Internet-Scanner

ローカルネットワークスキャナー ローカルIPv4ネットワークをスキャンするTkinter GUIです（ARP + nmapプロービング）。デバイスを表示し、フルポートスキャンの実行、結果のエクスポートが可能です。 クイック概要 LAN上のデバイスを検出するARPスキャン。 ホスト名、ベンダー、開放ポート、OS推測、レイテンシのための改良されたnmapプローブ。 フルポートボタンで選択したデバイスに対して集中的なnmapスキャンを実行。 検出された開放ポートに基づくスマートなリスクスコアリング（低/中/高/クリティカル）。...

JWTweak

JWTweak はじめに JWTweak は、ガイド付きで完全オフラインの JWT セキュリティテストツールキットです。入力されたトークンのアルゴリズムを検出し、リスクのある設定を分析し、適切な攻撃を推奨し、それぞれの手順を案内します — フラグを覚える必要はありません。 以下のように実行するだけです: root@kitploit: python3 JWTweak.py トークンを貼り付けると、JWTweak がデコードし、リスクレポートを表示し、関連する攻撃がハイライトされたスマートメニューを提示します。すべての攻撃は 100% オフライン...

PyRIT

面向生成式 AI 的 Python 风险识别工具（PyRIT） 面向生成式 AI 的 Python 风险识别工具（PyRIT）是一个开源 框架，旨在帮助安全专业人员和工程师主动 识别生成式 AI 系统中的风险。 查看我们的 网站 以获取 关于如何使用、安装或为 PyRIT 贡献的更多信息。 查看我们的 安全政策 以通过 Microsoft 安全响应中心私下报告漏洞。 访问我们的 Discord 服务器 与团队和社区交流。 商标与引用 本项目可能包含用于项目、产品或服务的商标或徽标。 授权使用 Microsoft 商标或徽标须遵守并遵循 Microsoft 的商标与品牌指南。...

threagile

Threagile アジャイル脅威モデリングツールキット Threagile（詳細は threagile.io を参照）は、アジャイル脅威モデリングのためのオープンソースツールキットです。 IDE内で直接、アーキテクチャとその資産をアジャイルな方法でYAMLファイルとしてモデル化できます。Threagileツールキットを実行すると、すべての標準リスクルール（およびカスタムルールが存在する場合はそれらも）がアーキテクチャモデルに対してチェックされます。モデルスキーマの詳細はこちらをご覧ください。 このツールにはさまざまなコマンドがあり、フラグや設定によって高度に構成可能です。...

SploitScan

SploitScan 📜 説明 SploitScanは、既知の脆弱性に対するエクスプロイトとその悪用確率を特定するプロセスを効率化する、強力でユーザーフレンドリーなツールです。サイバーセキュリティの専門家が、既知のエクスプロイトやテスト済みエクスプロイトを迅速に特定し適用できるようにします。これは、セキュリティ対策を強化したり、新たな脅威に対する堅牢な検出戦略を策定しようとする専門家にとって特に価値があります。 📖 目次 📜 説明 🌟 機能 💣 対応エクスプロイトデータベース 📁 対応脆弱性スキャナーインポート ⚙️ インストール 🚀 使用方法 🤖 AI搭載リスク評価 🛡️...

criticality_score

开源项目关键性评分（测试版） 本项目由 保障关键项目工作组的成员维护。 目标 1. 为每个开源项目生成一个关键性评分 。 2. 创建一份开源社区所依赖的关键项目列表。 3. 利用这些数据主动改善这些关键项目的安全态势。 关键性评分 项目的关键性评分定义了项目的影响力和重要性。 它是一个介于 0（最不重要） 和 1（最重要） 之间的数字。它基于以下 算法 由 Rob Pike 提出： 我们使用以下默认参数来推导一个 开源项目的关键性评分： 参数（Si）| 权重（αi）| 最大阈值（Ti）| 描述| 理由 ---|---|---|---|--- createdsince| 1| 120|...

AD_Miner

AD Miner は、Active Directory（オンプレミスおよび Entra ID）の監査ツールです。 BloodHound グラフデータベース（Neo4j）のデータを分析するために Cypher クエリ を活用します。 静的な Web ベースのレポートを通じて、既存の脆弱性の包括的な概要を提供します。 Web ベースのレポートの特長: 特定された脆弱性の 詳細リスト 視覚的分析のための 動的グラフ 経時的な変化を追跡する 過去の主要指標 脅威とアクションの優先順位付けのための リスク評価 レポートの概要 Active Directory リスクに対する包括的な緩和パス...

krane

Krane Kubernetes RBAC Analysis made Easy Krane is a simple Kubernetes RBAC static analysis tool. It identifies potential security risks in K8s RBAC design and makes suggestions on how to mitigate them. Krane dashboard presents current RBAC security posture and lets you navigate through its...

CVE-2022-22947-goby

CVE-2022-22947-goby 日常的に、気軽に書いたgobypocを更新しています。高リスクのEXPを含みます goby CVE202222947.json...

