Bug-Bounty-Arsenal-v.3

BugBounty Arsenal バグバウンティハンターやセキュリティ研究者のための、無料のフルスタックセキュリティスキャンプラットフォーム — 50以上の検出器、継続的モニタリング、単一のダッシュボードからのCI/CDゲーティングを備えています。 ▶ ライブアプリ:bugbounty-arsenal.net — 無料、クレジットカード不要。 これが役に立つと思われたら、ぜひリポジトリに ⭐ をお願いします — 本当に助かります。 他とは何が違うのか ほとんどのスキャナーは一度実行したらそれきりです。BugBounty Arsenal はターゲットを監視し続け、変更があったものだけ...

ci-supplychain-guard

CI Supply Chain Guard CI/CDパイプラインに悪意のある依存関係がマージされる前に検出する静的解析ツールです。 作者: Otsmane Ahmed ステータス: 研究プロトタイプ v1.0 クイックスタート 1. Clone and install git clone https://github.com/Otsmane-Ahmed/ci-supplychain-guard.git cd ci-supplychain-guard python3 -m venv venv source venv/bin/activate On Windows:...

murphysec

中文 | EN MurphySec CLI はコマンドラインから脆弱性のある依存関係を検出するためのツールであり、CI/CD パイプラインにも統合できます。 特徴 1. プロジェクトで使用されている依存関係（直接依存関係および間接依存関係）を分析します 2. プロジェクトの依存関係に存在する既知の脆弱性を検出します スクリーンショット CLI スキャン結果 スキャン結果ページ 目次 1. 対応言語 2. 仕組み 3. 利用シナリオ 4. はじめに 5. コマンド紹介 6. コミュニケーション 7. ライセンス 対応言語 現在、Java、JavaScript、Golang...

azure-sentinel-detection-engineering

Azure Sentinel Detection Engineering 私が運用しているライブなMicrosoft SentinelおよびDefender XDR環境での検出エンジニアリング。9つのカスタム分析ルールが3つのプレーンにまたがり、それぞれがMITRE ATT&CKにマッピングされ、エンドツーエンドで実証されています。制御されたアクションがルールをトリガーし、ルールがインシデントを生成し、インシデントが調査および文書化されます。7つはAzure コントロールプレーン...

api-security-audit-action

GitHub Action：42Crunch REST API 静态安全测试 REST API 静态安全测试操作会在仓库中查找遵循 OpenAPI 规范（OAS，原名 Swagger）的 REST API 契约，并对其运行全面的安全检查。支持 OAS v2 和 v3.0.x，同时支持 JSON 和 YAML 格式。 你可以在以下场景中使用此操作： 在 CI/CD 工作流中添加自动化的静态 API 安全测试（SAST）任务。 在拉取请求审查和/或代码合并时执行这些检查。 将发现的问题标记到 GitHub 的安全/代码扫描警报中。 该操作由 42Crunch API Security Aud...

zizmor

🌈 zizmor zizmor は CI/CD システム向けの静的解析ツールです。 GitHub Actions、Dependabot、pre-commit など、一般的な CI/CD 構成におけるセキュリティ問題を検出し、修正することができます。zizmor が検出するものには以下のようなものがあります: テンプレートインジェクション脆弱性 — 攻撃者によるコード実行につながるもの 意図しない認証情報の永続化と漏洩 ランナーへの過剰な権限スコープおよび認証情報の付与 なりすましコミットおよび紛らわしい git 参照 ...その他多数!...

dnsx-action

dnsx Action を使用すると、dnsx を GitHub Action で簡単にオーケストレーションできます。 使用例 ホストのリストに対してdnsx を実行する GitHub Action - name: 💥 dnsx - DNS Resolver uses: projectdiscovery/dnsx-action@main with: list: hosts.txt カスタムリゾルバを使用してdnsx を実行する GitHub Action - name: 💥 dnsx - DNS Resolver uses: projectdiscovery/dnsx-action@ma...

sslyze

SSLyze SSLyzeは、高速で強力なSSL/TLSスキャンツールおよびPythonライブラリです。 SSLyzeは、サーバーに接続してSSL/TLS構成を分析し、強力な暗号化設定（証明書、暗号スイート、楕円曲線など）が使用されていること、および既知のTLS攻撃（Heartbleed、ROBOT、OpenSSL CCSインジェクションなど）に対して脆弱でないことを確認できます。 主な機能 速度と信頼性に焦点：SSLyzeは実戦でテストされたツールであり、毎日数十万 のサーバーを確実にスキャンするために使用されています。...

nuclei-action

このNuclei Actionを使うと、NucleiをGitHub Actionで簡単に連携できます。 すべてのNuclei Templatesを強力な継続的セキュリティワークフローに統合し、セキュアなソフトウェア開発ライフサイクルの一部にしましょう。 Nuclei Action 互換性 v3.0.0+ は Node.js v24 で動作し、CLIファーストのインターフェースを採用しています。version、install-only、args などの入力を受け付け、出力は stdout と stderr のみに出力します。 v2.0.0+ および v2.x...

