graph-go

graph-go インフラを可視化。設定不要。 graph-go をスタックに向けるだけで、すべてのデータベース、テーブル、サービス、ストレージバケットのライブでインタラクティブなマップを取得できます。リアルタイムのヘルスモニタリング付き。 graph-go は CLI ファーストのインフラマッパー です。Docker デーモンに接続し、実行中のコンテナを検査し、データベースやストレージサービスをプローブすることで、インフラを自動検出します。UI はバックエンドによって提供され、バックエンドの状態をリアルタイムに反映します。手動のインベントリは不要です。 機能| 詳細 ---|---...

systempi

systempi 面向 Linux 终端的实时树莓派系统监控仪表盘，提供实时遥测、硬件健康分析和低闪烁渲染。 功能特性 实时 CPU、RAM、swap、磁盘和网络监控 通过 vcgencmd 获取树莓派硬件遥测 电源、节流、欠压和频率限制检测 动态系统健康、存储健康和稳定性评分 动态“Health Why”可解释性诊断 针对多代树莓派的型号感知热阈值与健康评分 健康与温度历史迷你图，Doctor 模式下包含扩展的 CPU、RAM 和网络趋势 支持 watch/history 的持久化告警事件日志 针对 CPU、RAM、磁盘、温度以及 Pi 电源/节流事件的轻量级活动告警检测...

CVE-2023-22496-PoC

CVE-2023-22496 — Netdata Agent OS コマンドインジェクション PoC 重要度 : 重大 CVSS 9.8 影響を受けるバージョン : Netdata Agent 修正版 : v1.37.0 種類 : OS コマンドインジェクション CWE-78 概要 CVE-2023-22496 は、Netdata のヘルスアラート通知システムにおける OS コマンドインジェクションの脆弱性です。ストリーミングチェーン内の任意のノードの registryhostname がサニタイズされずにシェルコマンドに挿入されます。Netdata の設定ファイルで registry...

heisenberg-ssc-gha

Heisenberg 依存関係ヘルスチェック GitHub Action 軽量な依存関係更新用のPRガードレールです。 ロックファイルやマニフェストから新しく追加・変更された依存関係のみをスキャンし、deps.devとヒューリスティックによる健全性・リスクシグナルを取得、新規公開をフラグ付けし、PRにレポートをコメントし、オプションでセキュリティレビュー用のラベルを付け、ポリシーに違反した場合にジョブを失敗させることもできます。 対応エコシステム: PyPI poetry.lock, requirements.txt, uv.lock, npm/yarn package-lock.jso...

HashiCorp Consul/Consul Enterprise - Server-Side Request Forgery

HashiCorp Consul and Consul Enterprise up to 1.9.16, 1.10.9, and 1.11 are susceptible to server-side request forgery. When redirects are returned by HTTP health check endpoints, Consul follows these HTTP redirects by default. An attacker can possibly obtain sensitive information, modify data,...

katana

A next-generation crawling and spidering framework Features • Installation • Usage • Scope • Config • Filters • Join Discord Features Fast And fully configurable web crawling Standard and Headless mode JavaScript parsing / crawling Customizable automatic form filling Scope control - Preconfigured...

libretto

Libretto Libretto は、堅牢なウェブインテグレーションを構築するためのツールキットです。コーディングエージェントにライブブラウザとトークン効率の良い CLI を提供し、以下のことを可能にします。 最小限のコンテキストオーバーヘッドでライブページを検査 ネットワークトラフィックをキャプチャしてサイト API をリバースエンジニアリング ユーザーの操作を記録し、自動化スクリプトとして再生 実際のサイト上でインタラクティブに壊れたワークフローをデバッグ 私たち Saffron Health は、一般的な医療ソフトウェアへのブラウザインテグレーションを維持するために Libret...

CVE-2021-21985

CVE-2021-21985 vSphere Client HTML5 包含一个远程代码执行漏洞，原因是 Virtual SAN 健康检查插件（默认在 vCenter Server 中启用）缺乏输入验证。VMware 将该问题的严重性评估为严重级别，CVSSv3 基础评分最高可达 9.8。 拥有端口 443 网络访问权限的恶意行为者可能利用此问题，在托管 vCenter Server 的底层操作系统上以不受限制的权限执行命令。...

