EUVD-2026-91821

The WebSocket backend uses charging station identifiers to uniquely associate sessions but allows multiple endpoints to connect using the same session identifier. This implementation results in predictable session identifiers. This vulnerability may allow unauthorized users to authenticate as oth...

Bug-Bounty-Arsenal-v.3

BugBounty Arsenal バグバウンティハンターやセキュリティ研究者のための、無料のフルスタックセキュリティスキャンプラットフォーム — 50以上の検出器、継続的モニタリング、単一のダッシュボードからのCI/CDゲーティングを備えています。 ▶ ライブアプリ:bugbounty-arsenal.net — 無料、クレジットカード不要。 これが役に立つと思われたら、ぜひリポジトリに ⭐ をお願いします — 本当に助かります。 他とは何が違うのか ほとんどのスキャナーは一度実行したらそれきりです。BugBounty Arsenal はターゲットを監視し続け、変更があったものだけ...

kprotect

🛡️ kprotect 概要 kprotect は、サプライチェーン攻撃（悪意のある Python や Node.js ライブラリなど）から機密データを保護するために設計されたカーネルレベルのセキュリティエンジンです。最も機密性の高いファイルに対して独立したセキュリティレイヤーとして機能します。 eBPF-LSM による強制 ：パスパターンやワイルドカード（例：.env、home/user/.ssh/）に基づいて、ファイルアクセスをカーネルレベルでインターセプトします。 系統（Lineage）検証 ：単一のバイナリだけでなく、プロセスチェーン を検証します。 ✅ VS Code →...

pySigma-backend-opensearch

pySigma OpenSearch 后端 这是 pySigma 的 OpenSearch 后端。它提供 sigma.backends.opensearch 包，包含两个后端类： OpensearchLuceneBackend - 将 Sigma 规则转换为 Lucene 查询语法 OpenSearchPPLBackend - 将 Sigma 规则转换为 PPL（管道处理语言）查询 Lucene 后端 Lucene 后端支持以下输出格式： default：纯 Lucene 语法的 OpenSearch 查询 提示： 在 Dashboard 中，您需要从 DQL 切换为 Lucene...

CVE-2017-7529-POC

CVE-2017-7529-POC 脆弱性の影響 この脆弱性は、0.5.6から1.13.2までのデフォルト設定モジュールを使用するNginxのすべてのバージョンに影響します。キャッシュが有効になっている場合、攻撃者は悪意のあるリクエストを送信してリモート攻撃を行い、情報漏洩を引き起こす可能性があります。Nginxサーバーがプロキシキャッシュを使用している場合、攻撃者はこの脆弱性を悪用してサーバーのバックエンドの実際のIPやその他の機密情報を入手できます。...

wolfCOSE

wolfCOSE wolfCOSEは、CBOR RFC 8949、COSE RFC 9052/9053、および wolfSSL を暗号バックエンドとして使用した耐量子 ML-DSA for COSE RFC 9964 を実装する軽量Cライブラリです。 主な機能 完全なRFC 9052メッセージセット : 6種類すべてのCOSEメッセージタイプ。複数署名者 COSESign や複数受信者 COSEEncrypt / COSEMac を含む 耐量子署名 : 3つのセキュリティレベルすべてにおけるML-DSA（FIPS 204）。RFC 9964...

seekr

OSINTデータの収集と管理のための多目的ツールキット。洗練されたWebインターフェースを備えています。 はじめに...

certdepot

Certificate Depot 数秒で自己署名SSL/TLS証明書を生成できる無料のオンラインツールです。サインアップは不要です。 ウェブサイト: cert-depot.com 機能 RSA 2048/4096 または ECDSA P-256/P-384 鍵を使用して自己署名証明書を生成 ZIP PEM鍵 + 証明書 または PFX PKCS12 としてダウンロード 自動SAN検出 DNS名とIPアドレス ステートレス設計 -- 証明書はメモリ内で生成され、直接ストリーミングされます レート制限と入力サニタイゼーション フロントエンドを埋め込んだ単一バイナリ 実行時に外部依存関係なし...

cve-search

cve-search cve-search is a tool to import CVE Common Vulnerabilities and Exposures and CPE Common Platform Enumeration into a MongoDB to facilitate search and processing of CVEs. The main objective of the software is to avoid doing direct and public lookups into the public CVE databases. Local...

cve-search

cve-search cve-search は、CVE Common Vulnerabilities and Exposures および CPE Common Platform Enumeration を MongoDB にインポートして、CVE の検索と処理を容易にするツールです。 このソフトウェアの主な目的は、公開 CVE データベースへの直接かつ公開の検索を避けることです。ローカル検索は通常より高速で、機密クエリをインターネット経由で制限することができます。 cve-search には、脆弱性と関連情報を保存するバックエンド、脆弱性の検索と管理のための直感的な Web...

