CloudPrivs

CloudPrivs 認証情報を手に入れた、さてどうする？ 概要 CloudPrivs は、Boto3 などの SDK の既存の機能を活用して、すべてのクラウドサービスの権限をブルートフォースで調べ、特定の認証情報にどの権限が存在するかを判断するツールです。 このツールは、ペネトレーションテスター、レッドチーマー、その他のセキュリティ専門家にとって有用です。クラウドサービスは通常、特定の認証情報がどのような権限を持っているかを調べる方法を提供しておらず、サービスの数と操作の多さから手動で確認するのは困難な作業です。そのため、ある認証情報から権限昇格が可能かもしれないのに、単にその AWS...

burpgpt

!IMPORTANT BurpGPT Pro のローンチを発表します。このエディションは、プロフェッショナルおよびサイバー・ブティックのニーズに特化して作られています。強力な機能とユーザーフレンドリーなインターフェースにより、能力を強化し、最適なユーザー体験を保証します。これらの利点にアクセスするには、ウェブサイト にアクセスし、詳細についてはドキュメンテーション をお読みください。 !WARNING Community エディションはもはや保守されておらず、機能していないことにご注意ください。アップデート、新機能、バグ修正、改善を引き続き受け取るには、Pro エディション...

gosec

gosec - Go セキュリティチェッカー Go AST および SSA コード表現をスキャンすることで、ソースコードのセキュリティ問題を検査します。 クイックリンク GitHub Action ローカルインストール クイックスタート 一般的な使用パターン ルールの選択 出力フォーマット 特徴 パターンベースのルール — Go コードにおける一般的なセキュリティ問題を検出 SSA ベースのアナライザー — 型変換、スライス境界、暗号問題に対応 汚染解析 —...

logira

logira 予測不可能な自動化のためのOSレベルのランタイム監査。 logira は eBPF を介してランタイムの exec、file、net イベントを記録する観測専用の Linux CLI です。AI エージェントの実行やその他の自動化中に実際に何が起こったかを確認でき、実行ごとのローカルストレージにより監査、実行後のレビュー、検索、検出トリアージが可能です。 What is logira? eBPF ベースのランタイム収集: プロセス実行、ファイルアクティビティ、ネットワークアクティビティ。 cgroup v2...

MASAPT

MASAPT 🤖 ↔ 🧠 ↔ 🤖 ❗ 免責事項 このツールは大学の講義の一環として、学術・研究目的で開発されています。 同意なしにMASAPTを標的への攻撃に使用することは違法です。 開発者は本ツールによって生じたいかなる損害についても責任を負わず、 MASAPTの悪質な使用を非難します。このツールは現時点ではプロフェッショナルな環境での使用を意図しておらず、 基礎となる理論モデルの 概念実証 に過ぎません。 ようこそ... 自動ペネトレーションテストのためのマルチエージェントシステム 🐱‍💻 探索 → 攻撃 → レポート → 📝 SPADE...

machofile

machofile machofile は、マルウェア解析とリバースエンジニアリングに重点を置いた、Mach-Oバイナリファイルを解析するためのモジュールです。 Ero Carrera の pefile に触発されたこのモジュールは、Mach-Oバイナリに対して同様の機能を提供することを目的としています。 ファイルフォーマットの知識、基本構造、定数の取得に使用された参考資料とドキュメントは、以下のリソースから引用しています。 machofile は自己完結型です。このモジュールに依存関係はなく、エンディアン非依存であり、macOS、Windows、Linux で動作します。 他にも...

clawdstrike

Clawdstrike 群れの時代のEDR。 Fail closed. Sign the truth. ステータス: pre-1.0 beta. 公開APIは安定していますが、デフォルトは1.0までにさらに厳しくなる可能性があります。...

chaostoolkit

Chaos Toolkit - 面向所有工程师的混沌工程 社区 • 安装 • 教程 • 参考 • 变更日志 Chaos Toolkit - 面向所有工程师的混沌工程 Chaos Toolkit，也就是我们喜欢称之为 “ctk” 的工具，是一个简单的命令行驱动工具，可帮助你编写和运行混沌工程实验。它通过现有扩展或你根据需要自行编写的扩展来支持你能想到的任何目标平台。 Chaos Toolkit 用途广泛，在云环境、数据中心、CI/CD 等其他混沌工程工具可能不适用的场景中也能发挥出色。 安装或升级 前提是你已安装 Python 3.12+，推荐使用 uv 进行安装： $ uv tool...

ferret

Ferret セキュリティテスター向けのコラボレーティブMITMプロキシ。 HTTPトラフィックのキャプチャ、AIによるリクエストの注釈付け、ハントセッションの実行、トラフィックのリプレイ、ファインディングの追跡を、ひとつのインターフェースで実現します。 クイックスタート · 機能 · スクリーンショット · 設定 · セキュリティ · コントリビューション クイックスタート インストール git clone https://github.com/synlace/ferret.git cd ferret cp .env.example .env optional just up...

