fleet-cve-scanner

fleet-cve-scanner RMM管理下のフリート向けのオープンソース、単一スクリプトのCVEスキャナー。純粋なPowerShell 7で、エージェント不要、アプライアンス不要、ライセンス料無料。 管理下のすべてのエンドポイント上のすべてのソフトウェアに対して、1つの質問に答えます：インストールされているバージョンが脆弱であることが知られているか、そしてその緊急度はどの程度か？ — RMMのソフトウェアインベントリを、無料で信頼できるセキュリティフィードと結合することで実現します： NIST NVD — 既知のCVE + 影響を受けるバージョン範囲 CISA KEV —...

PowerHuntShares

PowerHuntShares v2 PowerHuntSharesは、サイバーセキュリティチームやペネトレーションテスターが、保護するActive...

mose

MOSE Master Of SErvers Copyright 2020 National Technology & Engineering Solutions of Sandia, LLC NTESS. Under the terms of Contract DE-NA0003525 with NTESS, the U.S. Government retains certain rights in this software MOSE is a post-exploitation tool that helps security professionals leverage...

SCOPE

SCOPE: Security Cloud Ops Purple Engagement SCOPEは、決定論的なPythonインベントリと制約付きAIエージェントを使用して、AWS Purple Teamワークフローを実行します。AWSリソースの監査、攻撃パスの検証、レビューのみのエクスプロイトプレイブックの生成、コントロールの作成、Splunk調査のガイドを行います。 仕組み Claude Code、Antigravity CLI、Gemini CLI、またはCodex CLIからSCOPEを実行します： /scope:audit --all フェーズ| 出力 ---|--- 監査|...

rawsec-cybersecurity-inventory

Rawsecのサイバーセキュリティインベントリ 名前| リンク ---|--- ウェブサイト| link ドキュメント| link Gitリポジトリ| link Gitリポジトリ（ミラー）| link マージリクエスト| link イシュー| link Wiki| link チャット| link 貢献、開発、使用方法、質問については、ドキュメントを確認してください。 スポンサー このプロジェクトをスポンサーしていただける場合は、私またはPorchetta Industriesまでご連絡ください。 公式Discordチャンネル...

bopscrk

bopscrk Generate smart and powerful wordlists for targeted attacks Explore the docs » View Demo · Report Bug · Request Feature Table of contents 1. About the Project What's new Built with 2. Getting started Installation Run interactive mode 3. Usage How it works Tips Advanced usage Lyricpass 4...

rawsec-cybersecurity-inventory

Rawsecのサイバーセキュリティインベントリ 名前| リンク ---|--- ウェブサイト| リンク ドキュメント| リンク Gitリポジトリ| リンク Gitリポジトリ（ミラー）| リンク マージリクエスト| リンク 課題| リンク Wiki| リンク チャット| リンク 貢献、開発、使用方法、質問については、ドキュメントを確認してください。 スポンサー このプロジェクトをスポンサーする予定がある場合は、私またはPorchetta Industriesまでご連絡ください。 公式Discordチャンネル Rawsecのサイバーセキュリティインベントリは、Porchetta...

frogy2.0

Orbis - 攻撃対象領域インテリジェンス 全スペクトル攻撃対象領域インテリジェンス Orbis は、組織全体のインターネットに面した攻撃対象領域（サブドメイン、開放ポート、Webアプリケーション、クラウドインフラ、TLS証明書、電子メールのセキュリティ状態、公開されたシークレット、ログインパネルなど）を自動的にマッピングし、発見されたすべての資産をスコアリングおよびランク付けすることで、何に最初に焦点を当てるべきかを正確に把握できます。 機能 ドメインのリストを渡すだけで、残りは自動で実行します。 ドメインのリストを渡すだけで、残りは自動で実行します。 google.com →...

metlo

Metlo API Security Secure Your API. Metlo is an open-source API security platform Metlo is an open source API security tool you can setup in 15 minutes that inventories your endpoints, detects bad actors and blocks malicious traffic in real time. Detect API attacks in real time. Automatically blo...

metlo

Metlo API Security あなたのAPIを保護します。 MetloはオープンソースのAPIセキュリティプラットフォームです Metloは、15分以内にセットアップできるオープンソースのAPIセキュリティツールで、エンドポイントを一覧化し、悪意のあるアクターを検出し、悪意のあるトラフィックをリアルタイムでブロックします。 API攻撃をリアルタイムに検出します。 悪意のあるアクターを自動的にブロックします。 すべてのAPIエンドポイントと機密データのインベントリを作成します。 APIを本番環境に投入する前にプロアクティブにテストします。 無料で始めましょう！...

