MaltegoHeartbleed

MaltegoHeartbleed OpenSSL Heartbleed 脆弱性 CVE-2014-0160 を検出する Maltego transform 詳細は私のブログの記事をお読みください: http://disk0nn3ct.svbtle.com/maltego-openssl-heartbleed-transform...

zscan

zscan 柔軟なフィンガープリントシステムを搭載した、高速でカスタマイズ可能なサービス検出ツールです。インフラストラクチャ全体のサービス、API、ネットワーク構成を特定するのに役立ちます。 ドキュメント | 機能 | インストール | 使い方 ✨機能 アクティブスキャンエンジン : 高性能な同時実行ポートスキャンとサービス検出 インテリジェント検出 : MACベンダー識別（200以上のOUIマッピング） 仮想マシン検出（VMware、VirtualBox、Hyper-V、KVMなど） OSフィンガープリンティング 高精度なPOCターゲティング :...

CVE-2023-28432

CVE-2023-28432 CVE-2023-28432 MinIO機密情報漏えい検出スクリプト 使い方 go mod tidy go build main.go ./main -u 'http://example.com'...

keepass_CVE-2023-24055_yara_rule

keepassCVE-2023-24055yararule 侵害された可能性のあるKeePass設定ファイルを探索するためのシンプルなyaraルールが含まれています。 使い方 yara、loki、thor-liteなどのyaraルールスキャナを使用して、このルールでシステムをスキャンします。ローカルのKeePass設定ファイルのデフォルトの場所は %APPDATA%\Roaming\KeePass\KeePass.config.xml です。...

maigret

Maigret English · 简体中文 · Français 📖 Documentation Maigret collects a dossier on a person by username only , checking for accounts on a huge number of sites and gathering all the available information from web pages. No API keys required. AI profiling demo. Sponsors Noimosiny is a comprehensive...

ActiveMQ_RCE_Pro_Max

ActiveMQRCEGUI 強化版（略称：Pro Max） バージョン v1.0.3 バージョン識別を追加 脆弱性バージョンの検証を追加 v1.0.2 プロキシを追加 Helpボタンを削除...

CVE-2021-44228

CVE-2021-44228 影響を受けたJavaアプリケーションをTeamServerで特定するためのプロフェッショナルサービススクリプト...

CVE-2020-19360

CVE-2020-19360 Fhem任意ファイル読み取りPoC FOFA検索 title=="Home, Sweet Home" Usage: python3 Fhem.py -h python3 Fhem.py -u http://www.example.com 単一URLテスト python3 Fhem.py -f url.txt バッチ検出 ヒント スキャン完了後、ディレクトリ内に脆弱性のあるvulable.txtファイルが自動生成されます。 免責事項 本情報の流布・利用によって生じた直接的または間接的な損害・損失はすべて利用者本人が負うものとし、作者は一切の責任を負いません。...

heartbleed

Patrik Karlsson は ssl-heartbleed を実装し、svn.nmap.org にコミットしました。以下から取得できます: https://svn.nmap.org/nmap/scripts/ssl-heartbleed.nse 。ここで議論が行われています: http://seclists.org/nmap-dev/2014/q2/22 。 詳細は以下から: http://heartbleed.com ssltest.py の作者に謝意を表します。 http://s3.jspenguin.org/ssltest.py nmap -p 443 -sC --scrip...

tsunami-security-scanner

Tsunami Tsunamiは、拡張可能なプラグインシステムを備えた汎用ネットワークセキュリティスキャナーであり、高い信頼性で高深刻度の脆弱性を検出します。 Tsunamiの詳細については、ドキュメントをご覧ください。 Tsunamiはそのプラグインシステムに大きく依存しており、基本的なスキャン機能を提供します。公開されているTsunamiプラグインはすべて、別のgoogle/tsunami-security-scanner-pluginsリポジトリでホストされています。 クイックスタート Tsunamiのビルドと実行方法については、ドキュメントをご覧ください。 コントリビューション...

shfz

shfz 遺伝的アルゴリズムによるファズ生成をサポートする、シナリオベースのWebアプリケーションファジングツールです。 特徴 簡単にカスタマイズ可能 : JavaScript / TypeScript でファジングシナリオをスクリプト化 サードパーティパッケージ をファジングシナリオで利用可能 遺伝的アルゴリズム によるファズ生成でコードカバレッジ向上 CIとの親和性が高く 、自動でGitHub Issueにレポートを投稿 トレーサーの自動エラー検出 でバグ修正を支援 インストール Releases ページからバイナリをダウンロードするか、ソースからコンパイルしてください。 Linux...

