zuthaka

コラボレーティブな無料オープンソースのCommand & Control統合フレームワーク。開発者はC2のコア機能と目標に集中できます。 ドキュメントを参照 » · バグの報告 · 機能リクエスト · 目次 1. このプロジェクトについて 問題提起 解決策 使用技術 2. 既に対応しているC2 3. はじめに 前提条件 インストール 4. 使い方 5. ロードマップ 6. ライセンス 7. お問い合わせ このプロジェクトについて 問題提起...

zuthaka

A collaborative free open-source Command & Control integration framework that allows developers to concentrate on the core function and goal of their C2. Explore the docs » · Report Bug · Request Feature · Table of Contents 1. About The Project Problem statement Solution Built With 2. Already...

horusec

目次 1. 概要 2. はじめに 2.1. 必要条件 2.2. インストール 3. 使い方 3.1. CLIの使い方 3.2. Dockerの使用 3.3. 旧バージョン 3.4. Horusec-Webアプリケーションの使用 3.5. Visual Studio Codeの使用 3.6. パイプラインの使用 4. ドキュメント 5. ロードマップ 6. 貢献 7. 行動規範 8. ライセンス 9. コミュニティ 概要 Horusecは、開発プロセス中にセキュリティ上の欠陥を特定するために静的コード解析を実行するオープンソースツールです。...

hoverfly

開発とテストのためのAPIシミュレーション Hoverflyは軽量でオープンソースのAPIシミュレーションツールです。Hoverflyを使用すると、アプリケーションが依存するAPIの現実的なシミュレーションを作成できます。 遅くて不安定なAPI依存関係を現実的で再利用可能なシミュレーションに置き換えます ネットワークレイテンシ、ランダムな障害、レート制限をシミュレートしてエッジケースをテストします 任意のプログラミング言語で拡張およびカスタマイズ可能 APIシミュレーションのエクスポート、共有、編集、インポートが可能 Java向けのCLIおよびネイティブ言語バインディング REST AP...

skyvern

🐉 LLMとコンピュータビジョンを使ってブラウザベースのワークフローを自動化 🐉 Skyvern は、LLMとコンピュータビジョンを使ってブラウザベースのワークフローを自動化します。Playwright互換のSDKを提供し、Playwrightの上にAI機能を追加します。また、ノーコードのワークフロービルダーを備えており、技術者・非技術者を問わず、あらゆるWebサイトで手動ワークフローを自動化し、脆弱で信頼性の低い自動化ソリューションを置き換えることができます。...

uofw

uOFW 本项目旨在对 PSP 基本内核与硬件进行逆向工程，以创建一套最新的系统技术文档，同时提供一个免费且开源的原始固件（vanilla firmware）。 要了解更多关于 uOFW 的信息（包括 PSP 社区使用它的示例），请查看此演示文稿。 项目的当前进展可在 Current Modules Status 维基页面上找到。 文档 PSP 内核 API 文档 PSP 硬件与软件信息可在 uofw/upspd 找到。 安装 您可以按照 uofw/uofwinst 中的说明运行 uOFW 的各个组件。 参与贡献 这个项目远未完成。我们欢迎所有人来帮助我们。 要开始，请阅读维基。其中包含...

fscan

Fscan 中文 Comprehensive intranet scanning tool for automated vulnerability assessment. Version : 2.2.0 Features Scanning Host Discovery - ICMP/Ping alive detection, B/C segment statistics for large networks Port Scanning - TCP connect scan, 133 built-in ports, port groups web/db/service/all...

associated-threat-analyzer

Associated-Threat-Analyzer 注記 : 悪意のあるドメインやIPの共有についてプライバシー法はどう述べていますか？以下を参照してください：USAGEPOLICY.md LICENSE 説明 Associated-Threat-Analyzerは、ローカルの悪意のあるドメインリストとIPv4リストを使用して、Webアプリケーションに関連する悪意のあるIPv4アドレスとドメイン名を検出します。 スクリーンショット インストール Gitから git clone...

sublime-rules

Sublime Rules 由 Sublime Security 提供 本仓库包含 Sublime 的开源规则，Sublime 是一个免费且开放的平台，用于检测和防御 BEC、恶意软件和凭证钓鱼等电子邮件攻击。 示例 HTML 走私 VIP / 高管冒充 恶意 OneNote 文件 恶意 LNK 文件 加密 zip 文件 社区规则源 DelivrTo vector-sec amitchell516 了解更多 博客 文档 消息查询语言 MQL 参考 发布日志 在 Twitter 上关注我们，获取新规则和检测能力的最新动态。...

tinfoleak

tinfoleak Twitterインテリジェンス分析のための最も完全なオープンソースツール はじめに tinfoleak は、OSINT（オープンソースインテリジェンス）およびSOCMINT（ソーシャルメディアインテリジェンス）の分野に属するオープンソースツールで、Twitterからの情報抽出を自動化し、その後のインテリジェンス生成のための分析を容易にします。ユーザー識別子、地理座標、またはキーワードを指定すると、tinfoleak がTwitterタイムラインを分析し、大量のデータを抽出して、インテリジェンスアナリストにとって有益で構造化された情報を表示します。 tinfoleak...

tinfoleak

tinfoleak The most complete open-source tool for Twitter intelligence analysis Introduction tinfoleak is an open-source tool within the OSINT Open Source Intelligence and SOCMINT Social Media Intelligence disciplines, that automates the extraction of information on Twitter and facilitates...

honggfuzz

Honggfuzz A security-oriented, feedback-driven, evolutionary fuzzer. Honggfuzz is a general-purpose fuzzer that uses code coverage software and hardware-based to find bugs. It is multi-process, multi-threaded, and supports persistent fuzzing for extreme speed. Key Features Fast : Multi-process an...

