Insider-Threat

インサイダー脅威グラフモデル R5.2 & R6.2 このリポジトリには、CMU CERT Insider Threat Test Dataset（R5.2、R6.2）を使用したインサイダー脅威検出のためのデータ準備、特徴抽出、およびグラフベースモデル（暗黙的+明示的信号向けのGCN-NN、GCN-BiLSTM、GCN-BiLSTM+Attention）が含まれています。 リポジトリ構造 . │ environment.yml │ requirements.txt │ tree.txt │ ├── data/ │ ├── original/ │ │ ├── r5data/ │ │ └──...

cyber_rss

cyberrss cert 11 ASD ACSC アラート（オーストラリア） CERT-FR（ANSSI） CISA サイバーセキュリティ勧告 CISA ICS 勧告 CISA ICS 医療機器勧告 JPCERT/CC JPCERT/CC ブログ UK NCSC 全RSSフィード UK NCSC ガイダンス UK NCSC ニュース UK NCSC レポート news 11 Bleeping Computer（フォーラム） BleepingComputer CyberScoop Dark Reading Intelligence Online Krebs on Security Ris...

ChopChop

ChopChop ChopChop 은 웹 애플리케이션에 대한 동적 애플리케이션 보안 테스트Dynamic Application Security Testing를 위한 명령줄 도구로, 처음에는 Michelin CERT가 작성했습니다. 목표는 여러 엔드포인트를 스캔하여 웹루트를 통해 노출된 서비스/파일/폴더를 식별하는 것입니다. 검사/시그니처는 설정 파일기본값: chopchop.yml에 선언되며, 완전히 구성 가능하고 특히 개발자에 의해 설정됩니다. "Chop chop"은 광둥어에서 유래한 표현입니다. "Chop chop"은 "서둘러"...

badssl.com

badssl.com에서 테스트 서브도메인 목록을 확인하세요: self-signed.badssl.com expired.badssl.com mixed.badssl.com rc4.badssl.com hsts.badssl.com 서버 설정 기본 Ubuntu VM, badssl.com. 및 .badssl.com.에 대한 DNS A 레코드가 VM을 가리키고 있습니다. 테스트 및 개발 1. Docker 설치 안내를 따릅니다. 2. git clone https://github.com/chromium/badssl.com && cd...

kaiju

CERT Kaiju Binary Analysis Framework for GHIDRA CERT Kaiju is a collection of binary analysis tools for Ghidra. This is a Ghidra/Java implementation of some features of the CERT Pharos Binary Analysis Frameworkpharos, particularly the function hashing and malware analysis tools, but is expected t...

kaiju

CERT Kaiju バイナリ分析フレームワーク for GHIDRA CERT Kaiju は、Ghidra 向けのバイナリ分析ツールのコレクションです。 これは、CERT Pharos Binary Analysis Framework の一部機能（特に関数ハッシュおよびマルウェア分析ツール）の Ghidra/Java 実装ですが、将来的に新しいツールや機能が追加される予定です。 本実装は新しい取り組みであるため、ROSE ベースの元の C++ 実装と完全な機能互換性はまだありません。しかし、Java と Ghidra...

mkdev

mkdev ローカル開発向けの本物のHTTPS — TUIとLAN共有付き。 mkdev は .local 上で信頼されたHTTPSを実行します。単一のGoバイナリ: 認証局 + リバースプロキシ + /etc/hosts + mDNSブロードキャスト + フルTUI。 他との違い: LAN共有 ルートを共有に設定すると、同じWi-Fi上のスマホや任意のデバイスから https://app.local にアクセスできます。 CLIだけでなくTUI。 ライブルートテーブル、リクエストログ、証明書検査、ヘルスドクターを搭載。引数なしの mkdev でTUIが起動します。 強化された特権境界。...

fastfinder

FastFinder A lightweight incident response tool for threat hunting and forensic triage ✨ Overview FastFinder is a powerful, lightweight incident response tool designed for cybersecurity professionals conducting threat hunting, live forensics, and endpoint triage. Built for both Windows and Linux...

arya

Arya - The Reverse YARA Arya is a unique tool that produces pseudo-malicious files meant to trigger YARA rules. You can think of it like a reverse YARA because it does exactly the opposite - it creates files that matches your rules. You can read more about Arya and how it works in our blog. Intro...

santa

Santa Santa is a binary and file access authorization system for macOS. It consists of a system extension that monitors for executions & file access, and makes decisions based on the contents of a local database, a GUI agent that notifies the user in case of a block decision, a background service...

