privacyguides.org

オンラインで自分を守るための、プライバシーとセキュリティに関する中心的なリソース。 概要 Privacy Guides は、データのセキュリティとプライバシーを保護するための情報を提供する、社会的な動機に基づくウェブサイトです。私たちの使命は、デジタルプライバシーの価値と、あなたのオンライン活動を監視しようとする世界各国の政府の取り組みについて、一般の人々に知ってもらうことです。私たちは、ボランティアのチームメンバーとコントリビューターのみによって運営される非営利のコミュニティです。私たちのウェブサイトは広告なしで、記載されているプロバイダーのいずれとも提携していません。...

blind-ssrf-chains

介绍 什么是服务端请求伪造（SSRF）？ 服务端请求伪造发生在当你能够迫使服务器代表你发起任意请求时。由于请求是由服务器发起的，因此有可能根据服务器在网络中的位置访问内部资源。在云环境中，由于存在可能包含敏感凭证或密钥的元数据端点，SSRF 构成了更重大的风险。 盲 SSRF 在利用服务端请求伪造时，我们常常会发现自己处于无法读取响应的情况。在行业中，这种行为通常被称为“盲 SSRF”。在这种情况下，我们如何证明其影响？这是由 Justin Gardner 在 Twitter 上引发的一场有趣的讨论： 最近我发现了大量的盲...

open-source-llm-scanners

open-source-llm-scanners GitHub에 등록된 오픈 소스 LLM 보안 스캐너 목록으로, 별표Star 순으로 정렬되어 있습니다. 심층 분석을 제공하지는 않습니다. 최소 10개의 별표가 필요합니다. 😁 관련: open-source-web-scanners LLM 스캐너 LLM 애플리케이션에서 다양한 취약점을 찾을 수 있는 도구입니다...

rapidscan

🟥 RapidScan v1.2 - The Multi-Tool Web Vulnerability Scanner RapidScan has been ported to Python3 i.e. v1.2. The Python2.7 codebase is available on v1.1 releases section. Download and use it if you still haven't upgraded to Python 3. Kindly note that the v1.1 Python2.7 will not be enhanced further...

Scanners-Box

English | 简体中文 | Español はじめに Scanners Box は、9,000以上の⭐厳選されたオープンソースサイバーセキュリティツールの武器庫 です。特に AI駆動型自動セキュリティエージェント と レッドチーム / ブルーチーム のツールに焦点を当てています。すべてのツールはソースコードが利用可能 で、サブドメイン列挙からIoT監査、モバイル分析、スマートコントラクトスキャン、クラウドセキュリティまで、10以上のカテゴリをカバーしています。 Project A³C...

Pentest-Collaboration-Framework

Pentest Collaboration Framework Pentest Collaboration Framework - テスト作業中に日常的なプロセスを自動化するための、オープンソースでクロスプラットフォームかつポータブルなツールキットです！ ドキュメントを見る » ‼️ 重要なリンク...

oss-bounty-program

ProjectDiscovery OSS バウンティプログラム 目的 ProjectDiscovery OSS バウンティプログラムは、グローバルコミュニティからの有意義な貢献に報酬を与えることで、セキュリティを民主化するために存在します。 私たちのツールは世界中の研究者、防御者、開発者によって使用されています。このプログラムは、世界中の誰でもProjectDiscoveryプロジェクトの改善に貢献し、その作業に対して適切に認められ報酬を得られることを保証します。 私たちは以下を目指しています： セキュリティ研究と開発への参加障壁を下げる 影響力の大きいオープンソース貢献を促進する...

GuardScan

🛡️ GuardScan 100%無料＆オープンソース • プライバシー最優先のセキュリティスキャンとAIコードレビューCLI root@kitploit: / | | | | / \ | | \ / | / | / \ | \ | | / | | | | | | | | | |/ \ | | | | | | \ | | / \ | | | | | | | | | | || | || / | | || | | | / | |\ | || | || | | | |// \| \/ |/ // \| | ||| Privacy-First AI Code Review...

Gixy-Next

Gixy-Next: NGINX Configuration Security Scanner for Security Audits Overview Gixy-Next Gixy is an open-source NGINX configuration security scanner and hardening tool that statically analyzes your nginx.conf to detect security misconfigurations, hardening gaps, and common performance pitfalls befo...

