CVE-2026-54504

MCP Documentation Server is a local-first document management and semantic search server for AI coding agents. From 1.13.0 until 1.13.1, the automatically started Web UI in src/server.ts calls startWebServer in src/web-server.ts with STARTWEBUI enabled by default and WEBPORT set to 3080...

spectrIDA-Reverse_Engineering_Stack

👻 spectrIDA バイナリを行き来するゴースト。 ローカルで動作するAI搭載リバースエンジニアリングアシスタント：並列IDA Pro解析、AIによる関数命名、ストレスのないターミナル、これまでに解析したすべてを記録するNeo4jナレッジグラフ、そしてClaudeがそのグラフを直接検索・連鎖できるMCPサーバー。 そして今や、phantomrt によって、壁を読むだけでなく、その中を歩き回れるようになりました。つまり、命名した関数をエミュレート、フック、ファジングし、 実際に起きたこと をグラフに書き戻します。 spectrida analyze GameAssembly.dll...

quantum-zk-proof-poc

破解Google量子密码分析零知识证明的概念验证 本仓库包含了Trail of Bits博客文章的资源，该文章详细介绍了我们如何破解Google声称拥有用于椭圆曲线密码分析的高效量子电路的零知识证明。它包含我们的伪造证明、验证说明以及生成量子电路的代码，该代码利用了未修补的zkVM模拟器代码中的漏洞。 完整的证明二进制文件位于此处，以下是Google的证明与我们的证明的结果对比。 资源类型| Google低门数| Google低量子比特| 我们的证明 ---|---|---|--- 总操作数| 17,000,000| 17,000,000| 8,300,000 量子比特数量| 1,425...

test-your-sysadmin-skills

:star: "優れた管理者はすべてを知っている必要はありませんが、不可能なプロジェクトに対して驚くべき解決策を考案できるべきです。 " - cwheeler33 ServerFault :star: "私のスキルは物事を機能させることであり、無数の事実を知ることではありません。... システムを修正する必要がある場合、問題を特定し、ログを確認し、エラーを調べます。ソリューションを実装する必要がある場合、適切なソリューションを調査し、実装して文書化します。その後、頻繁に操作しない限り、それがどのように機能するかについて大まかな知識しか持っていません...だから文書化しているのです。 " ...

apm

APM みんなのための、より良いローカルパスワードマネージャー。 APM は、Go と Rust で書かれた、高速でゼロ知識の CLI パスワードマネージャーです。パスワードや TOTP コードから SSH キー、医療記録、写真、バイナリファイルまで、25 以上の構造化シークレットタイプ を単一の暗号化ボールトに保存します。このリポジトリからは、個人用の pm と、組織で共有するボールト用の pm-team の 2 つのバイナリが提供されます。 APM を選ぶ理由 高速で学びやすい — コマンドやフラグを覚える必要はありません。APM...

sift-kg

sift-kg あらゆるドキュメントコレクションを知識グラフに変換します。 コード不要、データベース不要、インフラ不要 — CLIとドキュメントだけでOK。PDF、論文、記事、レコードを投げ込めば、すべてがどのように繋がっているかを示すブラウザブルな知識グラフを数分で取得できます。sift-kgはLLMを介してエンティティと関係性を抽出し、あなたの承認を得て重複を排除し、ブラウザで探索できるインタラクティブビューアを生成します。あらゆるものの概念マップを、いつでも手軽に。...

choronzon

Choronzon - 進化的知識ベースファザー はじめに この文書は、Choronzon の背後にある理論を簡潔に説明することを目的としています。さらに、内部の詳細と、Choronzon を拡張して新しい要件に対応する方法について説明します。Choronzon のアーキテクチャの概要は、当初 ZeroNights 2015 カンファレンス で発表されました。発表の録画とスライドデッキも入手可能です。 Choronzon...

PrivateSphare

PrivateSphare PrivateSphareは、安全で匿名性があり、ゼロ知識を実現するファイルストレージおよび共有プラットフォームです。ユーザーはファイルをアップロードし、取得用の人間が読める24単語のパスフレーズを受け取ることができます。アカウント不要、トラッキングなし、暗号化されていないデータがサーバーの永続ストレージに触れることは決してありません。 🛡️ 主な機能 ポスト量子セキュリティ : ファイルは量子耐性ハイブリッド 方式（Kyber1024 + AES-256-GCM）で暗号化され、将来の量子コンピュータの脅威から保護します。 ゼロ知識暗号化 :...

Samuraizer

Samuraizer — サイバーセキュリティナレッジベースエンジン NotebookLM の強化版 — セキュリティ研究者向けに特化。 💡 Samuraizer の理由 セキュリティ研究者なら誰でも経験があります — 興味深い GitHub リポジトリ、新しい CVE の writeup、新しいエクスプロイト手法に関するブログ記事を見つける。それを WhatsApp で自分に転送する。すぐにチャットの海に埋もれる。数週間後、実際にその記事が必要になる — しかし見つからない。 もう二度と見つけられないリンクを送るのはやめましょう — Samuraizer...

Misconfiguration-Manager

Misconfiguration Manager Inicio rápido de remediación 1. Revise la lista de Técnicas de ataque conocidas y documentadas y las correspondientes para identificar los problemas que puedan estar presentes en su entorno y cómo remediarlos...

chipwhisperer

ChipWhisperer | | Important Links Documentation | Tutorials | Forum | Store | NewAE ChipWhisperer 6.0: Repo Changes and Cleanup ChipWhisperer 6.0 is bringing many changes to the ChipWhisperer repository. The biggest one is a cleanup of the git history on both this repo and chipwhisperer-jupyter, ...

