frieren

Frieren: セキュリティガジェットのためのマイクロフレームワーク 説明 Frieren は、OpenWrt ルーターとシングルボードコンピューター（SBC）上でセキュリティツールを実行するためのフレームワークです。WiFi 管理、インストール可能なモジュール、統合ターミナル、パッケージマネージャーを備えた Web パネルを提供します。スタックは PHP バックエンド API と React フロントエンドで構成され、組込みデバイスでも動作する軽量さを保ちながら、サードパーティ製モジュールによる拡張が可能な設計です。 機能 WiFi 管理 —...

skf-flask

OLD およびアーカイブされた Security Knowledge Framework これは SKF のアーカイブ版であることに注意してください。現在、新しい Security Knowledge Framework を構築中です。詳細なアップデートについては、以下の GitHub リポジトリを参照してください。 https://github.com/Security-Knowledge-Framework/Platform https://github.com/Security-Knowledge-Framework/SKF-requirements-tool...

slsa

SLSA "salsa" is Supply-chain Levels for Software Artifacts SLSA pronounced "salsa" is a security framework from source to service, giving anyone working with software a common language for increasing levels of software security and supply chain integrity. It’s how you get from safe enough to bein...

T3MP3ST

🌩️ T3MP3ST 🌩️ root@kitploit: ▄▄▄█████▓▓█████ ███▄ ▄███▓ ██▓███ ▓█████ ██████ ▄▄▄█████▓ ▓ ██▒ ▓▒▓█ ▀ ▓██▒▀█▀ ██▒▓██░ ██▒▓█ ▀ ▒██ ▒ ▓ ██▒ ▓▒ ▒ ▓██░ ▒░▒███ ▓██ ▓██░▓██░ ██▓▒▒███ ░ ▓██▄ ▒ ▓██░ ▒░ ░ ▓██▓ ░ ▒▓█ ▄ ▒██ ▒██ ▒██▄█▓▒ ▒▒▓█ ▄ ▒ ██▒░ ▓██▓ ░ ▒██▒ ░ ░▒████▒▒██▒ ░██▒▒██▒ ░ ░░▒████▒▒██████▒▒ ▒██▒ ░...

heaphopper

heaphopper HeapHopper is a bounded model checking framework for Heap-implementations. Overview Setup root@kitploit: sudo apt update && sudo apt install build-essential python3-dev virtualenvwrapper git clone https://github.com/angr/heaphopper.git && cd ./heaphopper mkvirtualenv -ppython3 heaphopp...

WMD

WMD 大规模杀伤性武器 这是一个Python工具，集合了多种IT安全软件。这些软件被封装在“模块”中。模块由纯Python代码和/或外部第三方程序组成。 主要功能 1. 要使用一个模块，运行命令“use modulecall”，例如“use apsniff”，来激活该模块。 2. 模块的选项可以通过“set parameter value”更改。 3. 在模块内部，你始终可以使用命令“so”查看选项。 4. 你的环境设置在 core/config.ini 中。请在使用前进行调整。 截图： Web菜单 在控制台中运行命令“www”，启动一个Flask服务器，在浏览器中显示模块。通过...

PyRIT

生成AI向けPythonリスク特定ツール PyRIT 生成AI向けPythonリスク特定ツール PyRIT は、オープンソースの フレームワークであり、セキュリティ専門家やエンジニアが生成AIシステムのリスクを 事前に特定できるようにするために構築されています。 PyRITの詳細については、ウェブサイトをご覧ください 使用方法、インストール方法、または貢献方法について。 私たちのセキュリティポリシーをご確認ください Microsoft Security Response Centerを通じて脆弱性を非公開で報告するためです。...

vimana-framework

Overview Vimana is a modular security framework for auditing Python APIs and Web applications. The plugin-based architecture enables security professionals to assess, fuzz, and analyze Python projects through automated and manual techniques. Core Capabilities: Vulnerability detection and...

Top10

Top10 OWASP Top 10 公式ドキュメントリポジトリ OWASP Top 10 2025 - リリース済み OWASP Top 10:2025（最終版）をリリースしました： OWASP Top10:2025 フィードバック、コメント、または問題の記録はこちらにお願いします。 OWASP Top 10 2021 - 置き換え済み OWASP Top10:2021 OWASP Top 10 2017 - 過去版 OWASP Top 10:2017 PPTX OWASP Top 10:2017 PDF OWASP Top 10 リーダーシップ 現在、OWASP Top 10...

bytecode-viewer

Bytecode Viewer Bytecode Viewer - a lightweight user-friendly Java/Android Bytecode Viewer, Decompiler & More. New Features Jump to Declaration Draggable tabs Patched CVE-2022-21675 Make sure to upgrade to v2.11.X Dark mode by default with multiple themes Translated into over 30 languages...

