The vulnerability of the software for the training and control system “OLIMPOX” arises from insufficient restrictions on authentication attempts, allowing a perpetrator to circumvent existing security restrictions.

The vulnerability of the “OLIMPOX” training and control system’s software is related to insufficient restrictions on authentication attempts. Exploiting this vulnerability allows a malicious actor to circumvent existing security restrictions remotely...

The vulnerability of the Serial Wire Debug interface (SWD) in the highly integrated wireless system on chip (SoC) Realtek RTL8762C allows a hacker to circumvent existing security restrictions and expose sensitive information.

The vulnerability of the Serial Wire Debug SWD interface in the highly integrated wireless system on chip SoC Realtek RTL8762C is related to improper protection against voltage and clock failures. Exploiting this vulnerability can allow attackers to circumvent existing security restrictions and...

The vulnerability affects the embedded energy-independent single-write eFUSE memory module in Realtek RTL8762C, a highly integrated wireless system on chip (SoC). This module allows a hacker to circumvent existing security restrictions and expose sensitive information.

The vulnerability of the embedded energy-independent single-write eFUSE memory in the highly integrated wireless system on chip SoC Realtek RTL8762C is related to the fact that power is turned on before the access control mechanism is activated. Exploiting this vulnerability can allow a hacker to...

The vulnerability of the ClamAV antivirus software lies in its insufficient validation of input data, allowing attackers to circumvent existing security restrictions.

The vulnerability of the ClamAV antivirus software is related to insufficient validation of input data. Exploiting this vulnerability allows a malicious actor to bypass existing security restrictions remotely...

The vulnerability of the ClamAV antivirus software lies in its insufficient validation of input data, allowing attackers to circumvent existing security restrictions.

The vulnerability of the ClamAV antivirus software is related to insufficient validation of input data. Exploiting this vulnerability allows a malicious actor to bypass existing security restrictions remotely...

The vulnerability of the ClamAV antivirus software lies in its insufficient validation of input data, allowing attackers to circumvent existing security restrictions.

The vulnerability of the ClamAV antivirus software is related to insufficient validation of input data. Exploiting this vulnerability allows a malicious actor to bypass existing security restrictions remotely...

EntraFalcon

EntraFalcon EntraFalconは、ペンテスター、セキュリティアナリスト、システム管理者がMicrosoft Entra ID環境のセキュリティ態勢を評価するためのPowerShellベースの評価ツールです。 使いやすさを重視して設計されたEntraFalconは、PowerShell 5.1および7で動作し、WindowsとLinuxの両方をサポートしており、追加のPowerShellモジュール、追加インストール、Microsoft Graph APIの同意は不要です。...

omnisci3nt

⭐️ この GitHub リポジトリが役立つと思われたら、スターを付けていただけると幸いです！ ⭐️ 🕵️‍♂️ Omnisci3nt: 統合 Web 偵察ツールキット Omnisci3nt は、サイバーセキュリティ専門家、倫理的ハッカー、セキュリティ研究者 のために設計された包括的な Web 偵察およびインテリジェンスフレームワークです。サブドメイン、SSL/TLS 証明書、露出したサービス、テクノロジー、アーカイブされた Web コンテンツなど、ドメイン関連データの自動発見と分析を可能にします。 複数の偵察技術を単一のワークフローに集約することで、Omnisci3nt...

CVE-2025-29927-test

CVE-2025-29927の検証用アプリ ５１回 初心者のためのセキュリティ勉強会で本脆弱性についての紹介を行いました。 発表資料はこちらです。 使用方法 以下のいずれかの方法でアプリにアクセスしてください。詳しい使い方はアプリのトップページに記載しています。 方法1. コンテナで試す（要Docker） コンテナイメージを配布しているのでpullして実行してください。 docker run -p 3000:3000 my-container.sakuracr.jp/cve-2025-29927-test:1.1 本リポジトリをクローンしてコンテナをビルドすることもできます。 git...

Super-UEFIinSecureBoot-Disk

Super UEFIinSecureBoot Disk Super UEFIinSecureBoot Disk は、 概念実証（積極的にメンテナンスや機能拡張は行われていません） の起動可能なイメージであり、GRUB2 ブートローダーを搭載し、リカバリ USB フラッシュドライブのベースとして使用することを目的としています。 主な特徴: このディスクは UEFI Secure Boot モードが有効な状態でも完全に機能します。信頼できない署名、無効な署名、または署名がない場合でも、任意のオペレーティングシステムや .efi ファイルを起動できます。 機能: GRUB2 ブートローダー 3...

adPEAS

adPEAS v2 — Active Directory 特権昇格 Awesome Scripts 包括的な Active Directory セキュリティ評価 — 依存関係ゼロ、単一ファイル、すぐに使える。 adPEAS とは？ adPEAS は、Active Directory 環境における設定ミス、脆弱性、特権昇格パスを特定する PowerShell ベースのセキュリティ評価ツールです。ペネトレーションテスター、セキュリティ監査担当者、レッドチーム向けに設計されており、あらゆる Windows システムで動作する信頼性の高い自己完結型ツールです — RSAT...

exfilkit

exfilkit Data exfiltration utility for testing detection capabilities Description Data exfiltration utility used for testing detection capabilities of security products. Obviously for legal purposes only. Exfiltration How-To /etc/shadow - HTTP GET requests Server ./exfilkit-cli.py -m...

