39987 matches found
MalPipe
MalPipe root@kitploit: //\ | | / / \ / | |/ // | ' \ / \ / //\ \ | | / /| | | | / / /,|/ || ./ | || MalPipeは、モジュール型のマルウェア（およびインジケータ）収集・処理フレームワークです。複数のフィードからマルウェア、ドメイン、URL、IPアドレスを取得し、収集したデータを強化して結果をエクスポートするように設計されています。 現時点では、以下のフィードがサポートされています： VirusTotal https://www.virustotal.com MalShare...
BoomER
BoomER BoomERは、Pythonで開発されたオープンソースのフレームワークです。このツールはポストエクスプロイテーションに焦点を当てており、主な目的はローカル脆弱性の検出と悪用、さらにシステムにインストールされているアプリケーションなどの情報収集です。 このフレームワークは、モジュールの開発を通じてサードパーティによる拡張が可能です。そのためには、開発者は以下のような特定のガイドラインに従う必要があります。 • 継承のタイプ • 実装するメソッドまたは関数 • 必須または新しいパラメータ • モジュール名 • フレームワーク内のモジュールの場所...
awesome-nodejs-security
Node.js セキュリティリソースの厳選リスト。 Liran Tal から Node.js のセキュアコーディングのテクニックとベストプラクティスを学ぶ 目次 ツール Webフレームワークの強化 静的コード解析 動的アプリケーションセキュリティテスト 入力検証 / 出力エンコード 安全な構成 CSRF 脆弱性とセキュリティアドバイザリ...
secure-agent-playbook
セキュアエージェントプレイブック AIエージェント向けのオープンソースセキュリティプレイブック。構造化され、OWASPに基づいた手順により、エージェントがコードレビューからAIエージェントセキュリティ監査までセキュリティエンジニアリングタスクを実行できるようにします。 目次 なぜこれを使うのか？ これが何か クイックスタート スキルカタログ エージェント 出力例 プレイ アーキテクチャ OWASP財団 関連プロジェクト 貢献 なぜこれを使うのか？...
avet
AntiVirus Evasion Tool AVET is not being further developed due to technical development and time constraints. AVET is an AntiVirus Evasion Tool, which was developed for making life easier for pentesters and for experimenting with antivirus evasion techniques, as well as other methods used by...
capstone
Capstone 引擎 !TIP 欢迎加入我们的社区群组！ Capstone 是一个反汇编框架，目标是成为安全社区中用于二进制分析和逆向工程的终极 反汇编引擎。 由 Nguyen Anh Quynh 创建，随后由一个小型社区开发和维护， Capstone 提供了一些无与伦比的功能： 支持多种硬件架构：ARM、AArch64、Alpha、ARC、BPF、Ethereum VM、 LoongArch、HP PA-RISC HPPA、M68K、M680X、Mips、MOS65XX、PPC、RISC-Vrv32G/rv64G、SH、...
volatility3
Volatility 3：易失性内存提取框架 Volatility 是全球使用最广泛的框架，用于从易失性内存（RAM）样本中提取数字痕迹。提取技术完全独立于被调查系统，但能洞察系统的运行时状态。该框架旨在向人们介绍从易失性内存样本中提取数字痕迹的技术和复杂性，并为这一令人兴奋的研究领域的进一步工作提供平台。 2019年，Volatility Foundation发布了框架的完全重写版本——Volatility 3。该项目旨在解决原代码库在过去10年中暴露出的诸多技术及性能挑战。重写的另一个好处是，Volatility...
ars0n-framework
Ars0n フレームワーク VERSION 2 ALPHA が近日公開予定!!...
axiom
警告 : Axiom Classic は現在メンテナンスモードです。新しい Ax Framework への移行をお勧めします。今後数ヶ月のうちに、2025年より前に Axiom Classic に必要な品質改善アップデートを導入します。Axiom 万歳！ Axiom は動的インフラストラクチャフレームワーク であり、マルチクラウド環境で効率的に作業し、攻撃的・防御的セキュリティに焦点を当てた反復可能なインフラストラクチャを構築・展開するためのものです。 Axiom...
C4
C4 C yberdelia（サイバーデリア）、C ommand（コマンド）とC ontrol（コントロール）フレームワークのC ollection（コレクション） 目次 C4 目次 これは何ですか？ Cyberdelia？ C2（フレームワーク）とは？ なぜこのリポジトリを作成したのか？ フォーマット このリポジトリの計画 GitHub固有のコンテンツ プロジェクトへの貢献...
skf-flask
OLD およびアーカイブされた Security Knowledge Framework これは SKF のアーカイブ版であることに注意してください。現在、新しい Security Knowledge Framework を構築中です。詳細なアップデートについては、以下の GitHub リポジトリを参照してください。 https://github.com/Security-Knowledge-Framework/Platform https://github.com/Security-Knowledge-Framework/SKF-requirements-tool...
skf-flask
OLD and archived Security Knowledge Framework Please note that this is the archived version of SKF, we are busy building a brand new Security Knowledge Framework. For more updates please visit this github repo: https://github.com/Security-Knowledge-Framework/Platform...
glue
OWASP Glue Glueは一連のツールを実行するためのフレームワークです。一般的には、セキュリティ分析パイプラインを自動化するための基盤として使用されます。 推奨される使用法 Glueを実行したい方は、Dockerイメージの使用をお勧めします。他のツールがすでに利用可能で設定済みであるためです。詳細はドキュメントを参照してください。Glue Docker ドキュメント DevOpsコンテキストでGlueを使用する方法に興味がある方は、Glue DevOps 統合オプションを参照してください。 プレイグラウンドをチェックして、Glueの機能とその使用方法をより深く理解してください。...
coraza
Coraza - Web Application Firewall...
ai-kill-chain
面向AI时代威胁的扩展版网络杀伤链（Cyber Kill Chain） 为应对针对LLM与智能体AI攻击的防御者，对洛克希德·马丁（Lockheed Martin）网络杀伤链进行的更新。新增了一个针对模型供应链攻陷的预攻击阶段。在原有的七个阶段中，为每个阶段增加了AI特定的子技术。并将"目标行动（Actions on Objectives）"阶段拆分为三个并列的子阶段：经典数据窃取、模型提取和智能体横向移动。 作者：Gourav Nagar 版本：1.0 日期：2026年5月19日 仓库：https://github.com/gouravnagar-infosec/ai-kill-cha...
ogi-transforms
OGI Transform Registry Community transforms for OGI, an open source OSINT and link analysis tool. How it works Each directory under transforms/ is an independently installable transform. The OGI CLI and Transform Hub UI read index.json auto-generated on each merge to discover what's available...
boofuzz
.. image:: https://github.com/jtpereyda/boofuzz/raw/master/artwork/boo-logo-dark.svg :width: 60% :alt: boofuzz ロゴ boofuzz: 人間のためのネットワークプロトコルファジング .. image:: https://github.com/jtpereyda/boofuzz/actions/workflows/test.yml/badge.svg?branch=master :target:...
stride-gpt
STRIDE GPT is an AI-powered threat modelling tool that leverages Large Language Models LLMs to generate threat models and attack trees for a given application based on the STRIDE methodology. Users provide application details, such as the application type, authentication methods, and whether the...