CVE-2026-61821

CVE-2026-61821 affects the pg_partman PostgreSQL extension (which manages partitioned tables by time or ID). Prior to 5.5.0 , the functions drop_partition_id() and drop_partition_time() accept any nonempty value from part_config.retention_schema as the target for ALTER TABLE SET SCHEMA. A role wi...

CVE-2026-93764

Mongoid , MongoDB's Ruby ODM, may omit encryption rules for fields declared on embedded models when generating its client-side field-level encryption schema. Applications that enable this feature can silently store values intended to be encrypted in plaintext , with no error or warning. A party w...

EUVD-2026-83195

Mongoid may omit encryption rules for fields declared on embedded models when generating the client-side field-level encryption schema. Applications that enable this feature can therefore store values intended to be encrypted in readable form, with no error or warning. A party with routine read...

polaris

Polaris は Kubernetes 向けのオープンソースポリシーエンジンです Polaris は Kubernetes 向けのオープンソースポリシーエンジンで、リソース設定の検証と修正を行います。30以上の組み込み構成ポリシーに加えて、JSON Schema を使用したカスタムポリシーの作成も可能です。コマンドラインまたはミューティング Webhook として実行すると、Polaris はポリシー基準に基づいて問題を自動的に修正できます。 Polaris は次の3つのモードで実行できます: ダッシュボードとして - ポリシーアズコードに基づいて Kubernetes...

EuConform

EuConform 🇪🇺 开源证据工具包，助力AI合规 开放证据格式 · 本地偏见评估 · Schema验证 · CycloneDX互操作 离线优先 · 保护隐私 · 可复用制品 · 符合WCAG 2.2 AA标准 EuConform 定义了一种用于AI合规的开放证据格式，并提供工具来生成、验证和实证评估它——完全离线且独立于供应商。 !IMPORTANT 法律免责声明 ：本工具仅提供技术指导 。它不构成 法律建议，也不能替代 指定机构或专业法律咨询的具有法律约束力的合规评估。在进行合规决策时，请务必咨询合格的法律专业人士。 🚀 快速开始 · 📖 文档 · 🌐 部署 · 🐛 报告问题 ✨...

ecs-templates

Resumen Este repositorio contiene todo lo necesario para convertir los logs de Corelight o Zeek al estándar de nomenclatura del Elastic Common Schema ECS y almacenarlos en un despliegue de Elastic Stack. Publicado originalmente en 2019, el mismo año que Elastic Common Schema, este repositorio sig...

GraphQLmap

GraphQLmap GraphQLmapは、ペネトレーションテスト目的でGraphQLエンドポイントと対話するためのスクリプティングエンジンです。 インストール 機能と例 GraphQLスキーマをダンプする GraphQLエンドポイントと対話する GraphQLクエリを実行する オートコンプリートクエリ GraphQLフィールドファジング 例1 - 文字のブルートフォース 例2 - 数値の反復 GraphQLフィールド内のNoSQLインジェクション GraphQLフィールド内のSQLインジェクション プルリクエスト歓迎です。このスクリプトを自由に改善してください :...

nuvola

nuvola nuvola with the lowercase n is a tool to dump and perform automatic and manual security analysis on AWS environments configurations and services using predefined, extensible and custom rules created using a simple Yaml syntax. The general idea behind this project is to create an abstracted...

WebGoat.NET

在提示符下，cd 进入 WebGoat.NET DB 目录 root@kitploit: % cd /WebGoat.NET/DB 启动 mysql 工具，提供拥有创建数据库权限的用户名（如果需要，还需提供密码）。例如，要使用默认的 root 用户： % mysql --user=root 创建 webgoatcoins 数据库并加载模式。（首次加载模式时会显示错误消息，因为它会尝试清空任何已有的表，只需忽略这些消息即可。） mysql create database webgoatcoins; mysql use webgoatcoins; mysql source...

sysmon-parser

sysmon-parser 为 Azure Sentinel 自动生成的 Sysmon 解析器 Sysmon-AllVersionsParser.txt 可作为函数加载到 Azure Sentinel 中，以解析您的所有事件。 有一个 Azure Devops 流水线会每日触发，安装最新版本的 Sysmon，提取其架构，并用所有唯一字段填充解析器。 该 PowerShell 脚本也可以在安装了 Sysmon 的本地计算机上运行。...

airflowscan

airflowscan Checklist and tools for increasing security of Apache Airflow. DISCLAIMER This project NOT AFFILIATED with the Apache Foundation and the Airflow project, and is not endorsed by them. Contents The purpose of this project is provide tools to increase security of Apache Airflow...

