trappsec

trappsec trappsecは、APIのビジネスロジックを探る攻撃者を開発者が検出するのに役立つオープンソースフレームワークです。実際のAPI構造と区別が難しいリアルなデコイルートとハニーフィールドを埋め込むことで、攻撃者に認証を促し、偵察を実用的なセキュリティテレメトリに変換します。 実際にセキュリティアラートを確認する1%の人々と、アラートがあるというアイデアだけを好む99%の人々のために作られました。 ドキュメントを読む • 超クイックスタート コアコンセプト デコイルート:...

rita

RITA（リアルインテリジェンス脅威分析） RITAの価値を感じ、さらに自動ハンティング、未来志向の可視化、データエンリッチメントを進めたい場合は、AC-Hunterをご覧ください。 Active Countermeasures 提供。 BHIS スポンサー。 RITAは、ネットワークトラフィック分析のためのオープンソースフレームワークです。 このフレームワークは、TSVまたはJSON形式のZeekログを取り込み、現在以下の主要機能をサポートしています： ビーコン検出 : ネットワーク内外のビーコン動作の兆候を検索 長時間接続検出 : 長時間通信している接続を簡単に確認...

turbinia

Turbinia 概要 注意: Turbinia は新機能の開発を終了し、メンテナンスモードに入っています。ユーザーはOpenRelik をご覧ください。 Turbinia は、分散フォレンジックワークロードをデプロイ、管理、実行するためのオープンソースフレームワークです。一般的なフォレンジック処理ツール（Plaso、TSK、strings など）の実行を自動化し、クラウドでの証拠処理、大量の証拠の処理のスケーリング、可能な限りの並列処理による応答時間の短縮を支援することを目的としています。 動作の仕組み Turbinia...

usbsas

usbsas is a free and open source GPLv3 tool and framework for securely reading untrusted USB mass storage devices. Overview Following the concept of defense in depth and the principle of least privilege, usbsas's goal is to reduce the attack surface of the USB stack. To achieve this, most of the...

maat

About Maat is an open-source Dynamic Symbolic Execution and Binary Analysis framework. It provides various functionalities such as symbolic execution, taint analysis, constraint solving, binary loading, environment simulation, and leverages Ghidra's sleigh library for assembly lifting:...

KITT-Lite

KITT ペネトレーションテストフレームワーク - ライトバージョン メンテナンス終了、動作には編集が必要な場合があります KITT ペネトレーションテストフレームワークは、ペンテスターやプログラマーが自分たちが使用するツールと知識を組み合わせてオープンソースプロジェクトにまとめるためのオープンソースソリューションとして開発されました。 KITT を使用することで、ユーザーは自身の職業で一般的に使用されるツールのリストに簡単にアクセスでき、ソースコード内で設定が可能です。 更新: Kali 2020.2 対応! KITT...

pocsploit

pocsploit 中文 README pocsploit is a lightweight, flexible and novel open source poc verification framework Pain points of the POC framework in the market 1. There are too many params, I don't know how to get started, but only some of them are commonly used. 2. YAML poc frameworklike nuclei & xray ...

pocsploit

pocsploit 中文 README pocsploit は、軽量で柔軟かつ斬新なオープンソースのPoC検証フレームワークです 市場におけるPoCフレームワークの課題 1. パラメータが多すぎて、どこから始めればよいか分からないが、実際に使うのは一部だけである。 2. YAMLベースのPoCフレームワーク（nucleiやxrayなど）は柔軟性に欠ける。PoC作成時の変換コストが非常に高く、非HTTPプロトコルに対応するのが難しい場合がある（16進数しか使えない）。 3. PoCに誤検知が発生することがあり、正確なフィンガープリントマッチングによって回避できる。 4...

cynative

独自のセキュリティエージェントを構築する インフラストラクチャへのライブかつ読み取り専用アクセスを備えたセキュリティエージェント向けのオープンソースフレームワーク。 クイックスタート · 組み込みエージェント · 最初のエージェント · ドキュメント インフラストラクチャについて何でも質問できます。 Cynative はフロンティアモデルをコード、クラウド、ランタイム全体で実行し、GitHub、GitLab、AWS、GCP、Azure、Kubernetes を単一のシステムとして推論し、検証済みの回答を返します。bash cynative "what in my cloud is...

