37 matches found
Fireaway
FireAway-Next Generation Firewall Bypass Tool v0.2 Fireaway is a tool for auditing, bypassing, and exfiltrating data against layer 7/AppID inspection rules on next generation firewalls, as well as other deep packet inspection defense mechanisms, such as data loss prevention DLP and application...
kubestriker
Kubernetes 向けの高速セキュリティ監査ツール!!...
WELA
WELA Windows イベントログアナライザー ゑ羅 Windows イベントログ設定を監査するためのツール。 作成者: Yamato Security — DFIR に重要なイベントを実際に記録していることを確認してください。 📖 ドキュメントを読む → 15言語で利用可能 — English · 日本語 · 繁體中文 · 한국어 · Deutsch · Türkçe · Français · Español · Português Brasil · Українська · हिन्दी · Bahasa Indonesia · မြန်မာဘာသာ · ไทย · العربي...
XSRFProbe
XSRFProbe クロスサイトリクエストフォージェリ監査・エクスプロイトツールキット。 -blue.svg...
hyperfox
Hyperfox Hyperfox は、2点間のHTTPおよびHTTPSトラフィックをプロキシして記録するセキュリティ監査ツールです。 インストール 以下のコマンドでhyperfoxの最新版を /usr/local/bin にインストールできます（管理者権限が必要です）： root@kitploit: curl -sL 'https://raw.githubusercontent.com/malfunkt/hyperfox/master/install.sh' | sh このバンから無料のキャンディーを受け取りたくない場合は、リリースページ...
climber
Climber UNIX/Linux システムの設定ミスをチェックし、ローカル権限昇格の可能性を自動で監査するツールです。 Dependencies python = 2.7 python-crypto python-mako python-paramiko 注意 Climber は Exscript を必要とします。Exscript は、Telnet や SSH などのプロトコルを介したネットワーク接続を自動化するための Python モジュールおよびテンプレートプロセッサです。 https://github.com/knipknap/exscript このモジュールは Climber...
batchql
BatchQL BatchQLは、バッチGraphQLクエリとミューテーションの実行に焦点を当てたGraphQLセキュリティ監査スクリプトです。このスクリプトは複雑ではなく、改善を歓迎します。 GraphQLバッチ攻撃の問題領域を探求したところ、インターネット上にいくつかのブログ記事はありましたが、GraphQLバッチ攻撃を実行するツールは存在しないことがわかりました。...
ragflow-audit
ragflow-audit RAGFlow 3件の脆弱性監査ツール（CVE-2026-28797 / CVE-2026-24770 / CVE-2025-69286） ssti ：StringTransform / Message コンポーネントの SSTI を検出・悪用して RCE へ zipslip ：zip エントリのパストラバーサル（Zip Slip）をオフラインで検出 apikey ：共有リンクの beta から API キーを推定（uuid1 タイムスタンプ列挙） 純 Python 標準ライブラリのみ、サードパーティ依存なし。Python 3.8+ でそのまま実行可能。 使い...
aws-inventory
Introduction これは、アカウント内で作成されたすべての AWSリソース...
AA Discord Audit
aa-discord-audit Alliance AuthのDiscord連携のための調整監査。設定されたDiscordギルドにおける実際のロール割り当てと、Alliance Auth（ユーザーごとのグループ＋状態）で表現された状態を比較し、モデレーターがAAに認識されていないユーザーにAA命名ロールを手動で割り当てることのできるギャップを解消します。 ステータス: alpha（0.1.x）。公開APIおよび設定は1.0より前に変更される可能性があります。 目次 安全ポスチャ 仕組み 要件 インストール クイックスタート 権限 設定 管理コマンド 定期監査（Celery beat）...
GHSA-7236-3392-C5C6 vulnerabilities
Vulnerabilities for packages: scorecard, guac, conftest, zot, skaffold, trivy, kaniko, kubescape, podman...
Exploit for Signal Handler Race Condition in Sonicwall Sma_6200_Firmware
OpenSSH Security Auditor regreSSHion & 2026 Flaws A lightwe...
WebADM LDAP Environment Audit / Data Extraction Engine
This is an authenticated assessment and auditing utility designed to collect and process directory information from a WebADM deployment using available application functionality, rather than a vulnerability proof-of-concept...
📄 dwatch 0.0.2 SSRF Boundary and Network Isolation Audit Tool
This is an auditing tool to analyze server-side request forgery vulnerabilities in dwatch version 0.0.2. ================================================================================================================================== | Title : dwatch 0.0.2 SSRF Boundary and Network Isolation...
Malicious Package
Overview dependency-audit-tool is a malicious package. This package contains malicious code, and its content was removed from the official package manager. While this package might be attempting to impersonate a valid organization, there is no connection between that organization and this package...
Malicious code in dependency-audit-tool (npm)
--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector 07144a70b38d5ada8c75d4cb8027f378cca7c094f823a544d056b07cb999e663 package.json declares a postinstall hook that runs node -e "tryrequire'childprocess'.execSync'npx env-security-scanner@latest...
MAL-2026-4236 Malicious code in dependency-audit-tool (npm)
--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector 07144a70b38d5ada8c75d4cb8027f378cca7c094f823a544d056b07cb999e663 package.json declares a postinstall hook that runs node -e "tryrequire'childprocess'.execSync'npx env-security-scanner@latest...
Windows Registry Privilege Escalation Scanner / Audit Tool
This PowerShell script is a defensive security auditing tool designed to inspect Windows registry areas commonly associated with privilege escalation EoP techniques and system misconfigurations...