cloudquery

CloudOps、混乱のない運用 CloudQuery は、プラットフォームチーム向けに構築されたクラウドアセットインベントリです。クラウドインフラのメタデータをデータウェアハウスに同期し、インサイトと自動化を強化します。AWS、Azure、GCP、および Wiz、Finout、GitHub などの 70 以上のクラウドおよび SaaS ソースにわたってデータを統合し、コンテキストを提供します。 インストール brew install cloudquery/tap/cloudquery Linux および Windows 向けのインストールガイドと、CloudQuery...

aws-recon

AWS Recon Rubyで書かれたマルチスレッド対応のAWSセキュリティ重視インベントリ収集ツール。 このツールは、大量のAWSリソース属性とメタデータを効率的に収集するために作成されました。AWS環境のセキュリティ設定と態勢に関連するほぼすべての情報を収集することを目的としています。 既存のツール（例：AWS Config）では、セキュリティ態勢を正確に測定するためのカバレッジと具体性（詳細なリソース属性データ、完全に解析されたポリシードキュメント、ネストされたリソース関係など）が不足しています。 AWS...

ClientInspectorV2

Introduction to ClientInspector v2 あなたはコントロールできていますか？ - それとも、パッチ適用、アンチウイルス、BitLocker有効化 などのコアインフラストラクチャプロセスが逸脱していませんか？または、LenovoやDellの保証に対して保証状態 を確認できる高度なインベントリ を実行したいですか？それなら、読み続けてください。 ClientInspector をチェックしてください。これにより、完全なクライアント環境 に関する素晴らしい洞察 を得ることができます。 ClientInspector はコミュニティに無料...

ADB-Toolkit

ADB-Toolkit V2.3 Android端末をテストし、他人のAndroidスマホをハッキングするためのツール（悪意のある目的では使用しないでください）🤘🤘 ADB-Toolkitは、28のオプションと、6つのオプションを持つMetasploitセクションを含むBASHスクリプトで、Androidデバイスでの簡単なペネトレーションテストのために作られました。 このスクリプトを使用すると、かなり多くのことができ、自分のAndroidデバイスが安全かどうかをテストできます。このスクリプトはADB（Android Debug...

aws-inventory

Introduction これは、アカウント内で作成されたすべての AWSリソース...

CVE-2020-14947

CVE-2020-14947 OCS Inventory NG v2.7 のリモートコマンド実行（CVE-2020-14947）の公式エクスプロイト...

geiger

geiger A Geiger counter for AI agents. One read-only command that inventories every AI agent, harness, MCP server, plugin, and AI extension on a machine — and tells you, in plain language, what each one can touch. npx geiger-scan No install. No account. No telemetry. Reads configs and directories...

CVE-2026-76904

GeoServer WFS 清单与授权验证 本仓库包含两个用于调查 GeoServer WFS 端点的 Python 脚本。 概述 wfsinventory.py 用途： 对图层、XSD 字段和 WFS 值进行清单整理，并可选地通过基于时间的检测对候选对象进行验证。 执行示例： python3 wfsinventory.py --url https://HOST --valid-fields 4 python3 wfsinventory.py --url https://HOST --valid-fields 4 --sleep 1 --confirm-sleep 5...

-CVE-2023-46450

-CVE-2023-46450 説明 Sourcecodester Free and Open Source inventory management system 1.0 は、 Add supplier 機能を介してクロスサイトスクリプティング XSS に対して脆弱です。 追加情報 free and open source inventory management system の add supplier 機能には、動画 POC 付きの格納型 XSS 脆弱性が存在します。 リンク: https://youtu.be/LQy0xIK2q0 脆弱性タイプ クロスサイトスクリプティング X...

CVE-2026-11518-XSS

PHPとMySQLを使用した在庫管理システムにおける保存型XSS 脆弱性の詳細 項目| 詳細 ---|--- 脆弱性タイプ| 保存型クロスサイトスクリプティング（XSS） 影響を受けるアプリケーション| PHPとMySQLを使用した在庫管理システム ベンダー| SourceCodester 影響を受けるバージョン| 1.0 影響を受けるファイル| register.php パラメータ| fullname, username 認証要件| なし（未認証） 影響| 管理者セッションの乗っ取り、管理パネルでの悪意のあるスクリプトの実行 CVSSスコア| 8.8（高） CVSSベクター|...