open-source-web-scanners

open-source-web-scanners GitHubおよびGitLab上のオープンソースWebセキュリティスキャナーのリストで、スター数順に並べられています。詳細な分析は提供されていません。より詳細な分析や幅広いツールについては、以下のリンクを参照してください。 一部の大規模プロジェクトは複数のリポジトリを持っていることに注意してください。その場合、2番目に関連性の高いリポジトリがすぐ下にインデントされて含まれています。 関連: open-source-llm-scanners 汎用Webスキャナー あらゆるWebサイトでさまざまな「未知の」脆弱性を検出できるツール。...

shiguresh

Shiguresh...

mud-visualizer

Manufacturer Usage Description MUD Visualizer Warning: mud-visualizer is currently beta. Use at your own risk. This tool can be used to visualize the MUD files in JSON format. Table of Contents Motivation Installation Supported MUD Abstractions Contribution Support Citation License Motivation MUD...

pyt

.. image:: https://travis-ci.org/python-security/pyt.svg?branch=master :target: https://travis-ci.org/python-security/pyt .. image:: https://readthedocs.org/projects/pyt/badge/?version=latest :target: http://pyt.readthedocs.io/en/latest/?badge=latest .. image::...

dnsx-action

dnsx Action 让通过 GitHub Action 编排 dnsx 变得简单。 示例用法 在主机列表上运行dnsx 的 GitHub Action - name: 💥 dnsx - DNS Resolver uses: projectdiscovery/dnsx-action@main with: list: hosts.txt 使用自定义解析器运行dnsx 的 GitHub Action - name: 💥 dnsx - DNS Resolver uses: projectdiscovery/dnsx-action@main with: list: hosts.txt...

CVE-2024-42346

CVE-2024-42346 CVE-2024-42346 视频： https://github.com/user-attachments/assets/e5e82cfa-d96c-44b2-bc84-0149022e5508 更多内容请访问：...

CVE-2024-0507_CVE-2024-0200-github

简介 此仓库包含我们为GitHub Enterprise漏洞CVE-2024-0507和CVE-2024-0200开发的利用程序。 查看完整文章：https://blog.convisoappsec.com/en/analysis-of-github-enterprise-vulnerabilities-cve-2024-0507-cve-2024-0200/ CVE-2024-0507 GitHub Enterprise Server 管理控制台中的代码注入导致权限提升 . CVE-2024-0200 GitHub Enterprise Server 中的不安全反射导致命令注入...

should-i-trust

should-i-trust Summary should-i-trust is a tool to evaluate OSINT signals for a domain. Requirements should-i-trust requires API keys from the following sources: Censys.io - Free for for first 250/quries/month VirusTotal - Free GrayHatWarFare - Free with limited results Use Case You're part of a...

GitMonitor

GitMonitor GitMonitor GitHub上で漏洩する可能性のある機密情報を継続的に監視する一つの方法 概要 GitHub上で現在漏洩している機密情報を見つけるためのツールは他にもたくさんあることを知っています。私自身もいくつかを使っています。しかし、それらにはまだいくつかの機能が欠けていると思います。例えば：...

hostintel

hostintel This tool is used to collect various intelligence sources for hosts. Hostintel is written in a modular fashion so new intelligence sources can be easily added. Hosts are identified by FQDN host name, Domain, or IP address. This tool only supports IPv4 at the moment. The output is in CSV...

ThreatHunting

ThreatHunting プロジェクト あなたのIT環境における敵対者を追跡するための情報リポジトリです。 ThreatHunting.net にアクセスして、このリポジトリの詳細をご確認ください。 ライセンス 平たく言うと、以下の取り決めです： このリポジトリはコミュニティのために提供されています。個人利用または商用利用において、何らかの形で帰属表示を行っていただければ自由にご利用いただけます。推奨される帰属表示は「Data provided by the ThreatHunting Project,...

CVE-2021-3156-SCRIPT

CVE-2021-3156-脚本 git clone https://github.com/binw2018/CVE-2021-3156-SCRIPT.git && cd CVE-2021-3156-SCRIPT && sh Script.sh...

discourse-CVE-2023-45806

yksivaihde-CVE-2023-45806 CVE: https://github.com/discourse/discourse/security/advisories/GHSA-hcgf-hg2g-mw78 Patch: https://github.com/discourse/discourse/commit/7d484864fe91ff79c478f57e7ddb1235d701921e 用法：fixquoteattribution"Username|", , 其中 "Username|" 是引用归属中的唯一搜索字符串...

WebGoat

重要信息 这不是你要找的仓库 OWASP WebGoat 项目和代码库的维护地址是：https://github.com/WebGoat...

awesome-security-vul-llm

Awesome Security Vulnerability ProjectBy LLM プロジェクト紹介 本プロジェクトは、大規模言語モデル（LLM）とクローラーを連携させ、GitHub上にある価値ある脆弱性情報や脆弱性のPOC・ルール情報を含むプロジェクトをすべて検索し、各プロジェクトのディレクトリ構造やReadme情報を自動認識した上で、要約・分析・分類を行います。集約されたプロジェクトは、セキュリティ業界の従事者が脆弱性情報、POC情報、ルールなどを収集するのに役立ちます。 LLM分析プロセス 1. GithubGather...

https-github.com-awakened1712-CVE-2019-11932

https-github.com-awakened1712-CVE-2019-11932 CVE-2019-11932...

DumpTheGit

DumpTheGit DumpTheGitは、公開リポジトリを検索し、GitHubリポジトリにアップロードされた機密情報を見つけ出します。 このツールは、開発者が誤ってアップロードした認証情報、秘密鍵、トークンなどの潜在的な機密ファイルに一致するものをフラグ付けします。DumpTheGitは、情報を取得するためにGitHubアクセストークンのみを必要とします。 インストール 1. DumpTheGitリポジトリをシステムにダウンロードします。 2. リポジトリのファイルをWebサーバー（例：Tomcat、XAMPP、LAMP、デフォルト（Mac Apache）など）に移動します。 3...

gitGraber

gitGraberについて gitGraberはPython3で開発されたツールで、GitHubを監視して、Google、Amazon（AWS）、Paypal、Github、Mailgun、Facebook、Twitter、Heroku、Stripe、Twilioなどのさまざまなオンラインサービスに関連する機密データをリアルタイムで検索・発見します。 しくみ...

CVE-2024-24141

CVE-2024-24141: School-Task-Manager-System-SQLInjection-1 概念実証PoC : https://github.com/BurakSevben/CVEs/blob/main/School-Task-Manager-System/CVE-2024-24141.md 概念実証PoC : https://github.com/BurakSevben/CVE-2024-24141/blob/main/CVE-2024-24141.md...

gha-lab-51c6b6d0a0

自动化研究产物 — 非上游项目。 本仓库是由自动化工具链构建的一次性实验环境，用于拉瓦尔大学（Université Laval）硕士论文中复现已发表的 GitHub Actions 工作流漏洞研究。它是 parse-community/parse-server 在提交 e78e58d77858ea0ca6a7e9511c0df2fbc53cc567（2025-12-04）处的逐字快照，依据该项目自身的许可证重新分发，该许可证文件已原样包含在本快照中。 上游项目未 参与其中，也从未 成为攻击目标，此处研究的漏洞已公开。本仓库中的每个密钥和变量均为随机生成的虚拟值 —...