selinux-notebook

SELinux Notebook はじめに SELinux Notebook は、SELinux に関するオープンソースの書籍です。元々は Richard Haines によって作成され、SELinux コミュニティに寄贈されました。この Notebook の目標は、SELinux に関する最も最新かつ包括的な書籍となることです。Linux カーネルコンポーネント、ユーザースペースライブラリとツール、ポリシーツールチェーン、そしてポリシーそのものをカバーしています。 SELinux Notebook は無料で利用でき、コミュニティからの貢献を歓迎します！ SELinux Notebook...

CVE-2022-37017

CVE-2022-37017 Symantec Endpoint Protection 14.3.5351 クライアントユーザーインターフェースパスワードの認証バイパス Symantec Endpoint Protection では、UI にパスワード保護を設定して、設定変更を防止することができます。 このパスワードチェックは、Protected Process Light PPL やカーネルドライバのいずれにも該当しないロジックによって実装されています。メモリ内の戻り値を変更したり、バイナリをパッチすることで、攻撃者はパスワードをバイパスできます。 これは、Tamper...

agentsh

agentsh macOS 注意： 通过 ESF（端点安全框架）+ NE（网络扩展）实现的原生 macOS 强制执行功能目前处于 Alpha 阶段。它可以端到端工作——文件、进程和网络事件通过系统扩展流向 Go 策略引擎——但预期会存在粗糙的边缘以及版本间的破坏性变更。对于当前的生产环境使用，我们推荐使用 Linux。 Windows 注意： 我们正在努力完成微筛选器驱动程序的签名。在此之前，仅完全支持 Windows WSL2 模式用于生产环境。 面向 AI 代理的安全、策略强制的执行网关。 agentsh 位于你的代理/工具链之下——拦截文件 、网络 、进程 和信号...

ridrelay

RidRelay Quick and easy way to get domain usernames while on an internal network. Hit me up: @skorov8 How it works RidRelay combines the NTLM Relay attack, common lsarpc based queries and RID cycling to get a list of domain usernames. It takes these steps: 1. Spins up an SMB and HTTP servers and...

scorecard

OpenSSF Scorecard...

polaris

Polaris は Kubernetes 向けのオープンソースポリシーエンジンです Polaris は Kubernetes 向けのオープンソースポリシーエンジンで、リソース設定の検証と修正を行います。30以上の組み込み構成ポリシーに加えて、JSON Schema を使用したカスタムポリシーの作成も可能です。コマンドラインまたはミューティング Webhook として実行すると、Polaris はポリシー基準に基づいて問題を自動的に修正できます。 Polaris は次の3つのモードで実行できます: ダッシュボードとして - ポリシーアズコードに基づいて Kubernetes...

clawdstrike

Clawdstrike 为群智时代打造的EDR。 默认拒绝，签名真相。 状态：pre-1.0 beta 。公开API已稳定；默认值在1.0之前可能进一步收紧。 Clawdstrike 是一个策略引擎、一个EDR，以及一个签名审计链，三者合为一体。AI 代理的 toolcall 与内核级的 fileaccess、processexec、networkflow、dylibload 或 launchpersistence 在同一事件分类体系中。一个策略引擎评估它们。一个 Ed25519 签名的因果图记录它们。默认行为是拒绝（fail closed）。 同一个引擎以 Rust...

HolyGrail

HolyGrail Un cazador de BYOVD para encontrar el driver HolyGrail: drivers de Windows aptos para BYOVD. Instalación root@kitploit: git clone https://github.com/BlackSnufkin/HolyGrail cd HolyGrail cargo build --release Inicio rápido root@kitploit: HolyGrail.exe -d "C:\path\to\driver.sys" Añade sali...

kafel

これは何ですか？ Kafel は、システムコールフィルタリングポリシーを指定するための言語とライブラリです。 ポリシーは BPF コードにコンパイルされ、seccomp-filter と共に使用できます。 これは Google の公式製品ではありません。 使い方 詳細なエラー報告あり root@kitploit: struct sockfprog prog; kafelctxtt ctxt = kafelctxtcreate; kafelsetinputstringctxt, seccomppolicy; if kafelcompilectxt, &prog fprintfstderr,...

brave-browser

Brave Browser このリポジトリはブラウザのビルドには必要なく、issues、リリース、Wiki のみを保持しています。ソースコードとコントリビューションは https://github.com/brave/brave-core にあります。 最新の安定版リリースは、当社のウェブサイト から入手できます。 リソース Issues: Brave Browser のバグ報告と機能リクエスト。 Releases: GitHub で公開されている Brave Browser のリリース。詳細は Brave Release Schedule を参照してください。 Wiki:...

