EuConform

EuConform 🇪🇺 开源证据工具包，助力AI合规 开放证据格式 · 本地偏见评估 · Schema验证 · CycloneDX互操作 离线优先 · 保护隐私 · 可复用制品 · 符合WCAG 2.2 AA标准 EuConform 定义了一种用于AI合规的开放证据格式，并提供工具来生成、验证和实证评估它——完全离线且独立于供应商。 !IMPORTANT 法律免责声明 ：本工具仅提供技术指导 。它不构成 法律建议，也不能替代 指定机构或专业法律咨询的具有法律约束力的合规评估。在进行合规决策时，请务必咨询合格的法律专业人士。 🚀 快速开始 · 📖 文档 · 🌐 部署 · 🐛 报告问题 ✨...

amcache-evilhunter

AmCache-EvilHunter AmCache-EvilHunter 是一款命令行工具，用于解析和分析 Windows Amcache.hve 注册表配置单元，识别执行痕迹、可疑可执行文件，并集成 VirusTotal/OpenTIP 查询以增强威胁情报。 https://github.com/user-attachments/assets/e23fb99b-48ad-4260-b372-2f15e5320c74 功能特性 解析离线的 Amcache.hve 注册表配置单元。 按日期范围筛选记录（--start，--end）。 使用关键词搜索记录（--search）。...

nebula

Nebula AI搭載のペネトレーションテスト ゼロレイヤーのワークベンチ 謝辞 まず、すべての知識の源である全能の神に感謝します。神なしでは、これは不可能でした。 Nebulaは、セキュリティエンゲージメントの実用的な要素を1つのデスクトップ画面にまとめます：端末、コード、ブラウザ、アシスタント、ファイル、メモ、ミッション、発見事項、レポート。 AIは調査、整理、作成を行います。オペレーターはスコープを定義し、権限を付与し、実行内容を決定します。 オペレーターを中心に設計 1つの場所で作業する。...

ai-reverse-engineering

Rev·Deck — Ghidra を用いた AI 支援リバースエンジニアリング Rev·Deck は、ローカルで動作するシングルユーザー向け静的解析ワークステーションです。エビデンスを最優先する Web UI と、ヘッドレス Ghidra サービスで解析されたバイナリを対象とする LLM コパイロットを組み合わせています。関数、文字列、インポート、クロスリファレンス、限定されたコールグラフといった確定的なエビデンスを直接参照したり、事実主張には検査可能なエビデンスの引用を必須とする、範囲を限定した質問をアシスタントに行うことができます。...

IPED

IPED デジタルフォレンジックツール IPED は、多くの場合、法執行機関によって犯罪現場で押収されたり、民間の調査員による企業調査で押収されたデジタル証拠を処理・分析するために使用できるオープンソースソフトウェアです。 歴史 IPED - デジタル証拠処理・索引化ツール（ポルトガル語からの翻訳）は、Java で実装され、2012年からブラジル連邦警察のデジタルフォレンジック専門家によって開発され、現在も開発が続けられているツールです。常にオープンソースでしたが、そのコードが正式に公開されたのは2019年になってからです。...

numasec

numasec オープンソースの AI セキュリティエージェント。 あなたの端末にセキュリティの頭脳を。 ローカルツール、エージェント、ランブック、発見事項、証拠、リプレイ、レポートを使ってセキュリティワークフローを実行します。 npm install -g numasec デモ | なぜ | 使用感 | 試す | 機能 | コマンド | アーキテクチャ | ロードマップ numasecとは？ numasecはターミナルで動作するAIセキュリティエージェントです。...

forensicscanner

This repository does not have a README...

agent-bom

サポートされるバックエンドは機能によって異なります。機能マトリクス。...

IAGA-Sentinel

IAGA Sentinel AIエージェント向けEU AI法適合性エビデンスレイヤー。 エージェントが経由するすべてのアクションについて、暗号署名され、再生検証可能なエビデンスを提供し、AI法第12条の記録保持および附属書IVの文書化をサポートする構造を備えています。 ドキュメント · ワンプロンプトでセットアップ · クイックスタート · 自律エージェントのセットアップ · コミュニティ版 vs エンタープライズ版 · 私たちについて · ライセンス...

skill-scanner

Skill Scanner A best-effort security scanner for AI Agent Skills that detects prompt injection, data exfiltration, and malicious code patterns. Combines YAML + YARA, , and to maximize detection coverage of probable threats while minimizing false positives...

