427627 matches found
bearer
ソースコードをスキャンして、主要なセキュリティ およびプライバシー のリスクを検出します。 Bearerは、ソースコードをスキャンしてデータフローを分析し、セキュリティとプライバシーのリスクを特定、フィルタリング、優先順位付けするために設計された静的アプリケーションセキュリティテスト（SAST）ツールです。 Bearerは、無料のオープンソリューションであるBearer CLIと、Cycodeから入手可能な商用ソリューションBearer Proを提供しています。 はじめに - よくある質問 - ドキュメント - バグを報告 !GitHub...
GHSA-J6CW-G6P4-7HCH Argo CD repo-server command injection via crafted SSH repository SOCKS5 proxy URL
Impact Argo CD runs a shell command in the repo-server when it clones or fetches an SSH Git repository that has a proxy URL. The proxy host and port are copied into an SSH ProxyCommand. A host that contains shell metacharacters breaks out of that command and runs in the repo-server. All versions...
Argo CD repo-server command injection via crafted SSH repository SOCKS5 proxy URL
Impact Argo CD runs a shell command in the repo-server when it clones or fetches an SSH Git repository that has a proxy URL. The proxy host and port are copied into an SSH ProxyCommand. A host that contains shell metacharacters breaks out of that command and runs in the repo-server. All versions...
sandmap
sandmap Description • How To Use • Command Line • Configuration • Requirements • Other • Contributing • License • Wiki Description sandmap is a tool supporting network and system reconnaissance using the massive Nmap engine. It provides a user-friendly interface, automates and speeds up scanning...
sandmap
sandmap 説明 • 使用方法 • コマンドライン • 設定 • 要件 • その他 • 貢献 • ライセンス • Wiki 説明 sandmap は、大規模な Nmapエンジン を使用したネットワークおよびシステム偵察を支援するツールです。ユーザーフレンドリーなインターフェースを提供し、スキャンを自動化・高速化し、多くの高度なスキャン技術を簡単に利用できるようにします。 主な機能 シンプルな CLI （純粋な Nmapエンジン の実行が可能） モジュール に含まれる定義済みスキャン スクリプト引数を指定可能な Nmapスクリプトエンジン NSE のサポート TOR...
DroidDetective
🕵️ Androidアプリ向けの機械学習マルウェア分析フレームワーク。 ☢️ DroidDetectiveは、Androidアプリケーション（APK）の潜在的なマルウェア関連の動作や構成を分析するためのPythonツールです。アプリケーション（APKファイル）へのパスを指定すると、Droid Detectiveは機械学習モデルを使用して、アプリケーションが悪意があるかどうかの予測を行います。Droid Detectiveの特徴と利点は以下の通りです。 アプリケーションの AndroidManifest.xml ファイルで指定されている約330のパーミッションを分析します。 🙅...
hacksguard
Hacksguard 0.2 - 超高速TUIマルウェア解析ツール 🛡️ HacksguardはSOCアナリスト、脅威ハンター、リバースエンジニア向けに設計された、超高速でマルチスレッドな端末UI（TUI）静的解析ツールです。完全にRustで構築されており、直感的なダッシュボードを提供し、端末上でPortable Executable（PE）ファイルの迅速なトリアージと詳細な検査が可能です。 🌟 主な機能 超高速＆マルチスレッド :...
AtomShields-cli
AtomShields Cli AtomShields Cli は、ソフトウェア AtomShields を使用するためのコマンドラインインターフェースです。 .. raw:: html インストール .. code-block:: shell pip install atomshieldscli 基本的な使い方 .. code-block:: shell ascli --target --name 使用可能な action の値は次のとおりです: install : チェッカーまたはレポートをインストールします。設定されたコンテキストに応じて。 uninstall :...
explain-my-curl
explain-my-curl explain-my-curl は、DNS、TLS、HTTP にわたって curl コマンドが何をしているかを理解するためのローカルファーストの CLI です。 このリポジトリには現在以下のものが含まれています： curl 入力を解析して説明する CLI コマンド インタラクティブな探索のためのスターター TUI DNS、TCP 接続、TLS ハンドシェイク、Time-to-First-Byte の実行テレメトリー コマンド表示とエラー文字列のためのシークレット編集...
jwtear
Jwtear セキュリティテスト目的でJSON Web Token（JWT）トークンを解析、作成、操作するためのモジュラー式コマンドラインツール。 機能 完全なモジュール性。 すべてのコマンドはプラグインです。 新しいプラグインの追加が簡単。 JWSおよびJWEトークンをサポート。 プラグインのための簡単なインターフェース。（テンプレート例に従う） 柔軟 プロダクションクラスのライブラリに基づくトークン生成（例：json-jwt、jwe）。 利用可能なプラグイン Parse: JWTトークンを解析します。 jws: JWSトークンを操作および生成します。 jwe:...