Gixy-Next

Gixy-Next: セキュリティ監査向けNGINX設定セキュリティスキャナー 概要 Gixy-Next Gixy は、オープンソースのNGINX設定セキュリティスキャナー兼ハードニングツールであり、nginx.confを静的に解析して、セキュリティ設定の不備、ハードニングの不足、および一般的なパフォーマンスの落とし穴を本番環境に到達する前に検出します。これはYandexのGixyの活発にメンテナンスされているフォークです。Gixy-NextのソースコードはGitHubで入手可能です。...

powerglot

Powerglot Powerglot encodes several kind of scripts using polyglots, for example, offensive powershell scripts. It is not needed a loader to run the payload. In red-team exercises or offensive tasks, masking of payloads is usually done by using steganography, especially to avoid network level...

PT-2026-91831

Halo through 2.26.1 contains an open redirect vulnerability in the anonymous thumbnail endpoint that fails to validate the uri query parameter. Attackers can craft malicious links on the trusted Halo domain that redirect visitors to arbitrary external sites, enabling phishing attacks and abuse of...

CVE-2026-53495

containerd is an open-source container runtime. Prior to 1.7.35, 2.0.1...

CVE-2019-6447-ESfile-explorer-exploit

CVE-2019-6447-ES file Explorer エクスプロイト ES File Explorer v4.1.9.7.4 オープンポート脆弱性エクスプロイト。CVE-2019-6447 実際の脆弱性を発見した方へのクレジット。...

ronin

ronin 웹사이트 소스 코드 이슈 문서 디스코드 | 마스토돈 설명 Ronin은 보안 연구 및 개발을 위한 무료 오픈 소스 Ruby 툴킷입니다. Ronin은 다양한 보안 작업을 위한 여러 CLI 명령어와 Ruby 라이브러리를 포함합니다. 예를 들어 데이터 인코딩/디코딩, IP/호스트/URL 필터링, ASN 조회, DNS 조회, HTTP, 웹 취약점 스캐닝, 웹사이트 스파이더링, 서드파티 저장소 설치 exploits 및/또는 payloads , exploits 실행, 새로운 exploits 개발, 로컬 데이터베이스 관리, 데이터...

JoomlaScan

Joomla Scan Joomla CMSにインストールされているコンポーネントを見つけるための無料のオープンソースソフトウェア。Joomscanの残骸から構築されました。 特徴 Joomla CMSサイトをスキャンしてコンポーネント/拡張機能を検索します（600以上のコンポーネントのデータベース） コンポーネントのブラウズ可能なフォルダを見つけます（Index of ...） 無効または保護されたコンポーネントを見つけます コンポーネントのバージョンを特定するのに役立つ各ファイルを見つけます（Readme、Manifest、License、Changelog）...

ator

인증 토큰 획득 및 교체 확장 프로그램 소개 웹 보안 테스트 세계에서 자동화는 핵심이며, Burp Suite는 가장 선호되는 도구입니다. 하지만 Burp을 자동 스캐닝에 제대로 활용하려면 적절한 플러그인이 필요합니다. 바로 ATOR가 여기서 등장합니다. 이 오픈소스 Burp 플러그인은 다양한 시나리오에 대한 토큰 관리 및 교체를 단순화하여 스캐닝 기능을 혁신하도록 설계되었습니다. 주요 기능은 다음과 같습니다: 1. 접근 및 갱신 토큰 관리 2. XML 및 JSON 요청 본문 내 토큰 교체 3. URL 및 쿠키 내 토큰 교체...

403bypasser

403bypasser Türkçe 403bypasser , hedef sayfalardaki erişim kontrolü kısıtlamalarını aşmak için kullanılan teknikleri otomatikleştirir. Bu araç geliştirilmeye devam edecektir, katkılara açıktır. English 403bypasser automates the techniques used to circumvent access control restrictions on target...

deadair

deadair checks whether enabled SIEM detections still have the telemetry they need. It reports missing or stale data, ingest delays, and schema mismatches. Runs locally · Read-only · No agent · No telemetry upload Read the technical write-up · Featured in Detection Engineering Weekly · Featured in...

CVE-2023-33405

CVE-2023-33405 BlogEngine.NET CMS（バージョン 3.3.8.0 以前）で確認されたオープンリダイレクトの脆弱性 default.aspx ページへの GET リクエストの URL 内に "years=" が含まれている場合、アプリケーションは "Redirect" という名前の関数を呼び出します。 この関数は、year、month、date、page、rewrite を含む複数のパラメータを設定します。date パラメータは DateTime オブジェクトを使用して解析されますが、month パラメータと year パラメータは検証されておらず、rewri...