witcher

witcher Implement and monitor Appsec control at scale. Requirements NodeJS 20.13 Tested on Mac Ubuntu How to install $ git clone [email protected]:mf-labs/witcher.git $ cd witcher $ npm i Build a Docker image $ git clone [email protected]:mf-labs/witcher.git $ cd witcher $ docker build ...

BGGP

二进制高尔夫大奖赛 此仓库包含按年份整理的二进制高尔夫大奖赛文件。 此仓库现已迁移至此！https://github.com/binarygolf/bggp...

smokedmeat

SmokedMeat CI/CD レッドチームフレームワーク Metasploit のようなものだが、CI/CD パイプライン向け。 BoostSecurity Labs の poutine Build Pipeline SAST スキャナーの開発者による。 警告: このツールは許可されたセキュリティテストのみに使用してください。 SmokedMeat は、CI/CD パイプラインの脅威が深刻に過小評価されているために存在します。従来のセキュリティトレーニングではサプライチェーン攻撃をほとんどカバーしておらず、攻撃者が実際に悪用する手法に対する防御側の準備が不十分です。...

gitrob

Gitrob: OSINTにおけるオープンソースの活用 Gitrobは、GitLabまたはGithub上のリポジトリにプッシュされた機密情報の可能性があるものを見つけるためのツールです。Gitrobは、ユーザーまたはグループ/組織に属するリポジトリを設定可能な深さまでクローンし、コミット履歴を反復処理して、機密情報の可能性があるパターンに一致するファイルやコミットコンテンツにフラグを立てます。検出結果はWebインターフェースを通じて表示され、簡単に閲覧・分析できます。 使い方 gitrob options target target2 ... targetN 重要...

ultralytics

中文 | 한국어 | 日本語 | Русский | Deutsch | Français | Español | Português | Türkçe | Tiếng Việt | العربية Ultralytics 基于多年在计算机视觉和人工智能领域的基础研究，创造了尖端的、最先进的 SOTA YOLO 模型。我们的模型不断更新以提高性能和灵活性，具有速度快 、精度高 和易于使用 的特点。它们在目标检测、跟踪、实例分割、语义分割、图像分类和姿态估计...

invoke-antivm

Invoke-AntiVM v1.0 Introduction Invoke-AntiVM is a set of modules to perform VM detection and fingerprinting with exfiltration via Powershell. Compatibility Run the script check-compatibility.ps1 to check what modules or functions are compatibile with the powershell version. Our goal is to achiev...

gitxray

Gitxray へようこそ Gitxray（Git X-Ray の略）は、GitHub リポジトリで使用するために設計された多面的なセキュリティツールです。OSINT やフォレンジックを含む多くの目的に使用できます。gitxray は、公開 GitHub REST API を活用して、手動で入手するには非常に時間がかかる情報を収集します。さらに、従来とは異なる場所から情報を探し出します。 ユースケース Gitxray は、例えば以下のように使用できます。 アーマード PGP 鍵や鍵名などに含まれ、偶然開示されたコントリビューターのプロファイル内の機密情報を発見する。...

CVE-2025-23369_SAML_bypass

GitHub バイパス...

juice-shop

OWASP Juice Shop 「ネット上で最も信頼できるショップ。」 @dschadow — 「インターネット全体で最高のジュースショップ！」 @shehackspurple — 「実際に存在する最もバグの少ない脆弱なアプリケーション！」 @vanderaj — 「最初は😂😂、その後は😢」 @kramse — 「でもこれ、ジュースとは関係ないよね。」 @coderPatrosの妻 OWASP Juice Shop はおそらく、最も現代的で洗練された安全でない Web...

ILSpy

ILSpy ILSpy は、オープンソースでクロスプラットフォーム対応の .NET アセンブリブラウザ兼逆コンパイラです。デスクトップ UI は Windows、Linux、macOS で動作します（Avalonia 上に構築）。 ダウンロード: 最新リリース | 最新の CI ビルド master | Microsoft Store RTM バージョンのみ 逆コンパイラフロントエンド クロスプラットフォームのデスクトップ UI である ILSpy（Releases からダウンロード可能。プラグイン も参照）に加えて、以下のフロントエンドも利用できます: Visual Studio...

zeek

The Zeek Network Security Monitor A powerful framework for network traffic analysis and security monitoring. Key Features — Documentation — Getting Started — Development — License Key Features In-depth Analysis Zeek ships with analyzers for many protocols, enabling high-level semantic analysis at...

nord-stream

Nord Stream Nord Stream 是一款工具，允许你通过部署恶意流水线来提取存储在 CI/CD 环境中的机密。 它目前支持 Azure DevOps、GitHub 和 GitLab。 在以下博文中了解更多信息：https://www.synacktiv.com/publications/cicd-secrets-extraction-tips-and-tricks 目录 Nord Stream 目录 安装 用法 共享参数 描述令牌 构建 YAML YAML 清理日志 签名提交 Azure DevOps 服务连接 SSH 列出组织 帮助 GitHub 列出保护 禁用保护 强制...

crlfuzz

CRLFuzz A fast tool to scan CRLF vulnerability written in Go Resources Installation from Binary from Source from GitHub Usage Basic Usage Flags Target Single URL URLs from list from Stdin Method Data Adding Headers Using Proxy Concurrency Silent Verbose Version Library Help & Bugs License Version...

CVE-2019-0708-Tool

CVE-2019-0708-ツール 50 Stars後にツールを共有します... 連絡先...

samydeluxe

このリポジトリには README がありません。...

PcapPlusPlus

⚠️ 注意: この翻訳は AI を使用して維持・同期されており、最新の英語版と差異がある可能性があります。誤りを見つけられた場合は、GitHub の Issue を作成するか、PR を提出してください。 PcapPlusPlus は、ネットワークパケットのキャプチャ、解析、生成を行うためのマルチプラットフォーム C++ ライブラリです。効率的かつ強力で、使いやすく設計されています。 PcapPlusPlus は、多種多様なネットワークプロトコルのデコードと生成機能を提供します。また、libpcap、WinPcap、Npcap、DPDK、eBPF AFXDP、WinDivert、PFRING...

thc-hydra

H Y D R A c 2001-2023 by van Hauser / THC https://github.com/vanhauser-thc/thc-hydra Many modules were written by David dot Maciejak @ gmail dot com BFG code by Jan Dlabal Licensed under AGPLv3 see LICENSE file Please do not use in military or secret service organizations, or for illegal purposes...

exploitarium

https://discord.gg/WytKH65ZR join up for research, help, documentation, and more useful information for those interested. Statement This repo was incomplete when published. In regard to AI usage, my fuzzing workflow was automated by AI with a strict workflow. I used GPT-5.3 for ALL the fuzzing, a...

write-ups

报告 GitHub Desktop v2.9.4 中的远程代码执行漏洞 通过 gh run download 实现远程代码执行 GitHub CLI Claude Code: 通过 .git 工作树混淆从提示注入实现非沙箱代码执行 — CVE-2026-55607...

sparrow-wifi

Sparrow-WiFi Sparrow-WiFi is a 2.4 GHz and 5 GHz WiFi and Bluetooth spectral awareness tool for Linux. It integrates WiFi scanning, Bluetooth Low Energy and Classic discovery, software-defined radio spectrum analysis HackRF, Ubertooth, GPS tracking, FAA RemoteID drone detection, drone/rover-mount...