1978 matches found
DorkNet
DorkNet Selenium powered Python script to automate searching the web for vulnerable applications. DorkNet can take a single dork or a list of dorks as arguments. After the proper command line arguments have been passed, the script will use Selenium and Geckodriver to find the results we want and...
OpenAnt
OpenAnt Knostic 出品的 OpenAnt 是一款基于 LLM 的开源漏洞发现产品，可帮助防御者主动发现经验证的安全缺陷，同时最大限度地减少误报和漏报。第一阶段负责检测。第二阶段负责攻击。能存活下来的才是真实漏洞。 我们对此产品相当自豪，目前正在就其发现走漏洞披露流程。但请记住，这最初是一个研究项目，部分功能仍处于测试阶段。我们欢迎贡献，让它变得更好。 为什么开源？ 考虑到 AI 发现的漏洞呈爆炸式增长，我们希望 OpenAnt 能成为帮助开源维护者领先于攻击者的工具——他们可以自己使用它，也可以免费提交自己的仓库进行扫描。 此外，由于 Knostic...
Above
Above ネットワークの脆弱性を見つけるためのネットワークセキュリティスニファー。ペネトレーションテスターやセキュリティエンジニア向けに設計されています。 root@kitploit: / | / / / /| | / / \ | / / \ / |/ // / // / |/ / / // |/.//|// Above: Network Security Sniffer Developer: Mahama Bazarov Caster Contact: [email protected] Version: 2.8.1 Codename: Rubens...
cerebro-red-v2
CEREBRO-RED v2 研究版 自律型ローカルLLMレッドチーミングスイート Agentic FuzzingとAdaptive Adversarial Mutation AAMを用いた、ローカルLLMの自動脆弱性発見のための研究グレードのフレームワーク。 研究目標 arxiv.org/abs/2310.08419のPAIRアルゴリズム （Prompt Automatic Iterative Refinement）を実装 Chain-of-Thought推論を用いたLLM-as-a-Judge セマンティック評価 ホワイトペーパー級の分析のためのテレメトリファースト アーキテクチャ...
redai
RedAI AI駆動の脆弱性発見とライブバリデーション のためのターミナルワークベンチ。 ほとんどの「AIセキュリティ」ツールは、 脆弱に見える コードにフラグを立てるだけで終わります。RedAIはさらに一歩進んでいます。スキャナーエージェントが候補となる発見を生成した後、バリデーターエージェントがライブ環境内で動作し — ターゲットの実行中のインスタンスと、それとやり取りするために必要なツール — レポートに表示される前に、各発見を証明または反証しようと試みます。彼らはUIをクリックし、エンドポイントにアクセスし、PoCスクリプトを作成し、ヘルパーサーバーをホストし、証拠を保存します。...
MATE
MATE MATEは、CおよびC++コードのバグの検出に焦点を当てたインタラクティブなプログラム解析ツール群です。 MATEは、コードプロパティグラフ（CPG）を用いてアプリケーション固有の脆弱性解析と低レベルの脆弱性解析を統合し、 実装の詳細とターゲットとなるC/C++プログラムの高レベルセマンティクスの両方に依存する、 高度にアプリケーション固有の脆弱性の発見を可能にします。これらは 実装の詳細とターゲットとなるC/C++プログラムの高レベルセマンティクスの両方に依存します。 詳細については、オンラインドキュメントを参照してください。 謝辞 この資料は、アメリカ空軍および...
DeepAudit
DeepAudit - 誰もが持てる AI 監査チーム、脆弱性発見を身近に 🦸♂️...
Callisto
Callisto インテリジェントな自動バイナリ脆弱性解析ツール デモ： Callisto は、インテリジェントな自動バイナリ脆弱性解析ツールです。その目的は、提供されたバイナリを自律的に逆コンパイルし、出力された疑似コードを繰り返し解析して、その疑似Cコード内の潜在的なセキュリティ脆弱性を探すことです。Ghidra のヘッドレスデコンパイラが、バイナリの逆コンパイルと解析部分を駆動します。疑似コード解析はまず Semgrep SAST ツールによって実行され、その後 GPT-3.5-Turbo に転送されて、Semgrep の発見内容の検証と、追加の脆弱性の可能性の特定が行われます。...
security-audit-skill
security-audit 一个可将你的编码智能体转变为安全审计员的技能。它通过六阶段流水线编排多个并行智能体 -- 侦察、狩猎、验证、报告、结构化输出和独立验证 -- 以发现具有实际影响的可利用漏洞。 这项技能是 Cloudflare 漏洞发现框架的种子，相关介绍见 构建你自己的漏洞发现框架。该框架已成长为一个多阶段、覆盖整个系统群的体系；本技能则是它演化而来的单仓库起点。 功能 该技能分六个阶段运行结构化审计： 1. 侦察 -- 并行研究智能体绘制应用架构、信任边界和输入面。生成 architecture.md。 2. 狩猎 --...
defending-code-reference-harness
Defending Code Reference Harness Claude Mythos Preview のリリース以降、複数の組織のセキュリティチームとの協業から得た知見に基づく、Claude を用いた自律的な脆弱性発見と修正のためのリファレンス実装です。これらの知見とベストプラクティスについては、付随するブログ記事（blog-post.md でも入手可能）を参照してください。同じ recon → find → triage → report → patch ループの軽量な SDK のみのウォークスルーについては、コンパニオンクックブックを参照してください。...
