tfsec

📣 tfsecからTrivyへの移行 私たちは、すべてのユーザーに包括的なオープンソースのセキュリティソリューションを提供するという目標の一環として、スキャン関連の取り組みを1か所に集約してきました。それがTrivyです。 過去1年間で、tfsecはTrivyのIaCおよび設定ミススキャン機能（Terraformスキャンを含む）の基盤を築いてきました。Terraformスキャンは、すでに長期間にわたってTrivyでネイティブサポートされています。...

npcap

Npcap Npcap is a packet capture and injection library for Windows by the Nmap Project. It is a complete update to the unmaintained WinPcap project with improved speed, reliability, and security. Documentation The complete documentation for Npcap is available in the Npcap Guide on npcap.com. There...

npcap

Npcap Npcap은 Nmap Project에서 제공하는 Windows용 패킷 캡처 및 주입 라이브러리입니다. 유지보수가 중단된 WinPcap 프로젝트의 완전한 업데이트 버전으로, 속도, 안정성 및 보안이 개선되었습니다. 문서 Npcap의 전체 문서는 npcap.com의 Npcap Guide에서 확인할 수 있습니다. 여기에서 설치, 버그 보고, Npcap을 사용한 소프트웨어 개발 및 Npcap 내부에 관한 정보를 찾을 수 있습니다. 다운로드 최신 설치 프로그램, 소프트웨어 개발 키트SDK, 소스 코드 및 디버그 심볼은...

project-rvbbit

Project RVBBIT: Linuxカーネルルートキットの概念実証 📖 概要 Project RVBBIT は、Linuxカーネルルートキットが使用する高度なステルス技術を実証する 教育目的の概念実証 です。これは 専らサイバーセキュリティ研究、防御トレーニング、および現代のルートキットがどのように動作するかを理解するために 意図されています。 このプロジェクトは以下の項目を実証します: プロセス、ファイル、およびネットワーク接続を隠すためのダイレクトカーネルオブジェクト操作（DKOM）。 システムコールテーブルを直接変更して（writecr0...

crml

CRML — サイバーリスクモデリング言語 ステータス: ドラフト。このプロジェクトは活発に開発中であり、予告なく変更される可能性があります。 インプット、問題報告、コントリビューションを歓迎します。 ⚠️ 警告 このコードベースは現在 crml-dev-1.3 ブランチで開発されています。最新の作業中コードと正本については、次を参照してください: https://github.com/Faux16/crml/tree/crml-dev-1.3 バージョン: 1.2 メンテナー: Zeron Research Labs および CyberSec Consulting LLC サポート:...

Burp_VulPscan

BurpVulPscan Burpパッシブスキャンプラグイン、現在はCVE-2022-22947のみ 収集した様々な高脅威POCを統合して追加する予定です。 Java学習用の練習プロジェクト...

intelmq

docs/index.md...

Zeebsploit

이 프로젝트는 중단되거나 업데이트될 것인가 ?...

gdb-frontend

GDBFrontend는 쉽고 유연하며 확장 가능한 GUI 디버거입니다. 설치 요구 사항 GDB = 8.2 python3 포함 python3 = 3.6 tmux PIP 패키지 Python Wheel 권장 pip을 사용하여 GDBFrontend를 설치할 수 있습니다. sudo python3 -m pip install gdbfrontend 이미 설치되어 있고 업그레이드하는 경우: sudo python3 -m pip install --upgrade gdbfrontend 또는 특정 GIT 스냅샷을 설치하려면: sudo python3...

securesystemslib

securesystemslib Securesystemslib は、デジタル署名の作成と検証を行うための暗号インターフェースです。TUF および in-toto プロジェクトのために開発されており、鍵と署名のコンテナはそれらのプロジェクトのメタデータ形式と互換性があります。 内部的には、Securesystemslib はさまざまなデジタル署名システム（例: cryptography、PIV ハードウェア鍵、複数のクラウドベースの鍵管理システム）を利用できます。 インストール デフォルトのインストールは、純 Python の ed25519...