PentestingEverything

PentestingEverything 完全で検索可能なペネトレーションテストの知識ベース。23のセキュリティドメインをカバー。 ライブウェブサイト: pentesting.m14r41.in ライブウェブサイト · PentestingChecklist · コントリビュート · 問題を報告 オンラインで読む: pentesting.m14r41.in 。完全検索可能、108のドキュメントページ、104のリファレンスPDF、23ドメインにわたる212以上のトピックを収録。このウェブサイトはリポジトリを高速で構造化された読みやすい知識ベースに変換します。 v2.0.0の新機能:...

longfellow-zk

Longfellow ZK 概要 Longfellow ライブラリは、ISO MDOC 標準、JWT 標準、W3C Verifiable Credentials などの従来の本人確認標準に関するゼロ知識プロトコルの構築を可能にします。この実装は以下で説明されています： ECDSA からの匿名認証情報 libzk: ゼロ知識証明のための C++ ライブラリ プロジェクトドキュメント 名前は Google ケンブリッジオフィスの外にある橋に由来します。 セキュリティレビュー 現在、このプロジェクトは、学界および業界の専門家からなる2つの独立したセキュリティレビューを受けています。それらの報告...

Red-Teaming-TTPs

!CAUTION このリポジトリには、特にレッドチーミング分野におけるサイバーセキュリティ学習に関連したチートシート、メモ、スクリプトが含まれています。長年にわたってまとめたさまざまなリソースがあります。 チートシート : 一般的なツールやテクニックのクイックリファレンスガイド ガイド : さまざまなサイバーセキュリティトピックに関する詳細な解説と洞察 スクリプト : タスクの自動化と効率向上に役立つスクリプト これらのTTPの更新されたPDFはこちらからも入手できます。 これらのリソースを自由に探索、使用、貢献してください。メモ、改善、追加コンテンツがあれば歓迎します！ 目次...

bandjacks

Bandjacks サイバー脅威防御世界モデリングシステム 概要 Bandjacksは、包括的なサイバー脅威インテリジェンス（CTI）システムであり、次の機能を提供します： 脅威レポートからMITRE ATT&CKの手法を12～40秒 で抽出 脅威アクター、手法、防御策の知識グラフを構築 完全な出所追跡機能を備えたSTIX 2.1準拠のバンドルを生成 防御推奨のためのD3FENDオントロジーを統合 ベクトル検索とグラフ分析機能を提供 共起分析 を計算して手法パターンを特定 LLM応答キャッシュにより、従来版よりも抽出速度が94%向上...

sharemylogin

ShareMyLogin オープンソース これは ShareMyLogin.com の公開ソースコードです。 ShareMyLoginとは？ ShareMyLogin は、パスワード、APIキー、設定のシークレットなどの機密情報を安全に共有するためのツールです。 問題点 Slack、Eメール、WhatsAppでパスワードを送信すると、その秘密はチャットログやサーバーに永続的に記録されます。メッセージを削除しても、多くの場合、別の場所にバックアップされています。 解決策 ShareMyLogin は、あなたの秘密をデバイスから送信する前に、ブラウザ内で...

ULTIMATE-CYBERSECURITY-MASTER-GUIDE

🛡️ 究極のサイバーセキュリティマスターガイド プロフェッショナルサイバーセキュリティ知識ベース · レッドチーム · ブルーチーム · パープルチーム 70冊以上の専門書 · 90以上のPNWC内部文書 · カスタムツール＆スクリプトから編纂 このリポジトリの使用および悪用については、利用規約と免責事項に従ってください。 「プレッシャーがかかると、人はその場に応じて成長するのではなく、自分の訓練のレベルにまで落ちるものだ。」 「問題を引き起こすのは、知らないことではない。確かにそうだと思い込んでいることが、実はそうでないことだ。」...

1earn

何事も最初は難しい。そしてずっと最初のまま難しい… 概要 : 本プロジェクトの目的は知識リソースを共有し、より多くの人がセキュリティや運用分野に触れ理解することです。ただし、筆者の能力に限りがあるため、誤りや参考箇所があることは避けられません。内容に疑問や提案がある場合は issue を提出してください。 位置づけ : ffffffff0x チームが維持するセキュリティ知識フレームワーク プロジェクトアドレス : https://github.com/ffffffff0x/1earn 学習ロードマップ : 初心者や知識構造を素早く構築したい方は roadmap を参照してください...

CyberStrikeAI

CyberStrikeAI 中文 | English AIネイティブなサイバーセキュリティのための行動システム——意図が統制された実行に変わり、証拠が運用メモリとなり、すべての運用が次の運用を改善する。 CyberStrikeAIは、計画、実行、人間による監視、証拠、リプレイを1つの監査可能なワークスペースに接続します。Goで構築されており、Einoを搭載したエージェント、MCPネイティブツール、RAGナレッジ、ビジュアルワークフロー、攻撃チェーンのモデリングと分析を組み合わせて、許可されたセキュリティ運用を支援します。 ここから始める: クイックスタート · ドキュメント ·...

zettelforge

ZettelForge サイバー脅威インテリジェンスのために構築された唯一のエージェンティックメモリシステム。 上級アナリストが去ると、2～3年分のコンテキスト（顧客環境、過去の調査、攻撃者のTTP、誤検知パターン、苦労して得た「あれ、前に見た」という知識）も一緒に去っていきます。ZettelForgeは、そのコンテキストをチーム内に留めておくために構築されたエージェンティックメモリシステムです。 アナリストのメモや脅威レポートからCVE、脅威アクター、IOC、ATT&CKテクニックを抽出し、エイリアスを解決し（APT28 = Fancy Bear = STRONTIUM =...