Artemis

Artemis는 모듈식 취약점 스캐너입니다. CERT PL 스캔 활동을 지원하는 도구로, 웹사이트 보안의 다양한 측면을 점검하고 스캔 대상 조직에 보낼 읽기 쉬운 메시지를 생성합니다. 빠른 시작 🔨 | 문서 📚 BSD 호환 라이선스가 아니어서 여기에 포함되지 않은 추가 모듈을 사용하려면 Artemis-modules-extra 저장소를 참조하세요. Artemis를 수정/개발하려면 먼저 개발 부분을 읽어주세요. Artemis는 실험적인 소프트웨어로, 현재 활발히 개발 중입니다 - 사용에 따른 책임은 본인에게 있습니다. Artemi...

clone-cert

clone-cert.sh これは、TLSでラップされたTCPポートに関連付けられたX.509証明書を取得し、opensslを使用して公開鍵を置き換えて署名を修正することで、類似の証明書を作成するシンプルなシェルスクリプトです。 これは特に、自己署名証明書がなぜセキュリティを提供できないかをデモンストレーションしたい場合に便利です。もちろん、クローンされた証明書のフィンガープリントは異なります...しかし、自己署名証明書のフィンガープリントを手動で確認する人はどれだけいるでしょうか？...

hyperfox

Hyperfox Hyperfox is a security auditing tool that proxies and records HTTP and HTTPS traffic between two points. Installation You can install the latest version of hyperfox to /usr/local/bin with the following command requires admin privileges: curl -sL...

GO-2026-6497 vulnerabilities

Vulnerabilities for packages: xeol, k9s, opentofu, flux-helm-controller, helm-set-status, manifest-tool, k8sgpt, cluster-api-helm-controller, tigera-operator, helm-push, kargo, cert-manager-cmctl, rancher-helm, kube-arangodb, helm-mapkubeapis, maru, kyverno-notation-aws, gitness...

GO-2026-6499 vulnerabilities

Vulnerabilities for packages: xeol, k9s, opentofu, flux-helm-controller, helm-set-status, manifest-tool, k8sgpt, cluster-api-helm-controller, tigera-operator, helm-push, kargo, cert-manager-cmctl, rancher-helm, kube-arangodb, helm-mapkubeapis, maru, kyverno-notation-aws, gitness...

certfuzz

이 프로젝트는 CERT Basic Fuzzing Framework BFF의 소스 코드를 포함합니다. Windows용 BFF는 이전에 CERT Failure Observation Engine FOE로 알려져 있었습니다. 실행 가능한 코드를 찾고 계신다면, 다음에서 최신 릴리스를 다운로드하세요: BFF 이 코드 사용하기 선호하는 난이도와 경험치에 따라 아래 옵션 중에서 선택하세요. 쉬움 BFF 코드의 대부분은 certfuzz 패키지 src/certfuzz에서 찾을 수 있습니다. 기존 BFF 설치에서 certfuzz 코드를...

keyfinder

개요 설치 Keyfinder 사용법 키 파싱 간단한 예제 상세 출력 APK 파싱 간단한 APK 예제 crt.sh 확인 키 파일 사용법 개요 CERT Keyfinder는 파일 시스템 및 Android APK 파일 내에 포함된 키 파일을 찾고 분석하기 위한 유틸리티입니다. CERT Keyfinder 개발은 미국 국토안보부DHS의 후원을 받았습니다. 설치 요구 사항: 1. Python 3.x 권장 androguard python-magic PyOpenSSL 2. apktool 3. grep 4. OpenSSL 5. Java 설치 1...

tomcat: Apache Tomcat: Improper Authentication due to principal lookup failure

A flaw was found in Apache Tomcat. This improper authentication vulnerability allows a remote attacker to be authenticated even if their user account does not exist in the DataSourceRealm, under specific circumstances such as CLIENT-CERT or SPNEGO authentication. This can lead to unauthorized...

vcenter_saml_login

vCenter SAML 登录工具 一款用于从 vCenter 备份中提取身份提供程序（IdP）证书并以 Administrator 身份登录的工具 背景 通常在渗透测试任务中，我们会通过近期披露的 CVE 获得文件服务器上 vCenter 备份的访问权限，或获得 VCSA 主机的 root 权限。登录 vCenter vSphere UI 可以让我们轻松访问更多系统、获取机密信息，并向客户展示这些发现的影响。 data.mdb 文件包含这些证书，可在 vCenter 备份中找到，也可在具有 root 权限的 VCSA 主机上找到。这些证书以明文存储，可用于为任何用户（包括内置的...

CVE-2026-0073-Android-ADBD-bypass-POC

CVE-2026-0073 — Android ADBD TLS 認証バイパス EVPPKEYcmp 型混同 → 不正な ADB シェル 🔥 概要 Android の ADB デーモン（adbd）における重大な認証バイパス により、ローカルネットワーク上の任意の攻撃者がユーザー認証なしで 対象デバイス上で完全なシェル を取得できます。 この脆弱性は daemon/auth.cpp 内の adbdtlsverifycert に存在し、EVPPKEYcmp がブール値として使用されています。保存された鍵が RSA で、提示された TLS クライアント証明書が 非 RSA 鍵 （EC P-25...