PentestingEverything

PentestingEverything 完全で検索可能なペネトレーションテストの知識ベース。23のセキュリティドメインをカバー。 ライブウェブサイト: pentesting.m14r41.in ライブウェブサイト · PentestingChecklist · コントリビュート · 問題を報告 オンラインで読む: pentesting.m14r41.in 。完全検索可能、108のドキュメントページ、104のリファレンスPDF、23ドメインにわたる212以上のトピックを収録。このウェブサイトはリポジトリを高速で構造化された読みやすい知識ベースに変換します。 v2.0.0の新機能:...

ChameleonMini-rebooted

ChameleonMini RevE - リブート版 Linux & OSX CI| リリース ---|--- | 帰属ライセンス "Based on the open-source NFC tool ChameleonMini: https://github.com/emsec/ChameleonMini" License これは、多くの皆様が購入されたChameleonMini RevE Rebootedの改訂版・リブート版のファームウェアです。 中国の製造元はファームウェアの変更を非公開としており、このデバイスを購入したすべてのユーザーにとって制限があるものでした。...

clamav

ClamAV ClamAV® は、トロイの木馬、ウイルス、 マルウェア、その他の悪意のある脅威を検出するオープンソースのアンチウイルスエンジンです。 ドキュメントとFAQ ClamAV のドキュメントは docs.clamav.net でホストされています。 各リリースのソースアーカイブには、オフライン で読むためのドキュメントのコピーも含まれています。 ドキュメントへの貢献は、Cisco-Talos/clamav-documentation に改善を提出することで行えます。 ClamAV ニュース このリリースおよび以前のリリースの機能については、ニュース をお読みください。 最新の...

the-art-of-pivoting

ピボットの技法 複雑な世界で新たな関係性を発見するためのインテリジェンスアナリスト向けの手法 PDF HTML EPUB Markdown 概要 この本は、インテリジェンスおよびサイバーセキュリティのアナリストが、古典的および型にはまらない指標（その多くはしばしば見落とされがち）の両方をピボットすることで、脅威アクターのインフラストラクチャと進行中の調査の間に隠された関連性を発見する方法を探求します。本書の内容は、サイバーセキュリティ、デジタルフォレンジック、サイバー脅威インテリジェンス、そしてより広いインテリジェンス分析で使用される、実証済みで現場で試された戦略に基づいています。...

usbsas

usbsas is a free and open source GPLv3 tool and framework for securely reading untrusted USB mass storage devices. Overview Following the concept of defense in depth and the principle of least privilege, usbsas's goal is to reduce the attack surface of the USB stack. To achieve this, most of the...

Bus_Pirate

Bus Pirate このリポジトリは旧 Bus Pirate v3.x および v4.x ハードウェア専用です! Bus Pirate 5 以降をお持ちの場合は、https://buspirate.com を参照してください。 Bus Pirate は、電子機器と通信するオープンソースのハッカー向けマルチツールです。 大胆なハッカーが次のプロジェクトのプロトタイプ作成に必要となるかもしれない、数多くの機能が備わっています。 このコミュニティファームウェアは、これらのデバイス向けの公式 Dangerous Prototypes ファームウェアからフォークされたものです。...

OpenAM

Open Access Management OpenAM 是一种访问管理解决方案，包含身份验证、单点登录、授权、联合、权限（Entitlements）和 Web 服务安全。 跨域单点登录（CDSSO）、SAML 2.0、OAuth 2.0 和 OpenID Connect 确保 OpenAM 无需任何修改即可轻松与旧版、自定义和云应用程序集成。 它是一个对开发者友好的开源控制解决方案，让您能够拥有并保护用户的数字身份。 主要功能 身份验证管理 借助 OpenAM，您可以使用各种身份验证方法设置复杂的身份验证流程，例如登录密码、OTP、保存的 Cookie、二维码认证等…… OpenAM...

zitadel

開発者のためのアイデンティティ基盤 ZITADEL は、基本的な認証以上のものを必要とするチームのために構...

mimosa

Mimosa 説明 システムの再起動、データベースのダンプ、以前はSecureCodingと呼ばれ、その後新人に任せられ、最終的に完全に書き直されました。 これはオープンソースのコアです。管理コントロールは含まれていません。 特徴 多数のチャレンジ 現代のポップカルチャーへの言及 はじめに 方法 1: Jar バージョン 最新の Mimosa リリースをこちらからダウンロードしてください。 以下のコマンドをターミナルで実行する前に、mimosa を任意のディレクトリに配置してください。 user@mimosa:$ java -jar mimosa-core-.jar -g sql...

OpenShell

OpenShell OpenShellは、Goで書かれた軽量なオープンソースのリバースシェル管理サーバーです。 Webベースのシンプルなグラフィカルユーザーインターフェース（GUI）を通じて、リバースシェルチャネルを確立し操作することができます。 バグを見つけた場合や提案がある場合は、遠慮なくIssueを開いてください。 このプロジェクトが役立つ、または参考になると感じたなら、リポジトリに⭐を付けていただけると大変嬉しいです！ あなたのサポートは、このツールを改善し続けるための大きなモチベーションになります。 免責事項...

