retdec

警告 RetDec プロジェクトは現在、リソース不足のため 限定的なメンテナンスモード です： プルリクエストは歓迎します。可能であれば遅延なく優先的にレビューされます。 イシューは最大四半期の遅延で対応されます。基本的なプロジェクトメンテナンスに関係しない限り、イシューは積極的には解決されません。 基本的なプロジェクトメンテナンスは継続します。 非常に限られた開発のみが行われています。 RetDec /statusIcon RetDec は、LLVM をベースにしたリターゲッタブルなマシンコード逆コンパイラです。...

RedEye

RedEye : レッドチーム C2 ログの可視化 ⚠️ このリポジトリは現在メンテナンスモードです ⚠️ この GitHub リポジトリは現在アクティブに開発されていません。コミュニティからの Issue や Pull Request はバグ修正についてのみ検討しますが、新機能の追加は考慮しません。 RedEye は、CISA と DOE の Pacific Northwest National Laboratory によって開発されたオープンソースの分析ツールで、Red Teams...

backdoors

バックドア Hacker House チームによって書かれた、システムへのアクセス維持と概念実証デモを目的としたツール群です。これらのツールは、カーネルモードフッキングやコマンド&コントロール実装などの一般的な永続化テクニックをシミュレートまたはデモンストレーションするために設計されています。 ファイル| 説明 ---|--- bindshell.go| GoLang で書かれたバインドシェルの例 bindshell.py| Python で書かれたバインドシェルの例 cmdbot.py| IRC C2 を介してコマンドを実行する Python ボット filehider.tgz|...

terra

Terra : Terraはアクティブメンテナーを募集中です Terraのアクティブメンテナーを探しています。Terra/OSINTで可能な新機能など、エキサイティングなアイデアがいくつかあります。興味のある方はぜひご連絡ください。メール: [email protected] Terra : ソーシャルメディアネットワーク上の偵察ツール 対応している偵察元 : Twitter Instagram インストール GitHubリポジトリをクローン $ git clone https://github.com/xadhrit/terra.git ディレクトリを変更 $ cd terr...

aleph

.. epigraph:: 真理は閉ざされた心には届かない。宇宙のすべての場所がアレフの中にあるなら、すべての星、すべての灯り、すべての光源もまたその中にある。 -- 『アレフ』（ホルヘ・ルイス・ボルヘス、http://www.phinnweb.org/links/literature/borges/aleph.html ） ⚠️ プロジェクトステータス: サンセット進行中 ⚠️ このオープンソースプロジェクトへの私たちの関与は終了に向かっています。このバージョンのメンテナンスは2025年12月をもって正式に終了します。 なぜですか？...

aws-key-disabler

AWS Lambda - IAM Access Key Disabler The AWS Key disabler is a Lambda Function that disables AWS IAM User Access Keys after a set amount of time in order to reduce the risk associated with old access keys. AWS Lambda Architecture SysOps Output for EndUser Developer Toolchain Current Limitations A...

axiom

警告 : Axiom Classic は現在メンテナンスモードです。新しい Ax Framework への移行をお勧めします。今後数ヶ月のうちに、2025年より前に Axiom Classic に必要な品質改善アップデートを導入します。Axiom 万歳！ Axiom は動的インフラストラクチャフレームワーク であり、マルチクラウド環境で効率的に作業し、攻撃的・防御的セキュリティに焦点を当てた反復可能なインフラストラクチャを構築・展開するためのものです。 Axiom...

yara

!IMPORTANT このプロジェクトはメンテナンスモードです。詳細：https://virustotal.github.io/yara-x/blog/yara-x-is-stable/ YARAの概要 YARAは、（必ずしも限定ではありませんが）マルウェア研究者がマルウェアサンプルを識別・分類するための支援を目的としたツールです。YARAを使うと、テキストパターンやバイナリパターンに基づいて、マルウェアファミリー（あるいは記述したい任意のもの）の説明を作成できます。各説明（ルールと呼びます）は、一連の文字列とその論理を決定するブール式から構成されます。例を見てみましょう： rule...

Coming Soon & Maintenance < 4.1.7 - Unauthenticated Post/Page Access

The plugin does not restrict access to published and non protected posts/pages when the maintenance mode is enabled, allowing unauthenticated users to access them. id: CVE-2023-1263 info: name: Coming Soon & Maintenance 4.1.7 - Unauthenticated Post/Page Access author: r3Y3r53 severity: medium...

