TIGMINT

TIGMINT : Twitter、Instagram、およびジオタグメディアインテリジェンス はじめに サイバー調査をより便利にするため、背景の技術的複雑さを隠す抽象化メカニズムを実装し、ソーシャルメディアインテリジェンス のためのさまざまな分析手法をまとめて、ユーザーが直感的に操作できるシンプルなWebインターフェースを提供することを目的としたOSINT（オープンソースインテリジェンス）ソフトウェアフレームワークです。 プレビュー .png モジュール チーム .png ドキュメント .png アカウント検索 .png Twitter分析...

bluehood

Bluehood Bluetooth Neighborhood - 周辺のBLEデバイスを追跡し、トラフィックパターンを分析します。 警告: アルファ版ソフトウェア このプロジェクトは開発の初期段階にあり、本番環境での使用には適していません 。機能は予告なく変更、破損、削除される可能性があります。自己責任でご使用ください。収集されたデータは実験的なものとして扱うべきです。 スクリーンショット フィルタリング、検索、リアルタイム統計を備えたデバイスリストを表示するメインダッシュボード タブ形式の設定ページ — アラート、オペレーション、グループ、セキュリティ...

hashview

Hashview v0.8.2 Hashview は、セキュリティ専門家がパスワードクラッキングに関連する反復的なタスクを整理し自動化するためのツールです。Hashview ServerとHashview Agentの2つのコンポーネントに分かれています。Hashview Serverは、専用ハードウェアに展開された1つ以上のエージェントを管理するWebアプリケーションです（サーバーとエージェントを同じマシンで実行することも可能です）。Hashviewは、hashcatタスクに一貫性をもたらし、レポートにコピー＆ペーストできる分析結果を美しいグラフで提供することを目指しています。 注意:...

hashview

Hashview v0.8.2 Hashview is a tool for security professionals to help organize and automate the repetitious tasks related to password cracking. It is broken into two compoents, the Hashview Server, and Hashview Agent. The Hashview Server is a web application that manages one or more agents,...

pbtk

pbtk - Protobufアプリのリバースエンジニアリングツール Protobufは、Googleが開発したシリアル化フォーマットであり、Android、Web、デスクトップなど、ますます多くのアプリケーションで使用されています。これは、データ構造を宣言するための言語 で構成され、ターゲット実装に応じてコードや他の種類の構造にコンパイルされます。 pbtk（ Protobufツールキット ）は、統合GUIを通じてアクセスできる本格的なスクリプト群であり、2つの主要機能を提供します。 プログラムからProtobuf構造を抽出...

pbtk

pbtk - Reverse engineering Protobuf apps Protobuf is a serialization format developed by Google and used in an increasing number of Android, web, desktop and more applications. It consists of a language for declaring data structures , which is then compiled to code or another kind of structure...

grove

Grove は Software as a Service SaaS のログ収集フレームワークで、ログストリーミングにネイティブ対応していないサービスからのログ収集をサポートするように設計されています。 Grove により、チームはベンダーからセキュリティ関連のイベントを信頼性が高く一貫した方法で収集できます。このデータは、チームの既存のツールを使用して保存および分析し、脅威検知やコンプライアンスプログラムを支援できます。 Grove は標準で以下を提供します: 🪵 信頼性が高く定期的なログ収集 ☁️ 広く使われている多くの SaaS アプリケーションおよびサービスのサポート 🧱...

pingap

pingap pingapのバージョンが安定するまでは、プルリクエストは受け付けられません。ご質問がある場合は、まず新しいissueを作成してください。 概要 Pingapは、Cloudflare Pingora を搭載した高性能リバースプロキシです。簡潔なTOMLファイルと直感的なWeb管理インターフェースを通じて、動的かつダウンタイムゼロの設定ホットリロードを可能にし、運用管理を簡素化します。 その中核となる強みは強力なプラグインシステムにあり、認証（JWT、Key...

Podroid

Podroid Android スマートフォン上で Linux コンテナと本格的な Linux デスクトップを実行。root は不要です。 独自カーネルを備えた本物の Alpine Linux VM - chroot や proot のトリックではありません - そのため Podman、Docker、LXC はサーバー上とまったく同じように動作します。 Web サイト · ドキュメント · APK をダウンロード 入手できるもの Podman、Docker、LXC - プリインストール済みで、起動と同時にすぐ使用可能 本物の VM - QEMU 経由のカスタムカーネル上の Alpine...

cosign

cosign Signing OCI containers and other artifacts using Sigstore! Cosign aims to make signatures invisible infrastructure. Cosign supports: "Keyless signing" with the Sigstore public good Fulcio certificate authority and Rekor transparency log default Hardware and KMS signing Signing with a cosig...

cosign

cosign Sigstore を使用して OCI コンテナ（およびその他のアーティファクト）に署名します! Cosign は、署名を見えないインフラストラクチャ にすることを目指しています。 Cosign は以下をサポートしています: Sigstore のパブリックグッド Fulcio 認証局と Rekor 透過性ログを使用した「キーレス署名」（デフォルト） ハードウェアおよび KMS 署名 cosign が生成した暗号化された秘密鍵/公開鍵ペアによる署名 OCI レジストリでのコンテナの署名、検証、保存。 Bring-your-own PKI（独自 PKI の持ち込み） 情報...