synaptic-sentinel
SYNAPTIC Sentinel バイブコーディングのセキュリティセンチネル。 Apache-2.0ライセンスのエージェンティックセキュリティツールキットで、コードの大部分がAIによって書かれるプロジェクト向け。5つの決定論的スカウトが構文上の問題を検出し、Brain Layer（BYOK Anthropic）が本当に重要な問題とその修正方法を判断します。すべてIDE内で動作します。 SYNAPTIC Sentinel は、プロジェクトをクライアントの境界内...
ore-mal-pkg-inspector
OreWatch マルチエコシステム悪意パッケージ検出・サプライチェーンセキュリティスキャナー npm、PyPI、Maven、RubyGems、Go、Cargo のエコシステムにわたる悪意パッケージとサプライチェーン脅威を検出するプロダクショングレードのセキュリティツール。信頼できるセキュリティソースから自動化された脅威インテリジェンス収集を活用して、プロジェクト内の侵害された依存関係を特定します。 OreWatch は製品および PyPI パッケージ名です。現在のソースリポジトリパスは引き続き ore-mal-pkg-inspector を使用しています。 動画 インストール...
mec
mec MassExploitConsole Intended for mass exploiting Follow thewiki to get started Features Easy-to-use CLI UI Execute adpated exploits with process-level concurrency Built-in exploits automated Hide your IP using proxychains4 and proxypool ZoomEye host scan 10 threads Simple Baidu crawler...
mec
mec MassExploitConsole 大規模なエクスプロイトを目的としたツール 始めるにはwikiを参照してください 機能 使いやすいCLI UI プロセスレベルの並行処理で適応したエクスプロイトを実行 組み込みエクスプロイト（自動化） IPを隠蔽: proxychains4 と proxypool を使用 ZoomEyeホストスキャン（10スレッド） シンプルなBaiduクローラー（マルチスレッド） Censysホストスキャン 組み込みSSHブルートフォーサー 免責事項 このツールは許可されたシステム...
CVE-2024-21754-Forti-RCE
FortiOS 和 FortiProxy 密码哈希漏洞导致 RCE（CVE-2024-21754） 概述 已发现 FortiOS 和 FortiProxy 中一个严重漏洞，编号为 CVE-2024-21754，影响版本截至 7.4.3、7.2、7.0、6.4 及 2.0。该漏洞归类于 CWE-916，涉及使用计算开销不足的密码哈希，可能允许具有超级管理员配置文件和 CLI 访问权限的特权攻击者解密备份文件。 详情 CVE ID ：CVE-2024-21754 发现时间 ：2024-04-27 发布时间 ：2024-06-27 影响 ：机密性 漏洞利用可用性 ：未公开，仅限私有。 漏洞描述...
theZoo
theZoo - ライブマルウェアリポジトリ theZooは、マルウェア解析の可能性を公開し、一般に利用できるようにするために作成されたプロジェクトです。解析を可能にする方法でマルウェアのほぼすべてのバージョンを入手することが非常に困難であることが判明したため、アクセス可能かつ安全な方法でそれらをすべて収集することにしました。theZooはYuval tisf Nativによって生まれ、現在はShahak Shalevによって維持されています。 theZooは開かれており、訪問者を歓迎しています！...
cnappgoat
!made-with-Gomade-with-go-img !GitHub Releaserelease-imgrelease !Go Report Cardgo-report-imggo-report !License: Apache-2.0license-imglicense !Maintainermaintainer-1 CNAPPgoat CNAPPgoat...
K000163640: Apache Struts vulnerabilities CVE-2026-104711, CVE-2026-104712, CVE-2026-104713, and CVE-2026-104714
Security Advisory Description CVE-2026-104711 Improper neutralization of special elements used in an expression language statement 'Expression Language Injection' vulnerability in Apache Struts. If the application is configured to use the legacy RESTful action mapper, a crafted request can inject...
JShunter
JSHunter 专业 JavaScript 安全分析工具 面向安全专业人员的完整端点发现、敏感数据检测与高级代码分析 关于 JSHunter 是一款用于 JavaScript 安全分析和端点发现的综合命令行工具。它专为安全专业人员、渗透测试人员和开发人员打造，提供企业级分析能力，具备高精度检测算法和专业报告功能。 https://github.com/user-attachments/assets/5a5f60fa-f8dc-4aac-bd06-2e93779f9af4 JSHunter 实际运行 — CLI 的真实终端截图（所示所有密钥均为虚假测试数据） 目录 关于 功能特性 安装...