cloudquery

CloudOps、混乱のない運用 CloudQuery は、プラットフォームチーム向けに構築されたクラウドアセットインベントリです。クラウドインフラのメタデータをデータウェアハウスに同期し、インサイトと自動化を強化します。AWS、Azure、GCP、および Wiz、Finout、GitHub などの 70 以上のクラウドおよび SaaS ソースにわたってデータを統合し、コンテキストを提供します。 インストール root@kitploit: brew install cloudquery/tap/cloudquery Linux および Windows...

rawsec-cybersecurity-inventory

Rawsecのサイバーセキュリティインベントリ 名前| リンク ---|--- ウェブサイト| リンク ドキュメント| リンク Gitリポジトリ| リンク Gitリポジトリ（ミラー）| リンク マージリクエスト| リンク 課題| リンク Wiki| リンク チャット| リンク 貢献、開発、使用方法、質問については、ドキュメントを確認してください。 スポンサー このプロジェクトをスポンサーする予定がある場合は、私またはPorchetta Industriesまでご連絡ください。 公式Discordチャンネル Rawsecのサイバーセキュリティインベントリは、Porchetta...

metlo

Metlo API Security Secure Your API. Metlo is an open-source API security platform Metlo is an open source API security tool you can setup in 15 minutes that inventories your endpoints, detects bad actors and blocks malicious traffic in real time. Detect API attacks in real time. Automatically blo...

metlo

Metlo API Security あなたのAPIを保護します。 MetloはオープンソースのAPIセキュリティプラットフォームです Metloは、15分以内にセットアップできるオープンソースのAPIセキュリティツールで、エンドポイントを一覧化し、悪意のあるアクターを検出し、悪意のあるトラフィックをリアルタイムでブロックします。 API攻撃をリアルタイムに検出します。 悪意のあるアクターを自動的にブロックします。 すべてのAPIエンドポイントと機密データのインベントリを作成します。 APIを本番環境に投入する前にプロアクティブにテストします。 無料で始めましょう！...

rawsec-cybersecurity-inventory

Rawsecのサイバーセキュリティインベントリ 名前| リンク ---|--- ウェブサイト| link ドキュメント| link Gitリポジトリ| link Gitリポジトリ（ミラー）| link マージリクエスト| link イシュー| link Wiki| link チャット| link 貢献、開発、使用方法、質問については、ドキュメントを確認してください。 スポンサー このプロジェクトをスポンサーしていただける場合は、私またはPorchetta Industriesまでご連絡ください。 公式Discordチャンネル...

SCOPE

SCOPE: Security Cloud Ops Purple Engagement SCOPEは、決定論的なPythonインベントリと制約付きAIエージェントを使用して、AWS Purple Teamワークフローを実行します。AWSリソースの監査、攻撃パスの検証、レビューのみのエクスプロイトプレイブックの生成、コントロールの作成、Splunk調査のガイドを行います。 仕組み Claude Code、Antigravity CLI、Gemini CLI、またはCodex CLIからSCOPEを実行します： root@kitploit: /scope:audit --all フェーズ| ...

fleet-cve-scanner

fleet-cve-scanner RMM管理下のフリート向けのオープンソース、単一スクリプトのCVEスキャナー。純粋なPowerShell 7で、エージェント不要、アプライアンス不要、ライセンス料無料。 管理下のすべてのエンドポイント上のすべてのソフトウェアに対して、1つの質問に答えます：インストールされているバージョンが脆弱であることが知られているか、そしてその緊急度はどの程度か？ — RMMのソフトウェアインベントリを、無料で信頼できるセキュリティフィードと結合することで実現します： NIST NVD — 既知のCVE + 影響を受けるバージョン範囲 CISA KEV —...

frogy2.0

Orbis - 攻撃対象領域インテリジェンス 全スペクトル攻撃対象領域インテリジェンス Orbis は、組織全体のインターネットに面した攻撃対象領域（サブドメイン、開放ポート、Webアプリケーション、クラウドインフラ、TLS証明書、電子メールのセキュリティ状態、公開されたシークレット、ログインパネルなど）を自動的にマッピングし、発見されたすべての資産をスコアリングおよびランク付けすることで、何に最初に焦点を当てるべきかを正確に把握できます。 機能 ドメインのリストを渡すだけで、残りは自動で実行します。 ドメインのリストを渡すだけで、残りは自動で実行します。 google.com →...

cfengine-CVE-2016-2118

+Title: CVE-2016-2118 インベントリと修復 +SETUPFILE: /src/org-html-themes/setup/theme-readtheorg.setup file:./media/badlock.png このポリシーは、既知の脆弱なパッケージバージョンが現在インストールされているかどうかをチェックすることで、https://vulners.com/cve/CVE-2016-2118CVE-2016-2118（一般にhttp://badlock.orgBadlockとして知られる）の影響を受けるホストを検出します。修復ポリシーは、=samba= を利用可能...