airflowscan

airflowscan Apache Airflow のセキュリティを強化するためのチェックリストおよびツール。 免責事項 このプロジェクトは Apache Foundation および Airflow プロジェクトとは関係がなく 、それらによる推奨も受けていません。 内容 このプロジェクトの目的は、Apache Airflow インストールのセキュリティを強化するツールを提供することです。 このプロジェクトは以下のツールを提供します： 強化設定を含む設定ファイル - hardenedairflow.cfg を参照。 デフォルトインストールの強化のためのセキュリティチェックリスト -...

cirro-azcli-ext

cirro-azcli-ext 一个 Azure CLI 扩展，用于被动收集 Azure 资源数据到与 Cirro https://github.com/bishopfox/cirro 架构兼容的 SQLite 数据库中。它还会将所有 CLI 调用记录到一个 JSON-lines 文件中。 挂接到 knack 事件： EVENTINVOKERPOSTPARSEARGS — 记录命令参数 EVENTINVOKERFILTERRESULT — 将资源数据写入 SQLite 设置 1. 安装扩展 root@kitploit: az extension add --source...

quokka

Quokka 图像由 DALL-E 生成 目录 简介 安装 使用 构建 文档 常见问题 简介 Quokka 是一个二进制导出器：它从程序的反汇编结果生成一个导出文件，无需反汇编器即可使用。目前它支持 IDA Pro 、Ghidra 和 Binary Ninja 作为反汇编后端。 Quokka 的主要目标是让用户能够在初始导出之后，无需再打开反汇编器即可完全操控二进制文件。此外，它抽象了反汇编器的 API，向用户提供简洁的接口。 Quokka 深受 BinExport 的启发，BinExport 是 BinDiff 所使用的二进制导出器。 架构 root@kitploit: IDA Pro...

CVE-2026-21005-Docker-Registry-V2-Schema-1-Image-Poisoning

CVE-2026-21005 – Docker Registry V2 Schema 1 镜像投毒 程序代码（Python Flask + Shell） root@kitploit: dockerregistrysim.py - Simulated registry that serves schema1 manifests from flask import Flask, request, jsonify app = Flaskname images = 'myapp': 'v1': 'layers': 'sha256:abc', 'sha256:def', 'config': ,...

CVE-2025-30065

CVE-2025-30065 研究笔记 此仓库刻意保持小巧且可读性高。它旨在用于对 Apache Parquet / Avro 模式处理中的 CVE-2025-30065 进行授权安全研究、本地验证和防御性研究。 本 README 侧重于仓库卫生、构建可复现性和安全使用。它不提供可操作的漏洞利用指导。 仓库内容 一个基于 Java 的研究框架。 一组用于在受控实验室中研究此漏洞的少量源文件。 一个 Maven 构建定义。 一个辅助脚本，用于在本地编译和运行项目。 前提条件 Java 8 或更新版本。 Maven。 一个您拥有或得到明确授权使用的受控测试环境。 构建和运行...

pbtk

pbtk - Protobufアプリのリバースエンジニアリングツール Protobufは、Googleが開発したシリアル化フォーマットであり、Android、Web、デスクトップなど、ますます多くのアプリケーションで使用されています。これは、データ構造を宣言するための言語 で構成され、ターゲット実装に応じてコードや他の種類の構造にコンパイルされます。 pbtk（ Protobufツールキット ）は、統合GUIを通じてアクセスできる本格的なスクリプト群であり、2つの主要機能を提供します。 プログラムからProtobuf構造を抽出...

cloudquery

CloudOps, without the chaos CloudQuery is a cloud asset inventory built for platform teams. Sync your cloud infrastructure metadata into your data warehouse, powering insights and automation. Unify data and provide context across AWS, Azure, GCP, and 70+ cloud and SaaS sources such as Wiz, Finout...

GraphCrawler

GraphCrawler THE GraphQL 自動テストツールキット Graph Crawler は、あらゆる GraphQL エンドポイントに対応する最も強力な自動テストツールキットです。 バージョン 1.2 がリリースされました!! 新機能: Escape Technology の強力な Graphinder を使用してエンドポイントを自動検索できるようになりました。ドメインを指定して '-e' オプションを追加するだけで、Graphinder がサブドメインの列挙と一般的なディレクトリの検索を行い、GraphQL エンドポイントを見つけます。その後、GraphCrawler...

graphicator

Graphicator Graphicator は、GraphQL の「スクレイパー」/抽出ツールです。このツールは、対象の GraphQL エンドポイントが返すイントロスペクションドキュメントを反復処理し、スキーマを内部形式に再構築して、サポートされているクエリを再作成します。作成されたクエリを使用してエンドポイントにリクエストを送信し、返されたレスポンスをファイルに保存します。 エラーレスポンスは保存されません。デフォルトでは、ツールは正しいレスポンスとエラーの両方をキャッシュするため、再実行時に同じクエリに対して再度アクセスすることはありません。...