. Scannerl can fingerprint thousands of targets on a single host, but can just as easily be distributed across multiple hosts. Scannerl is to fingerprinting what zmap is to port scanning. Scannerl wor...

Secure-Desktop

Secure-Desktop Secure Desktop は、キーロガーやリモート管理ツールが従来の手段ではアクセスできない安全な領域でプログラムを開くための Windows 用ツールです。 ソフトウェアキーロガーは、Windows フックを設定することで動作します。このフックは、ユーザーがキーを押すかマウスを使用するたびに、どのキーが押されたか、マウスの動き、マウスのクリック位置をキーロガーに通知するものです。 Secure Desktop は新しいデスクトップを開き、その中で選択したプログラムを起動します。Windows...

BlackLotus

BlackLotus BlackLotus は、Windows 向けに特別に設計された革新的な UEFI ブートキットです。内蔵の Secure Boot バイパスと Ring0/カーネル保護を備えており、削除の試みから保護します。このソフトウェアは HTTP ローダーとして機能することを目的としています。堅牢な永続性のおかげで、新しい暗号化方式によるエージェントの頻繁な更新は必要ありません。一度展開されると、従来のアンチウイルスソフトウェアはそれをスキャンして排除できなくなります。ソフトウェアは主に 2...

kprotect

🛡️ kprotect 概要 kprotect は、サプライチェーン攻撃（悪意のある Python や Node.js ライブラリなど）から機密データを保護するために設計されたカーネルレベルのセキュリティエンジンです。最も機密性の高いファイルに対して独立したセキュリティレイヤーとして機能します。 eBPF-LSM による強制 ：パスパターンやワイルドカード（例：.env、home/user/.ssh/）に基づいて、ファイルアクセスをカーネルレベルでインターセプトします。 系統（Lineage）検証 ：単一のバイナリだけでなく、プロセスチェーン を検証します。 ✅ VS Code →...

CVE-2025-29927

CVE-2025-29927 - セキュアプログラミング入門（00960267）のデモ 背景 これは、特定のヘッダーを使用してミドルウェアをバイパスできるようにした、Next.js の重大な脆弱性である CVE-2025-29927 のデモです。 ヘッダー x-middleware-subrequest は、ミドルウェアの無限ループを防ぐためのものでした。リクエストがミドルウェアに到達するたびに、このヘッダーに値 middleware が追加され、5回追加されるとミドルウェアはリクエストを通過させます。値...

CVE-2025-14340

XSSによる管理者アカウント乗っ取り CVE-2025-14340 Payaraの管理RESTインターフェースにおけるクロスサイトスクリプティングの脆弱性により、攻撃者が制御するJavaScriptが実行され、管理者アカウントの乗っ取りにつながります。理由は以下の通りです： 1. パネルはHTTP Basic認証を使用しています（ブラウザが同一オリジンリクエストに対して自動的に認証情報を送信します）。 2. change-admin-passwordエンドポイントは、ユーザーのパスワードを更新する際に現在のパスワードを必要としません。 3...

salus

Salus: Guardian of Code Safety and Security 🔍 Overview Salus Security Automation as a Lightweight Universal Scanner, named after the Roman goddess of protection, is a tool for coordinating the execution of security scanners. You can run Salus on a repository via the Docker daemon and it will...

DeathSleep

██████╗ ███████╗ █████╗ ████████╗██╗ ██╗███████╗██╗ ███████╗███████╗██████╗ ██╔══██╗██╔════╝██╔══██╗╚══██╔══╝██║ ██║██╔════╝██║ ██╔════╝██╔════╝██╔══██╗ ██║ ██║█████╗ ███████║ ██║ ███████║███████╗██║ █████╗ █████╗ ██████╔╝ ██║ ██║██╔══╝ ██╔══██║ ██║ ██╔══██║╚════██║██║ ██╔══╝ ██╔══╝ ██╔═══╝...

Meta Box <= 4.16.2 - Arbitrary File Deletion

The Meta Box plugin for WordPress is vulnerable to arbitrary file deletion in the ajaxdeletefile function. The function accepts any attachmentid from the POST request and directly calls wpdeleteattachment or unlink without validating that the attachment belongs to the specified Meta Box field,...

