70564 matches found
Adalanche
Adalanche Open Source Attack Graph Visualizer and Explorer Adalanche gives instant results, showing you what permissions users and groups have in an Active Directory. It is useful for visualizing and exploring who can take over accounts, machines or the entire domain, and can be used to find and...
Software-Component-Verification-Standard
OWASP ソフトウェアコンポーネント検証標準 ソフトウェアコンポーネント検証標準（SCVS）は、ソフトウェアサプライチェーンにおけるリスクを特定・低減するための活動、統制、ベストプラクティスを識別する枠組みを確立するためのコミュニティ主導の取り組みです。 ソフトウェアサプライチェーンのリスク管理は、システムの攻撃対象領域を減らし、是正の障壁となる技術的負債を測定するために重要です。...
criticality_score
开源项目关键性评分（测试版） 本项目由 保障关键项目工作组的成员维护。 目标 1. 为每个开源项目生成一个关键性评分 。 2. 创建一份开源社区所依赖的关键项目列表。 3. 利用这些数据主动改善这些关键项目的安全态势。 关键性评分 项目的关键性评分定义了项目的影响力和重要性。 它是一个介于 0（最不重要） 和 1（最重要） 之间的数字。它基于以下 算法 由 Rob Pike 提出： 我们使用以下默认参数来推导一个 开源项目的关键性评分： 参数（Si）| 权重（αi）| 最大阈值（Ti）| 描述| 理由 ---|---|---|---|--- createdsince| 1| 120|...
crml
CRML — 网络风险建模语言（Cyber Risk Modeling Language） 状态： 草案。本项目正处于大量开发阶段，可能随时变更。 欢迎提交意见、问题和贡献。 ⚠️ 警告 该代码库目前正在 crml-dev-1.3 分支上进行开发。最新进展和权威来源请参见：https://github.com/Faux16/crml/tree/crml-dev-1.3 版本： 1.2 维护者： Zeron Research Labs 与 CyberSec Consulting LLC 支持方： 社区贡献者与早期采用者 CRML 是一种开放的、声明式的、引擎无关 且控制/攻击框架无关...
Nexora
Nexora Nexora は、AI駆動のエンタープライズエンドポイントガバナンスおよびセキュリティインテリジェンスシステムであり、マシン全体のソフトウェア使用状況を監視し、ポリシーベースのリスク分類を適用し、構造化された行動およびセキュリティレポートを生成します。 これは、組織がアプリケーション使用状況を可視化し、ソフトウェアガバナンスルールを適用し、決定論的ポリシールールとAI支援分析を組み合わせてリスクのあるツールや不正な動作を検出する必要がある環境向けに設計されています。 AIが攻撃者になるとき、Nexoraが防御となる。 概要...
frogy2.0
Orbis - Attack Surface Intelligence Full-Spectrum Attack Surface Intelligence Orbis automatically maps your organisation's entire internet-facing attack surface, subdomains, open ports, web applications, cloud infrastructure, TLS certificates, email posture, exposed secrets, login panels, and mor...
openrisk
openrisk openrisk 是一个实验性工具，用于读取 nuclei 的输出（文本、Markdown 和 JSON），并利用 OpenAI 的 GPT-4o 模型为主机生成风险评分。目前，它旨在一次针对单个目标运行。 注意 ：这是由 ProjectDiscovery 研究团队发布的实验性程序。因此，它可能无法达到我们其他项目的代码质量标准，并且可能未经充分测试。我们欢迎针对将这些实验整合到其他工具中的建议、错误修复和创意！ 安装 openrisk openrisk 需要 go1.20 才能成功安装。运行以下命令安装最新版本 - go install -v...
hacksguard
Hacksguard 0.2 - 超高速TUIマルウェア解析ツール 🛡️ HacksguardはSOCアナリスト、脅威ハンター、リバースエンジニア向けに設計された、超高速でマルチスレッドな端末UI（TUI）静的解析ツールです。完全にRustで構築されており、直感的なダッシュボードを提供し、端末上でPortable Executable（PE）ファイルの迅速なトリアージと詳細な検査が可能です。 🌟 主な機能 超高速＆マルチスレッド :...
leakish
Leakish 浏览器隐私泄露检测器 — 包含八个检测模块、风险评分和每账户历史记录，全部集成于浏览器中。 基于Verdent 构建 — 一个智能编码助手。 每一个检测模块、分析仪表板、API密钥认证流程、双语界面以及支持Kubernetes的Docker镜像，均通过Verdent驱动的结对编程会话设计并实现。 这是什么 打开一个 URL，点击 运行全部 ，几秒钟内 Leakish 就会告诉你浏览器通过 WebRTC、指纹 API、DNS 以及服务器端探测泄露了哪些关于你和网络的信息。八个独立模块各自输出类型化结果及风险信号，一个聚合评分（0–100）和级别（安全 / 警告 / 严重）。...
cloudsplaining
Cloudsplaining Cloudsplaining is an AWS IAM Security Assessment tool that identifies violations of least privilege and generates a risk-prioritized HTML report. Example report Documentation For full documentation, please visit the project on ReadTheDocs. Installation Cheatsheet Example report...
