cve-mcp-server

🛡️ CVE MCP Server AI搭載のセキュリティインテリジェンスをあなたの手元に — 28のツール + ワンコールのtriagecve オーケストレーター、24のデータソース、1つのプロトコル。 Claudeをフルスペクトラムのセキュリティアナリストに変える、本番グレードの Model Context Protocol MCP サーバー です。NVD、EPSS、CISA...

vPrioritizer

개요 | 작동 방식 | 빠른 시작 | 로드맵 | 문의 및 기여 개요 vulndb 및 cve와 같은 소스에 따르면, 매일 약 50개의 새로운 취약점이 업계에 알려지고 있으며, 이 숫자는 더욱 증가할 것으로 예상하는 것이 안전합니다. 이는 효과적이고 신속하게 평가하고 수정해야 할 엄청난 수의 취약점입니다. 따라서 오늘날 조직은 위험을 제거하기보다는 줄이는 데 집중하고 있으며또는 집중해야 하며, 취약점 관리는 거의 위험 우선순위 지정과 동일하며, 위험은 여러 요인에 의해 결정되는 가변적이고 동적인 개념입니다. 이론적으로는 기본...

google-ctf

Google CTF このリポジトリには、2017年以降のGoogle CTFで使用されたほとんどのチャレンジと、それらを実行するために使用できるほとんどのインフラストラクチャが掲載されています。重要 - 201xおよび202xフォルダ内のコードには、修正されていないセキュリティ脆弱性があります。これらは意図的に存在しており、実際の本番インフラストラクチャ上で実行することは安全ではありません。 Google CTFの詳細はこちら: https://security.googleblog.com/2017/06/announcing-google-capture-flag-2017.htm...

ship-safe

The independent security agent for AI-written software. It finds issues, investigates whether they are real, and shows you the evidence. Website · Docs · Security & Data Flow · Benchmark · Pricing · Blog · Contribute Ship Safe CLI Ship Safe runs locally in your repo and works in two layers. A...

SploitScan

SploitScan 📜 설명 SploitScan은 알려진 취약점에 대한 익스플로잇과 각각의 악용 가능성을 식별하는 과정을 간소화하기 위해 설계된 강력하고 사용자 친화적인 도구입니다. 사이버 보안 전문가가 알려진 익스플로잇과 테스트된 익스플로잇을 신속하게 식별하고 적용할 수 있도록 지원합니다. 특히 보안 조치를 강화하거나 새로운 위협에 대비한 강력한 탐지 전략을 개발하려는 전문가에게 유용합니다. 📖 목차 📜 설명 🌟 기능 💣 지원되는 익스플로잇 데이터베이스 📁 지원되는 취약점 스캐너 가져오기 ⚙️ 설치 🚀 사용법 🤖 AI 기반 위...

criticality_score

オープンソースプロジェクトの重要度スコア（ベータ版） このプロジェクトは、Securing Critical Projects WG のメンバーによって保守されています。 目標 1. すべてのオープンソースプロジェクトの重要度スコア を生成する。 2. オープンソースコミュニティが依存する重要プロジェクトのリストを作成する。 3. このデータを使用して、これらの重要プロジェクトのセキュリティ態勢を事前に改善する。 重要度スコア プロジェクトの重要度スコアは、プロジェクトの影響力と重要性を定義します。 これは 0（重要度最小） と 1（重要度最大） の間の数値です。これは、Rob Pike...

www-project-top-10-for-large-language-model-applications

www-project-top-10-for-large-language-model-applications OWASP Foundation Web Repository OWASP 大規模言語モデルアプリケーション向け Top 10 OWASP Top 10 for Large Language Model Applications の公式リポジトリへようこそ！...

PingCastleCloud

Ping Castle Cloud 重要: ソースコードはメインの PingCastle プロジェクトに移動されました。 このプロジェクトは現在アーカイブされています。 はじめに Ping Castle Cloud は、リスク評価と成熟度フレームワークに基づく手法を用いて、AzureAD のセキュリティレベルをすばやく評価するために設計されたツールです。 完全な評価を目指すのではなく、効率性との妥協点を重視しています。 これは Ping Castle プロジェクト に着想を得ています。 root@kitploit: ==--O PingCastle Cloud Version...

