KubeStalk

KubeStalk KubeStalk is a tool to discover Kubernetes and related infrastructure based attack surface from a black-box perspective. This tool is a community version of the tool used to probe for unsecured Kubernetes clusters around the internet during Project Resonance - Wave 9. Usage The GIF belo...

KubeStalk

KubeStalk KubeStalkは、ブラックボックス的な視点からKubernetesおよび関連インフラストラクチャの攻撃サーフェスを発見するツールです。このツールは、Project Resonance - Wave 9でインターネット上の保護されていないKubernetesクラスターを調査するために使用されたツールのコミュニティバージョンです。 使い方 以下のGIFはツールの使用方法を示しています： インストール KubeStalkはPythonで書かれており、requestsライブラリが必要です。 ツールをインストールするには、リポジトリを任意のディレクトリにクローンしてください...

CVE-2021-3360

このリポジトリには README がありません。...

ws4-secure-design-agentic-systems

CoSAI Workstream 4: エージェントシステムのためのセキュアデザインパターン このリポジトリは、CoSAI ワークストリーム 4（エージェントシステム向けセキュアデザインパターン）の作業用です。CoSAI は、OASIS オープンプロジェクトであり、業界をリードする組織から集まった AI およびセキュリティの専門家によるオープンなエコシステムです。安全な AI 導入のためのベストプラクティスを共有し、AI セキュリティの研究と製品開発で協力することを目的としています。CoSAI の詳細については、CoSAI ウェブサイト および Open Project リポジトリ...

domain-protect

domain-protect Domain Protect は現在 OWASP プロジェクト 移動先: github.com/domain-protect/domain-protect...

WAFEC

OWASP WAFEC プロジェクト ドキュメントリポジトリ OWASP WAF 評価基準プロジェクト Web Application Firewall Evaluation Criteria WAFEC は、ユーザー、ベンダー、サードパーティの評価者を含む関係者に、Web Application Firewalls WAF について学び、特定のユースケースや環境に対するさまざまなWAFの適合性を評価するためのツールを提供します。...

vimana-framework

このプロジェクトは現在こちらでホストされています: https://github.com/s4dhulabs/vimana-framework...

SharpFtpC2

SharpFtpC2 PoC SharpFtpC2 は、2台のリモートコンピュータ間でコマンドと応答を中継するためにFTPSを使用する可能性を探る、小さな実験的プロジェクトです。FTPプロトコルを即席のトンネルとして利用し、どちらもFTPサーバーに接続するクライアントとして動作するコンピュータ同士が通信できるようにします。シンプルなセッション管理スキームを用いて、リクエストと応答の交換を追跡します。 SharpFtpC2は基本的なセッション管理システムを採用しています。非常に初歩的ではありますが、通信の同期と関連付けを維持する役割を果たしており、リモートシステム間のやりとりに不可欠です。...

DockSec

!CREATEDhttps://img.shields.io/badge/created-feb,%202025-blue?style=for-the-b...

Cortex

Cortex 致力于解决 SOC、CSIRT 和安全研究人员在威胁情报、数字取证和事件响应过程中经常遇到的一个常见问题：如何大规模地 、通过查询单一工具 （而非多个工具）来分析 他们收集到的可观测对象（observables） ？ Cortex 是一款开源且自由的软件，由 TheHive Project 专为此目的而创建。IP 地址、电子邮件地址、URL、域名、文件或哈希等可观测对象，可以通过 Web 界面逐一或批量进行分析。借助 Cortex REST API，分析师还可以自动化 这些操作。 使用...

xori

Xori - Custom disassembly framework Xori is an automation-ready disassembly and static analysis library that consumes shellcode or PE binaries and provides triage analysis data. Acknowledgements: Xori wouldn't exist without inspiration and ideas from the open source community. We are indebted to...

The vulnerability of the Shtab project and task management service, related to deficiencies in access control, allows a intruder to gain unauthorized access to protected information.