social-engineer-toolkit

Social-Engineer Toolkit SET Social-Engineer Toolkitは、許可されたソーシャルエンジニアリング評価のためのオープンソースのペネトレーションテストフレームワークです。SETは、ユーザーの意識をテストし、コントロールを検証し、同意に基づくレッドチーム演習を実施する必要があるセキュリティチーム向けに、ガイド付きの攻撃ベクトルを提供します。 SETは、David Kennedy ReL1K / @HackingDave によって書かれたTrustedSecプロジェクトです。 責任ある使用...

combobulator

Dependency Combobulator Dependency Combobulatorは、依存関係の混乱による漏洩や潜在的な攻撃を検出・防止するためのオープンソースでモジュール式かつ拡張可能なフレームワークです。これにより、異なるソース（例：GitHub Packages、JFrog Artifactory）や多くのパッケージ管理方式（例：npm、maven）に対して評価可能な、安全なアプリケーションリリースを確保するための総合的なアプローチを促進します。 対象読者...

Maryam

OWASP Maryam OWASP Maryam is a modular open-source framework based on OSINT and data gathering. It is designed to provide a robust environment to harvest data from open sources and search engines quickly and thoroughly. Installation Supported OS Linux FreeBSD Darwin OSX $ pip install maryam...

barf-project

BARF : バイナリ解析とリバースエンジニアリングフレームワーク バイナリコードの解析は、ソフトウェアセキュリティ、プログラム解析、リバースエンジニアリングなど、コンピュータ科学およびソフトウェア工学の多くの分野において重要な活動です。手動でのバイナリ解析は困難で時間のかかる作業であり、それを自動化または支援するソフトウェアツールが存在します。しかし、これらのツールの多くには技術的・商業的な制約があり、学界や実務家コミュニティの大部分がアクセスして使用することが制限されています。 BARF...

buttinsky

Buttinsky オープンソースのボットネット監視 説明 ボットネット監視は脅威分析において重要な部分ですが、適切なオープンソースツールが不足しているため、しばしば軽視されています。私たちのツールは、自動化されたボットネット監視のためのオープンソースフレームワークを提供します。モジュール設計により、使用するプロトコル、監視クライアントの動作、収集した情報のログ方法、ボットネットの目的、規模、脅威を分析するためのデータ処理、および専用ノード間での監視タスクの分散方法を完全にカスタマイズできます。...

cynative v1.11.3

Build your own security agents Open-source framework for security agents with live, read-only access to your infrastructure. Quickstart · Built-in agents · Your first agent · Docs Ask your infrastructure anything. Cynative runs frontier models across your code, cloud and runtime - reasoning throu...

CVE-2026-55440

Microsoft UFO open-source framework for intelligent automation across devices and platforms. Prior to 3.0.7, the COMMANDRESULTS handler in ufo/server/ws/handler.py called getorcreatesession in ufo/server/services/sessionmanager.py without ownerclientid, allowing an authenticated client to create ...

EUVD-2026-44947

Microsoft UFO open-source framework for intelligent automation across devices and platforms. Prior to 3.0.7, the COMMANDRESULTS handler in ufo/server/ws/handler.py called getorcreatesession in ufo/server/services/sessionmanager.py without ownerclientid, allowing an authenticated client to create ...

EUVD-2026-44943

Microsoft UFO open-source framework for intelligent automation across devices and platforms. From 3.0.0 until 3.0.6, a client connected to the UFO WebSocket server as a DEVICE could call DEVICEINFOREQUEST with another device's targetid and receive that device's server-side systeminfo through...

CVE-2026-54568 Microsoft UFO: Missing Authorization in DEVICE_INFO_REQUEST Allows a DEVICE Client to Read Another Device's system_info

Microsoft UFO open-source framework for intelligent automation across devices and platforms. From 3.0.0 until 3.0.6, a client connected to the UFO WebSocket server as a DEVICE could call DEVICEINFOREQUEST with another device's targetid and receive that device's server-side systeminfo through...

Fission 安全漏洞

Fission is an open-source function deployment framework based on Kubernetes. Versions of Fission prior to 1.23.0 contain security vulnerabilities. These vulnerabilities stem from the runtime Pod using the fission-fetcher ServiceAccount and automatically mounting tokens. User function code can rea...