PowerHuntShares

PowerHuntShares v2 PowerHuntShares 是一个 PowerShell 工具，旨在帮助网络安全团队和渗透测试人员更好地识别、理解、攻击和修复其保护的 Active Directory 环境中的 SMB 共享。每个黑客都有滥用 SMB 共享的故事，但网络安全团队仍然难以防御这一攻击面。该项目旨在提供一个开源的概念验证工具，用于创建全面的共享清单，利用统计、图表、图形和语言模型来情境化共享、总结关系、评估风险并优先修复。 它支持以下功能： 认证 ：使用当前用户上下文、凭据或明文用户/密码。 发现 ：自动发现与 Active Directory...

CVE-2020-14947

CVE-2020-14947 OCS Inventory NG v2.7 のリモートコマンド実行（CVE-2020-14947）の公式エクスプロイト...

mose

MOSE Master Of SErvers...

CVE-2024-24135

CVE-2024-24135: 製品在庫とExcelへのエクスポート - クロスサイトスクリプティング 概念実証PoC : https://github.com/BurakSevben/CVEs/blob/main/CVE-2024-24135.md 概念実証PoC : https://github.com/BurakSevben/CVE-2024-24135/blob/main/CVE-2024-24135.md...

EUVD-2026-76738

An example environment-configuration file for a bundled inventory-management component ships with a fixed, publicly-known administrative password. A deployment that copies this example file into active configuration without running the setup routine that regenerates credentials will expose that...

ClientInspectorV2

ClientInspector v2 简介 你掌控全局了吗？ —— 还是你的某些核心基础架构流程，如补丁、防病毒、BitLocker启用 ，正在偏离轨道？或者你想进行高级资产盘点 ，能够对照联想或戴尔的保修信息查询保修状态 ？那就继续往下看。 试试 ClientInspector ，它可以帮助你深入了解 你的整个客户端环境 。 ClientInspector 对社区免费开源 —— 它旨在酷炫展示 如何利用 Azure 日志引入管道 、Azure 数据收集规则 、Azure LogAnalytics 从客户端回传数据 ；并通过 Azure Monitor 和 Azure 仪表板...

CVE-2026-90456

CVE-2026-90456 affects a bundled inventory-management component whose example environment-configuration file ships with a fixed, publicly-known administrative password . If a deployment copies this example file into active configuration without running the setup routine that regenerates credentia...

Shopper: Unauthorized inventory stock manipulation via unlocked variant property in VariantStock component

Title Unauthorized inventory stock manipulation via unlocked variant property in VariantStock component Description A lack of authorization control was discovered in the stockAction method in packages/admin/src/Livewire/Components/Products/VariantStock.php. The component exposes a public $variant...

GHSA-G3F9-G5VJ-P62F Shopper: Unauthorized inventory stock manipulation via unlocked variant property in VariantStock component

Title Unauthorized inventory stock manipulation via unlocked variant property in VariantStock component Description A lack of authorization control was discovered in the stockAction method in packages/admin/src/Livewire/Components/Products/VariantStock.php. The component exposes a public $variant...

ADB-Toolkit

ADB-Toolkit V2.3 Android端末をテストし、他人のAndroidスマホをハッキングするためのツール（悪意のある目的では使用しないでください）🤘🤘 ADB-Toolkitは、28のオプションと、6つのオプションを持つMetasploitセクションを含むBASHスクリプトで、Androidデバイスでの簡単なペネトレーションテストのために作られました。 このスクリプトを使用すると、かなり多くのことができ、自分のAndroidデバイスが安全かどうかをテストできます。このスクリプトはADB（Android Debug...

exploit-cve-2023-36808

CVE-2023-36808 - GLPI 未認証SQLインジェクション 脆弱性 GLPIバージョン フィールドはサニタイズなしでSQLクエリに直接注入されます： root@kitploit: SELECT id FROM glpiagents WHERE deviceid = '' 認証は不要です。この脆弱性により、ブラインドSQLインジェクションを介してデータベース全体の読み取りアクセスが可能になります。 エクスプロイト このスクリプトは、二進探索を用いた時間ベースのブラインドインジェクション を使用して、一般的なツールよりも大幅に高速にデータを抽出します。...