ultralytics

中文 | 한국어 | 日本語 | Русский | Deutsch | Français | Español | Português | Türkçe | Tiếng Việt | العربية Ultralytics 基于多年在计算机视觉和人工智能领域的基础研究，创造了尖端的、最先进的 SOTA YOLO 模型。我们的模型不断更新以提高性能和灵活性，具有速度快 、精度高 和易于使用 的特点。它们在目标检测、跟踪、实例分割、语义分割、图像分类和姿态估计...

CVE-2026-69836-EXP

CVE-2026-69836 Entra ID 未认证 RCE 概念验证 概述 CVE-2026-69836 是 Microsoft Entra ID 中存在的一个严重未认证远程代码执行漏洞，源于对不可信数据的反序列化不当（CWE-502）。该漏洞允许攻击者在无需身份认证、用户交互或特殊权限的情况下通过网络执行任意代码。本 PoC 演示了一种在已修补环境中实现完整 RCE 的利用方式，可导致身份数据被完全攻陷、令牌遭窃取、权限被提升，并可在 Microsoft 365、Azure 及连接的 SaaS 应用中进行横向移动。 受影响版本 受 CVE-2026-69836 影响的...

CVE-2022-22965_PoC

Explotación de RCE en Spring Framework Notas rápidas de pentest Paso 1: Encuentra algún endpoint en tu objetivo donde se acepten métodos POST/PUT + codifica tu payload URL encode root@kitploit: POST /path/upload HTTP/1.1 Host: Origin: Cookie: JSESSIONID=BE65B534335A5A2538624404C063B70C;...

salus

Salus: コードの安全性とセキュリティの守護神 🔍 概要 Salus（セキュリティ自動化軽量ユニバーサルスキャナー）は、その名をローマの保護の女神に由来し、セキュリティスキャナーを調整して実行するためのツールです。リポジトリに対してDockerデーモンを介してSalusを実行すると、関連するスキャナーを自動的に判別し、実行して出力を提供します。ほとんどのスキャナーは、コンテナに直接含まれている他の成熟したオープンソースプロジェクトです。...

glue

OWASP Glue Glueは一連のツールを実行するためのフレームワークです。一般的には、セキュリティ分析パイプラインを自動化するための基盤として使用されます。 推奨される使用法 Glueを実行したい方は、Dockerイメージの使用をお勧めします。他のツールがすでに利用可能で設定済みであるためです。詳細はドキュメントを参照してください。Glue Docker ドキュメント DevOpsコンテキストでGlueを使用する方法に興味がある方は、Glue DevOps 統合オプションを参照してください。 プレイグラウンドをチェックして、Glueの機能とその使用方法をより深く理解してください。...

sysflow

SysFlow: Cloud-native system telemetry pipeline This repository hosts the documentation and issue tracker for all SysFlow projects. Quick reference Documentation : the SysFlow Documentation Where to get help : the SysFlow Community Slack Where to file issues : the github issue tracker Source of...

sysflow

SysFlow: クラウドネイティブシステムテレメトリパイプライン このリポジトリは、すべてのSysFlowプロジェクトのドキュメントと課題追跡をホストしています。 クイックリファレンス ドキュメント : SysFlowドキュメント ヘルプの入手先 : SysFlowコミュニティSlack 問題の報告先 : GitHubの課題追跡機能 この説明のソース : リポジトリのREADME 履歴 Dockerイメージ : Docker Hub | GHCR SysFlowとは？...

SecFlow

SecFlow 完全自動化されたマルチベクター脅威分析パイプライン ファイル、URL、IP、ドメイン、画像のいずれかをドロップするだけで、SecFlowが専用アナライザーに振り分け、AIで分析結果を推論し、YARAルール、SIGMAルール、エクスポート可能なPDFを含むプロフェッショナルなセキュリティレポートを自動生成します。 クイックスタート · アーキテクチャ · レポート出力 · ドキュメント SecFlowとは？ SecFlowは、セキュリティアナリスト、SOCチーム、研究者向けに構築されたオープンソースの自動脅威分析パイプライン...

reconness

ReconNess Webアプリケーション ReconNessを選ぶ理由 さて、多くの bugbounty ハッカーが recon を整理するためにテキストファイルを使い、出力をフィルタリングして潜在的に脆弱なターゲットに集中できるように、多数のbashスクリプトを書いているのを見てきました。しかし、現実的には、これには高度なbashスキルと、混沌とした感覚を避けるための強固なフォルダ/ファイル構成プロセスが必要です。 ReconNessは、すべての recon...