dockerscan

DockerScan v2.0 The Most Comprehensive Docker Security Scanner ByDaniel Garcia cr0hn | GitHub | Website Features • Installation • Quick Start • Documentation • Use Cases • What's New • Contributing 📑 Table of Contents Overview Features What's New in v2.0 Installation Quick Start Usage Private...

dockerscan

DockerScan v2.0 最も包括的なDockerセキュリティスキャナー 著者:Daniel Garcia cr0hn | GitHub | Webサイト 機能 • インストール • クイックスタート • ドキュメント • ユースケース • 新機能 • コントリビューション 📑 目次 概要 機能 v2.0の新機能 インストール クイックスタート 使用方法 プライベートレジストリ認証 セキュリティスキャナー 出力形式 ユースケース 比較 アーキテクチャ コントリビューション 参考文献 ライセンス 著者 🎯 概要 DockerScan v2.0...

dumper

Dumperについて これは、柔軟な接続とストレージ設定で様々な種類のデータベースのバックアップを作成するためのCLIユーティリティです。 機能: 複数のデータベースシステムを管理できます。 PostgreSQL 、MySQL 、MongoDB などをサポート。 SSHキー （パスフレーズを含む）に対応。 カスタムダンプ名テンプレート。 古いダンプのアーカイブ。 バックアップと設定ファイルの暗号化・復号化 異なるストレージ（SFTP 、Azure 、S3 など）をサポート。 Dockerからのバックアップ バックアップ前後のシェルスクリプト インストール: curl -sSL...

CryptoLyzer

CryptoLyzer は、高速で柔軟かつ包括的なサーバー暗号化プロトコル TLS、 SSL、 SSH、 IKE、 DNSSEC および関連設定 HTTP ヘッダー、 DNS レコード のアナライザーであり、フィンガープリント JA3、 HASSH ジェネレーターです。 API と CLI インターフェースを備えています。 TLS/SSL 暗号スイートを監査する必要がある場合は CryptoLyzer を使用してください — testssl.sh や sslyze とは異なり、OpenSSL に依存しない独自のプロトコル実装を使用して、GOST や耐量子アルゴリズムを含む 400...

CryptoLyzer

CryptoLyzer is a fast, flexible, and comprehensive server cryptographic protocol TLS, SSL, SSH, IKE, DNSSEC and related setting HTTP headers, DNS records analyzer and fingerprint JA3, HASSH generator with API and CLI interfaces. Use CryptoLyzer when you need to audit TLS/SSL cipher suites — unlik...

keepassxc

KeePassXC /statusIcon KeePassXC 是一款现代、安全且开源的密码管理器，用于存储和管理您最敏感的信息。您可以在 Windows、macOS 和 Linux 系统上运行 KeePassXC。KeePassXC...

iocx

IOCX モダンなセキュリティパイプラインのための決定論的でゼロリスクなIOC抽出 IOCX CLIを使用したPEファイルからの静的IOC抽出 公式IOCXプロジェクト これは決定論的な静的IOC抽出とPE分析のためのオリジナルのIOCXエンジンです。 「iocx」という名前を使用している他のリポジトリは、このプロジェクトとは提携していません 。 公式リンク: PyPI: https://pypi.org/project/iocx/ Github: https://github.com/iocx-dev/iocx Website: https://iocx.dev/ IOCXが重要な理由...

iocx

IOCX Deterministic, Zero‑Risk IOC Extraction for Modern Security Pipelines Static IOC extraction from a PE file using the IOCX CLI Official IOCX Project This is the original IOCX engine for deterministic static IOC extraction and PE analysis. Any other repositories using the name "iocx" are not...

mzap

mzap mzap は、マルチターゲット ZAP スキャンのための Crystal CLI です。 ターゲットを1つ以上のZAP APIホストに分散し、オプションの待機モードをサポートし、レポートをエクスポートできます。 機能 スキャンコマンド: spider, ajaxspider, clientspider ZAP 2.16+, ascan, pscan API 定義のインポート: openapi、soap、graphql、postman ZAP 2.16+ の差分/増分スキャンのための Sites Tree export/prune スキャンポリシーの検出 policies...

mzap

mzap mzap is a Crystal CLI for multi-target ZAP scanning. It dispatches targets across one or more ZAP API hosts, supports optional wait mode, and can export reports. Features Scan commands: spider, ajaxspider, clientspider ZAP 2.16+, ascan, pscan API definition import for openapi, soap, graphql,...

OpenAnt

OpenAnt Knostic による OpenAnt は、初のオープンソース LLM ベースの脆弱性発見製品（現在はハーネスと呼ばれる）であり、防御側が誤検知と検知漏れの両方を最小限に抑えながら、検証済みのセキュリティ欠陥をプロアクティブに発見することを支援します。ステージ 1 は検出します。ステージ 2 は攻撃します。生き残ったものが本物です。 これは研究プロジェクトとして始まったものであり、新しい機能を開発する際にはベータ版としてリリースすることが多いことを覚えておいてください。コントリビューションを歓迎します。 論文 OpenAnt の構築に関する研究論文は arXiv...