GetBlocked

GetBlocked! よりクリーンなページ。トラッカーを削減。ローカルオンリー。 GetBlocked! は、軽量でローカルオンリーのChrome拡張機能です。既知のトラッカーリクエストをブロックし、トラッキングリンクをクリーンにし、トラッキングの試みを説明することで、一般的なサードパーティのウェブサイトトラッキングを削減します。 フレンドリーなプライバシーツールを求めるユーザーと、素早く有用なプルリクエストをしたいコントリビューターのために、小さくて検査可能なManifest V3プロジェクトとして構築されています。 GetBlocked! の機能...

Security Bulletin: IBM WebSphere Application Server Liberty is affected by an XML External Entity Injection vulnerability due to Apache CXF (CVE-2026-65432)

Summary There is a vulnerability in the Apache CXF library that affects IBM WebSphere Application Server Liberty with jaxws-2.2, xmlWS-3.0, xmlWS-4.0, wsSecurity-1.1 or wsAtomicTransaction-1.2 enabled. Vulnerability Details CVEID:CVE-2026-65432 DESCRIPTION: Apache CXF reads a top-level WSDL throu...

simvyn

simvyn Universal mobile devtool — control iOS Simulators, Android Emulators, and real devices from a single dashboard and CLI Table of Contents Quick Start Installation AI Coding Agents Features Module Showcases Collections Guide CLI Reference How It Works Supported Platforms Contributing Securit...

seccomp-tools

Seccomp Tools seccomp 解析のための強力なツール群です。 このプロジェクトは主に（ただし排他的ではなく）CTF pwn チャレンジにおける seccomp サンドボックスの解析を目的としています。 一部の機能は CTF 特有のものですが、実世界の seccomp フィルタの解析にも同様に役立ちます。 機能 Dump - 実行ファイルから seccomp BPF を自動的にダンプします。 Disasm - seccomp BPF を人間が読みやすい形式に変換します。 簡易的な逆コンパイルに対応。 可能な限りシステムコール名と引数を表示。 カラフル！ Asm -...

Anthropic-Cybersecurity-Skills

Anthropic Cybersecurity Skills AIエージェント向け、最大のオープンソースサイバーセキュリティスキルライブラリ !Hermes Agenthttps://img.shields.io/badge/HermesAgent-compa...

MemShellParty

MemShellParty 中文 | English !WARNING 本工具仅供安全研究人员、网络管理员及相关技术人员进行授权的安全测试、漏洞评估和安全审计工作使用。使用本工具进行任何未经授权的网络攻击或渗透测试等行为均属违法，使用者需自行承担相应的法律责任。 !TIP 由于本人仅是安全产品研发，无实战经验，如使用或实现有相关疑问或者适配请求可提 issue 或加入 TG 交流群，欢迎一起学习交流。 MemShellParty 是一款专注于主流 Web 中间件的内存马快速生成工具，致力于简化安全研究人员和红队成员的工作流程，提升攻防效率。...

cryptovenom

CryptoVenom CryptoVenom: 暗号のスイスアーミーナイフ CryptoVenomとは？ CryptoVenomは、古典アルゴリズム、ハッシュアルゴリズム、エンコーディングアルゴリズム、論理ゲート、数学関数、現代の対称・非対称暗号など、多数の暗号方式と暗号解析手法を1つにまとめたオープンソースツールです。 CryptoVenomの目的は？ 暗号解析や暗号方式の利用・操作を容易にすることです。 もしあなたがCTFプレイヤー、あるいは学習目的の好奇心旺盛な学生なら、このツールはあなたのためのものです！ エラー？アップデート？...

cfripper

CFRipper CFRipperは、AWS CloudFormationテンプレート向けのライブラリおよびCLIのセキュリティアナライザーです。CFRipperを使用すると、クラウド環境への安全でないAWSリソースのデプロイを防止できます。新しいカスタムプラグインを追加することで、独自のコンプライアンスチェックを作成することもできます。 ドキュメントや詳細は https://cfripper.readthedocs.io/ をご覧ください。 CLI の使い方 通常実行 root@kitploit: $ cfripper /tmp/root.yaml /tmp/rootbypass.js...

Awesome-Cellular-Hacking

素晴らしいセルラーハッキング 2G/3G/4G/5G セルラーセキュリティの研究と分析に関する包括的な厳選リソースリスト このリポジトリは、セルラーセキュリティ分野におけるコミュニティ知識を統合したもので、エクスプロイト、研究論文、ツール、教育リソースを含みます。目的は、見つけにくくなる可能性のある重要なセキュリティ研究を保存し、整理することです。 免責事項: この情報は教育目的および防御的なセキュリティ研究目的のみを意図しています。適用法令を遵守し、責任を持って使用してください。 目次 はじめに 不正基地局 最近の更新 2024-2025 ソフトウェアとツール ハードウェアのセットアッ...