GitLeaks

GitLeaks コンテナイメージ ローカルワークフローやパイプラインでの機密情報スキャンに特化した gitleaks ビルドです。 特徴 タグ付けされた上流ソースから gitleaks をビルドし、再現可能なバイナリのために Go ツールチェーンを固定しています。 GitLab CI コンポーネント: niclas-zone/ci/gitleaks 使い方 イメージのプル root@kitploit: podman pull registry.gitlab.com/niclas-zone/ctr/gitleaks:latest スキャンの実行 root@kitploit: podman...

cifswitch-check

cifswitch-check LinuxシステムがCIFSwitch（CVE-2026-46243） — 2007年から存在するLinuxカーネルのCIFS/SMBクライアントにおけるローカル権限昇格の脆弱性 — にさらされているかどうかを確認するシェルスクリプト。 ベアメタルホスト、VM、コンテナ内部で動作。CI/CDパイプラインにそのまま投入できるよう設計されています。 背景 CIFSwitchは2026年5月28日にセキュリティ研究者Asim...

yeti

Yeti プラットフォーム Yetiは、CTIとDFIRの実践者間のギャップを埋めることを目的としており、DFIRチーム向けのフォレンジックインテリジェンスプラットフォームとパイプラインを提供します。これは、「以前にこのアーティファクトをどこで見たのか？」や「タイムライン上でこの脅威（またはすべての脅威？）に関連するIOCをどのように検索すればよいのか？」という質問に答える必要性に対するフラストレーションから生まれました。 ドキュメントリンク： メインウェブサイト：https://yeti-platform.io/ ドキュメント ガイド Yetiとは？...

CVE-2024-6678

CVE-2024-6678 - GitLab: Pipeline Schedule Arbitrary User Trigger PoC for CVE-2024-6678 Vulnerability Description GitLab allows users to manually trigger CI/CD pipeline schedules Pipeline Schedules via the "Play" button. The vulnerability lies in the fact that the "play" function allows any user...

cicd-goat

意図的に脆弱性のあるCI/CD環境です。 CI/CDパイプラインをハッキングし、フラグを獲得しましょう。🚩 Cider Security Palo Alto Networksにより買収 によって作成されました。 目次...

SBOM-VEX-Taint-Analysis

SBOM → VEX Agent Automatically generate signed CycloneDX VEX documents from SBOMs using a secure multi-agent AI pipeline, built in accordance with the OWASP GenAI Security Project guidelines. The Problem Generating an SBOM surfaces hundreds of CVEs. In practice, over 90% are not exploitable in a...

CVE-2026-58424

CVE-2026-58424 - Gitea Fork PR 工作流审批门绕过 严重性： 高 CVSS 8.9 受影响版本： Gitea ≤ 1.26.2 修复版本： Gitea 1.26.3 安全公告： GHSA-777r-4v59-6486 漏洞描述 Gitea Actions 会对由 fork 拉取请求触发的工作流运行强制执行审批门。该门在 ifNeedApproval 中实现，旨在防止不受信任的贡献者通过 CI 管道执行任意代码。 缺陷在于 ifNeedApproval 仅被正确应用于 pullrequest 事件。工作流 on: 块中列出的每种事件类型都会生成一个独立的...

trivysupplychainanalysis

マルチステージCI/CDサプライチェーン攻撃の定量分析 形式的に検証され、定量的に再構築された 2026年3月のTrivy / "TeamPCP" GitHub Actionsサプライチェーン侵害（CVE-2026-33634 ）— TLA+でモデル化し、TLCで網羅的にチェックし、PRISM確率モデル検査器で定量化。 論文内のすべての数値はこのリポジトリから再生成されます。 モデル、確率、コーパス測定、キャリブレーションはすべて、ソースから各レイヤーごとに単一のコマンドで再現可能です。 何が起こったか、そしてこれが何を証明するか 広く使われているAction（trivy-action ...

AI-driven-MITRE-Attack

POC : AIを活用したMITRE攻撃検出とアラートエンリッチメント このリポジトリは、ログからMITRE ATT&CKのテクニックを検出し、ローカルLLMを使用して出力をエンリッチする機械学習パイプライン を示しています。 概要 プロジェクトは2つの主要コンポーネント に分かれています： 1. 機械学習モデル（ML） – ログをMITRE ATT&CKテクニックに分類 2. LLMエンリッチメント – MLの予測をアナリスト向けの説明と実用的な洞察でエンリッチ 機械学習モデル 目的 MLモデルは、ログイベントからMITREテクニック...

Astra

Astra REST API penetration testing is complex due to continuous changes in existing APIs and newly added APIs. Astra can be used by security engineers or developers as an integral part of their process, so they can detect and patch vulnerabilities early during development cycle. Astra can...

AcuAutomate

AcuAutomate AcuAutomate は、非公式の Acunetix CLI ツールであり、広範囲のターゲットに対する自動ペネトレーションテストやバグハンティングを簡素化します。大規模なペンテストにおいて貴重な助けとなり、複数の Acunetix スキャンを同時に簡単に開始または停止できます。さらに、その汎用性の高い機能は、列挙ラッパーやワンライナーにシームレスに統合され、パイプライン機能を通じて効率的な制御を提供します。 インストール root@kitploit: git clone https://github.com/danialhalo/AcuAutomate.git ...