mcp-stdio-shellguard

StudioMeyer MCP Stack 的一部分 — 在马略卡岛构建 🌴 · 如果使用请⭐ mcp-stdio-shellguard 针对 MCP stdio 服务器的深度防御捆绑包。使用白名单 + 沙箱 + 重放检测包装 childprocess.exec/spawn，外加一个 AST 审计 CLI mcp-shellguard-audit，用于扫描 MCP 服务器源中未清理的 shell 调用。封堵了 Ox-Security MCP stdio-RCE 漏洞类别（200k 台易受攻击服务器，2026 年 5 月披露）。 MCP spec : 2025-06-18 SDK :...

aws-perimeter

aws-perimeter ターミナルベースのAWSセキュリティスキャナ 。100以上のセキュリティチェック をVPC、IAM、S3、CloudTrail、コンテナ（ECS/EKS）、AI攻撃検出にわたって実行。危険なIAM権限、露出したシークレット、誤設定されたS3バケット、コンテナの脆弱性、そして新興のLLMjacking脅威を検出します。 製品概要: docs/CAPABILITIESOVERVIEW.md 機能 🔐 VPCセキュリティ セキュリティグループ分析（開放されたSSH/RDP、データベースポート） パブリック公開検出と管理ポートリスク...

CVE-2021-25646

CVE-2021-25646 Apache Druid リモートコード実行脆弱性 Wkerスクリプト 作成中... ===================================================================================== まず、Wkerさんのリモートでの回答に感謝します。 スクリプトを作成する目的は練習です。 使用方法 スクリプトはDNSLogを使用して判断し、脆弱性が存在する場合、自動的にdnslogのURLを取得してping操作を実行し、その結果を出力します。...

frigate

Frigate NVR™ - IPカメラ向けリアルタイム物体検出 English | 简体中文 AI物体検出機能を備えた、Home Assistant向けに設計された完全なローカルNVRです。OpenCVとTensorflowを使用して、IPカメラ向けにローカルでリアルタイムの物体検出を実行します。 GPUまたはAIアクセラレータの使用を強くお勧めします。AIアクセラレータは、ほんのわずかなオーバーヘッドで最高のCPUをも上回る性能を発揮します。Frigateがサポートする物体検出器をご覧ください。 カスタムコンポーネントによるHome Assistantとの緊密な統合...

gitleaks

Gitleaks ┌─○───┐ │ │╲ │ │ │ ○ │ │ ○ ░ │ └─░───┘ !WARNING Gitleaksは機能完成しています。新機能のマージは行いません。今後のリリースはセキュリティパッチのみとなります。私はBetterleaksに注力しています。 license: https://raw.githubusercontent.com/gitleaks/gitleaks/master/LICENSE badge-license: https://img.shields.io/github/license/gitleaks/gitleaks.svg...

bucky

プロジェクトは一時保留中です。 Bucky Bucky は S3 バケットの設定ミスを発見するために設計された自動ツールです。Bucky は Bucky Firefox アドオンと Bucky バックエンドエンジンの2つのモジュールで構成されています。Bucky アドオンは Web ページのソースコードを読み取り、正規表現 Regex を使用してコンテンツ配信ネットワーク CDN として使用されている S3 バケットを特定し、Bucky バックエンドエンジンに送信します。バックエンドエンジンはアドオンからデータを受信し、S3...

Bashfuscator

Bashfuscator ドキュメント Bashfuscatorとは？ Bashfuscator は、Python 3 で書かれたモジュール式で拡張可能な Bash 難読化フレームワークです。Bash のワンライナーやスクリプトをはるかに理解しにくくするための数多くの方法を提供します。これは、実行時に入力値を評価して実行する、複雑でランダム化された Bash コードを生成することで実現します。Bashfuscator は、コマンドラインからでも Python ライブラリとしてでも、高度に難読化された Bash コマンドやスクリプトを簡単に生成できます。 このプロジェクトの目的は、Red...

LogonTracer

コンセプト LogonTracer v2 は、Windows Active Directory イベントログを可視化・分析し、不正なログオンを調査するためのツールです。このツールは、ログオン関連イベントに含まれるホスト名（またはIPアドレス）とアカウント名を関連付け、グラフとして表示します。これにより、どのアカウントでログイン試行が発生し、どのホストが使用されているかを確認できます。 このツールは、Windows ログオンに関連する以下のイベントIDを可視化できます。 Event ID| 説明 ---|--- 4624| ログオン成功 4625| ログオン失敗 4662|...

santamon

Santamon 轻量级 macOS 检测侧车，用于 Santa，在本地使用 CEL 规则评估 Endpoint Security 遥测数据，并仅将匹配的检测信号转发到后端服务器。 实验性。 专为家庭实验室和小规模机群构建。早期版本——可能存在错误和 API 变更。 功能概述 Santamon 读取 Santa 的 protobuf 遥测流，使用 CEL 表达式评估检测规则，并将安全信号发送到后端。原始遥测数据保留在终端上——只转发检测结果。 核心能力： 本地检测： 基于 CEL 的规则在设备上评估事件 三种规则类型： 简单匹配、时间窗口关联、基线（首次出现） 进程谱系：...