evtx

EVTX A cross-platform parser for the Windows XML EventLog format Features 🔒 Implemented using 100% safe rust - and works on all platforms supported by rust that have stdlib. ⚡ Fast - see benchmarks below. It's faster than any other implementation by orders of magnitude! 🚀 Multi-threaded. ✨ Suppor...

sentrysearch

SentrySearch 動画映像に対するセマンティック検索。探しているものを入力すると、切り出されたクリップが返ってきます。 !IMPORTANT 公式ソース: github.com/ssrajadh/sentrysearch が SentrySearch の唯一の公式ホームです。このプロジェクトを再公開またはミラーしている他のサイトは、メンテナーと提携しておらず承認もされていません。常にこのリポジトリからダウンロードしてください。 言語: English · 简体中文 新機能: Apple Silicon 向け MLX バックエンド: ローカルの 2B...

Brovan

Brovan 「相棒のようにエミュレート」 - あなたのエミュレーションサービスのために。 Brovan は、制御されたエミュレート環境で x8664 プログラムを検査・実行するための強力なユーザーモードバイナリエミュレータです。PE、ELF、メモリダンプ、さらには認識可能なファイル形式を持たない生ファイルにも対応しています。 これは、バイナリを対話的に解析し、プログラムがアクセスしようとしている関数や実行内容を明らかにし、エミュレータ内でプログラムを完全に制御するためのツールです。...

traccar

Traccar 概要 TraccarはオープンソースのGPS追跡システムです。このリポジトリにはJavaベースのバックエンドサービスが含まれています。200以上のGPSプロトコルと2000以上のGPS追跡デバイスモデルをサポートしています。Traccarは主要なSQLデータベースシステムで使用できます。また、使いやすいREST APIも提供しています。 Traccarソリューションのその他の部分は以下の通りです： Traccar Webアプリ Traccar Managerアプリ モバイルデバイスの追跡に使用できるモバイルアプリも用意されています： Traccar Clientアプリ 機...

CVE-2023-22515_RCE

A way to achieve RCE after obtaining backend permissions in Confluence Manual GetShell Steps You can upload custom plugins in the backend to achieve RCE Access plugins/servlet/com.jsos.shell/ShellServlet...

chithi

Chithi ドキュメント · ランディングページ · 公開インスタンス Chithi（発音: chee-thee | IPA: /ˈtʃiː θiː/）は、ゼロトラストバックエンドサーバーアーキテクチャを備えたオープンソースのエンドツーエンド暗号化ファイル共有システムです。 貢献 貢献を歓迎します。バグや機能リクエストはイシューを開き、修正案はプルリクエストを開いてください。該当する場合は、既存のコードスタイルに従ってください。 Chithi に関するビデオ 2026年1月のベストDockerアプリ スター履歴...

kubebot

Kubebot Google Cloud Platform上のKubernetesバックエンドで構築されたセキュリティテスト用Slackbot 注記: このプロジェクトはもう積極的にはメンテナンスしていません。他の数人と一緒にKubebotのv2に取り組んでおり、近々のセキュリティカンファレンスのいずれかで発表される予定です。 アーキテクチャ デモ このビデオをご覧ください - https://youtu.be/RKvtyU3CcZk データフロー 1 -...

droidcarve

DroidCarve DroidCarveは、Android APKファイルを解析し、特定のリバースエンジニアリングタスクを自動化することができます。このリポジトリには、サーバーコンポーネントとクライアントコンポーネントが含まれています。 フロントエンド フロントエンドはReactアプリケーションで、client/サブフォルダにあります。 バックエンド バックエンドはPythonのflaskアプリケーションで、server/サブフォルダにあります。 インストール 自動インストール インストールファイルは現在のところOS...

django-cve-2020-13254

Django CVE-2020-13254 このリポジトリは、CVE-2020-13254 の悪用を2つの方法で示しています。Webインターフェースを介した方法と、失敗するテストケースを介した方法です。 詳細については、以下を参照してください: https://danpalmer.me/2020-06-07-django-memcache-vulnerability/ Web経由での悪用...

git-remote-gcrypt

git-remote-gcrypt GNU Privacy Guardで暗号化されたgitリモート :Manual section: 1 説明 git-remote-gcryptは、GnuPGで暗号化されたリポジトリをカスタム形式でプッシュおよびプルするためのgitリモートヘルパーです。このリモートヘルパーは、gcrypt:: で始まるURIを処理します。 サポートされているバックエンドは local、rsync://、sftp:// で、リポジトリはファイルセットとして保存されます。または、任意の...