GuardScan

🛡️ GuardScan 100%無料＆オープンソース • プライバシー最優先のセキュリティスキャンとAIコードレビューCLI / | | | | / \ | | \ / | / | / \ | \ | | / | | | | | | | | | |/ \ | | | | | | \ | | / \ | | | | | | | | | | || | || / | | || | | | / | |\ | || | || | | | |// \| \/ |/ // \| | ||| Privacy-First AI Code Review & Security...

fridump

Fridump Fridump v0.1 は、主にペネトレーションテスターや開発者を対象としたオープンソースのメモリダンプツールです。Fridump は Frida フレームワークを利用して、サポートされている任意のプラットフォームからアクセス可能なメモリアドレスをダンプします。Windows、Linux、Mac OS X システムから、iOS、Android、または Windows アプリケーションのメモリをダンプするために使用できます。 使用方法 使い方: fridump -h -o dir -U -v -r -s --max-size bytes process 以下は fridu...

Anthropic-Cybersecurity-Skills

Anthropic Cybersecurity Skills AIエージェント向け、最大のオープンソースサイバーセキュリティスキルライブラリ !Hermes Agenthttps://img.shields.io/badge/HermesAgent-compa...

modo

Modo コードを書く前に計画を立てる、オープンソースのAI IDE。 MITライセンス · クイックスタート · Modoが追加する機能 · コントリビューション AIコーディングツールに小さな機能が欲しいと思った。提案する方法が見つからなかった。そこで自問した：Kiro、Cursor、Windsurfのようなものを実際に作るのはどれほど難しいのだろう？ 結果は思ったより難しくない。Voidエディター（VS Codeのフォーク）から始めて、短期間の開発でそれらのツールが提供する機能の約60～70％まで達成できた。本当に楽しかった。...

libsrtp

libSRTP の紹介 このパッケージは、Secure Real-time Transport Protocol（SRTP）、Universal Security Transform（UST）、およびそれを支える暗号カーネルの実装を提供します。SRTP APIはinclude/srtp.hに文書化されており、ライブラリは（コンパイル後に）libsrtp2.aに格納されます。 この文書は、Cisco Systems, Inc.によるオープンソースのSecure RTPライブラリであるlibSRTPについて説明します。RTP（Real-time Transport Protocol）は、RF...

JoySafety

JoySafety —— 大規模言語モデルセキュリティフレームワーク 📋 目次 プロジェクト概要 ✨ 特徴 🚀 クイックスタート 📖 使用ガイド 🏆 ベストプラクティス 🏗️ アーキテクチャ設計 🛠️ 開発 📄 ライセンス 📅 計画 Star History new release ✅ プロンプトインジェクション検出モデルを全面アップグレード...

vulhub

Vulhub는 사전 구축된, 바로 사용 가능한 취약한 Docker 환경의 오픈소스 모음입니다. 단 하나의 명령어로 보안 연구, 학습 또는 데모를 위한 취약한 환경을 실행할 수 있으며, Docker 경험이 필요하지 않습니다. 中文版本Chinese version 빠른 시작 Docker 설치 Ubuntu 24.04 예시: 최신 버전 docker 설치 curl -s https://get.docker.com/ | sh docker 서비스 실행 systemctl start docker 다른 운영 체제는 Docker 문서를 참조하세요. 모...

Dark-Moon

DarkMoon Open-source autonomous AI penetration testing — finds, exploits and qualifies every vulnerability on your own infrastructure ⭐ Star DarkMoon · 🚀 Quick Start · 🧩 Integrations · 📊 Benchmark · 🔒 Darkmoon Pro · ▶️ Install & Run OSS · ▶️ Demo Pro DarkMoon is autonomous AI penetration testing...

Vayne-RaT

Vayne-RaT は、C で書かれた無料かつオープンソースのリモート管理ツールです。 特徴: マルチスレッド CMD シェル ファイルマネージャー ダウンロード & アップロード リモートデスクトップ パスワード復元 アセンブリビルダー スキャンタイム暗号化 FUD 必要条件 .NET 2.0 でコード化された Stub Mono.Cecil.dll Dissembler Lib.dll BunifuUIv1.52.dll 対応オペレーティングシステム 32 ビットおよび 64 ビット Windows XP SP3 Windows Server 2003 Windows Vista...

matano

AWS용 오픈소스 보안 데이터 레이크 Matano 오픈소스 보안 데이터 레이크는 AWS상의 보안 팀을 위해 구축된 오픈소스 클라우드 네이티브 보안 데이터 레이크 입니다. !NOTE Matano는 완전한 엔터프라이즈 보안 운영 플랫폼을 위한 상용 관리형 Cloud SIEM을 제공합니다. 자세히 알아보기. 문서 | 웹사이트 | 커뮤니티 기능 보안 데이터 레이크: 비정형 보안 로그를 AWS 계정 내의 구조화된 실시간 데이터 레이크로 정규화합니다. 모든 로그 수집: 50개 이상의 소스와 즉시 통합되며 사용자 정의 소스로 쉽게 확장...