Preferred-Network-List-Sniffer
プリファードネットワークリストスニファ - PNLS プリファードネットワークリストスニファ PNLS は、シンプルなWebインターフェースを備えたレッドチーム向けWi-Fi監査ツールであり、デバイスのプリファードネットワークリスト PNL^2 からSSID^1を傍受することができます。これは、周辺の プローブリクエスト をスニッフィングし、そこからSSIDやその他の情報を解析し、最終的にWeb UIに伝搬することで実現されます。このプロジェクトの主な動機は、802.11プローブリクエストと、それらが送信するデータに関連するプライバシーリスクを調査することでした。 図 1 : PNLS...
Ledger
Ledger — 操作变更追踪攻击者脚本 Ledger 是一个 Cobalt Strike 攻击者脚本，用于追踪每次交战期间所做的操作变更。您启用的每个服务、打开的每个防火墙规则、创建的每个账户或修改的每个注册表项，都会被记录并附有风险评分、操作者归属和清理状态。在交战结束时，您将获得一份完整的审计追踪，显示哪些内容已被更改，哪些仍需清理。 为何需要 红队交战会留下痕迹。服务被启用，账户被创建，防火墙规则被打开，注册表项被修改。如果没有结构化的日志，这些很容易被遗忘——尤其是在长时间交战或多个操作者同时工作时。 Ledger 为您提供一个运行日志，包含： 每条记录及每台主机的风险评分...
google-ctf
Google CTF 该仓库收录了自 2017 年以来 Google CTF 中使用的大多数挑战题目，以及可用于运行这些题目的绝大部分基础设施。重要提示 - 201x 和 202x 文件夹中的代码存在未修复的安全漏洞。这些漏洞是故意保留的，在生产级真实基础设施上运行这些代码并不安全。 在此处了解更多关于 Google CTF 的信息：https://security.googleblog.com/2017/06/announcing-google-capture-flag-2017.html 请注意，这不是 Google 的官方产品。...
The Sixth Voice of the CISO Data Shows Cyber Risk Has Moved Inside the Workflow
The 2026 findings are not just a year-over-year shift. They mark the latest point in a five-year arc where resilience, AI governance, human risk, and board scrutiny are converging inside the systems where work actually happens. For years, the enterprise cybersecurity story has been told as a...
www-project-top-10-for-large-language-model-applications
www-project-top-10-for-large-language-model-applications OWASP Foundation Web Repository OWASP 大規模言語モデルアプリケーション向け Top 10 OWASP Top 10 for Large Language Model Applications の公式リポジトリへようこそ！ このリポジトリについて このリポジトリには、包括的な OWASP GenAI セキュリティプロジェクト の一部である OWASP Top 10 for Large Language Model Applications...
OWASP-Calculator
OWASP リスク評価計算機 🧮 OWASPリスク評価に基づいてWeb脆弱性のリスクを評価するオンライン計算機。 オンライン計算機に移動 スペインで ❤️ を込めて作成...
iocx
IOCX Deterministic, Zero‑Risk IOC Extraction for Modern Security Pipelines Static IOC extraction from a PE file using the IOCX CLI Official IOCX Project This is the original IOCX engine for deterministic static IOC extraction and PE analysis. Any other repositories using the name "iocx" are not...
agentwatch
agentwatch Claude Code セッションのフライトレコーダーです。 Claude Code をマシン上で実行させるときがあります — 何時間も、あるいは自動承認で動かし続けることもあります。agentwatch はすべてのアクションを静かに記録し、後で正確に何が起こったかを確認できます。 npm install -g agentwatch-dev agentwatch install これだけです。たった2つのコマンドで、agentwatch がすべての Claude Code セッションを記録します。 実際に使うコマンド agentwatch last 何が起きたか？...
foxguard
foxguard コード、シークレット、依存関係、暗号リスクに対する高速なローカルセキュリティスキャン。 オープンサイバーセキュリティハーネス 0sec に統合されています。 npx foxguard . なぜ 12 のソース言語にわたる 200 以上の組み込みルール、さらに設定ファイルとマニフェストのチェック 14 言語のテイント追跡、Python、JavaScript、Go、Java、Ruby、PHP、C、Kotlin のクロスファイル解析に対応 高速なローカルおよび CI スキャン、「このブランチは何を追加したか？」のための diff モード付き シークレットスキャン、OSV...