Moriarty-Project

Moriarty Project Remastered V4.1.2. ドキュメントページ https://azizkpln.github.io/moriartyproject/ 概要 Moriarty Project は、強力なWebベースの電話番号調査ツールです。6つの機能があり、すべての機能または好きな機能を選択できます。詳細については、ドキュメントページをご覧ください。 状況 ソーシャルメディアのスタック問題を修正しました。 現在の機能 指定された電話番号の所有者を見つけようとします。 指定された電話番号のスパムリスク状況を見つけようとします。...

criticality_score

开源项目关键性评分（测试版） 本项目由 保障关键项目工作组的成员维护。 目标 1. 为每个开源项目生成一个关键性评分 。 2. 创建一份开源社区所依赖的关键项目列表。 3. 利用这些数据主动改善这些关键项目的安全态势。 关键性评分 项目的关键性评分定义了项目的影响力和重要性。 它是一个介于 0（最不重要） 和 1（最重要） 之间的数字。它基于以下 算法 由 Rob Pike 提出： 我们使用以下默认参数来推导一个 开源项目的关键性评分： 参数（Si）| 权重（αi）| 最大阈值（Ti）| 描述| 理由 ---|---|---|---|--- createdsince| 1| 120|...

hacksguard

Hacksguard 0.2 - 超高速TUIマルウェア解析ツール 🛡️ HacksguardはSOCアナリスト、脅威ハンター、リバースエンジニア向けに設計された、超高速でマルチスレッドな端末UI（TUI）静的解析ツールです。完全にRustで構築されており、直感的なダッシュボードを提供し、端末上でPortable Executable（PE）ファイルの迅速なトリアージと詳細な検査が可能です。 🌟 主な機能 超高速＆マルチスレッド :...

Software-Component-Verification-Standard

OWASP 软件组件验证标准 软件组件验证标准（SCVS）是一项由社区驱动的努力，旨在建立一个用于识别活动、控制措施和最佳实践的框架，以帮助识别并降低软件供应链中的风险。 管理软件供应链中的风险对于减少易受攻击系统的暴露面，以及将技术债务作为修复障碍进行评估非常重要。 衡量和改进软件供应链保障对于成功至关重要。具有供应链可见性的组织更有能力保护其品牌、增强信任、缩短上市时间，并在发生供应链事件时管理成本。 软件供应链涉及： 技术 人员 流程 机构 以及其他变量 提高供应链保障的门槛需要风险管理人、任务负责人以及法律和采购等业务部门的积极参与，这些部门传统上并未参与技术实施。...

PowerShellProfiler

PowerShellProfiler El código de este proyecto proviene de https://github.com/pan-unit42/publictools/tree/master/powershellprofiler Introducción PowerShellProfiler.py es un script para analizar estáticamente scripts de PowerShell mediante la desofuscación y normalización del contenido, que luego s...

webshells

各种 webshell。欢迎通过 pull requests 添加更多。: ⚠ 使用警告 ⚠ 这些 webshell 未经 BlackArch 团队审查，可能包含后门！在使用本仓库中的任何 webshell 之前，请务必阅读源代码。 安装 在 BlackArch 上，你可以安装一个提供它们的软件包： $ sudo pacman -S webshells 之后，你就可以在 /usr/share/webshells/ 目录下找到这些 webshell。...

revera

Revera npm 包的信用评分。 Revera 帮助你在运行 npm install 之前判断某个包是否值得安装。它分析包质量、维护状况、安全性、生态健康度和发布者可信度——现在还能在整个依赖图中传递风险——并生成一份可解释的贝叶斯信誉报告。 演示 实时查看 revera 检查并解释包。 快速开始 无需安装即可立即运行 revera： npx revera check react 示例 检查像 request（已于 2020 年弃用）这样的包时，会立即给出具体原因警告你： $ revera why request ▲ revera EXPLAIN...

OWASP-Calculator

OWASP リスク評価計算機 🧮 OWASPリスク評価に基づいてWeb脆弱性のリスクを評価するオンライン計算機。 オンライン計算機に移動 スペインで ❤️ を込めて作成...

Orbit Tracer

Orbit Tracer Orbit Tracer Security Agent for Intelligent Security Remediation Automatice el análisis de vulnerabilidades de seguridad, la evaluación de riesgos y la corrección en toda su base de código utilizando IA y el grafo de conocimiento de Orbit El Problema Los equipos de seguridad enfrenta...

pqc-cost-of-delay

后量子迁移的延迟成本 在线浏览器 · 研究论文的参考实现、证明、案例研究与统计数据。 经典黑客风险与 先存储后解密 （HNDL）量子风险，以同一单位表示——每延迟一年的损失美元金额 ——因此一个有序列表即可回答“我们应该先关闭这个经典发现，还是先迁移该资产的密码学？” 状态：研究原型。 所有案例研究输入均为 基于公开文档推导的假设 ；没有任何组织提供数据，且该方法尚未针对真实事件或迁移进行验证。参见注意事项。 这是什么...