zappzarapp-php-security

⚡ zappzarapp/security 全面的 PHP 安全库，提供 CSP、安全响应头、CSRF 防护、安全 Cookie、密码验证、输入净化、速率限制、SRI、密钥加载、加密、会话安全、TOTP 双因素认证、签名 URL 和安全事件日志记录。 亮点 一体化 — 单个可组合包中包含 17 个安全模块 默认安全 — 严格的 CSP，无 unsafe-，HTTPS 优先 框架无关 — 适用于任何 PHP 8.4+ 应用程序 不可变且类型安全 — readonly 类、枚举、with API 质量保障 — PHPStan Level 8、Psalm Level 1、100% Mutati...

onelogon

Onelogon: Tomando el control de cuentas de Active Directory mediante Netlogon Este repositorio contiene el código y los datos que acompañan a nuestro artículo Onelogon: Tomando el control de cuentas de Active Directory mediante Netlogon WOOT'26. 1. Contexto 2. Cómo citar 3. Estructura y...

guac

GUAC: Graph for Understanding Artifact Composition Note: GUAC is under active development - if you are interested in contributing, please look at contributor guide. GUAC is an OpenSSF incubating project under the Supply Chain Integrity WG. Graph for Understanding Artifact Composition GUAC...

powershell-reverse-tcp

PowerShell Reverse TCP PowerShell scripts for communicating with a remote host. Remote host will have a full control over the client and all the underlying system commands. Check shells based on: Invoke-Expression PowerShell command here, process pipes here. Tested with PowerShell v5.1.19041.2673...

netfence

Netfence Envoy xDSのように、ただしeBPFフィルタ用。 NetfenceはVM/コンテナホスト上でデーモンとして実行され、cgroupやネットワークインターフェースにeBPFフィルタプログラムを自動的に注入します。内蔵のDNSサーバーが許可されたドメインを解決し、IP許可リストを更新します。 Netfenceデーモンは、ローカルのUnixソケットAPIのみで駆動することも、gRPCを介して実装する中央コントロールプレーンに接続し、バックエンドと許可リスト/拒否リストを同期することもできます。 コントロールプレーンは、ALLOW .pypi.orgやALLOW...

JSONBee

JSONBee さまざまなWebサイトのコンテンツセキュリティポリシー（CSP）をバイパスするための、すぐに使えるJSONPエンドポイント集です。 このツールはキエフで開催されたHackIT 2018で発表されました。スライドはこちらからご覧いただけます（スライドのフォーマットが崩れている理由はわかりませんが :D）：https://www.slideshare.net/HackenEcosystem/ebrahem-hegazy-bug-hunters-manual-for-bypassing-contentsecuritypolicy JSONBeeとは？...

WebKit-NavigationAPI-SOP-Bypass

WebKit-NavigationAPI-SOP-Bypass WebKit Navigation API — Omisión de la Política de Mismo Origen mediante interceptación entre puertos CVE-2026-20643...

skillscript

安全で再利用可能な自動化をエージェントが作成。 skillscript.ai • ドキュメント TL;DR — npm install -g skillscript-runtime && skillfile init && skillfile dashboard。クイックスタートを参照。 Skillscriptとは？...

claude-code-guardrails

私たちはその後、開発者がAI権限をより適切に管理できる専用製品を構築し、オープンソース化する予定です。詳細はstoplight.ai をご覧ください。 Claude Code Guardrails settings.json で機能するのは以下の場合: ポリシーが変更されるたびにJSONを編集してClaude Codeセッションを終了しても構わない場合 セキュリティチームがPRを作成しても問題ない場合 何が、いつ、誰に対してブロックされたかを把握する必要がない場合 Bashrm: のような基本的なパターンマッチングでユースケースをカバーできる場合 以下の場合はこちらを使用してください:...

bluemonday

bluemonday bluemonday は Go で実装された HTML サニタイザーです。高速で、高度に設定可能です。 bluemonday は、信頼できないユーザー生成コンテンツを入力として受け取り、承認された HTML 要素と属性の許可リストに基づいてサニタイズされた HTML を返すため、そのコンテンツを Web ページに安全に含めることができます。 ユーザー生成コンテンツを受け入れており、サーバーが Go を使用しているなら、bluemonday が必要です 。 ユーザー生成コンテンツのデフォルトポリシー（bluemonday.UGCPolicy.Sanitize）は、これ...