Preferred-Network-List-Sniffer

プリファードネットワークリストスニファ - PNLS プリファードネットワークリストスニファ PNLS は、シンプルなWebインターフェースを備えたレッドチーム向けWi-Fi監査ツールであり、デバイスのプリファードネットワークリスト PNL1 からSSID2を傍受することができます。これは、周辺の プローブリクエスト をスニッフィングし、そこからSSIDやその他の情報を解析し、最終的にWeb UIに伝搬することで実現されます。このプロジェクトの主な動機は、802.11プローブリクエストと、それらが送信するデータに関連するプライバシーリスクを調査することでした。 図 1 : PNLS...

webshells

各种 webshell。欢迎通过 pull requests 添加更多。: ⚠ 使用警告 ⚠ 这些 webshell 未经 BlackArch 团队审查，可能包含后门！在使用本仓库中的任何 webshell 之前，请务必阅读源代码。 安装 在 BlackArch 上，你可以安装一个提供它们的软件包： root@kitploit: $ sudo pacman -S webshells 之后，你就可以在 /usr/share/webshells/ 目录下找到这些 webshell。...

leakish

Leakish 浏览器隐私泄露检测器 — 包含八个检测模块、风险评分和每账户历史记录，全部集成于浏览器中。 基于Verdent 构建 — 一个智能编码助手。 每一个检测模块、分析仪表板、API密钥认证流程、双语界面以及支持Kubernetes的Docker镜像，均通过Verdent驱动的结对编程会话设计并实现。 这是什么 打开一个 URL，点击 运行全部 ，几秒钟内 Leakish 就会告诉你浏览器通过 WebRTC、指纹 API、DNS 以及服务器端探测泄露了哪些关于你和网络的信息。八个独立模块各自输出类型化结果及风险信号，一个聚合评分（0–100）和级别（安全 / 警告 / 严重）。...

Software-Component-Verification-Standard

OWASP ソフトウェアコンポーネント検証標準 ソフトウェアコンポーネント検証標準（SCVS）は、ソフトウェアサプライチェーンにおけるリスクを特定・低減するための活動、統制、ベストプラクティスを識別する枠組みを確立するためのコミュニティ主導の取り組みです。 ソフトウェアサプライチェーンのリスク管理は、システムの攻撃対象領域を減らし、是正の障壁となる技術的負債を測定するために重要です。...

criticality_score

开源项目关键性评分（测试版） 本项目由 保障关键项目工作组的成员维护。 目标 1. 为每个开源项目生成一个关键性评分 。 2. 创建一份开源社区所依赖的关键项目列表。 3. 利用这些数据主动改善这些关键项目的安全态势。 关键性评分 项目的关键性评分定义了项目的影响力和重要性。 它是一个介于 0（最不重要） 和 1（最重要） 之间的数字。它基于以下 算法 由 Rob Pike 提出： 我们使用以下默认参数来推导一个 开源项目的关键性评分： 参数（Si）| 权重（αi）| 最大阈值（Ti）| 描述| 理由 ---|---|---|---|--- createdsince| 1| 120|...

yalu102

yalu102 一个由 qwertyoruiopz 和 marcograssi 创建的面向 64 位设备的 iOS 越狱工具，目前仍处于“开发中”状态。 请仅通过“Issues”标签页提交与代码相关 的问题。如果你需要支持，请先在 /r/jailbreak 上搜索，然后再在那里提问。 支持的设备和 iOS 版本 设备| 版本 ---|--- iPad Pro| iOS 10.0.0 - iOS 10.2 iPhone 6S| iOS 10.0.0 - iOS 10.2 iPhone SE| iOS 10.0.0 - iOS 10.2 iPhone 5S| iOS 10.0.0 - iOS...

foxguard

foxguard Fast local security scanning for code, secrets, dependencies, and crypto risk. Integrated into 0sec, the open cybersecurity harness...

OWASP-MCP-Governance-and-Risk-Project

此存储库没有 README。...

log4j-log4shell-affected

log4j-log4shell-affected CVE-2021-44228（通称 Log4shell または Log4j RCE）に関連する影響を受けたコンポーネントおよび影響を受けるアプリ・ベンダーのリスト（セキュリティ対応者向け）。 私たちは、ベンダーと製品を次のように分類することが重要だと考えています。 1. 内部リスク – 内部のリスクを除去するために最初にパッチを適用すべきもの 2. 外部リスク – データを預けているサードパーティやフォースパーティのベンダーで、侵害されている可能性があり、パッチ適用後に監視し対処する必要があるもの 以下がリストです: 外部リスク –...

