mcpsafetywarden

MCP safety warden は、任意の MCP サーバーをラップし、そのツールに行動プロファイリング、セキュリティスキャン、リスクゲーティング、安全な実行を追加するプロキシサーバーです。 目次 概要 前提条件 インストール 設定 MCP 統合 CLI リファレンス 補助的な統合 開発 テスト 参考資料 !IMPORTANT MCP セキュリティは活発な研究分野です。最近の調査では、ツールポイズニング、プロンプトインジェクション、ラグプル攻撃、サプライチェーン侵害、認証情報の窃取、サーバーライフサイクル全体にわたるコンポジション攻撃など、プロトコル固有の脅威...

kerbrute

Kerbrute A tool to quickly bruteforce and enumerate valid Active Directory accounts through Kerberos Pre-Authentication Grab the latest binaries from the releases page to get started. Background This tool grew out of some bash scripts I wrote a few years ago to perform bruteforcing using the...

fzy

fzy fozzylang 汎用システム言語およびプロダクションツールチェーン。デフォルトでメモリ安全な出荷時安全言語表面、検証可能な正当性、決定論的実行、およびリプレイ優先デバッグが組み込まれています。 fzy は、コンパイラワークフローと決定論的検証の両方のために、1 つのプロダクション CLI fz を提供します。正当性、決定論、リプレイ、インシデント成果物、およびプロダクションエビデンスは、後付けではなく通常のワークフローの一部です。言語の簡単なビジュアルツアーについては、open fzl-showcase.html でブラウザに同梱の FZL ショーケース...

gh-safe-repo

gh-safe-repo 安全なデフォルト設定を自動的に適用してGitHubリポジトリを作成します。作成後の5分間の設定チェックリストを1つのコマンドに置き換えます。 gh-safe-repo create ブランチ保護、イミュータブルタグ、Dependabot、制限されたActions権限、プッシュ保護付きシークレットスキャン — これらすべてが、最初のコードを書く前に設定されます。 ステータス: gh-safe-repo は活発に開発中です。コアユースケース — 安全なデフォルト設定で新しいリポジトリを作成する —...

bithoven

Bithoven 🎼 Bitcoinスマートコントラクトのための高水準・命令型言語 Bithovenは、ネイティブのBitcoin Scriptにコンパイルするように設計された、型安全で開発者に優しいプログラミング言語です。複雑なスマートコントラクトのロジックと、Bitcoin仮想マシン（VM）の低レベルスタックマシンとの間のギャップを埋めます。 現代的な制御フロー（if/else）、名前付き変数、組み込みの安全性チェックを使用して、可読性が高く監査可能なコードを記述し、それをSegWitまたはTaproot用に高度に最適化されたBitcoin Scriptにコンパイルします。 ⚡ Ke...

cottage

cott age is a GitOps tool for teams to manage age-encrypted secrets in git repositories. It provides a simple workflow to encrypt/decrypt secrets, manage recipients, and keep secrets out of the repo while still allowing for easy sharing via VCS. cottage also generates redacted previews of encrypt...

port-scan-automation

LazyMap - Auto NMAP Scanning Script Automate NMAP scans and custom Nessus polices. Developed by Daniel Compton https://github.com/commonexploits/port-scan-automation.git Released under AGPL see LICENSE for more information Installing git clone...

yarasafe

YARASAFE - Automatic Binary Function Similarity Checks with Yara SAFE is a tool developed to create Binary Functions Embedding developed by Massarelli L., Di Luna G.A., Petroni F., Querzoni L. and Baldoni R. You can use SAFE to create your function embedding to use inside yara rules. If you are...

yarasafe

YARASAFE - Yaraを使用した自動バイナリ関数類似性チェック SAFEは、Massarelli L.、Di Luna G.A.、Petroni F.、Querzoni L.、Baldoni R.によって開発された、バイナリ関数埋め込みを作成するためのツールです。 SAFEを使用して、Yaraルール内で使用する関数埋め込みを作成できます。 興味がある方は、研究論文をご覧ください: https://arxiv.org/abs/1811.05296 研究で使用する場合は、以下を引用してください： @inproceedingsmassarelli2018safe, title=SAFE...

policymaker

policymaker 実際の脆弱性開示ポリシー（VDP、セーフハーバー、security.txt、DNS Security TXT）を数分で生成。弁護士は不要です。 disclose.io プロジェクト の一部 — 脆弱性開示のためのオープンでベンダーに依存しないインフラストラクチャ。エコシステムを参照 → policymaker.disclose.io は、無料のオープンソースジェネレーターです。組織に関するいくつかの簡単な質問に答えるだけで、完全で防御可能なセキュリティ開示設定を生成します: 調整された開示期間の有無にかかわらず、完全な脆弱性開示ポリシー（VDP） 、...