SWE-agent
!warning 現在の開発努力の大部分は、SWE-agent を置き換えた mini-swe-agent に注がれています。 mini-swe-agent は SWE-agent と同等のパフォーマンスを達成しつつ、はるかにシンプルです。 違いの詳細については FAQ を参照してください。 一般的な推奨事項としては、今後は SWE-agent ではなく mini-SWE-agent を使用することです。 SWE-agent を使用すると、選択した言語モデル（例：GPT-4o や Claude Sonnet 4）がツールを自律的に活用して、 実際の GitHub...
Complete-google-dorks
Complete-google-sql-dorks news/news.php?id= -site:php.net -"The PHP Group" inurl:source inurl:url ext:pHp !Host=. intext:encUserPassword= ext:pcf ?action= ?cat= ?id= ?intitle:index.of? mp3 artist-name-here ?intitle:index.of? mp3 name ?page= ?pagerequested= ?pid= " -FrontPage-" ext:pwd inurl:servi...
SCANNER-INURLBR
描述 在搜索引擎中进行高级搜索，支持分析提供的 GET / POST 以捕获电子邮件和 URL，并为每个找到的目标/URL 内置自定义验证逻辑。 一款可在不同 Linux 发行版上运行的 PHP 工具，帮助黑客和安全专业人员执行特定搜索引擎的任务。 内置多种自动化探索方法，包括扫描器。 INURLBR（代号：Facada）工具旨在帮助黑客社区识别 Web 中的潜在漏洞，通过使用 Google Hacking（Dorking）技术执行高级搜索以在互联网上寻找目标。 该工具拥有搜索引擎的强大能力。 免责声明 This or previous program is for Educationa...
opensource_defect_repare_cc
需求 漏洞挖掘与修复 项目中在code目录下的代码仓有已知的若干漏洞，你需要重写该项目的核心模块（接口完全不变，实现方式变化，重构前后相似度不超过20%，所有public/private方法签名，异常声明，注解，泛型，类继承关系必须和原项目一致，并且重构前后功能保持一致，通过测试所有已知的接口行为和输入输出一致性，验证前后功能的一致性），并修复代码仓中的全部已知bug，修复前后性能劣化不超过5%，中work/docs放置README.md，内容为AI重构流程说明（如何分解模块，验证正确性，修复bug，降低重复率），用于评委主观评审。...
aixcc-afc-atlantis
Atlantis 本仓库包含 Atlantis ，即 Team Atlanta 提交至 AIxCC 决赛（AFC）的 Cyber Reasoning System（CRS）。 Atlantis 旨在自动发现和分析软件系统中的漏洞。 主要系统实现位于 example-crs-webservice 目录中。 快速开始 要部署和运行 Atlantis CRS 系统，请参阅 example-crs-architecture 目录中的文档。 仓库结构 example-crs-webservice/ - 主要的 Atlantis CRS 实现 example-crs-architecture/ -...
aegisgraph
AegisGraph — Engineering Platform Graph-driven automated vulnerability discovery for secure messaging applications. 577 Industries' engineering implementation for DARPA SBIR Direct-to-Phase-II topic HR0011SB20254-12 ASEMA. -blue Looking for evaluator-facing artifacts? The sanitized public...
Firmware_Slap
Firmware Slap Firmware Slapは、ファームウェアの脆弱性発見と関数類似性のために、concolic解析と関数クラスタリングを組み合わせたツールです。Firmware Slapは一連のライブラリとして構築されており、ほとんどの情報をpickleまたはJSON形式でエクスポートして他のツールと連携できます。 講演のスライドはこちらから入手できます。 セットアップ Firmware Slapは仮想環境で実行する必要があります。Python3.6でテスト済みです。 root@kitploit: sudo apt install python3-virtualenv...
CakeFuzzer
CakeFuzzer 最新版本 : 1.0 许可证 : GNU GPL v3.0 Cake Fuzzer 是一个项目，旨在帮助自动且持续地发现基于特定框架的 Web 应用程序中的漏洞，且假阳性率极低。目前它已实现支持 Cake PHP 框架。 如果您想了解更多关于研究过程的信息，请查看这篇文章系列：CakePHP 应用程序网络安全研究 🏆 已报告的漏洞 🏆 以下是 Cake Fuzzer 发现的部分漏洞列表： 标题| 严重性| 链接 ---|---|--- Cerebrate 中的盲 SQL 注入| 9.8 严重|...