decider

Decider This work is licensed under a Creative Commons Attribution 4.0 International License. This project makes use of MITRE ATT&CK® - ATT&CK Terms of Use. 📰 3.0.0 - Kiosk is Here Decider is now login-less and responsive. Content updates have been simplified to copying files and restarting Docke...

honeyslop

honeyslop - AIによって幻覚を見せられた（"スロップ"）脆弱性報告を迅速にトリアージするためのコードカナリア honeyslopは、AIが幻覚を見せた（"スロップ"）未検証の脆弱性報告に悩むオープンソースプロジェクト向けの、コードカナリア（デコイ）です。このような敵対的ノイズ注入により、スロップスキャナはカナリアを取り込み、それに基づいて脆弱性「報告」を生成します。その報告は自動的にスロップであると識別されます。grep一つでクローズできます。...

tirreno

tirreno tirreno はセキュリティフレームワークです。 tirreno tir.ˈrɛ.no は、製品を脅威、不正、悪用から理解、監視、保護するのに役立ちます。従来のサイバーセキュリティがインフラストラクチャとネットワーク境界に焦点を当てているのに対し、ほとんどの侵害は、ファイアウォール、SIEM、WAF、その他の防御を迂回する、侵害されたアカウントとアプリケーションロジックの悪用を通じて発生します。tirreno は、脅威が実際に発生する場所、つまり製品の内部で検出します。 tirreno は、手書きで、依存関係が少なく、「ローテク」な PHP/PostgreSQL...

hakkuframework

Hakku Framework Hakku is a simple framework that is made for penetration testing tools. Hakku framework has a simple structure, basic CLI, and useful features for penetration testing modules development. Getting started Use the "help" command to see all available commands. Here is a video if you...

XStream <1.4.15 - Server-Side Request Forgery

XStream before 1.4.15 is susceptible to server-side request forgery. An attacker can request data from internal resources that are not publicly available by manipulating the processed input stream, thereby making it possible to obtain sensitive information, modify data, and/or execute unauthorize...

DIAL

DIAL クラウド上のワークロードは、内部チームと同様にハッカーにも平等な機会を提供します。クラウドネイティブな企業は、外部からの攻撃と内部からの攻撃の両方にさらされています。セキュリティ侵害のリスクが増大し続け、クラウドの設定ミスがその最も一般的な要因の一つである中、検出までの平均時間（MTTD）を数分/時間/日から秒単位に短縮する必要があります。そこで、私たちは社内ツール DIAL（Did I Alert Lambda?） を紹介します。これは、任意の数のAWSアカウントを任意の期間監視するのに役立ちます。 DIALとは？ DIAL（Did I Alert Lambda?） は、AW...

pythem

pythem - Penetration Testing Framework pythem is a multi-purpose pentest framework written in Python. It has been developed to be used by security researchers and security professionals. The tool intended to be used only for acts within the law. I am not liable for any undue and unlawful act...

peniot

PENIOT: IoT向け侵入テストツール 目次 プロジェクト説明 PENIOTとは？ なぜPENIOTが必要か？ PENIOTが提供するもの ビルド手順 ドキュメント テスト 貢献者 開発者からの一言 プロジェクトポスター プロジェクト説明 PENIOTとは？ PENIOTは、モノのインターネット（IoT）デバイス向けの侵入テストツールです。...

1earn

何事も最初は難しい。そしてずっと最初のまま難しい… 概要 : 本プロジェクトの目的は知識リソースを共有し、より多くの人がセキュリティや運用分野に触れ理解することです。ただし、筆者の能力に限りがあるため、誤りや参考箇所があることは避けられません。内容に疑問や提案がある場合は issue を提出してください。 位置づけ : ffffffff0x チームが維持するセキュリティ知識フレームワーク プロジェクトアドレス : https://github.com/ffffffff0x/1earn 学習ロードマップ : 初心者や知識構造を素早く構築したい方は roadmap を参照してください...

killerbee

KillerBee KillerBee 是一个用于测试和审计 ZigBee 及 IEEE 802.15.4 网络的框架与工具集 注意 usb0.x 支持正在被弃用/移除 Apimote v1 支持正在被弃用/移除 如果你需要这些功能，请创建一个 issue 说明你的使用场景和需求。 KillerBee 3.0.0-beta 更新 大家好，感谢大家一直以来对 KillerBee 的支持与关注。 当我们正在投入新精力清理代码、迁移到 Python 3、添加功能、提升一致性与连贯性时，我们利用这次重构的机会重新审视项目的目标和用途，以及实现这些目标的最佳方式。...