nuvola

nuvola nuvola with the lowercase n is a tool to dump and perform automatic and manual security analysis on AWS environments configurations and services using predefined, extensible and custom rules created using a simple Yaml syntax. The general idea behind this project is to create an abstracted...

WebGoat.NET

프롬프트에서 WebGoat.NET DB 디렉토리로 cd 하세요. % cd /WebGoat.NET/DB mysql 유틸리티를 시작하여, 데이터베이스를 생성할 권한이 있는 사용자의 이름필요하면 비밀번호을 지정하세요. 예를 들어, 기본 root 사용자를 사용하려면: % mysql --user=root webgoatcoins 데이터베이스를 생성하고 스키마를 로드하세요. 처음 스키마를 로드할 때 기존 테이블을 비우려고 시도하면서 오류 메시지가 나타나지만, 무시하세요. mysql create database webgoatcoins;...

sysmon-parser

sysmon-parser Azure Sentinel 用に自動生成された Sysmon パーサー Sysmon-AllVersionsParser.txt は、Azure Sentinel の関数として読み込み、すべてのイベントを解析できます。 毎日トリガーされ、最新の Sysmon バージョンをインストールしてスキーマを抽出し、すべての一意のフィールドでパーサーを更新する Azure Devops パイプラインがあります。 PowerShell スクリプトは、Sysmon がインストールされているローカルマシンでも実行できます...

ecs-templates

概要 このリポジトリには、Corelight または Zeek のログを Elastic Common Schema ECS の命名標準に変換し、Elastic Stack デプロイメントに格納するために必要なものがすべて含まれています。2019年に Elastic Common Schema と同じ年に最初にリリースされたこのリポジトリは、今もなお積極的にメンテナンスされ、更新されています。 200を超えるさまざまなログとメトリクス...

cirro-azcli-ext

cirro-azcli-ext Azure CLI 拡張機能で、Azure リソースデータを Cirro https://github.com/bishopfox/cirro スキーマと互換性のある SQLite データベースに受動的に収集します。また、 すべての CLI 呼び出しを JSON-lines ファイルに記録します。 フックする knack events: EVENTINVOKERPOSTPARSEARGS — コマンド引数を記録します EVENTINVOKERFILTERRESULT — リソースデータを SQLite に書き込みます セットアップ 1...

EuConform

EuConform 🇪🇺 オープンソースのAIコンプライアンス向けエビデンスツールキット オープンエビデンス形式 • ローカルバイアス評価 • スキーマ検証 • CycloneDX相互運用性 オフラインファースト • プライバシー保護 • 再利用可能な成果物 • WCAG 2.2 AAアクセシビリティ対応 EuConformは、AIコンプライアンスのためのオープンなエビデンス形式を定義し、その生成、検証、実証的評価を行うためのツールを提供します — オフラインで、ベンダーに依存しません。 !IMPORTANT 法的免責事項 : このツールは技術的なガイダンスのみ...

quokka

Quokka 画像は DALL-E によって生成されました 目次 はじめに インストール 使い方 ビルド ドキュメント FAQ はじめに Quokka はバイナリエクスポーターです。プログラムの逆アセンブル結果から、逆アセンブラなしで使用できるエクスポートファイルを生成します。現在は逆アセンブリバックエンドとして IDA Pro 、Ghidra 、Binary Ninja をサポートしています。 Quokka の主な目的は、最初のエクスポート後に逆アセンブラを開くことなく、バイナリを完全に操作できるようにすることです。さらに、逆アセンブラの API...

airflowscan

airflowscan Checklist and tools for increasing security of Apache Airflow. DISCLAIMER This project NOT AFFILIATED with the Apache Foundation and the Airflow project, and is not endorsed by them. Contents The purpose of this project is provide tools to increase security of Apache Airflow...

airflowscan

airflowscan Apache Airflow의 보안을 강화하기 위한 체크리스트 및 도구입니다. 면책 조항 이 프로젝트는 Apache Foundation 및 Airflow 프로젝트와 제휴 관계가 없으며, 이들로부터 승인받지 않았습니다. 목차 이 프로젝트의 목적은 Apache Airflow 설치의 보안을 강화하는 도구를 제공하는 것입니다. 이 프로젝트는 다음 도구들을 제공합니다: 보안 설정이 강화된 구성 파일 - hardenedairflow.cfg 참조. 기본 설치 보안 강화를 위한 보안 체크리스트 - CHECKLIST.MD...