smokedmeat

SmokedMeat CI/CD レッドチームフレームワーク Metasploit のようなものだが、CI/CD パイプライン向け。 BoostSecurity Labs の poutine Build Pipeline SAST スキャナーの開発者による。 警告: このツールは許可されたセキュリティテストのみに使用してください。 SmokedMeat は、CI/CD パイプラインの脅威が深刻に過小評価されているために存在します。従来のセキュリティトレーニングではサプライチェーン攻撃をほとんどカバーしておらず、攻撃者が実際に悪用する手法に対する防御側の準備が不十分です。...

strix

Strix The open-source AI pentesting tool. Autonomous AI hackers that find and fix your app’s vulnerabilities. !TIP New! Strix integrates seamlessly with GitHub Actions and CI/CD pipelines. Automatically scan for vulnerabilit...

juice-shop

OWASP Juice Shop 这个世界上最值得信赖的在线商店。 @dschadow — 整个互联网上最好的果汁店！ @shehackspurple — 实际上，这是存在的最少 bug 的易受攻击的应用程序！ @vanderaj — 先笑😂😂，后哭😢 @kramse — 但这和果汁没有任何关系。 @coderPatros 的妻子 OWASP Juice Shop 可能是最现代、最复杂的不安全 Web 应用程序！它可以用于安全培训、意识演示、CTF 以及作为安全工具的测试对象！Juice Shop 包含了整个 OWASP Top Ten 中的漏洞，以及实际应用程序中发现的许多其他安全缺陷...

ageverificationbypass

AgeVerificationBypass AVB 主権システムのためのサンクチュアリ・プロトコル なぜLinux VMにログインするためにIDを提供する必要があるのか？それは適切ではない。 🚨 問題: Archon年齢認証ゲート 2026/2027年現在、主要なディストリビューション（UbuntuおよびFedora）は、org.freedesktop.AgeVerification1 D-Bus標準を統合し始めている。「安全コンプライアンス」（AB 1043 / Brazil Digital ECA）を装って、オペレーティングシステムがデジタル仮釈放官として機能するよう要求されている。...

Web-Cache-Vulnerability-Scanner

Web Cache Vulnerability Scanner WCVS は、Hackmanit と Maximilian Hildebrand によって開発された、ウェブキャッシュポイズニング およびウェブキャッシュディセプションのための高速で多機能なCLIスキャナーです。 このスキャナーは、多様なウェブキャッシュポイズニングおよびウェブキャッシュディセプション技術をサポートし、テスト対象のURLを特定するクローラーを内蔵し、特定のウェブキャッシュに適応してより効率的なテストを行うことができます。高度にカスタマイズ可能で、既存のCI/CDパイプラインに簡単に統合できます。 特徴...

nord-stream

Nord Stream Nord Stream は、 悪意のある パイプラインをデプロイすることで CI/CD 環境内に保存されたシークレットを抽出できるツールです。 現在、Azure DevOps、GitHub、GitLab をサポートしています。 詳細は以下のブログ記事をご覧ください: https://www.synacktiv.com/publications/cicd-secrets-extraction-tips-and-tricks 目次 Nord Stream 目次 インストール 使用方法 共通引数 トークンの説明 YAML のビルド YAML ログの削除 コミットへの署名...

cli

Snyk CLI を始めよう Snyk CLI の概要 Snyk は、開発者ファーストのクラウドネイティブなセキュリティツールで、ソフトウェア開発プロジェクトをスキャンし、セキュリティ脆弱性を監視します。Snyk は、以下の複数のコンテンツタイプに対してセキュリティ問題をスキャンします。 Snyk Open Source: オープンソースの脆弱性を検出し、自動的に修正します Snyk Code: アプリケーションコードの脆弱性をリアルタイムで検出・修正します Snyk Container: コンテナイメージや Kubernetes アプリケーションの脆弱性を検出・修正します Snyk...

SecuSphere

SecuSphere あなたの総合DevSecOpsソリューション SecuSphereへようこそ。これはあらゆるDevSecOpsニーズに対応するオールインワンソリューションです。私たちの集中型プラットフォームは、脆弱性管理、CI/CDパイプライン統合、セキュリティ評価、DevSecOpsプラクティスを最適化・管理するために専門的に設計されています。...

graphql-cop

GraphQL Cop - GraphQL用セキュリティ監査ユーティリティ 概要 GraphQL Copは、GraphQL APIに対して一般的なセキュリティテストを実行する軽量なPythonユーティリティです。GraphQL Copは、GraphQLのCI/CDチェックの実行に最適です。軽量で、GraphQLの興味深いセキュリティ問題をカバーしています。 GraphQL Copは、特定された脆弱性に対してcURLコマンドを提供することで、結果を再現できます。 必要条件 Python3 Requestsライブラリ 検出内容 エイリアスオーバーロード DoS バッチクエリ DoS...

witcher

witcher Implement and monitor Appsec control at scale. Requirements NodeJS 20.13 Tested on Mac Ubuntu How to install $ git clone [email protected]:mf-labs/witcher.git $ cd witcher $ npm i Build a Docker image $ git clone [email protected]:mf-labs/witcher.git $ cd witcher $ docker build ...

lazyrecon

| | | |/ | /| | | | / / |/ | \ | | | / / | | | | | | / | | | ||\ |/ \ || ||/|| |v2 |/ Lazyrecon v2 is a subdomain discovery tool that finds and resolves valid subdomains then performs SSRF/LFI/SQLi fuzzing, brute-force and port scanning. It has a simple modular architecture and is optimized...