CVE-2021-40859

CVE-2021-40859 Auerswald COMpact 8.0B バックドアエクスプロイト 概要 Auerswald COMpact 5500R 7.8A および 8.0B デバイスにおいて、Webベースの管理アプリケーションにアクセスできる攻撃者に対し、デバイスへの完全な管理者権限を許可するバックドアが発見されました。 製品詳細 製品: COMpact 3000 ISDN, COMpact 3000 analog, COMpact 3000 VoIP, COMpact 4000, COMpact 5000R, COMpact 5200R, COMpact 5500R,...

mcpsafetywarden

MCP Safety Wardenは、任意のMCPサーバーをラップし、動作プロファイリング、セキュリティスキャン、リスクゲーティング、安全な実行をそのツールに追加するプロキシサーバーです。...

frogy2.0

Orbis - Attack Surface Intelligence Full-Spectrum Attack Surface Intelligence Orbis automatically maps your organisation's entire internet-facing attack surface, subdomains, open ports, web applications, cloud infrastructure, TLS certificates, email posture, exposed secrets, login panels, and mor...

ship-safe

The independent security agent for AI-written software. It finds issues, investigates whether they are real, and shows you the evidence. Website · Docs · Security & Data Flow · Benchmark · Pricing · Blog · Contribute Ship Safe CLI Ship Safe runs locally in your repo and works in two layers. A...

chatlog

プロジェクト削除のお知らせ 更新日: 2025年10月20日 何が起きましたか？ こんにちは、chatlog に関心をお寄せいただきありがとうございます。 WeChat公式から書簡を受け取り、本プロジェクトのコア機能にコンプライアンスリスクがあることが明確になりました。 法的問題を完全に回避し、オープンソースコミュニティに対する責任ある態度をとるため、私は 本プロジェクトの全コードとコミット履歴を削除する ことを決定しました。 このコードリポジトリには、現在この説明ファイルのみが残されています。 これはあなたにとって何を意味しますか？ プロジェクトは利用不可になります：...

Astra Linux – Vulnerability in Ansible

A flaw was discovered in the Ansible Engine when using the moduleargs feature. Tasks executed with the --check-mode option do not properly neutralize sensitive data exposed in the event data. This flaw allows unauthorized users to read this data. The greatest threat posed by this vulnerability is...

Astra Linux – Vulnerability in WebKit2GTK

A “use-after-free” issue has been addressed through improved memory management. This issue is fixed in Safari 17.6, iOS 16.7.9 and iPadOS 16.7.9, iOS 17.6 and iPadOS 17.6, macOS Sonoma 14.6, tvOS 17.6, visionOS 1.3, and watchOS 10.6. Processing maliciously crafted web content may lead to an...

Astra Linux – Vulnerability in Linux 6.1

In the Linux kernel, the following vulnerability has been resolved: clk: Obtain runtime PM information before traversing the tree to retrieve clksummary. Similar to the previous commit, we should ensure that all devices are resumed during runtime before printing the clksummary through debugfs...

Astra Linux – Vulnerability in Thunderbird

When processing a PGP/MIME payload that contains digitally signed text, the first paragraph of the text is never displayed to the user. This is because the text is interpreted as a MIME message, and the first paragraph is always treated as part of an email header section. A digitally signed text...

Astra Linux – Vulnerability in Linux

In the Linux kernel, the following vulnerability has been resolved: iio: adc: ad7124 – Fixed a potential overflow issue due to non-sequential channel numbers. Channel numbering must start at 0, and there should be no gaps between channels. Otherwise, it’s possible to exceed the available storage...

Astra Linux – Vulnerability in Firefox and Thunderbird

An attacker could cause a select dropdown menu to be displayed over another tab; this could lead to user confusion and potential spoofing attacks. This vulnerability affects Firefox 133, Firefox ESR 128.5, Thunderbird 133, and Thunderbird 128.5...