Risk-Analysis-Editor

Risk Analysis Editor RAE English · Français Standalone tool for building and visualizing risk matrices — inherent gross risk and residual net risk — with an open, documented file format, .rae.json. ▶️ Open the app · 📖 User guide · 🎬 Video tutorials · ⬇️ Download No installation: the tool runs...

log4j-log4shell-affected

log4j-log4shell-affected CVE-2021-44228（通称 Log4shell または Log4j RCE）に関連する影響を受けたコンポーネントおよび影響を受けるアプリ・ベンダーのリスト（セキュリティ対応者向け）。 私たちは、ベンダーと製品を次のように分類することが重要だと考えています。 1. 内部リスク – 内部のリスクを除去するために最初にパッチを適用すべきもの 2. 外部リスク – データを預けているサードパーティやフォースパーティのベンダーで、侵害されている可能性があり、パッチ適用後に監視し対処する必要があるもの 以下がリストです: 外部リスク –...

ship-safe

The independent security agent for AI-written software. It finds issues, investigates whether they are real, and shows you the evidence. Website · Docs · Security & Data Flow · Benchmark · Pricing · Blog · Contribute...

Preferred-Network-List-Sniffer

プリファードネットワークリストスニファ - PNLS プリファードネットワークリストスニファ PNLS は、シンプルなWebインターフェースを備えたレッドチーム向けWi-Fi監査ツールであり、デバイスのプリファードネットワークリスト PNL1 からSSID2を傍受することができます。これは、周辺の プローブリクエスト をスニッフィングし、そこからSSIDやその他の情報を解析し、最終的にWeb UIに伝搬することで実現されます。このプロジェクトの主な動機は、802.11プローブリクエストと、それらが送信するデータに関連するプライバシーリスクを調査することでした。 図 1 : PNLS...

gapps

Gapps Gappsは、さまざまなセキュリティフレームワークに対する進捗状況を簡単に追跡できるセキュリティコンプライアンスプラットフォームです。 ❄️ Gappsサイトを表示 🏠 連絡をご希望の方は、Discordにご参加ください 目次 1. はじめに 2. FAQ 新機能 ❄️ SOC2、NIST CSF、NIST-800-53、CMMC、HIPAA、ASVS、ISO27001、CSC CIS18、PCI DSS、SSFが追加されました！ これで合計10のフレームワークになります マルチテナンシー、OIDC SSO 監査人とのコラボレーション リスクレジスター...

cve-mcp-server

🛡️ CVE MCP Server AI搭載のセキュリティインテリジェンスをあなたの手元に — 28のツール + ワンコールのtriagecve オーケストレーター、24のデータソース、1つのプロトコル。 Claudeをフルスペクトラムのセキュリティアナリストに変える、本番グレードの Model Context Protocol MCP サーバー です。NVD、EPSS、CISA...

PatrowlManager

Codacy Badge PatrOwl PatrOwl は、スケーラブルで無料かつオープンソースのセキュリティ運用オーケストレーションソリューションです。 PatrowlManager は、アセットの管理、リアルタイムのリスクレビュー、運用（スキャン、検索、API呼び出しなど）のオーケストレーション、結果の集約、第三者へのアラート転送（例：インシデント対応プラットフォーム TheHive、Splunk など）、レポートとダッシュボードの提供を行うフロントエンドアプリケーションです。運用は PatrowlEngines...

CVE-2026-42945

NGINX CVE-2026-42945（Rift）——本地防御实验室 两个 Docker 化的 NGINX 实例：基于模式的“危险重写”片段与已修复的命名捕获片段，分别固定在 nginx:1.30.0-alpine / nginx:1.30.1-alpine 上。脚本运行良性的 curl 请求，导出 nginx -T，并归档证据。仅用于配置审查培训——/health、/nginxstatus、/legacy/ 是实验室端点；在实验室 VLAN 之外请收紧暴露范围。 适用范围：仅限授权主机。供应商公告和您自己的策略解释 scripts/check-nginx-rewrite-risk.s...

mcpsafetywarden

MCP Safety Wardenは、任意のMCPサーバーをラップし、動作プロファイリング、セキュリティスキャン、リスクゲーティング、安全な実行をそのツールに追加するプロキシサーバーです。...

kubesec

Kubesec 🚨 v1 API 已弃用，请阅读 发布说明 🚨 Kubernetes 资源安全风险分析 🎬 演示 更多示例请访问 Kubesec.io，它使用 ControlPlane 托管的 API，地址为 v2.kubesec.io/scan。 快速开始 下载 Kubesec 使用示例 扫描 Docker 用法 输出格式 打印规则 自定义 Schema HTTP 服务器模式 Kubesec 即服务 贡献 获取帮助 更新日志 🚀 快速开始 1. 准备你的清单 创建一个要扫描的 Kubernetes 资源文件（例如 kubesec-test.yaml）。为了快速测试，你可以保存以下 Po...

scada-scanner

Escáner y Analizador de Huellas SCADA Resumen Escáner SCADA/ICS asíncrono y de alto rendimiento para identificar y analizar las huellas de sistemas de control industrial en redes. Detecta vulnerabilidades, identifica fabricantes/productos y genera informes de riesgo exhaustivos. ADVERTENCIA: Solo...