yatas

YATAS もう一つのテスト＆監査ソリューション YATASの目標は、あまり手間をかけずにセキュアなAWS環境を作成できるようにすることです。すべてのベストプラクティスをチェックするわけではなく、私の経験に基づいて重要なものだけをチェックします。カバーされていないものがあれば、お気軽にお知らせください。 特徴 YATASは、インフラストラクチャの設定ミスや潜在的なセキュリティ問題を監査するための、シンプルで使いやすいツールです。 詳細なし| 詳細あり ---|--- | インストール root@kitploit: brew tap padok-team/tap brew install...

honggfuzz

Honggfuzz A security-oriented, feedback-driven, evolutionary fuzzer. Honggfuzz is a general-purpose fuzzer that uses code coverage software and hardware-based to find bugs. It is multi-process, multi-threaded, and supports persistent fuzzing for extreme speed. Key Features Fast : Multi-process an...

bearer

ソースコードをスキャンして、主要なセキュリティ およびプライバシー のリスクを検出します。 Bearerは、ソースコードをスキャンしてデータフローを分析し、セキュリティとプライバシーのリスクを特定、フィルタリング、優先順位付けするために設計された静的アプリケーションセキュリティテスト（SAST）ツールです。 Bearerは、無料のオープンソリューションであるBearer CLIと、Cycodeから入手可能な商用ソリューションBearer Proを提供しています。 はじめに - よくある質問 - ドキュメント - バグを報告 言語サポート...

ClawGuard

ClawGuard 🛡️ 中文版 プロジェクト:https://github.com/SafeAgent-Beihang/clawguard ClawGuard は、OpenClaw などの自律エージェントや、LLM を基盤とするその他のエンティティに関連するリスクを軽減するためのセキュリティツールキットです。エージェントがコードを実行し、API にアクセスし、ファイルを管理する自律性を高めるにつれて、ClawGuard はセキュリティリスクを軽減するために必要なガードレールを提供します。 📖 ClawGuard が必要な理由...

CMD_Bypass_Assessment

CMD バイパス手法分析 CMD バイパス手法分析 は、Windows システム上で CMD バイパス手法を自動的にテストし、結果を評価する PowerShell スクリプトです。このスクリプトは様々な CMD バイパス手法をチェックし、結果をテキストファイルに保存して、セキュリティ推奨事項を提供します。 使用方法 PowerShell スクリプトを実行するには、PowerShell セッションを開きます。 スクリプトファイルを PowerShell セッションに追加するか、直接実行します： .\CmdBypassScoreCard.ps1 スクリプトが実行されると、CMD...

agent-bom

Supported backends vary by capability. Capability matrix...

CryKeX

Properties: Cross-platform Minimalism Simplicity Interactivity Compatibility/Portability Application Independable Process Wrapping Process Injection Dependencies: Unix - should work on any Unix-based OS BASH - the whole script root privileges optional Limitations: AES and RSA keys only Fails most...

Lfi-Space

🪐 LFI-SPACE ツール 🪐 作成者: TMRSWRR バージョン 1.0.0 LFI脆弱性発見 - LFIドーク発見 のためのオールインワンツール Instagram: TMRSWRR 📷 スクリーンショット 📷 👇 💫 使い方 💫 👇...

dirtyc0w

dirtyc0w 詳細はWebサイトをご覧ください : https://dirtycow.ninja/ Wiki : https://github.com/h3x0v3rl0rd/dirtyc0w/wiki...

toolbox

-Significant%20AI%2C%20fully%20reviewed-1f77b4 コーディングエージェントのためのMCPベースのアプリケーションセキュリティテストツール。 スキャナーではなく、協調型ワークベンチです。エージェントはUIやステートフルなAPIを苦手としますが、あなたはその両方に長けています。Sectoolを使用すれば、プロキシ経由でアプリケーションを探索できる一方で、エージェントはあなたが生成した同じ認証済みトラフィックを分析・操作できます。...