Cobaltstrike_BOFLoader

CobaltstrikeBOFLoader これは、Cobalt Strike BOF Loaderのオープンソースポート/再実装です（現状のまま ）。ほとんどの部分は、Cobalt StrikeのオリジナルのBeacon + Teamserverと同じように行われています。 これには、TrustedSec COFFLoaderなどの他のオープンソースCOFFローダーで解決されている欠点も含まれています。これは意図的です。このプロジェクトの目的は、 良い COFFローダーを作ることではなく、Cobalt...

osint-tools-mcp-server

🔍 Servidor MCP de Herramientas OSINT Un servidor MCP completo que expone múltiples herramientas OSINT a asistentes de IA como Claude. Este servidor permite a la IA realizar tareas sofisticadas de reconocimiento y recolección de información utilizando herramientas OSINT estándar de la industria. 🛠️...

core

Secluso Raspberry Pi向けプライベートDIYホームセキュリティ。暗号化されたリモートアクセスと5分のソフトウェアセットアップ。 Secluso Deploy をダウンロード • 自作ガイド • セキュリティモデル • ウェブサイト Secluso は Raspberry Pi 向けのプライベートホームセキュリティカメラシステムです。ライブ映像の視聴、アラートの受信、録画の再生を、映像をクラウドプロバイダーに渡すことなくスマートフォンから行えます。 Secluso は Secluso, Inc. によって開発され、以下の共同創業者がいます： Ardalan Amiri...

CVE-2023-38646

Metabase Metabase 是一款开源商业智能工具，可让你利用来自各种数据库和数据源的数据创建图表和仪表板。它是一个广受欢迎的项目，在 GitHub 上拥有超过 33k 星标，并且在过去几年中从漏洞研究的视角受到了相当多的关注。 CVE-2023-38646 - Metabase 预认证 RCE Metabase 开源版 0.46.6.1 之前以及 Metabase Enterprise 1.46.6.1 之前的版本允许攻击者以服务器权限级别在服务器上执行任意命令。利用该漏洞无需认证。其他已修复版本包括...

agent-opfor

面向AI智能体、LLM应用和MCP服务器的开源对抗仿真工具。 像真实攻击者一样测试你的AI——从命令行、IDE或浏览器扩展（团队中任何人都可使用）即可完成。 网站 · 文档 · GitHub · 浏览器扩展 · Discord OPFOR 是 "Opposition Force"（对抗部队）的缩写——这是一个军事术语，指在训练中扮演敌军的单位，让其他部队在真正的攻击来临之前感受真实攻击的样子。我们根据这个理念命名了该工具：要更好地防御AI智能体，必须先攻击它们。 为什么我们构建了这个工具...

kube-beacon

Kube-Beacon プロジェクト Kubernetes ランタイムをスキャン !! Kube-Beacon は、デプロイされた Kubernetes クラスターに対して監査チェックを実行し、セキュリティレポートを出力するオープンソースの監査スキャナーです。 監査テストは、CIS Kubernetes ベンチマーク仕様 の完全な実装です。 新機能 !! 監査結果は現在、ユーザープラグイン（Go プラグイン使用）を介して Webhook として活用できます。 監査チェックはマスターノードとワーカーノードで実行され、出力される監査レポートには以下が含まれます。 セキュリティ問題の根本原因...

threat-dragon

OWASP Threat Dragon OWASP Threat Dragon 是一款免费、开源、跨平台的威胁建模应用程序。 它用于绘制威胁建模图，并列出图中元素的威胁。 Mike Goodwin 创建了 Threat Dragon，作为一个开源社区项目， 提供一种直观且易用的威胁建模方式。 Threat Dragon 设计面向各类团队，强调灵活性和简洁性。 该项目已获得 OWASP 生产状态，并遵循 威胁建模宣言 的价值观和原则。 本程序是自由软件：您可以依据 Apache 2.0 许可证 的条款重新分发和/或修改它。 试用 Threat Dragon 在演示网站上访问最新版本的...

GoGhost

GoGhost GoGhostは、大量のSMBGhostスキャンを行うための高性能・軽量・ポータブルなオープンソースツールです。 インストール WindowsバイナリまたはLinuxバイナリをダウンロードできます。また、GoGhostはネイティブのGolangライブラリを使用しているため、以下の行でコンパイルすることも可能です。 go build GoGhost.go 使用オプション GoGhostは25,000のIPアドレスを3秒未満でスキャンしましたが、NMAPは600秒以上かかりました。 -iL FILE -iLオプションを使用すると、ファイル内のCIDRリストを指定できます。 -...