Tritium

Tritium Kerberos事前認証を通じて有効なActive Directoryアカウントを列挙・スプレーするツール 背景 市場には多くのKerberosパスワードスプレーツールが存在しますが、以下の組み込み機能を備えたツールを見つけるのは困難でした： ユーザーがドメインをロックアウトするのを防ぐ機能 ユーザ名の列挙をパスワードスプレープロセスと統合する機能（ユーザ列挙はスプレーとは別の機能です） パスワードを一回ずつ実行するのではなく再帰的にスプレーする機能 パスワードスプレーを再開し、以前に侵害されたアカウントを無視する機能...

wazuh

Wazuh Wazuhは、脅威の防止、検知、対応に使用される無料のオープンソースプラットフォームです。オンプレミス、仮想化、コンテナ化、クラウドベースの環境にわたるワークロードを保護することができます。 Wazuhソリューションは、監視対象システムにデプロイされるエンドポイントセキュリティエージェントと、エージェントが収集したデータを収集・分析する管理サーバーで構成されています。さらに、WazuhはWazuh Indexerと完全に統合されており、ユーザーがセキュリティアラートを閲覧できる検索エンジンとデータ可視化ツールを提供します。 Wazuhの機能...

tarian

Tarian 私たちは、お気に入りのKubernetesエコシステムへの攻撃と戦うために、これをオープンソースとして維持したいと考えています。継続的な貢献により、コミュニティとして脅威と戦うことができます。 Kubernetes上で動作するアプリケーションを悪意のある攻撃から保護するために、ソースコード署名の事前登録、ランタイムプロセスの監視、ランタイムソースコードの監視、変更検出、アラート、検出に基づく事前設定および即時対応アクション、さらにコミュニティとの検出情報の共有を行います。ランサムウェアからK8s環境を守りましょう！ Tarianの仕組みは？...

tirreno

tirreno tirreno はセキュリティフレームワークです。 tirreno tir.ˈrɛ.no は、製品を脅威、不正行為、悪用から理解し、監視し、保護するのに役立ちます。従来のサイバーセキュリティはインフラストラクチャとネットワーク境界に焦点を当てていますが、侵害のほとんどは、ファイアウォール、SIEM、WAF、その他の防御を回避する、侵害されたアカウントやアプリケーションロジックの悪用を通じて発生します。tirreno は、脅威が実際に発生する場所、つまり製品内部で脅威を検出します。 tirreno は、手書きで依存関係が少ない、「ローテク」な PHP/PostgreSQL...

EDR-Preloader

EDR-Preloader AppVerifierレイヤーをハイジャックすることで、EDRが自プロセスにDLLをフックまたはロードするのを防ぐEDRバイパス 詳細はこちら: malwaretech.com/2024/02/bypassing-edrs-with-edr-preload.html...

memguard

MemGuard Software enclave for storage of sensitive information in memory. This package attempts to reduce the likelihood of sensitive data being exposed when in memory. It aims to support all major operating systems and is written in pure Go. Features Sensitive data is encrypted and authenticated...

protections-artifacts

保護アーティファクト Elastic Security はランサムウェアやマルウェアを防止し、高度な脅威を検出し、レスポンダーに重要なコンテキストを提供します。無料でオープンソースであり、すべてのエンドポイントで利用可能です。 Protections-Artifacts は、Elastic Security for endpoint の検出ロジック（ルール、YARA など）を管理するリポジトリです。Elastic では、オープンかつ透過的であることが、私たちとユーザーの成功にとって重要であると考えています。詳細については、ブログ記事をご覧ください。 ディレクトリ...

WhiteBeam

透過的なエンドポイントセキュリティ 特徴 高度な攻撃をブロック・検出 最新の監査済み暗号技術: RustCrypto によるハッシュ化・暗号化 高い互換性: すべてのプラットフォーム（レガシー含む）とアーキテクチャ向けに開発 ソースコード公開: 監査歓迎 累計100年以上の経験を持つセキュリティ研究者によるレビュー済み 動作例 検出・防止機能の動画デモ ゼロデイエクスプロイトに対する WhiteBeam テスト WhiteBeam ハニーポットへの攻撃記録 インストール WhiteBeam は現在、0.3...

vulnerability-poc

脆弱性PoCリポジトリ 高深刻度CVEに対する厳選された概念実証（PoC）コード、テストラボ、および予防ルール — 許可されたセキュリティテスト、ペネトレーションテスト、CTFチャレンジ、およびセキュリティ研究 のために構築されています。 SeekersLab チームによって管理されています。各エントリには、検出専用のPoCスクリプト、Dockerテストラボ（脆弱版＋パッチ適用版）、バイリンガル（英語 / 한국어）ドキュメント、および即時展開可能な予防ルールが同梱されています。 ⚠️ 免責事項...

spamscanner

Spam Scanner is the best anti-spam, email filtering, and phishing prevention service. Spam Scanner is a drop-in replacement and the best alternative to SpamAssassin, rspamd, SpamTitan, and more. !NOTE Spam Scanner is actively maintained and used in production at Forward Email to protect millions ...