Wifi-Purple

🌐 WIFI-PURPLE 🌐 WiFiハッキングのための自動化スクリプト このPythonスクリプト「WIFI-PURPLE」は、WiFiセキュリティテストとハッキングのために設計されたネットワークツールです。ユーザーフレンドリーなコマンドラインインターフェースを提供し、人気のあるネットワークツールを利用して、さまざまなワイヤレスネットワーク関連のタスクを実行します。 インストール root@kitploit: git clone https://github.com/emrekybs/Wifi-Purple.git cd Wifi-Purple sudo ./install.sh...

pegasus-neo

root@kitploit: | \ | \ | | | | / / |/ / | | | / | | | | / / | | | \ \ || \ \ |\ | || |, |,|/,|/| | |/ ███▄ █ ▓█████ ▒█████ ██ ▀█ █ ▓█ ▀ ▒██▒ ██▒ ▓██ ▀█ ██▒▒███ ▒██░ ██▒ ▓██▒ ▐▌██▒▒▓█ ▄ ▒██ ██░ ▒██░ ▓██░░▒████▒░ ████▓▒░ ░ ▒░ ▒ ▒ ░░ ▒░ ░░ ▒░▒░▒░ ░ ░░ ░ ▒░ ░ ░ ░ ░ ▒ ▒░ ░ ░ ░ ░ ░ ░ ░ ▒ ░ ░ ░ ░ ░...

pegasus-neo

root@kitploit: | \ | \ | | | | / / |/ / | | | / | | | | / / | | | \ \ || \ \ |\ | || |, |,|/,|/| | |/ ███▄ █ ▓█████ ▒█████ ██ ▀█ █ ▓█ ▀ ▒██▒ ██▒ ▓██ ▀█ ██▒▒███ ▒██░ ██▒ ▓██▒ ▐▌██▒▒▓█ ▄ ▒██ ██░ ▒██░ ▓██░░▒████▒░ ████▓▒░ ░ ▒░ ▒ ▒ ░░ ▒░ ░░ ▒░▒░▒░ ░ ░░ ░ ▒░ ░ ░ ░ ░ ▒ ▒░ ░ ░ ░ ░ ░ ░ ░ ▒ ░ ░ ░ ░ ░...

tetragon

Cilium 新增的 Tetragon 组件实现了强大的、基于 eBPF 的实时安全可观测性与运行时执行。 Tetragon 能够检测并对安全重要事件作出反应，例如： 进程执行事件 系统调用活动 包括网络和文件访问在内的 I/O 活动 当在 Kubernetes 环境中使用时，Tetragon 具备 Kubernetes 感知能力——即，它理解命名空间、Pod 等 Kubernetes 标识——从而可以针对各个工作负载配置安全事件检测。 了解更多关于 Tetragon 如何使用 eBPF 的信息。 快速开始 请参阅 Tetragon 官方文档。 要开始使用 Tetragon，请查看...

sublime-rules

Sublime Rules by Sublime Security このリポジトリには、BEC、マルウェア、認証情報フィッシングなどのメール攻撃を検知・防止するための無料のオープンプラットフォームである Sublime 向けのオープンソースルールが含まれています。 Examples HTMLスマグリング VIP / 役員なりすまし 悪意のあるOneNoteファイル 悪意のあるLNKファイル 暗号化されたzip Community Rule Feeds DelivrTo vector-sec amitchell516 Learn more ブログ ドキュメント Message Query...

shARP

|| || /\ | ? | ? || / \ | ? | ? || / \ | ? | ? // ||------- / \ |? |? // || || /--------\ | \ | // || || / \ | \ | // || || / \ | \ | // || || / \ | \ | // || || / \ | \ | 説明-...

public-pentesting-reports

公開ペネトレーションテストレポート コンサルティング企業や学術系セキュリティグループが公開したペネトレーションテストレポートをまとめたリポジトリです。 Blaze Information Security https://www.blazeinfosec.com の Julio が管理しています。 Arne Padmos 氏が 2015年に開始したリスト に基づいています。脅威モデリングの分野における同様の取り組みについては、このリポジトリ を参照してください。...

cve-2022-31692

CVE-2022-31692 Spring Security の認可バイパスのデモンストレーション。 Don't Panic! の CVE-2022-31692 Spring Security 認可バイパス を参照してください。...

chaosblade

Chaosblade: 使いやすく強力なカオスエンジニアリングツールキット 中文版 README Wiki: DeepWiki 🔥🔥🔥 メジャーアップデート：Chaosblade Agent リリース - Blade AI Blade AI は ChaosBlade エコシステムにおけるインテリジェントエージェント層として機能します。基盤レベルでは ChaosBlade...

s3sec

s3sec Test AWS S3 buckets for read/write/delete access This tool was developed to quickly test a list of s3 buckets for public read, write and delete access for the purposes of penetration testing on bug bounty programs. Screenshot Found a bug bounty using this tool? Feel free to add me as a...