VulnReach

VulnReach 运行时感知的 SCA —— 证明哪些 CVE 实际可达，而不仅仅是已安装。 VulnReach 现已成为官方OWASP 项目。 🎉 演示 第 1 步 —— SCA 在依赖项中暴露出 74 个 CVE 第 2 步 —— VulnReach 证明其中哪些实际可达 发现结果 —— 每个 CVE 的证据链 仪表盘 —— 9 个仓库中确认 42 个可达 语言支持： Python 已完全达到生产就绪（污点分析、AST、路由、运行时）。Java 和 JavaScript 具备可用的调用图分析，处于实验阶段。Go、C 和 PHP 在路线图中。详情见 ROADMAP.md。...

KubeArmor

KubeArmorは、ポッド、コンテナ、ノード（VM）の動作（プロセス実行、ファイルアクセス、ネットワーク操作など）をシステムレベルで制限する、クラウドネイティブなランタイムセキュリティ強制システムです。 KubeArmorは、AppArmor、SELinux、BPF-LSMなどのLinuxセキュリティモジュール（LSM）を活用して、ユーザー指定のポリシーを強制します。KubeArmorは、eBPFを活用して、コンテナ/ポッド/ネームスペースのアイデンティティを持つ...

clrinject

clrinject 任意のCLRランタイムおよび別プロセスのAppDomainにC EXEまたはDLLアセンブリを注入します。注入されたアセンブリは、注入先プロセスのクラスの静的インスタンスにアクセスできるため、その内部状態に影響を与えることができます。 使用方法 clrinject-cli.exe -p -a ID または名前 のプロセスを開き、 EXEを注入してMainメソッドを実行します。 追加オプション -e 読み込まれているすべてのCLRランタイムと作成されたAppDomainを列挙します。 -d...

CVE-2025-54962

🔥 CVE-2025-54962 — OpenPLC Runtime Webserver 中的不安全文件上传 OpenPLC Runtime ≤ 2024-12-31 — 存储型 XSS、CSRF 📌 摘要 我发现 OpenPLC Runtime webserver（发布版本：2024-12-31）中存在一个漏洞，允许经过身份验证的用户将任意文件（例如 .html、.svg）作为头像上传。这些文件存储在 /static/ 目录中，并且可以在无需身份验证 的情况下访问，从而实现存储型 XSS 或恶意内容托管。 🧪 受影响组件 路由: /edit-user 受影响: 头像文件上传功能 ⚠️ 影...

ShadowClone

ShadowClone ShadowClone を使用すると、長時間実行されるタスクを動的に数千のサーバーレス関数に分散し、通常は完了に数時間かかるところを数秒で結果を得ることができます。 クラウドプロバイダーが提供する無料枠を最大限に活用し、あなたのありふれたCLIツールをシャドウクローン術（ナルトスタイル！）で強化しましょう！ インストール インストールと初期設定の手順については、wiki を参照してください。 使用方法 ⚡ python shadowclone.py -h usage: shadowclone.py -h -i INPUT -s SPLITNUM -o OUTPUT...

tetragon

Cilium の新しい Tetragon コンポーネントは、強力なリアルタイムの eBPF ベースのセキュリティ可観測性 Security Observability とランタイム強制 Runtime Enforcement を実現します。 Tetragon は、以下のようなセキュリティ上重要なイベントを検出し、それに応答することができます。 プロセス実行イベント システムコールアクティビティ ネットワークやファイルアクセスを含む I/O アクティビティ Kubernetes 環境で使用する場合、Tetragon は Kubernetes を認識します。つまり、名前空間やポッドなどの...

blutter

Blutter Flutter Mobile Application Reverse Engineering Tool by Compiling Dart AOT Runtime Currently the application supports only Android libapp.so arm64 only. Also the application is currently work only against recent Dart versions. For high priority missing features, see TODO Environment Setup...

hush

エージェントに、読んで理解できる境界を。検証可能な判断を手に入れよう。 概要 · クイックスタート · 仕組み · SDK · CLI · ポリシー · ドキュメント · 仕様 HushSpec とは？ HushSpec は、AI エージェントが動作する際のセキュリティ制御に関するオープン仕様です。 ポリシーを YAML で記述し、Rust、TypeScript、Python、または Go で評価して、 各判断をその背後にあるポリシーに結びつけるレシートを生成します。 エージェントが実際に触れるもの、すなわちファイル、ネットワーク、シェル、ツール、ブラウザ、...