OCSD

OCSD OWASP認定セキュアソフトウェア開発者 - 提案されているOCSD認定のためのリポジトリ OWASPプロジェクトリンク: https://owasp.org/www-project-certified-secure-developer/...

www-project-top-10-for-large-language-model-applications

www-project-top-10-for-large-language-model-applications OWASP 재단 웹 저장소 OWASP Top 10 for Large Language Model Applications OWASP Top 10 for Large Language Model Applications의 공식 저장소에 오신 것을 환영합니다! 저장소 소개 이 저장소는 OWASP Top 10 for Large Language Model Applications을 포함하며, 현재 포괄적인 OWASP GenAI Security...

CVE-2025-28346

脆弱性タイプ SQLインジェクション 説明 Ticket-Booking-App - 1.0において、攻撃者が基盤となるデータベース上で任意のSQLクエリを実行できるようにする、時間ベースのブラインドSQLインジェクションの脆弱性が発見されました。脆弱なパラメータはユーザー入力を適切にサニタイズしないため、時間遅延に依存して脆弱性の存在を推測する悪意のあるSQLペイロードの注入が可能になります。...

VulnReach

VulnReach ランタイム対応 SCA — インストールされているだけでなく、実際に到達可能な CVE を証明します。 VulnReach は正式なOWASP Project になりました。 🎉 デモ ステップ 1 — SCA が依存関係全体で 74 件の CVE を検出 ステップ 2 — VulnReach が実際に到達可能なものを証明 検出結果 — CVE ごとの証拠チェーン ダッシュボード — 9 リポジトリ全体で 42 件の到達可能を確認 言語サポート: Python は完全に本番運用可能です（taint、AST、route、runtime）。Java と JavaScrip...

litmus

LitmusChaos オープンソースのカオスエンジニアリングプラットフォーム このドキュメントは他の言語でも読めます。 🇰🇷 🇨🇳 🇧🇷 🇮🇳 🇪🇸 概要...

ict279-cve-2025-54793

ict279-cve-2025-54793 グループプロジェクト — CVE-2025-54793 の検出と緩和 Bhuvanesh、Shiva、Emma...

subjack

subjack DNS Takeover Scanner Subjack is a DNS takeover scanner written in Go designed to scan a list of domains concurrently and identify ones that are able to be hijacked. With Go's speed and efficiency, this tool really stands out when it comes to mass-testing. Always double check the results...

Python-Ransomware

Python-Ransomware 완전한 Python 랜섬웨어 소스 코드와 전체 문서. |/ || |\ | | | |/| | | | || |/ | | / | \ | | | | || | | ||| | | | \ | .| | 소개: 이것은 Python으로 작성된 고전적인 랜섬웨어 예제입니다. 테스트 환경: Windows 10 / Windows 7 지원: +Windows 7 발행일: 10/31/2019 마지막 업데이트: 11/3/2019 랜섬웨어가 무엇인지 알아보기 랜섬웨어가 무엇인지 알아보고 싶다면? - 여기를 클릭하세요 " 또는...

DbgShell

DbgShell Windows 디버거 엔진을 위한 PowerShell 프론트엔드. 탭으로 멋지게 이동할 준비가 되셨나요? 빠른 소개는 Getting Started를 참조하세요. 면책 사항 1. 이 프로젝트는 Windows 디버거 팀에서 제작, 보증 또는 모니터링하지 않습니다. 디버거 팀은 자체 API 및 프론트엔드windbg, kd 등에 대한 피드백을 환영하지만, 이 프로젝트와는 아무런 관련이 없습니다. 이 프로젝트에 관한 버그나 피드백을 디버거 팀에 제출하지 마십시오. 2. 이 프로젝트는 자금 지원을 받지 않습니다: 공식적으...

Basileak

Basileak "道場は常に開かれていた。巻物が封じられることは一度もなかった。ただ、その尋ね方を知っている必要があっただけだ。" — The Failed Samurai Basileak は、プロンプトインジェクション訓練、レッドチーム教育、CTF型セキュリティ研究のために作られた、意図的に脆弱な大規模言語モデルです。プロンプトインジェクション訓練ラボの中核となる敵対的ターゲットです。 現在のバージョン: R4 — 74.5/100（グレードC）— 初のC帯スコア、CTFでのテストにReady 🛡 OWASPプロジェクト。 Basileak...