CVE-2026-21005-Docker-Registry-V2-Schema-1-Image-Poisoning

CVE-2026-21005 – Docker Registry V2 Schema 1 イメージポイズニング プログラムコード Python Flask + Shell dockerregistrysim.py - Simulated registry that serves schema1 manifests from flask import Flask, request, jsonify app = Flaskname images = 'myapp': 'v1': 'layers': 'sha256:abc', 'sha256:def', 'config': ,...

cloudquery

CloudOps, without the chaos CloudQuery is a cloud asset inventory built for platform teams. Sync your cloud infrastructure metadata into your data warehouse, powering insights and automation. Unify data and provide context across AWS, Azure, GCP, and 70+ cloud and SaaS sources such as Wiz, Finout...

polaris

Polaris는 Kubernetes를 위한 오픈 소스 정책 엔진입니다 Polaris는 Kubernetes 리소스 구성을 검증하고 수정하는 오픈 소스 정책 엔진입니다. 30개 이상의 내장 구성 정책과 JSON Schema를 사용한 사용자 정의 정책 작성 기능을 제공합니다. 명령줄 또는 뮤테이팅 웹훅으로 실행 시 Polaris는 정책 기준에 따라 문제를 자동으로 수정할 수 있습니다. Polaris는 세 가지 모드로 실행할 수 있습니다: 대시보드로 - 정책-코드 방식으로 Kubernetes 리소스를 검증합니다. 어드미션 컨트롤러로 ...

batchql

BatchQL BatchQL is a GraphQL security auditing script with a focus on performing batch GraphQL queries and mutations. This script is not complex, and we welcome improvements. When exploring the problem space of GraphQL batching attacks, we found that there were a few blog posts on the internet,...

GraphCrawler

GraphCrawler THE GraphQL 자동화 테스트 툴킷 Graph Crawler는 모든 GraphQL 엔드포인트를 위한 가장 강력한 자동화 테스트 툴킷입니다. 버전 1.2 출시!! 새로운 기능: Escape Technology의 강력한 Graphinder 도구를 사용하여 엔드포인트를 검색할 수 있습니다. 도메인을 지정하고 '-e' 옵션을 추가하기만 하면 Graphinder가 서브도메인 열거 + GraphQL 엔드포인트를 위한 인기 디렉토리 검색을 수행합니다. 이 모든 과정 후에 GraphCrawler가 인계받아 각각의...

CVE-2025-30065

CVE-2025-30065 연구 노트 이 저장소는 의도적으로 작고 읽기 쉽게 유지됩니다. 승인된 보안 연구, 로컬 검증, Apache Parquet / Avro 스키마 처리에서의 CVE-2025-30065 방어적 연구를 위해 작성되었습니다. README는 저장소 위생, 빌드 재현성, 안전한 사용에 중점을 둡니다. 운영상의 악용 지침을 제공하지 않습니다. 저장소 내용 Java 기반 연구 하네스. 통제된 실험실에서 취약점을 연구하는 데 사용되는 소규모 소스 파일 세트. Maven 빌드 정의. 프로젝트를 로컬에서 컴파일하고 실행하는...

SuiteCRM Unauthenticated Graphql Introspection

Graphql Introspection is enabled without authentication, exposing the scheme defining all object types, arguments, and functions. id: CVE-2023-47643 info: name: SuiteCRM Unauthenticated Graphql Introspection author: isacaya severity: medium description: | Graphql Introspection is enabled without...

pbtk

pbtk - Protobuf 앱 리버스 엔지니어링 Protobuf는 Google에서 개발한 직렬화 형식으로, 점점 더 많은 Android, 웹, 데스크톱 및 기타 애플리케이션에서 사용되고 있습니다. 이는 데이터 구조를 선언하는 언어 로 구성되며, 대상 구현에 따라 코드 또는 다른 종류의 구조로 컴파일됩니다. pbtk Protobuf 툴킷는 통합 GUI를 통해 접근할 수 있는 완전한 기능의 스크립트 세트로, 두 가지 주요 기능을 제공합니다: 프로그램에서 Protobuf 구조 추출 , 이를 다시 읽을 수 있는 .proto 파일로...

graphicator

Graphicator Graphicator는 GraphQL "스크래퍼"/추출기입니다. 이 도구는 대상 GraphQL 엔드포인트에서 반환된 인트로스펙션 문서를 반복 처리한 다음, 스키마를 내부 형식으로 재구성하여 지원되는 쿼리를 재생성할 수 있도록 합니다. 이러한 쿼리가 생성되면 이를 사용하여 엔드포인트에 요청을 보내고 반환된 응답을 파일에 저장합니다. 오류 응답은 저장되지 않습니다. 기본적으로 이 도구는 올바른 응답을 캐시하고 오류도 캐시하므로, 도구를 다시 실행할 때 동일한 쿼리를 다시 실행하지 않습니다. 현명하게 사용하고,...

PraisonAI: MCP HTTP-stream transport is unauthenticated by default, exposing tool enumeration and an unvalidated tool-call surface

Summary PraisonAI's MCP HTTP-stream server authenticates requests only when an API key is configured; the CLI defaults --api-key to None, so praisonai mcp serve --transport http-stream exposes the full MCP surface unauthenticated. A request with no Authorization and no Origin can initialize and...

isr-sqlget

-- ISR - Infobyte セキュリティリサーチ -- | ISR-sqlget | www.infobytesec.com | ..:: 説明 ISR-sqlget: Perlで開発されたブラインドSQLインジェクションツールです。 データベーススキーマとテーブル行を取得できます。 単一のGET/POSTを使用して、データベース構造に静かにアクセスできます。 また、単一のGET/POSTを使用して、すべてのテーブル行をCSV形式のファイルにダンプできます。 サポートされているデータベース: - IBM DB2 - Microsoft SQL Server - Oracle -...