mastyf.ai

mastyf.ai Secure the Action Boundary, Not Just the Prompt. A local reference monitor and security gateway for AI agents and MCP. Your LLM proposes actions. Mastyf decides whether those actions reach the real world. Website · Quick start · Policy · Dashboard · GitHub !NOTE Enterprise & Cloud...

processhacker-mcp

processhacker mcp これは、ランタイム解析とプロセスハッキングのための動的MCPサーバーです。processhackerのようなものですが、AIエージェント向けです。 セットアップ 1. Visual Studioでフォルダを開きます（CMakeLists.txtがあります） 2. すべてをビルドします（Ctrl+Shift+B） 3. ProcessHackerMCP.exeとextensions/フォルダが作成されます。 4. exeを実行します。stdin/stdoutで通信します。 エディタ連携...

httpdoom

HttpDoom - HTTP Attack surface analyser Validate large HTTP-based attack surfaces in a very fast and reliable way. Inspired by Aquatone. Installing You must have dotnet SDK at version 6+: $ dotnet pack -c Release -o nupkg $ dotnet tool install --global --add-source .\nupkg\ httpdoom.console...

CVE-2019-16941

CVE-2019-16941 概念验证： 该漏洞需要多个且相对不大可能同时满足的条件才能被触发，这一事实限制了其可利用性。然而，考虑到它可能导致任意代码执行，构建有效载荷所需的努力和理解很少。 创建有效载荷： 为了创建要在目标上运行的有效载荷，可以使用 Ghidra 内置的一个脚本。要访问它，请点击“窗口”-“脚本管理器”，然后在您已添加到代码浏览器的任意二进制文件上运行“DumpFunctionPatternInfoScript.java”，使用默认参数（但请确保要保存输出的文件夹路径存在）。此脚本会生成一个 XML 输出文件，该文件之后将被加载到易受攻击的组件中。 此 XML...

Maverick

Maverick 一款基于 Adaptix C2 的代理，使用 Crystal Palace — 一个自定义的 PIC（位置无关代码）链接器和 PICO 模块系统构建。演示了如何构建模块化的 Shellcode 代理，其中每个组件（传输、任务、混淆）都是一个独立的 PICO 数据块，在运行时加载。 注意 本代理不包含任何规避技术，不推荐直接用于实战。它只是一个参考实现，用于演示如何使用 Crystal Palace 和 PICO 模块系统构建代理。 Crystal Palace 和 PICO 系统 Crystal Palace 是一个 PIC 链接器，它获取编译后的 COFF...

ARTist

ARTist - Android Runtime インストゥルメンテーションおよびセキュリティツールキット ARTist は、Android アプリおよび Java ミドルウェア向けの柔軟なオープンソースインストゥルメンテーションフレームワークです。Android Runtime（ART）のコンパイラに基づいており、デバイス上でのコンパイル中にコードを変更します。既存のインストゥルメンテーションフレームワークとは異なり、アプリケーションの元の署名を保持し、命令レベルで動作します。 このリポジトリは、ARTist...

cicd-sensor

This repository does not have a README...

cicd-sensor

このリポジトリには README がありません。...

shed

Shed - .NETランタイムインスペクタ Shed は、プログラムの .NET ランタイムを検査して有用な情報を抽出できるアプリケーションです。マルウェアが実行された際に保存される情報の概要を最初に把握するために、悪意のあるアプリケーションの検査に使用できます。 Shed は以下のことが可能です： .NET アセンブリをリモートプロセス（マネージドおよびアンマネージドの両方）にインジェクションする マネージドヒープに保存されているすべてのオブジェクトを抽出する メモリに保存されている文字列を出力する 後処理のためにヒープのスナップショットを JSON 形式で保存する...

shed

Shed - .NET runtime inspector Shed is an application that allow to inspect the .NET runtime of a program in order to extract useful information. It can be used to inspect malicious applications in order to have a first general overview of which information are stored once that the malware is...

fuzztruction

Fuzztruction Fuzztruction is an academic prototype of a fuzzer that does not directly mutate inputs as most fuzzers do but instead uses a so-called generator application to produce an input for our fuzzing target. As programs generating data usually produce the correct representation, our fuzzer...

WindowsPatchDetector

实验性 Windows .text 段补丁检测器 ====================== 实验性：Windows .text 段比较 - 磁盘与内存 原始想法 在阅读了 Skeleton Key 恶意软件（http://www.secureworks.com/cyber-threat-intelligence/threats/skeleton-key-malware-analysis/）的相关文章后，开发一个小工具，将磁盘上 .exe 和 .dll 文件中的 .text 段与它们在 RAM 中的对应部分进行比较，以检测补丁。 结果 整体上适用于 32 位和 64 位二进制文件...