Angular-Base64-Upload - Remote Code Execution

angular-base64-upload prior to v0.1.21 is vulnerable to unauthenticated remote code execution via demo/server.php. Exploiting this vulnerability allows an attacker to upload arbitrary content to the server, which can subsequently be accessed through demo/uploads. This leads to the execution of...

turbinia

Turbinia 概要 注意: Turbinia は新機能の開発を終了し、メンテナンスモードに入っています。ユーザーはOpenRelik をご覧ください。 Turbinia は、分散フォレンジックワークロードをデプロイ、管理、実行するためのオープンソースフレームワークです。一般的なフォレンジック処理ツール（Plaso、TSK、strings など）の実行を自動化し、クラウドでの証拠処理、大量の証拠の処理のスケーリング、可能な限りの並列処理による応答時間の短縮を支援することを目的としています。 動作の仕組み Turbinia...

sulley

メンテナンスされていませんか？ 活発にメンテナンスされているSulleyのフォークをお探しなら、BooFuzz をご覧ください。 これは何？ Sulleyは、複数の拡張可能なコンポーネントから構成されるファジングエンジンおよびファズテストフレームワークです。 Sulleyは（個人的には）これまでに発表された商用・パブリックドメインのほとんどのファジング技術を凌駕しています。 このフレームワークの目標は、データ表現の簡素化だけでなく、データ送信と...

santa

Santa !NOTE 2025年現在、SantaはGoogleによってメンテナンスされていません。 既存のユーザーは、Santaの活発にメンテナンスされているフォーク（例：https://github.com/northpolesec/santa）への移行を推奨します。...

security_monkey

注意: Security Monkey はメンテナンスモードとなり、2020年にサポート終了となります。 AWSユーザーは、AWS Config をご利用ください。 GCPユーザーは、Cloud Asset Inventory をご利用ください。 Security Monkey Security Monkey は、ポリシーの変更を監視し、安全でない設定をアラートするために、お客様の AWSおよびGCPアカウント を監視します。OpenStackのパブリッククラウドおよびプライベートクラウドもサポートされています。Security Monkey は、GitHub...

toxy

toxy 積極的にメンテナンスされていません。最新のNode.jsランタイムでは動作しない可能性があります 。toxyのメンテナンスに興味がある場合は、Issueを開いてください。 ハッキング可能なHTTPプロキシ で、サーバーの障害シナリオ 、システムの耐障害性テスト 、予期しないネットワーク状態 をシミュレート するために、node.js用に構築されています。...

ingress-nginx

Ingress NGINX の廃止 廃止について Ingress NGINX 廃止について知っておくべきこと: ベストエフォートでのメンテナンスは 2026 年 3 月まで継続されます。 その後は、新規リリース、バグ修正、発見されたセキュリティ脆弱性に対するアップデートは一切行われません。 既存の Ingress NGINX デプロイメントは影響を受けません。 Helm チャートやコンテナイメージなどの既存のプロジェクト成果物は引き続き利用可能です。 Ingress NGINX Controller 概要 ingress-nginx は、NGINX...

CVE-2026-93860

A flaw was found in OpenStack Mistral. The maintenance API endpoint is missing an authorization check, allowing any authenticated user to activate global maintenance mode on the Mistral service. When an attacker triggers maintenance mode, all write operations workflow execution creation,...

cuckoo

.. image:: https://cuckoosandbox.org/assets/images/cuckoo-black.png :alt: Cuckoo Sandbox :target: https://cuckoosandbox.org/ PLEASE NOTE: Cuckoo Sandbox 2.x is currently unmaintained. Any open issues or pull requests will most likely not be processed, as a current full rewrite of Cuckoo is...

DEBIAN-CVE-2026-93860

In OpenStack Mistral through 23.0.0, the /v2/maintenance API controller clears the request context and calls the maintenance service directly without any policy enforcement. Any holder of a valid Mistral token, regardless of assigned role, can read and change the service's cluster-wide maintenanc...

CVE-2026-93860

In OpenStack Mistral through 23.0.0, the /v2/maintenance API controller clears the request context and calls the maintenance service directly without any policy enforcement. Any holder of a valid Mistral token, regardless of assigned role, can read and change the service's cluster-wide maintenanc...