28 matches found
cyber_rss
cyberrss cert 11 ASD ACSC アラート(オーストラリア) CERT-FR(ANSSI) CISA サイバーセキュリティ勧告 CISA ICS 勧告 CISA ICS 医療機器勧告 JPCERT/CC JPCERT/CC ブログ UK NCSC 全RSSフィード UK NCSC ガイダンス UK NCSC ニュース UK NCSC レポート news 11 Bleeping Computer(フォーラム) BleepingComputer CyberScoop Dark Reading Intelligence Online Krebs on Security Ris...
opencve
OpenCVE란 무엇인가요? OpenCVE는 CVE를 효율적으로 모니터링하고 관리할 수 있도록 도와주는 취약점 인텔리전스 플랫폼입니다. MITRE, NVD, RedHat, Vulnrichment 등 여러 소스에서 취약점을 수집하며, 공급업체, 제품, 심각도 등으로 필터링, 추적, 정리할 수 있습니다. 간단하면서도 강력한 인터페이스를 통해 제품을 구독하고, 알림을 받고, 변경 사항을 분석하고, 팀과 협업할 수 있습니다. CVE에 구성원을 할당하여 진행 상황예: 분석 중, 위험 승인을 추적하고 모두의 의견을 일치시킬 수 있습니다...
xurlfind3r
xurlfind3r xurlfind3r は、指定されたドメインのURLをシンプルかつ効率的に発見するためのコマンドラインユーティリティです。様々なパッシブソースから情報を収集することで動作します。つまり、ターゲットに直接アクセスするのではなく、既に公開されているデータを収集します。この特性により、xurlfind3r はセキュリティ研究者、ITプロフェッショナル、そしてドメインに関連するURLについて洞察を得たいすべての人にとって強力なツールとなります。 リソース 機能 インストール リリースバイナリのインストール(Goがインストールされていない場合)...
SeekYou
開発支援 このプロジェクトがあなたの仕事に役立つなら、継続的なメンテナンスと新機能の開発を支援してください。 ETH寄付ウォレット 0x11282eE5726B3370c8B480e321b3B2aA13686582 QRコードをスキャンするか、上記のウォレットアドレスをコピーしてください。 SeekYou 15の情報源にわたる統合ホストインテリジェンス — 任意のIP、ドメイン、ASNをクエリして、セキュリティ態勢、インフラ詳細、脅威相関を即座に取得。Cloudflareの無料枠のみで動作します。 ライブURL: swiy.co/seekyou $ curl...
WhatBreach
WhatBreach WhatBreach は、メールアドレスがどの情報漏洩に関与しているかを発見する作業を簡略化する OSINT ツールです。WhatBreach は、複数または単一のメールアドレスを検索し、そのメールアドレスが確認されている既知の情報漏洩をすべて発見するためのシンプルかつ効果的な方法を提供します。そこから WhatBreach は、データベースが公開されている場合にそれをダウンロードしたり、メールアドレスが確認されたペーストをダウンロードしたり、ドメインをさらに調査するために検索したりすることができます。このタスクを成功させるために、WhatBreach...
domain-enumeration-sicarius
Sicarius 🐴 ⚡️ 高速サブドメイン列挙ツール 🐴 ⚡️ 🦆 @unp4ck 🪳🫠 インストール git clone github.com/unp4ck/sicarius.git cd sicarius touch config/config.yaml add your apis keys here! pip3 install -r requirements.txt --user インストール後 サードパーティサイトへのクエリにはAPIキーが必要です; Sicariusにはサブドメインを取得するための12のソースがあります。 Shodan SecurityTrails...
ThreatLens
Investigate IPs, domains, hashes, and CVEs across 6 free threat intel APIs — without switching between browser tabs. Quick Start · Usage · Architecture · API Keys · Screenshots · Contributing 🚀 Proudly featured in the official Awesome OSINT repository. 📖 Overview ThreatLens is a single command-li...
maltrieve
Stories in Ready Stories in In Progress | | | || | | |/ | | \ / | | | | | | | | | \ | | / | Maltrieve Maltrieve は mwcrawler のフォークとして始まりました。マルウェアを、多数のサイトに記載されているソースから直接取得します。現在、以下のサイトをクロールします: Malc0de Malware Domain List Malware URLs VX Vault URLquery CleanMX ZeusTracker その他の改善点は以下のとおりです: プロキシサポート...
CVE-2026-62645
creationtimestamp| type| source ---|---|--- 2026-09-08 10:07:17+00:00| seen| https://bsky.app/profile/stemshop.bsky.social/post/3muyrn57bab2n 2026-09-08 10:30:25+00:00| seen| https://infosec.exchange/users/offseq/statuses/117234953398567351 2026-09-08 10:30:27+00:00| seen|...
[SECURITY] Fedora 43 Update: btrbk-0.32.7-1.fc43
Backup tool for btrfs sub-volumes, using a configuration file, allows creation of backups from multiple sources to multiple destinations, with ssh and flexible retention policy support hourly, daily, weekly, monthly...
[SECURITY] Fedora 44 Update: btrbk-0.32.7-1.fc44
Backup tool for btrfs sub-volumes, using a configuration file, allows creation of backups from multiple sources to multiple destinations, with ssh and flexible retention policy support hourly, daily, weekly, monthly...
CVE-2026-14439
creationtimestamp| type| source ---|---|--- 2026-07-02 00:00:36+00:00| seen| https://infosec.exchange/users/offseq/statuses/116847439777806282 2026-07-02 00:00:38+00:00| seen| https://bsky.app/profile/offseq.bsky.social/post/3mpmpzrqsr62v 2026-07-02 00:51:20+00:00| seen|...
Introducing EvidenceForge: Synthetic security logs that don’t look (as) fake
Security teams need high-quality, labeled datasets to train threat hunters and incident responders, validate detection logic, and develop robust analytic models. EvidenceForge helps teams overcome the limitations of anonymized or stale public datasets, while avoiding the cost and complexity of...
CVE-2026-8631
creationtimestamp| type| source ---|---|--- 2026-05-20 23:04:24+00:00| seen| https://bsky.app/profile/cve.skyfleet.blue/post/3mmczckzmul2v 2026-05-21 00:02:47+00:00| seen| https://infosec.exchange/users/offseq/statuses/116609622652943472 2026-05-21 20:20:34+00:00| seen|...
Secure (Multiple) Key-Cast over Networks: Multiple Eavesdropping Nodes
We study the secure multiple key-cast problem over noiseless networks under node-based eavesdroppers, where one or more source nodes participate in the generation of distinct secret keys to be shared among designated terminal subsets, while an eavesdropper observing up to $\ell$ nodes, including...
Vulnerability Identification by Harnessing Inter-Connected Multi-Source Information
The utilization of third-party open-source libraries is widespread in modern software development. Due to the dependency relationships, vulnerabilities within open-source libraries pose significant security threats to downstream software. However, the library vulnerabilities are usually implicitl...
MCPThreatHive: Automated Threat Intelligence for Model Context Protocol Ecosystems
The rapid proliferation of Model Context Protocol MCP-based agentic systems has introduced a new category of security threats that existing frameworks are inadequately equipped to address. We present MCPThreatHive, an open-source platform that automates the end-to-end lifecycle of MCP threat...
kog-bonds-poc
KOG Bonds POC Agent Complete proof-of-concept demonstrating e...