Invoke-DumpMDEConfig

DumpMDEConfig PowerShell スクリプト 概要 Invoke-DumpMDEConfig は、Microsoft Defender の構成とログを抽出して表示するように設計された PowerShell スクリプトです。除外パス、有効な ASR ルール、許可された脅威、保護履歴、Exploit Guard の保護履歴などを含みます。このスクリプトには、データをテーブル形式または CSV 形式で出力するオプションがあります。 使用方法 To run the script and output the results in list format:...

rome-webshell

Rome WebShell パワフルで楽しいPHP WebShell これは軽量なPHPウェブシェル で、バニラJavaScriptとCSSのみを使用し、 jQueryやBootstrapの無駄は一切ありません 。 機能 完全インタラクティブなファイルエクスプローラー 、ディレクトリのブラウズとファイルの即時ダウンロード ブラウザから直接ファイルをアップロード ペイロードをURLエンコードすることなくコマンドを実行 MD5パスワード保護 、例えばKing of The Hill中にアクセスを制限するのに便利 完全CSSアニメーション、レスポンシブ で楽しいFlatUIインターフェース...

enhanced-iframe-protection

增强型 iFrame 保护 - 浏览器扩展 增强型 iFrame 保护（EIP）是一款轻量级扩展，用于自动检测嵌入的 iframe 元素并提供详细的警告，以防范浏览器中的浏览器（BITB）攻击。 截图 在上面的截图中，一个钓鱼网站将一个 iframe 元素嵌入到一个经过样式设计、看起来像真实浏览器窗口的 div 中（带有声称来自 accounts.google.com 的虚假 URL 栏）。 该扩展已检测到该 iframe 并显示安全警告，突出显示实际的钓鱼域名为（bigphish.ca）。 安装 Mozilla Firefox Google Chrome Microsoft Edge...

TrashEmail

tl;dr TrashEmail はホスト型 Telegram ボットで、使い捨てメールアドレスを提供することであなたのプライベートメールアドレスを保護します。使い捨てメールアドレスの作成、管理、そして Telegram ボットのチャットとの連携が可能です。 ボットはどこ？ - @trashemailbot 使い捨てメール ID はどうやって作成するの？ - ユーザー名を決めてボットに尋ねるだけ 😄 同時にいくつまでメール ID を所有できるの？ - 現時点では 8 つです。 メールにはどうやってアクセスするの？ - あなた宛のメールがあれば、Telegram に届きます 😄...

AIP

攻撃者IP優先順位付け AIP ツール 攻撃者IP優先順位付け（AIP）は、ハニーポットネットワークから取得したネットワークトラフィックに基づいて、効率的かつ経済的なIPブロックリストを生成するツールです。 5Gの到来により、IoTデバイスはファイアウォールの保護なしで直接接続されることが多くなっています。そのため、小型で効率的かつ経済的なブロックリストが必要です。AIPの構造を以下に示します。 AIPモデル 各AIPモデルは、特定の基準に基づいて独自のブロックリストを生成します。主なモデルは以下の通りです。 1. 新規優先（PN）...

CVE-2025-65318-and-CVE-2025-65319

CVE-2025-65318 および CVE-2025-65319 の PoC CVE-2025-65318 BDU:2025-13740: 添付ファイル操作機能を利用する際、Canary Mail 5.1.40 以下は Mark-of-the-Web タグなしでドキュメントをファイルシステムに保存するため、攻撃者は Windows OS およびサードパーティ製ソフトウェアの両方の組み込みファイル保護メカニズムを回避できます。 CVE-2025-65319 BDU:2025-13739: 添付ファイル操作機能を利用する際、Blue Mail 1.140.103 以下は...

Anti-Tamper-Perturbation

🛡️ Anti-Tamper Protection for Unauthorized Individual Image Generation Official Code for ICCV 2025 Paper 📄 Anti-Tamper Protection for Unauthorized Individual Image Generation ⚙️ Environment Setup conda create --name ATP --file requirements.txt conda activate ATP 🔐 Launch ATP 1. Download Dataset...