CVE-2024-23897

CVE-2024-23897 Jenkins CVE-2024-23897: 任意ファイル読み取り脆弱性によりRCEに至る可能性 Jenkinsは、CLIコマンド処理時にJenkinsコントローラ上でコマンド引数やオプションを解析するためにargs4jライブラリを使用しています。このコマンドパーサーには、引数内の@文字に続くファイルパスをそのファイルの内容で置き換える機能（expandAtFiles）があります。この機能はデフォルトで有効になっており、Jenkins 2.441以前およびLTS 2.426.2以前では無効化されていません。...

sigma-cli

Sigma 命令行界面 这是使用 pySigma 库来管理、列出并将 Sigma 规则转换为查询语言的 Sigma 命令行界面。 入门 安装 安装 Sigma CLI 最简单的方式是通过 pipx 或 pip 。为此，请运行以下任一命令： python -m pipx install sigma-cli python -m pip install sigma-cli 在 macOS 上使用 python3 -m pip install sigma-cli brew install sigma-cli 另一种方式是在由 Poetry 管理的虚拟环境中从源代码运行： git clone...

deptrust

deptrust / / / / / / / / / / / / / / / / / / / // / / // / / // / ,// ./// ,/// // deptrust は、npm、PyPI、crates.io、Go モジュール、RubyGems、NuGet、Maven、Packagist、pub.dev、CocoaPods、Hex.pm、Hackage、GitHub Actions などについて、パッケージバージョンの既知の脆弱性をチェックする CLI です。 CLI および MCP サーバーとしてローカルで動作します。公開パッケージレジストリと OSV API...

blackbird

Blackbird Blackbird is a powerful OSINT tool that combines fast username and email searches across more than 600 platforms with free AI-powered profiling. By leveraging community-driven projects like WhatsMyName, it ensures low false positive rates and high-quality results. Features include smart...

blackbird

Blackbird Blackbirdは、600以上のプラットフォームでの高速なユーザー名・メールアドレス検索と、無料のAI搭載プロファイリングを組み合わせた強力なOSINTツールです。WhatsMyNameのようなコミュニティ主導のプロジェクトを活用することで、低い偽陽性率と高品質な結果を実現します。スマートフィルター、洗練されたPDF/CSVエクスポート、完全自動分析などの機能を、単一のCLIから利用できます。 セットアップ リポジトリをクローン git clone https://github.com/p1ngul1n0/blackbird cd blackbird...

AI-Security-Newsletter

AI セキュリティ ニュースレター - 2026年6月 AIセキュリティの研究、インサイト、レポート、今後のイベント、ツールとリソースのダイジェスト。追加の最新情報については、AISecHubコミュニティとLinkedInグループをフォローしてください。また、プロジェクトAwesome AI Securityもご覧ください。 提供: InnovGuard.com - テクノロジーリスクおよびサイバーセキュリティアドバイザリー - 自信を持って革新し投資し、確信を持ってリードする。 🔍 インサイト 📌 分類法の更新: エージェンティックAIシステムにおける障害モード...

CVE-2026-1357

CVE-2026-1357 — WPvivid Backup & Migration ≤ 0.9.123 未认证任意文件上传 → RCE CVE-2026-1357 （CVSS 9.8 严重，CWE-434）的 PoC：WordPress 的 WPvivid Backup & Migration 插件中存在未认证的任意文件上传漏洞，可导致远程代码执行。已在 0.9.124 （变更集 3448386）中修复。由 Lucas Montes 通过 Wordfence 漏洞赏金计划报告。 ███████╗ █████╗ ██╗ ██╗ ███╗ ███╗ ███████╗ ███████╗...

OpenAnt

OpenAnt 来自 Knostic 的 OpenAnt 是首个基于 LLM 的开源漏洞发现产品（现在称为 harness），帮助防御者主动发现经过验证的安全缺陷，同时最大限度地减少误报和漏报。阶段 1 检测。阶段 2 攻击。存活下来的才是真实的。 请记住，这最初是一个研究项目，随着我们开发新功能，我们经常将其作为 beta 版本发布。我们欢迎贡献。 论文 您可以在 arXiv 上找到我们关于构建 OpenAnt 的研究论文：OpenAnt: LLM-Powered Vulnerability Discovery Through Code Decomposition, Adversari...

EuConform

EuConform 🇪🇺 开源证据工具包，助力AI合规 开放证据格式 · 本地偏见评估 · Schema验证 · CycloneDX互操作 离线优先 · 保护隐私 · 可复用制品 · 符合WCAG 2.2 AA标准 EuConform 定义了一种用于AI合规的开放证据格式，并提供工具来生成、验证和实证评估它——完全离线且独立于供应商。 !IMPORTANT 法律免责声明 ：本工具仅提供技术指导 。它不构成 法律建议，也不能替代 指定机构或专业法律咨询的具有法律约束力的合规评估。在进行合规决策时，请务必咨询合格的法律专业人士。 🚀 快速开始 · 📖 文档 · 🌐 部署 · 🐛 报告问题 ✨...