VibeSec-Skill

VibeSec-Skill バイブコーディングの脆弱性を本番環境に紛れ込ませるのを止めましょう。 バグバウンティハンティングで培った5年以上の経験を、AIコーディングワークフローに直接取り入れるAIスキルです。これにより、LLMモデルは最初から安全なコードを書くようになります。 はじめに バイブコーディングは楽しいですが、あなたのアプリが間違った理由でソーシャルメディアに登場するまで、その楽しさは続きません。 私たちは皆、次のような投稿/ミームを見たことがあります： JavaScriptバンドルにハードコードされたAPIキー ユーザーデータのダンプを許すIDOR脆弱性 機密ページに認証が...

owasp-java-encoder

OWASP Java Encoder Contextual output encoding for Java 8+. Choose an encoder for the parser context receiving untrusted text: HTML, JavaScript, CSS, XML or a URL component. The core has no runtime dependencies; optional JSP and Jakarta adapters provide view-layer bindings. Encoding is one part of...

smart-contract-vulnerabilities

スマートコントラクトの脆弱性 スマートコントラクトの脆弱性とその防止策をまとめたコレクションです。 LLM向けに最適化されたリファレンスについては /references を参照してください。 アクセス制御 tx.origin による認証 不十分なアクセス制御 信頼できない呼び出し先への Delegatecall 署名の改ざん可能性 署名リプレイ攻撃に対する保護の欠如 数学 整数オーバーフローとアンダーフロー オフバイワン 精度の欠如 制御フロー 再入 ブロックガスリミットによる DoS 予期しない revert による DoS ループ内での msg.value の使用...

snort3

Snort++ Snort 3 は次世代の Snort IPS（不正侵入防止システム）です。 このファイルでは、Snort++ の特徴と、ダウンロードからデモまでの手順を説明します。Snort に不慣れな場合は、まず Snort のドキュメントを参照してください。以下のトピックを扱います： 概要 依存関係 ダウンロード Snort のビルド Snort の実行 ファズテスト ドキュメント Squeal 概要 このバージョンの Snort++ には、新機能に加えて Snort 2.X の全機能と、基本バージョンの Snort に対するバグ修正が含まれています（後述の一部を除く）：...

DonPwner

🔥 DonPwner - 高度なDonPAPI分析・攻撃ツール 高度なパスワードスプレー＆資格情報分析ツール - DonPAPIを活用したスマートな遅延＆ジッター機能搭載 特徴 • インストール • 使用方法 • 使用例 • 設定オプション • ライセンス 🎯 概要 DonPwnerは、DonPAPIデータベースの結果を活用して資格情報分析に革命をもたらす高度なペネトレーションテストツールです。このツールは、アカウントロックアウトを回避するための遅延・ジッター機構を内蔵した安全なパスワードスプレー攻撃...

owLSM

🛡️ owLSM は Linux 向けの防止と検出のゴールドスタンダードを目指しています 🛡️ owLSM は、防止に重点を置いたステートフルな Sigma ルールエンジンを実装する eBPF LSM エージェントです。 プロジェクトの概要： owLSM は主に以下の3つに焦点を当てています： 1 eBPF LSM を介して実装された Sigma ルールエンジンを使用した防止機能。 2 ステートフルな防止機能のための eBPF プローブ間のデータ相関。 3 各イベントにセキュリティ専門家が必要とするすべてのコンテキストが含まれるセキュリティ重視のシステム監視。 対象者： Linux...

mojo-v

Mojo-V: RISC-V向け秘密計算 Mojo-V （ “mojo-five”...

BridgeBlock

BridgeBlock BridgeBlock は、ブリッジ状態を検出して対処することでワイヤレスブリッジング攻撃を防止するメニューバーアプリです。 システム管理者向けのコマンドライン版も用意されています。 スポンサー: インストール GitLab リリース GUI 版と CLI 版の両方の Zip ファイルが リリース ページで提供されています。解凍して任意の場所から実行できますが、GUI 版は /Applications に、CLI 版は /usr/local/bin にインストールすることをお勧めします。 Homebrew Homebrew...

LOLDrivers

LOLDrivers - Living Off The Land Drivers 🚗💨 Welcome to LOLDrivers Living Off The Land Drivers, an exciting open-source project that brings together vulnerable, malicious, and known malicious Windows drivers in one comprehensive repository. Our mission is to empower organizations of all sizes with...

talisman

Talisman チェックインされる秘密情報を検出・防止するツール 目次 Talismanとは？ インストール パスにインストール（推奨） グローバルフックテンプレートとしてのインストール プロジェクトの設定 フックフレームワークとの併用 Pre-commit Husky Talismanを直接実行する アップグレード Talismanの動作 検証 ファイルの無視 対話モード 特定の検出器を無視する 特定のキーワードを無視する 同じタイプの複数ファイルを無視する（ワイルドカード使用） 言語スコープを指定してファイルを無視する カスタム検索パターン 重大度しきい値の設定...