GyoiThon

GyoiThon : Next generation penetration test tool Japanese page is here. Presentation January 25th,2018:JANOG41 March 23th,2018:Black Hat ASIA 2018 Arsenal August 12th,2018:DEFCON26 DemoLabs October 24th,2018:OWS in CSS2018 November 3rd,2018:AV TOKYO 2018 HIVE December 22-23th,2018:SECCON YOROZU...

deadair

オープンソースのSIEM検知ヘルスチェック。 テレメトリが欠落、陳腐化、遅延、またはスキーマ非互換のために盲目になっている有効な検知を発見します。 ローカルで実行 · 読み取り専用 · エージェント不要 · テレメトリのアップロードなし 技術解説を読む · Detection Engineering Weeklyで紹介 · tl;dr sec 341で紹介 意図的に欠落、陳腐化、遅延、未使用のテレメトリを仕込んだ使い捨てElasticラボの実際のスキャン。画像を開いて短いリプレイを見るか、make record-scan-labで再現できます。...

scorecard

OpenSSF Scorecard...

CVE-2021-21985_PoC

CVE-2021-21985 Código Vulnerable CLASS/METHODs disponibles, una pequeña muestra con fines de PoC: com.vmware.vsan.client.services.capability.VsanCapabilityProvider root@kitploit: ../snip getClusterCapabilityData getHostCapabilityData getHostsCapabilitiyData getIsDeduplicationSupported...

beacon_health_check

Beacon Health Check Aggressor Script Joe Vest Twitter: @joevest 説明 このアグレッサースクリプトは、ビーコンのノートフィールドを使用してビーコンのヘルスステータスを示します。これは以下の方法で行われます。 各ビーコンの現在のスリープ/ジッター時間を追跡 「最大予想チェックイン時間」に基づいてヘルスを計算 heartbeat1m イベントを使用して、1分ごとにノートフィールドを適切なアイコンで更新 新しいビーコンを到着時刻とともに「NEW」とラベル付け 初期ビーコンイベントログメッセージにビーコン ID と PID を追加 デ...

CVE-2026-59734-POC

ハッカーグリッチ 🚨 CVE-2026-59734 — Coolify RCE エクスプロイト ヘルスチェックにおけるOSコマンドインジェクション → リモートコード実行...

CVE-2025-11203-PoC

CVE-2025-11203 — LiteLLM Health Endpoint APIKEY Information Disclosure LiteLLM versions 1.63.14 的 /health 端点在处理 apikey 参数时， 未正确过滤敏感信息 ，导致已认证用户可获取其他模型配置中存储的 API Key。 本应通过 cleanendpointdata 函数移除的 apikey 字段在某些代码路径中被泄露。 Field| Value ---|--- CVE| CVE-2025-11203 ZDI ID| ZDI-25-929 ZDI-CAN-26585 CVSS...

health-check

health-check Health Check & Troubleshooting daemon:x:1:1:daemon:/usr/sbin:/usr/sbin/nologin bin:x:2:2:bin:/bin:/usr/sbin/nologin sys:x:3:3:sys:/dev:/usr/sbin/nologin sync:x:4:65534:sync:/bin:/bin/sync games:x:5:60:games:/usr/games:/usr/sbin/nologin man:x:6:12:man:/var/cache/man:/usr/sbin/nologin...

cpra

CPRA - Concurrent Pulse-Remediation-Alerting System Überwachen Sie Millionen von Diensten gleichzeitig mit automatisierter Behebung und dynamischer Worker-Skalierung. CPRA ist ein leistungsstarkes Infrastruktur-Überwachungssystem für Plattform-Teams, die große Microservice-Architekturen verwalten...

CVE-2026-16895

A logic vulnerability fail-open condition has been identified within the Metasploit Framework's JSON-RPC web service interface. When an exception occurs during the database health check db.check and the environment variable MSFWSJSONRPCAPITOKEN is not explicitly set, the application resets the...

CVE-2026-16895

CVE-2026-16895 is a fail-open logic vulnerability in the Metasploit Framework 's JSON-RPC web service interface. When an exception occurs during the database health check (db.check) and the environment variable MSF_WS_JSON_RPC_API_TOKEN is not explicitly set, the internal flag msf.auth_initialize...

CVE-2026-16895 Authentication Bypass in Metasploit JSON-RPC Service When DB Health Check Fails

A logic vulnerability fail-open condition has been identified within the Metasploit Framework's JSON-RPC web service interface. When an exception occurs during the database health check db.check and the environment variable MSFWSJSONRPCAPITOKEN is not explicitly set, the application resets the...