aws-key-disabler

AWS Lambda - IAM 액세스 키 비활성화기 AWS 키 비활성화기는 설정된 시간 이후에 AWS IAM 사용자 액세스 키를 비활성화하는 Lambda 함수로, 오래된 액세스 키와 관련된 위험을 줄이기 위한 것입니다. AWS Lambda 아키텍처 최종 사용자를 위한 SysOps 출력 개발자 툴체인 현재 제한 사항 스캔 결과JSON가 포함된 보고서는 단일 정의된 시스템 관리자 계정으로 전송됩니다. 빌드 구성 파일 /grunt/package.json의 reportto 속성을 참조하세요. 키는 비활성화만 되며, 삭제되거나 교체되지...

gapps

Gapps Gapps는 다양한 보안 프레임워크에 대한 진행 상황을 쉽게 추적할 수 있는 보안 규정 준수 플랫폼입니다. ❄️ Gapps 사이트 보기 🏠 연락에 관심이 있으신가요? 디스코드에 가입해 주세요. 목차 1. 시작하기 2. FAQ 새로운 기능 ❄️ SOC2, NIST CSF, NIST-800-53, CMMC, HIPAA, ASVS, ISO27001, CSC CIS18, PCI DSS 및 SSF가 추가되었습니다! 총 10개의 프레임워크입니다. 멀티 테넌시, OIDC SSO 감사자와의 협업 위험 등록부 파일 저장을 위한...

Adalanche

Adalanche Open Source Attack Graph Visualizer and Explorer Adalanche gives instant results, showing you what permissions users and groups have in an Active Directory. It is useful for visualizing and exploring who can take over accounts, machines or the entire domain, and can be used to find and...

yalu102

yalu102 64ビットデバイス向けの「開発中」のiOS脱獄ツール。qwertyoruiopz と marcograssi によって作成されました。 「Issues」タブはコード関連 の問題のみにご使用ください。サポートが必要な場合は、質問を投稿する前に /r/jailbreak で検索してください。 対応デバイスとiOSバージョン デバイス| バージョン ---|--- iPad Pro| iOS 10.0.0 - iOS 10.2 iPhone 6S| iOS 10.0.0 - iOS 10.2 iPhone SE| iOS 10.0.0 - iOS 10.2 iPhone 5S|...

foxguard

foxguard Fast local security scanning for code, secrets, dependencies, and crypto risk. Integrated into 0sec, the open cybersecurity harness...

cloudsplaining

Cloudsplaining Cloudsplaining is an AWS IAM Security Assessment tool that identifies violations of least privilege and generates a risk-prioritized HTML report. Example report...

WP BASE Booking - Reflected XSS

WP BASE Booking of Appointments, Services and Events WordPress plugin 5.0.0 contains a reflected cross-site scripting caused by lack of sanitization and escaping of a parameter before output, letting attackers execute malicious scripts in high privilege users' browsers, exploit requires victim to...

Tattile Camera < 1.181.5 - Default Login

Tattile Smart+, Vega, and Basic device families firmware = 1.181.5 contain a broken authentication caused by default credentials not forced to be changed, letting attackers with management interface access gain administrative privileges. id: CVE-2026-26341 info: name: Tattile Camera 1.181.5 -...

FortiOS - Insecure LDAP Configuration Detection

The FortiGate LDAP configuration was detected to be insecure due to missing ca-cert, secure LDAPS, or server-identity-check, potentially exposing LDAP communications to credential interception or man-in-the-middle attacks under specific network conditions. id: CVE-2019-5591 info: name: FortiOS -...

Login Configurator <=2.1 - Cross-Site Scripting

Login Configurator WordPress plugin = 2.1 contains a reflected cross-site scripting caused by improper escaping of URL parameter before outputting it to the page, letting attackers execute scripts in the context of site administrators, exploit requires victim to visit a malicious URL. id:...

WordPress Accordions - Unauthenticated Settings Update

Unauthenticated WordPress Options Change vulnerability in Biplob Adhikari's Accordions plugin = 2.0.2 at WordPress. id: CVE-2022-33198 info: name: WordPress Accordions - Unauthenticated Settings Update author: riteshs4hu severity: critical description: | Unauthenticated WordPress Options Change...

SEH utnserver Pro/ProMAX/INU-100 20.1.22 - File Exposure

A vulnerability was identified in utnserver Pro, utnserver ProMAX, and INU-100 version 20.1.22 and earlier, impacting the file handling functions. This flaw results in authenticated file disclosure, granting unauthorized access to sensitive files and directories. Although authentication is...