Door404

Door404 Door404は、MrSqarとRizerによって開発されたオープンソースプロジェクトです。 このプロジェクトは2つの理由で開発されました。 第一 " 初心者がコーディングを学ぶのを助けること " 第二 " 初心者のサーバー管理者が新しい保護テクニックを学ぶのを助けること " 要件 PHP PHP cURL OS Linux スクリーンショット 動画 : ライセンス DWTFPL あなたが気にしなければ、何をしても構わないパブリックライセンス 複製、配布、および改変に関する条項...

CLEANSTART-2026-VU21760 source-map-js through 1

Security vulnerability affects the langfuse-worker package. source-map-js through 1...

CLEANSTART-2026-ZX49959 source-address critical option in the Permissions returned by an authentication callback was only enforced for the PublicKeyCallback and VerifiedPublicKeyCallback paths, extending the fix for CVE-2...

CVE-2026-56854 affects multiple packages. The source-address critical option in the Permissions returned by an authentication callback was only enforced for the PublicKeyCallback and VerifiedPublicKeyCallback paths, extending the fix for CVE-2026-46595. See references for individual vulnerability...

OSINT

OSINT OSINT収集を支援するために作成されたツール、ブックマーク、その他のガイドのコレクション ご自身の調査ツールキットに自由に追加していただいて構いませんが、事前の許可なくこれを販売またはホストすることはできません。 これらをどのような目的で使用するかについて、私は一切の責任を負いません。悪用しないでください。 -Sin...

cryptovenom

CryptoVenom CryptoVenom: 暗号のスイスアーミーナイフ CryptoVenomとは？ CryptoVenomは、古典アルゴリズム、ハッシュアルゴリズム、エンコーディングアルゴリズム、論理ゲート、数学関数、現代の対称・非対称暗号など、多数の暗号方式と暗号解析手法を1つにまとめたオープンソースツールです。 CryptoVenomの目的は？ 暗号解析や暗号方式の利用・操作を容易にすることです。 もしあなたがCTFプレイヤー、あるいは学習目的の好奇心旺盛な学生なら、このツールはあなたのためのものです！ エラー？アップデート？...

Antecursor

Antecursor Antecursor Project は、情報セキュリティ学生によって作成されたオープンソースかつオープンハードウェアのプロジェクトであり、ネットワークベースの情報収集とエクスプロイテーションのための自律的かつモジュール式システムの開発を目的としています。 対象読者 Antecursor は、ブルーチームとレッドチームの両方を支援することを目的としており、さまざまな目的で使用できます。 ネットワーク偵察/スキャンを自動化する汎用ツールとして ネットワークデバイスの動作チェックのための検証ツールとして...

agent-scanning

AIエージェントを制御。コストを追跡。コンプライアンスを維持。オープンソース 機能 AIチームを管理するための1つのダッシュボード。 機能| メリット ---|--- エージェントを接続| OpenAI、Anthropic、またはカスタムエージェントを接続 目標と予算を設定| 作業の割り当て、コストの上限、成功の定義 リアルタイム監視| 各エージェントが今何をしているかを確認 アラートを取得| 問題発生時にSlack、メール、またはPagerDutyで通知 コンプライアンスを証明| SOC 2、ISO 42001向けの監査証跡をエクスポート クイックスタート（5分） 1...

SCMKit

SCMKit 説明 S ource C ode M anagement Attack Toolkit - SCMKit は、SCMシステムを攻撃するために使用できるツールキットです。SCMKit では、使用するSCMシステムと攻撃モジュールを指定し、該当するSCMシステムへの有効な認証情報（ユーザー名/パスワードまたはAPIキー）を指定できます。現在、SCMKit がサポートしているSCMシステムは、GitHub Enterprise、GitLab Enterprise、Bitbucket Server...

fuxploider

fuxploider Fuxploider is an open source penetration testing tool that automates the process of detecting and exploiting file upload forms flaws. This tool is able to detect the file types allowed to be uploaded and is able to detect which technique will work best to upload web shells or any...