CVE-2023-22527

CVE-2023-22527 CVE-2023-22527 | Confluence の SSTI を利用した RCE 説明 CVE-2023-22527 は、Freemarker エンジンにおけるサーバーサイドテンプレートインジェクションの脆弱性を指し、ユーザーがウェブサーバー上でコマンドを実行することを可能にします。 このコードは、Atlassian Confluence におけるサーバーサイドテンプレートインジェクション（SSTI）脆弱性として説明されている CVE-2023-22527 を悪用するための概念実証（PoC）スクリプトです。 使用方法 python3...

mcpsafetywarden

MCP safety warden は、任意の MCP サーバーをラップし、そのツールに行動プロファイリング、セキュリティスキャン、リスクゲーティング、安全な実行を追加するプロキシサーバーです。 目次 概要 前提条件 インストール 設定 MCP 統合 CLI リファレンス 補助的な統合 開発 テスト 参考資料 !IMPORTANT MCP セキュリティは活発な研究分野です。最近の調査では、ツールポイズニング、プロンプトインジェクション、ラグプル攻撃、サプライチェーン侵害、認証情報の窃取、サーバーライフサイクル全体にわたるコンポジション攻撃など、プロトコル固有の脅威...

skills

Trail of Bits スキルマーケットプレイス Trail of Bits が提供する Claude Code プラグインマーケットプレイス。AI 支援によるセキュリティ分析、テスト、開発ワークフローを強化するスキルを提供します。Codex は、Claude マーケットプレイスの互換性を通じてこのマーケットプレイスを読み込むことができます。 関連情報: claude-code-config · skills-curated · claude-code-devcontainer · dropkit インストール Claude Code マーケットプレイス /plugin...

HackVault

HackVault これは、私の防御的/攻撃的ハックのためのコンテナリポジトリです。詳細はWikiセクションをご覧ください！ 理想的には、時間の経過とともに新しい面白いもので継続的に更新される予定です！...

grove

Grove は Software as a Service SaaS のログ収集フレームワークで、ログストリーミングにネイティブ対応していないサービスからのログ収集をサポートするように設計されています。 Grove により、チームはベンダーからセキュリティ関連のイベントを信頼性が高く一貫した方法で収集できます。このデータは、チームの既存のツールを使用して保存および分析し、脅威検知やコンプライアンスプログラムを支援できます。 Grove は標準で以下を提供します: 🪵 信頼性が高く定期的なログ収集 ☁️ 広く使われている多くの SaaS アプリケーションおよびサービスのサポート 🧱...

BurpAPISecuritySuite

開発支援 このプロジェクトがあなたの業務に役立つなら、継続的なメンテナンスと新機能の開発を支援してください。 ETH 寄付ウォレット 0x11282eE5726B3370c8B480e321b3B2aA13686582 QRコードをスキャンするか、上記のウォレットアドレスをコピーしてください。 BurpAPISecuritySuite 包括的なAPI偵察、インテリジェントファジング、AI駆動のセキュリティテストを実現する、プロフェッショナルグレードのBurp Suite拡張機能です。 なぜ複数タブの単一拡張機能なのか？...

IOSSecuritySuite

⭐️ 認定iOSアプリケーションセキュリティエンジニアになりたいですか？ ⭐️ 実践的で完全オンラインのコースをチェックしてください： https://courses.securing.pl/courses/iase ISS 説明 作者: @r3ggi 🌏 iOS Security Suiteは、純粋なSwiftで書かれた、高度で使いやすいプラットフォームセキュリティ＆改ざん防止ライブラリです！iOS向けの開発を行っていて、OWASP MASVS 標準（第8章）に従ってアプリを保護したい場合、このライブラリは多くの時間を節約できるでしょう。🚀 ISSが検出するもの： ジェイルブレイク 🧨...

kics

!checkmarxhttps://img.shields.io/endpoint?url=https://pgp36n22ol.execute-api.eu-west-1.amazonaws.com/dev/cxflowcache-results%3Fstyle=plastic&logoWidth=20&logo=data:image/png;base64,iVBORw0KGgoAAAANSUhEUgAAACAAAAAgCAYAAABzenr0AAAACXBIWXMAAA7EAAAOxAGVKw4bAAADbklEQVRYhc2XTWidRRSGn3MJl1AkZFFcFCkFIYKC...