fil-c

Fil-C 0.686 Fil-C 是一个狂热追求兼容性的 C 和 C++ 内存安全实现。大量软件在 Fil-C 下只需零改动或极少改动即可编译和运行。所有内存安全错误都会被捕获为 Fil-C panic。Fil-C 通过并发垃圾回收和不可见能力（内存中的每个指针都有一个对应的能力，对 C 地址空间不可见）的结合来实现这一点。每一个基本的 C 操作（如 LLVM IR 中所见）都会根据能力进行检查。Fil-C 没有 unsafe 语句，并且仅对不安全代码提供有限的 FFI。 Fil-C 的特殊之处在于： Fil-C 实现了完全的安全性，没有任何逃生舱口。Fil-C 中没有 unsafe...

keystone

Keystone 引擎 Keystone 是一个轻量级、跨平台、多架构的汇编框架。 它提供了一些无与伦比的功能： 多架构，支持 Arm、Arm64 AArch64/Armv8、以太坊虚拟机、Hexagon、Mips、PowerPC、RISC-V、Sparc、SystemZ 和 X86（包括 16/32/64 位）。 干净/简单/轻量/直观的架构中立 API。 使用 C/C++ 语言实现，并提供 Java、Masm、C、PowerShell、Perl、Python、NodeJS、Ruby、Go、Rust、Haskell、VB6 和 OCaml 的绑定。 原生支持 Windows 和...

safe-npm

safe-npm 安全な npm インストーラー。新たに侵害されたパッケージからプロジェクトを保護します。 なぜこれが必要なのか？ npm パッケージへのサプライチェーン攻撃は増大する脅威です。攻撃者は正規のパッケージを侵害することがあります。その手段は次のとおりです。 メンテナの認証情報を盗む 人気パッケージに悪意のあるアップデートを公開する 放棄されたパッケージを乗っ取る こうした攻撃は突然発生することがよくあります。昨日まで安全だったパッケージが今日は侵害されている可能性があります。safe-npm は、公開から一定期間（デフォルトで 90...

bbrecon

This project is no longer maintained and I took the crawling infrastructure offline. The audience was not big enough to justify maintaining it. Bug Bounty Recon bbrecon is a free Recon-as-a-Service for bug bounty hunters and security researchers. The API aims to provide a continuously up-to-date...

safe-chain

Aikido Safe Chain ✅ Block malware on developer laptops and CI/CD ✅ Supports npm and PyPI more package managers coming ✅ Blocks packages newer than 48 hours without breaking your build ✅ Tokenless, free, no build data shared Need protection beyond npm & PyPI? Aikido Device Protection builds on Saf...

APTS

OWASP APTSとは？ 自律型侵入テストプラットフォームのためのガバナンス標準です。ベンダーによって提供される場合、サービスとして運用される場合、またはエンタープライズセキュリティチームが自組織のテストのために社内で構築する場合を問わず、これらのシステムが安全かつ透明性を持ち、定義された境界内で動作するために何をすべきかを定義します。 APTSはテスト手法ではありません。自律型運用に固有の問題（スコープの強制、安全な自律性、操作耐性、説明責任）に対処することで、PTES、OWASP WSTG、OSSTMMを補完します。 8ドメインにわたる173の階層別要求事項 ドメイン| 接頭辞|...

DamnVulnerableCryptoApp

なぜ？ もし暗号についてもう少し学ぼうとすると、攻撃の仕組みを知りたいためか、安全なコードを書きたいためかに関わらず、すぐにアルゴリズムの背後にある数学に深く潜り込むことになりますが、多くの人にとってこれは「ノー」です。 このプロジェクトは、いくつかの重要なポイントを念頭に置いて作成されました: 暗号攻撃ベクトルの実例 まだ理解しようとしている脆弱性を悪用するためにコードを書く必要はありません 解答のないチャレンジはありません シンプルなドキュメント。複雑な数学や数式はありません。わかりやすい英語 さまざまな攻...

ship-safe

The independent security agent for AI-written software. It finds issues, investigates whether they are real, and shows you the evidence. Website · Docs · Security & Data Flow · Benchmark · Pricing · Blog · Contribute Ship Safe CLI Ship Safe runs locally in your repo and works in two layers. A...

mitaka

Mitaka Mitaka is a browser extension that makes your OSINT Open Source Intelligence search & scan easier. Key features: Auto IoC indicators of compromise selection with refanging. E.g. example.com to example.com, testatexample.com to [email protected], hxxp://example.com to http://example.co...

wikipedia-c2

Wikipedia-C2 Wikipedia C2 Blog Post This is a demo project to demonstrate Command and Control utilizing Wikipedia. After Josh Abraham's demo of C2 utilizing Slack and ICMP, I thought I'd explore what other options in the internet's top sites could be used for C2. After reviewing Wikipedia's API, ...