The vulnerability of the Shtab project and task management service is related to deficiencies in access control. Exploiting this vulnerability could allow an attacker operating remotely to gain unauthorized access to protected information...

androidqf

androidqf 注記：このプロジェクトは現在メンテナンスされていません。独立したフォークはMVT Project にあります。 androidqf（Android Quick Forensics）は、Android デバイスから関連するフォレンジックデータを簡単に取得するためのポータブルツールです。 androidqf をダウンロード ビルド Linux、Windows、Mac 用の実行可能バイナリは、最新リリース で入手できるはずです。バイナリの実行に問題がある場合は、自分でビルドしてみてください。 androidqf をビルドするには、Go 1.18...

project_mantis

Project Mantis: Hacking Back the AI-Hacker 提示注入作为针对 LLM 驱动网络攻击的防御手段 安装 Mantis pip install -r requirements.txt 使用预置配置运行 Mantis ./confs 目录中提供了多种预置配置。 反击（Hack-back） ./confs/ftphackbackrshell.py 中给出了一个 Mantis 配置文件示例。该配置的含义以及如何选择你自己的配置将在本 README 后续部分说明。可以通过 mantisrun.py 脚本运行它： python mantisrun.py...

CVE-2025-8067

CVE-2025-8067 の概念実証 詳細はこちらでご覧いただけます: https://github.com/storaged-project/udisks/security/advisories/GHSA-742q-gggc-473g https://www.openwall.com/lists/oss-security/2025/08/28/1 https://access.redhat.com/security/cve/CVE-2025-8067 https://ubuntu.com/security/CVE-2025-8067...

Intensio-Obfuscator

Intensio-Obfuscator このプロジェクトはもうメンテナンスされていません すべてのコントリビューターに感謝 これは何ですか？ Intensio-Obfuscator ツールは Python のソースコードを取得し、難読化された Python コードに変換します すべての 変数/クラス/関数/ファイル名 の名前を、定義された長さのランダムな文字列に置換 し、すべての 文字 を 16 進数値に変換します すべての コメント、すべての 空白行 を削除 します 常に異なる値を持つランダムな スニペットコード/関数/クラス をパディング します 目的は？ Python...

packman

packman ドキュメントとトラッキングのプロジェクトであり、パッケージ管理システムをより安全にすることを目的としています。関連する問題の非常に大まかなリストについては、イシューを参照してください。 パッケージ管理システムの表 言語| 名前| 階層| 管理策| Packman リーダー| Packman ページ ---|---|---|---|---|--- JavaScript| npm| 1| | | npm Ruby| RubyGems| 1| | | rubygems Python| PyPi| 1| | | pip/pypi Java| Maven Central| 2| |...

faction

OWASP - FACTION ペネトレーションテストレポート生成・コラボレーションフレームワーク Faction は OWASP プロジェクトになりました！詳細はこちらをご覧ください スポンサー プレミアムスポンサー otto-js - PCIおよびクライアントサイドセキュリティ | Secninjaz Technologies LLP ---|--- スポンサーになる ❤️ このプロジェクトを気に入っていただき、発展させたいとお考えなら、スポンサーになることをご検討ください。すべてのスポンサーは Faction Discord...

XcInspector

XcInspector：用于 Xcode 项目安全 XcInspector 是一个 macOS 应用和命令行工具， 用于扫描 Xcode 项目文件以发现可能的安全问题。 GitLab 上的源代码仓库 计划检查项（规则）列表 为什么？ Xcode 项目在某些情况下可能被用来危害安全与 隐私。 项目中可以嵌入任意脚本， 这些脚本可能被设置为在特定操作发生时自动运行 （例如常见的“Build”命令）。 脚本可能引用项目目录之外的路径。 可执行文件/脚本/库可以被包含在项目归档中。 本工具旨在尝试（而非保证）捕获 Xcode 项目中的 一些已知风险。 注意： XcInspector...

DedSec

DedSec Project Official Website DedSec Project Cross-platform build note: This copy includes support for Ubuntu, Kali Linux, Linux Mint, and Termux. Run bash Setup.sh, then use ./Run.sh. See CROSSPLATFORM.md for platform-specific behavior and limitations. Για να μεταβείτε στην πλήρη Ελληνική...