CVE-2022-24086-RCE-PoC

CVE-2022-24086 RCE POC 关于 CVE-2022-24086 被 Adobe 视为“在极有限的攻击中被在野利用”，其严重性评分为 9.8/10，攻击者利用它可以在无需认证的情况下在受影响系统上实现远程代码执行。该问题目前被跟踪为 CVE-2022-24087，具有相同的严重性评分，并且在攻击中利用时可导致相同的结果。两者都是“输入验证不当”（Improper Input Validation）漏洞，该公司已发布 Adobe Commerce 和 Magento Open Source 的补丁来解决这两个安全问题。 我们将只关注 2022-24086，因为如果 CMS...

buttinsky

Buttinsky オープンソースのボットネット監視 説明 ボットネット監視は脅威分析において重要な部分ですが、適切なオープンソースツールが不足しているため、しばしば軽視されています。私たちのツールは、自動化されたボットネット監視のためのオープンソースフレームワークを提供します。モジュール設計により、使用するプロトコル、監視クライアントの動作、収集した情報のログ方法、ボットネットの目的、規模、脅威を分析するためのデータ処理、および専用ノード間での監視タスクの分散方法を完全にカスタマイズできます。...

gitjacker

gitjacker Gitjackerは、誤って.gitディレクトリがアップロードされたサイトからGitリポジトリをダウンロードし、その内容を抽出します。ディレクトリリスティングが無効になっている場合でも、リポジトリのかなりの部分を復元できます。 教育目的／ペネトレーションテスト専用に使用してください。 詳細情報: https://liam-galvin.co.uk/security/2020/09/26/leaking-git-repos-from-misconfigured-sites.html インストール curl -s...

POC_Metabase_CVE-2023-38646

仅供教育目的使用 受 Assetnote 研究 启发 CVE: CVE-2023-38646 CVSS: 9.8 厂商链接：点击 受影响版本 Metabase Enterprise 1.46 仅在 ParrotOS 上测试过 结果...

otseca

システム構成を検索・ダンプするためのオープンソースセキュリティ監査ツール。 はじめに | 説明 | 要件 | 出力 | パラメータ | レポート | 仕組み | その他 はじめに 主な目的 このツールを作成する上での主な前提は、お客様の環境で実行するコマンドセット をより簡単 かつ迅速 に提供することでした。このようなスキャンの結果として、後日ペネトレーションテストや監査の対象となるシステムコンポーネントについて、最も有用な情報を得たいと考えました。 対象者 Otseca は、特定のシステムに関する多くの重要な情報を収集することを容易にします。 以下の人々に役立ちます：...

cosa-nostra

Cosa Nostra Cosa Nostraは、マルウェア解析に焦点を当てたオープンソースのソフトウェアクラスタリングツールキットです。構造的に類似したバイナリマルウェアサンプルの系統樹を作成できます。SyScan360上海（2016）で初めて公開されました。 私は基本的に2016年から、たまたま友人であるたった一人のユーザーのためにメンテナンスしています...まあ。 はじめに 必要なサードパーティツール Cosa Nostraを使用するには、Python 3.Xのバージョンと、コード解析を実行するための以下のツールのいずれかが必要です。 IDA...

mkchain

mkchain 有効なSSL証明書チェーンを構築するためのオープンソースツール 説明 • 使い方 • パラメータ • 動作の仕組み • 要件 • その他 • ライセンス 説明 有効なSSL証明書チェーンを構築するためのオープンソースツールです。不完全なチェーンを修正し、不足しているCA証明書をすべてダウンロードするのにも役立ちます。リモートサーバーからすべての証明書をダウンロードし、証明書チェーンを正しく構成することもできます。 使い方 簡単です: このリポジトリをクローン git clone https://github.com/trimstray/mkchain リポジトリに移動 c...

Malicious-URL-Detection-Open-Source

Malicious-URL-Detection-Open-Source 我们收集了现有的用于恶意 URL 检测的开源代码。...

Nanobrok

Nanobrok Web Service Androidデバイスをリモートで制御・保護するためのPython製Webサービス。 公式アプリはPlayStoreで入手できます： NanobrokPro Nanobrok Community 概要 Nanobrok-Server は、Pythonで書かれた強力なオープンソースのWebサービスで、Androidデバイスの制御と保護を目的としています。安定した安全な接続を提供し、デバイスの遠隔制御と保護を実現します。 主な機能 デバイスの位置情報マッピング アラートフラグ（紛失または盗難時のイベント） オーディオマイク録音 リモートファイル転送...

hardcodes

hardcodes extract strings from source code hardcodes is a utility for searching strings hardcoded by developers in programs. It uses a modular tokenizer that can handle comments, any number of backslashes & nearly any syntax you throw at it. Yes, it is designed to process any syntax and following...

hardcodes

hardcodes ソースコードから文字列を抽出 hardcodes は、開発者がプログラムにハードコードした文字列を検索するためのユーティリティです。モジュール式のトークナイザーを使用しており、コメントや任意の数のバックスラッシュ、ほぼどんな構文でも処理できます。 はい、あらゆる構文を処理するように設計されており、以下の言語が公式にサポートされています。 ada, applescript, c, c, c++, coldfusion, golang, haskell, html, java, javascript, jsp, lua, pascal, perl, php,...