CVE-2022-22947-goby

CVE-2022-22947-goby 日常更新一些顺手写的gobypoc，包含高危害EXP goby CVE202222947.json...

ZeusCloud

クラウドをセキュアに。 ZeusCloudはオープンソースのクラウドセキュリティプラットフォームです。 クラウド上のリスクを発見、優先順位付け、修復します。 AWSアカウントのアセットインベントリを構築 パブリック公開、IAM、脆弱性などに基づく攻撃パスを発見 グラフィカルなコンテキストで結果の優先順位付け ステップバイステップの手順で結果を修復 セキュリティとコンプライアンスのコントロールをニーズに合わせてカスタマイズ PCI DSS、CIS、SOC 2などのコンプライアンス基準を満たす 目次 クイックスタート サンドボックス 機能 なぜZeusCloudなのか？ 将来のロードマップ...

aegis-audio-defense

AEGIS: Audio Endogenous Guarding via Internal Signals Against Large Audio-Language Model Jailbreaks Submitted to ICASSP 2027. AEGIS keeps the target audio-language model frozen and adds a mid-layer risk gate that conditionally drives late-layer safety adapters, with closed-loop scaling at...

Check Risk WAF

Check Risk WAF ロシア製の統合クラウドWAFソリューション。Webアプリケーションとインフラストラクチャを保護します。 ロシア製の統合クラウドWAFソリューション。Webアプリケーションとインフラストラクチャを保護します。 サイト · ドキュメント · ロシア語 · 英語 ロシア語版 Check Risk WAF は、L3、L4、L7の各レベルで動作するロシア製の統合クラウドWAF（Web Application Firewall）ソリューションです。攻撃 、脆弱性 、ボットネットネットワーク 、DOS/DDOS...

dsiem

Dsiem Dsiemは、ELKスタック向けのセキュリティイベント相関エンジンであり、このプラットフォームを専用かつフル機能のSIEMシステムとして利用できるようにします。 Dsiemは、正規化されたログ/イベントに対してOSSIMスタイルの相関を提供し、脅威インテリジェンスや脆弱性情報ソースへのルックアップ/クエリを実行し、リスク調整されたアラームを生成します。 Features...

amlsec

Automated Security Risk Identification in Cyber-Physical Production Systems Using AutomationML-Based Engineering Data This prototype implements the methods presented in the following two publications: 1. Eckhart, M., Ekelhart, A., & Weippl, E. R. 2020. Automated Security Risk Identification Using...

amlsec

AutomationMLベースのエンジニアリングデータを用いたサイバーフィジカル生産システムにおける自動化されたセキュリティリスク特定 このプロトタイプは、以下の2つの発表論文で提示された手法を実装しています。 1. Eckhart, M., Ekelhart, A., & Weippl, E. R. 2020. AutomationMLベースのエンジニアリングデータを用いた自動化されたセキュリティリスク特定. IEEE Transactions on Dependable and Secure Computing. 2. Eckhart, M., Ekelhart, A., Biffl...

yalu102

yalu102 一个由 qwertyoruiopz 和 marcograssi 创建的面向 64 位设备的 iOS 越狱工具，目前仍处于“开发中”状态。 请仅通过“Issues”标签页提交与代码相关 的问题。如果你需要支持，请先在 /r/jailbreak 上搜索，然后再在那里提问。 支持的设备和 iOS 版本 设备| 版本 ---|--- iPad Pro| iOS 10.0.0 - iOS 10.2 iPhone 6S| iOS 10.0.0 - iOS 10.2 iPhone SE| iOS 10.0.0 - iOS 10.2 iPhone 5S| iOS 10.0.0 - iOS...

osintnet-public

OsintNET 是一个基于浏览器的 OSINT 平台，用于域名情报、网站风险扫描、SERP 发现、电子邮件与用户名 OSINT、图像情报、图像真实性检查以及 AI 图像检测。 网站 · OSINT 工具 · 最佳 OSINT 工具 · AI OSINT 工具 · llms.txt · AI 提示映射 OsintNET - OSINT 平台、域名情报、网站风险扫描器与 AI 图像检测器 OsintNET 是一个基于网页的开源情报平台，用于授权的公开信号分析。它结合了域名情报、被动网站风险扫描、SERP 发现、深度 OSINT...

jeopardize

Introduction Jeopardize tool is developed to provide basic threat intelligence&response capabilities against phishing domains at the minimum cost as possible. It detects registered phishing domain candidates typosquatting, homograph etc., analyzes them and assigns a risk score to them. After then...