batchql

BatchQL BatchQL is a GraphQL security auditing script with a focus on performing batch GraphQL queries and mutations. This script is not complex, and we welcome improvements. When exploring the problem space of GraphQL batching attacks, we found that there were a few blog posts on the internet,...

nuvola

nuvola nuvola with the lowercase n is a tool to dump and perform automatic and manual security analysis on AWS environments configurations and services using predefined, extensible and custom rules created using a simple Yaml syntax. The general idea behind this project is to create an abstracted...

pbtk

pbtk - Protobufアプリのリバースエンジニアリングツール Protobufは、Googleが開発したシリアル化フォーマットであり、Android、Web、デスクトップなど、ますます多くのアプリケーションで使用されています。これは、データ構造を宣言するための言語 で構成され、ターゲット実装に応じてコードや他の種類の構造にコンパイルされます。 pbtk（ Protobufツールキット ）は、統合GUIを通じてアクセスできる本格的なスクリプト群であり、2つの主要機能を提供します。 プログラムからProtobuf構造を抽出...

cloudquery

CloudOps, without the chaos CloudQuery is a cloud asset inventory built for platform teams. Sync your cloud infrastructure metadata into your data warehouse, powering insights and automation. Unify data and provide context across AWS, Azure, GCP, and 70+ cloud and SaaS sources such as Wiz, Finout...

ecs-templates

概要 このリポジトリには、Corelight または Zeek のログを Elastic Common Schema ECS の命名標準に変換し、Elastic Stack デプロイメントに格納するために必要なものがすべて含まれています。2019年に Elastic Common Schema と同じ年に最初にリリースされたこのリポジトリは、今もなお積極的にメンテナンスされ、更新されています。 200を超えるさまざまなログとメトリクス...

GraphQLmap

GraphQLmap GraphQLmap은 침투 테스트 목적으로 그래프QL 엔드포인트와 상호작용하기 위한 스크립팅 엔진입니다. 설치 기능 및 예제 GraphQL 스키마 덤프 GraphQL 엔드포인트와 상호작용 GraphQL 쿼리 실행 자동 완성 쿼리 GraphQL 필드 퍼징 예제 1 - 문자 무차별 대입 예제 2 - 숫자 반복 GraphQL 필드 내 NoSQL 인젝션 GraphQL 필드 내 SQL 인젝션 저는 풀 리퀘스트를 ❤️ 합니다. 이 스크립트를 개선해 주세요! 또한 GitHub Sponsoring 버튼을 사용하거나 실제로...

WebGoat.NET

プロンプトから、WebGoat.NET の DB ディレクトリに cd します。 % cd /WebGoat.NET/DB mysql ユーティリティを起動し、データベースを作成する権限を持つユーザーの名前（必要に応じてパスワードも）を指定します。例えば、デフォルトの root ユーザーを使用する場合: % mysql --user=root webgoatcoins データベースを作成し、スキーマをロードします。（最初にスキーマをロードすると、既存のテーブルを空にしようとしてエラーメッセージが表示されますが、これらは無視してください。） mysql create database...

polaris

Polaris는 Kubernetes를 위한 오픈 소스 정책 엔진입니다 Polaris는 Kubernetes 리소스 구성을 검증하고 수정하는 오픈 소스 정책 엔진입니다. 30개 이상의 내장 구성 정책과 JSON Schema를 사용한 사용자 정의 정책 작성 기능을 제공합니다. 명령줄 또는 뮤테이팅 웹훅으로 실행 시 Polaris는 정책 기준에 따라 문제를 자동으로 수정할 수 있습니다. Polaris는 세 가지 모드로 실행할 수 있습니다: 대시보드로 - 정책-코드 방식으로 Kubernetes 리소스를 검증합니다. 어드미션 컨트롤러로 ...

CVE-2025-30065

CVE-2025-30065 研究ノート このリポジトリは、意図的に小さく読みやすいものにしています。Apache Parquet / Avro スキーマ処理における CVE-2025-30065 の認定されたセキュリティ研究、ローカル検証、および防御的な学習を目的としています。 README は、リポジトリの衛生状態、ビルドの再現性、安全な利用に焦点を当てています。運用上の攻撃手順については記載していません。 リポジトリの内容 Java ベースの研究用ハーネス。 管理されたラボで脆弱性を研究するために使用する、少数のソースファイル。 Maven ビルド定義。...