hydra

Chat · Debates · Boletín · Documentación · Prueba Ory Network · Empleo Ory Hydra es un servidor OAuth 2.0 reforzado y certificado OpenID, así como un proveedor de OpenID Connect, optimizado para baja latencia, alto rendimiento y bajo consumo de recursos. Se conecta a su proveedor de identidad...

tengu

Tengu — ペネトレーションテストMCPサーバー "日本神話において、天狗は荒々しい山の精霊であり、戦略家、戦士、そして侍の師範です。サイバーセキュリティの世界では、ハントのあらゆるフェーズを導きます。" 偵察から報告書まで — AI支援のペネトレーションテストをひとつのコマンドで。 Tengu は、Claudeをペネトレーションテストのコパイロットに変えるMCPサーバーです。NmapからMetasploitまで80のセキュリティツールを統括し、組み込みの安全制御、監査ログ、プロフェッショナルなレポート作成を備えています。 それは何か？...

iocextract

iocextract 侵害指標（IOC）抽出ツール。よく取り込まれるアーティファクトに対応しています。 目次 概要 問題点 解決策 使用例 インストール 使い方 ライブラリ コマンドラインインターフェース 参考情報 FAQ 詳細 カスタム正規表現 関連プロジェクト コントリビューション 概要 iocextract...

Ropper

Ropper Ropper を使用すると、さまざまなファイル形式のバイナリファイルに関する情報を表示したり、さまざまなアーキテクチャ（x86/X8664、ARM/ARM64、MIPS/MIPS64、PowerPC/PowerPC64、SPARC64）向けのROPチェーンを構築するためのガジェットを検索できます。逆アセンブルには、素晴らしい Capstone Framework を使用しています。 インストール Capstone を PyPi でインストール: $ sudo pip install capstone filebytes を PyPi でインストール: $ sudo pip...

intercept

このオープンソースプロジェクトの開発者をサポートする シグナルインテリジェンスプラットフォーム ソフトウェア定義無線ツールのためのウェブベースインターフェース 機能 ページャー復号 - POCSAG/FLEXをrtlfm + multimon-ngで 433MHzセンサー - 気象観測所、TPMS、IoTデバイスをrtl433で サブGHzアナライザー - 300-928 MHz ISMバンドのRFキャプチャとプロトコル復号をHackRFで 航空機追跡 - ADS-Bをdump1090で、リアルタイムマップとレーダー表示 船舶追跡 - AIS船舶追跡とVHF DSC遭難監視...

TrustTunnel

クライアント · App Store iOS · App Store macOS · Play store 目次 はじめに サーバー機能 クライアント機能 クイックスタート エンドポイントのセットアップ エンドポイントのインストール エンドポイントの更新 エンドポイント設定ウィザード Let's Encrypt 証明書のライフサイクル エンドポイントの実行 クライアント設定のエクスポート クライアントのセットアップ クライアントのインストール クライアントの更新 クライアント設定ウィザード クライアントの実行 クライアント 関連情報 ロードマップ ライセンス はじめに TrustTunn...

heartbleedscanner

Heartbleed Scanner Network Scanner for OpenSSL Memory Leak CVE-2014-0160 -t parameter to optimize the timeout in seconds. -f parameter to log the memleak of vulnerable systems. -n parameter to scan entire network. -i parameter to scan from a list file. Useful if you already have targets. -r...

privacy-parser

OpenAI Privacy Parser OpenAI 发布了 Privacy Filter — 一个用于隐藏 文本中 PII 的模型。防御者使用它以防止数据泄露。 但每种防御都有另一面。攻击者也需要 PII。来自日志、转储、废弃的 S3 存储桶、被窃取的收件箱。相同的任务：在一堆文本中找到所有个人信息。 Privacy Filter 遮盖。Privacy Parser 提取。 相同的模型、相同的标签分类法、相同的权重。你得到的不是 ，而是结构化的跨度——什么内容、什么位置、什么类型。 防御：在数据泄露前进行审计。 攻击：在数据泄露后解析他人的数据。...

discover

Discover Custom Bash and Python scripts used to automate various penetration testing tasks including recon, scanning, enumeration, and malicious payload creation using Metasploit. For use with Ubuntu. Limited support for Kali Linux. Lee Baird @discoverscripts Jay "L1ghtn1ng" Townsend @jaytownsend...

discover

Discover Custom Bash and Python scripts used to automate various penetration testing tasks including recon, scanning, enumeration, and malicious payload creation using Metasploit. For use with Ubuntu. Limited support for Kali Linux. Lee Baird @discoverscripts Jay "L1ghtn1ng" Townsend @jaytownsend...

awesome-entra

Awesome Entra 一份精选的 Microsoft Entra 工具、指南和其他资源列表。 目录 Merill 的新闻通讯与播客 思维导图 学习中心 演示文稿 aka.ms 工具 社区 YouTube 播客 Bluesky Twitter LinkedIn 博客 Merill 的新闻通讯与播客 Entra.News - 每周汇总来自微软和社区的 Microsoft Entra 最新新闻。 Entra.Chat - 每周播客，邀请资深 Entra 从业者和 Microsoft Entra 产品团队成员参与。 思维导图 Microsoft Entra 思维导图 -...