ForensicMiner

ForensicMiner v1.4 "ForensicMiner、DFIRオートメーションを再定義" 作成・メンテナンス者: Eilay Yosfan ForensicMinerとは？ ForensicMinerは、PowerShellベースのDFIR自動化ツールであり、デジタル調査の分野に革命をもたらします。効率性を重視して設計されており、Windowsマシンからアーティファクトや証拠の収集を自動化します。Flacon Crowdstrike RTRやPalo Alto Cortex XDR Live...

awesome-incident-response

出色的事件响应 一份精心整理的网络安全事件响应工具与资源清单，旨在帮助安全分析师和 DFIR 团队。 数字取证与事件响应（DFIR）团队是组织中负责管理安全事件响应的一组人员，包括收集事件证据、修复其影响以及实施控制措施以防止事件将来再次发生。 目录 对手模拟 一体化工具 书籍 社区 磁盘镜像创建工具 证据收集 事件管理 知识库 Linux 发行版 Linux 证据收集 日志分析工具 内存分析工具 内存镜像工具 OSX 证据收集 其他清单 其他工具 行动手册 进程转储工具 沙箱/逆向工具 扫描器工具 时间线工具 视频 Windows 证据收集 事件响应工具集 对手模拟...

CVE-2020-5902

CVE-2020-5902 CVE-2020-5902 のエクスプロイト PoC bash バージョン...

portclue

PortClue PortClue 解释Linux 机器上的某个 TCP 端口为何可能或不可能被访问 。 它将套接字、进程、防火墙和 Docker 状态转化为一条简短的证据链， 而不是让你手动关联 ss、/proc、nftables、iptables 和 docker inspect。 不带端口运行它，可以发现哪些本地 TCP 端点值得关注： root@kitploit: $ sudo portclue LOCAL TCP LISTENERS PORT SERVICE CONFIDENCE BIND OWNER SOURCE BIND SCOPE 22 OpenSSH server HI...

automato

automato.rb automato uses native LDAP libraries to automate the collection and enumeration of various directory objects. This is incredibly useful during an internal penetration test. automato can also conduct password spraying attacks, and identify if a user is a local administrator against any...

An-Integrated-Wireless-Network-Forensic-Analysis-Framework

統合ワイヤレスネットワークフォレンジック分析フレームワーク このフレームワークは、既存のオープンソースツール群を統合パッケージとして組み合わせ、フォレンジック調査プロセスを自動化します。ワイヤレスネットワークトラフィックをキャプチャし、調査のニーズに応じてキャプチャしたトラフィックを分析し、分析結果からデジタル証拠を抽出・文書化することができます。 攻撃シグネチャ 本フレームワークは、以下の3種類の攻撃を分析できます： DoS Evil Twin WEP Crack 前提条件 Kali Linux 1.0.9 フレームワークの実行方法 ./applicationMain.py...

aegis-latent-core

Aegis Latent Core AI Governance and Cryptographic Evidence Gateway Aegis sits between your application and your model provider. For every governed call it applies policy, forwards the request, and commits a signed, hash-linked evidence record before the response reaches your caller — together wit...

code-shield

protocol-remediator C/C++ 协议·平台代码的漏洞发现规范化为可重现的证明，并在隔离副本中验证候选补丁的 MVP。code-shield 是已被确认存在名称冲突风险的工作名称，因此在公开包和 CLI 中使用了中立的内部名称。 当前实现的核心不是补丁生成模型，而是以下验证闭环。 root@kitploit: sanitizer 또는 SARIF - Finding + EvidenceBundle - source context - manual/external-agent patch - 원본 재현 - build - patched reproducer -...

tracehound

高速API向け決定的ランタイムセキュリティバッファ 外部システムが脅威を通知。Tracehoundが証拠を保存。 Website · Documentation Index · API Reference · Configuration · RFCs · Security · Changelog...

badBANANA-threat-observatory

badBANANA // THREAT OBSERVATORY An evidence-first threat-observation system that keeps current source state, material-change events, and operational fetch telemetry semantically separate. Missing, stale, disabled, or unavailable data remains visibly missing. The interface never substitutes demo...