EuConform

EuConform 🇪🇺 オープンソースのAIコンプライアンス向けエビデンスツールキット オープンエビデンス形式 • ローカルバイアス評価 • スキーマ検証 • CycloneDX相互運用性 オフラインファースト • プライバシー保護 • 再利用可能な成果物 • WCAG 2.2 AAアクセシビリティ対応 EuConformは、AIコンプライアンスのためのオープンなエビデンス形式を定義し、その生成、検証、実証的評価を行うためのツールを提供します — オフラインで、ベンダーに依存しません。 !IMPORTANT 法的免責事項 : このツールは技術的なガイダンスのみ...

cirro-azcli-ext

cirro-azcli-ext Azure CLI 拡張機能で、Azure リソースデータを Cirro https://github.com/bishopfox/cirro スキーマと互換性のある SQLite データベースに受動的に収集します。また、 すべての CLI 呼び出しを JSON-lines ファイルに記録します。 フックする knack events: EVENTINVOKERPOSTPARSEARGS — コマンド引数を記録します EVENTINVOKERFILTERRESULT — リソースデータを SQLite に書き込みます セットアップ 1...

airflowscan

airflowscan Checklist and tools for increasing security of Apache Airflow. DISCLAIMER This project NOT AFFILIATED with the Apache Foundation and the Airflow project, and is not endorsed by them. Contents The purpose of this project is provide tools to increase security of Apache Airflow...

airflowscan

airflowscan Apache Airflow のセキュリティを強化するためのチェックリストおよびツール。 免責事項 このプロジェクトは Apache Foundation および Airflow プロジェクトとは関係がなく 、それらによる推奨も受けていません。 内容 このプロジェクトの目的は、Apache Airflow インストールのセキュリティを強化するツールを提供することです。 このプロジェクトは以下のツールを提供します： 強化設定を含む設定ファイル - hardenedairflow.cfg を参照。 デフォルトインストールの強化のためのセキュリティチェックリスト -...

graphicator

Graphicator Graphicator는 GraphQL "스크래퍼"/추출기입니다. 이 도구는 대상 GraphQL 엔드포인트에서 반환된 인트로스펙션 문서를 반복 처리한 다음, 스키마를 내부 형식으로 재구성하여 지원되는 쿼리를 재생성할 수 있도록 합니다. 이러한 쿼리가 생성되면 이를 사용하여 엔드포인트에 요청을 보내고 반환된 응답을 파일에 저장합니다. 오류 응답은 저장되지 않습니다. 기본적으로 이 도구는 올바른 응답을 캐시하고 오류도 캐시하므로, 도구를 다시 실행할 때 동일한 쿼리를 다시 실행하지 않습니다. 현명하게 사용하고,...

isr-sqlget

-- ISR - Infobyte セキュリティリサーチ -- | ISR-sqlget | www.infobytesec.com | ..:: 説明 ISR-sqlget: Perlで開発されたブラインドSQLインジェクションツールです。 データベーススキーマとテーブル行を取得できます。 単一のGET/POSTを使用して、データベース構造に静かにアクセスできます。 また、単一のGET/POSTを使用して、すべてのテーブル行をCSV形式のファイルにダンプできます。 サポートされているデータベース: - IBM DB2 - Microsoft SQL Server - Oracle -...

SuiteCRM Unauthenticated Graphql Introspection

Graphql Introspection is enabled without authentication, exposing the scheme defining all object types, arguments, and functions. id: CVE-2023-47643 info: name: SuiteCRM Unauthenticated Graphql Introspection author: isacaya severity: medium description: | Graphql Introspection is enabled without...

CVE-2026-41242

CVE-2026-41242 — protobuf.js コードインジェクションによるRCE CVSS 9.4（クリティカル） | コードインジェクション（CWE-94） 概要 protobuf.js（npm: protobufjs）バージョン ≤ 7.5.4 および ≤ 8.0.0 には、protobufスキーマ内のタイプ名を介した任意コード実行 の脆弱性があります。@protobufjs/codegen モジュールはタイプ名をJavaScript文字列に直接連結し、Function コンストラクタ（eval...

CVE-2026-103877

A flaw was found in Apache Directory LDAP API. This vulnerability allows a rogue or compromised LDAP server, or a network attacker performing a man-in-the-middle MitM attack, to execute arbitrary code on the client. During a schema search request, an attacker can return a crafted schema object...

CVE-2026-103036

The oRPC tool (specifically the @orpc/json-schema SmartCoercionPlugin ) is vulnerable to a prototype injection issue in versions prior to 1.14.9 . The root cause is the use of JsonSchemaCoercer to resolve schema.properties entries through the prototype chain. A remote client can supply __proto__ ...

EUVD-2026-91749

ProseMirror's view component renders and manages the editable browser interface for ProseMirror documents. Prior to 1.42.3, prosemirror-view paste handling accepts attacker-provided HTML whose clipboard slice context contains attributes that are not passed through schema attribute validation. Whe...