lunar

LUNAR Lockdown UNix Auditing and Reporting Version Current version 15.9.1 Refer to lunar.sh and changelog for more up to date version information License CC BY-SA: https://creativecommons.org/licenses/by-sa/4.0/ Fund me here: https://ko-fi.com/richardatlateralblast NOTICE Run this code in audit...

pentest-tools

pentest-tools 빠른 요구를 위한 맞춤형 보안 도구 모음입니다. 중요한 참고사항 ‼ 2022년 11월에 대규모 정리가 있었습니다 ‼ 일부 쓸모없거나 작동하지 않는 스크립트는 보관되었고, 다른 일부는 더 나은 가시성을 위해 자체 리포지토리로 이동되었습니다. 자유롭게 확인해보세요: apk-analyzer cloudflare-origin-ip csp-analyzer detectify-cves extract-endpoints favicon-hashtrick google-search...

CVE-2018-14729

CVE-2018-14729...

sitrep

SitRep Extensible, configurable host triage. Purpose SitRep is intended to provide a lightweight, extensible host triage alternative. Checks are loaded dynamically at runtime from stand-alone files. This allows operators to quickly modify existing checks, or add new checks as required. Checks are...

medusa

🐍 MEDUSA - AI セキュリティスキャナ...

z3

Z3 Z3 is a theorem prover from Microsoft Research. It is licensed under the MIT license. Windows binary distributions include C++ runtime redistributables If you are not familiar with Z3, you can start here. Pre-built binaries for stable and nightly releases are available here. Z3 can be built...

govuln-CVE-2023-47108

このリポジトリには README がありません。...

Security-Champions

OWASP セキュリティチャンピオンガイド https://securitychampions.owasp.org/ で、MKDocs を使用してコンテンツをホストしています（OWASP プロジェクトページの隣にあります）。 https://github.com/OWASP/API-Security と https://github.com/OWASP/Top10/tree/master/2021 に触発されています。 Windows でのローカルコピーの構築 Python をインストール python3 -m pip install -r requirements.txt python...

nuclei-burp-plugin

Nuclei 템플릿 생성기 Burp 플러그인 Burp Suite 플러그인으로 nuclei 템플릿 생성을 돕기 위한 것입니다...

Portspoof

Portspoof Portspoof emulates open ports and service signatures across all 65535 TCP ports, turning the reconnaissance phase from a quick scan into a long, resource-intensive process. Scanners see thousands of convincing but fake services, making it impractical to identify the real attack surface...

WebGoat.NET

Webgoat.NET ソースコード: https://github.com/jerryhoff/WebGoat.NET ZIPのダウンロード: https://github.com/jerryhoff/WebGoat.NET/zipball/master このWebアプリケーションは、一般的なWebセキュリティの脆弱性を教えることを目的とした 学習プラットフォームです。ほとんどのWebアプリケーションに該当する汎用的な セキュリティ脆弱性を含んでいます。また、.NETフレームワークに特化したレッスンも 含まれています。このアプリの演習は、Webセキュリティ攻撃と、開発者がそれらを...

publications

Trail of Bits の出版物 Trail of Bits の出版物 学術論文 ホワイトペーパー ガイドとハンドブック カンファレンス発表 自動化されたバグ発見と悪用 ブロックチェーン コンパイラ 暗号 エンジニアリング 教育 インフラストラクチャ 機械学習 モバイルセキュリティ プログラミング サイドチャネル サプライチェーン 脅威分析 & マルウェア ポッドキャスト ウェビナー パブリックコメント ケーススタディ セキュリティレビュー 主要クライアント Frax Finance MobileCoin Offchain Labs Reserve Protocol Scroll...

afrog

버그 바운티, 침투 테스트 및 레드 팀을 위한 보안 도구 English • 中文 다운로드 • Wiki •...

secure-vault-for-commercial

Secure Vault 📄 技術論文: SecureVaultTechnicalPaperv3.5.0.pdf · Zenodo で引用 Windows 向けのローカルファーストなファイル暗号化。パスワードではなく物理的な USB キーで保護します。 ⚠️ v3.5.0 には破壊的なセキュリティ修正が含まれています — 以前のバージョンから更新する前に CHANGELOG.md を確認してください。 目次 これは何か なぜパスワードではなく USB キーなのか 機能 インストール 初回セットアップ Secure Vault の使い方 ファイルの暗号化 ファイルの復号 USB キーの登録...

RedRoot

🔴 RedRoot Lite – Mark X オフェンシブセキュリティフレームワーク（Lite エディション | CLI ベース） "力は弱いが、規律は同じ。" RedRoot Lite は RedRoot の制限版 であり、コアなレッドチーミング機能を提供しつつ、高度なモジュールはロック されています。 同じアーキテクチャ、同じ CLI スタイル、同じ考え方を採用していますが、アクセスは制限されています 。 注記:- RedRoot は、Python ベースの CLI...

publications

出版物 スライド/論文、概念実証（PoC）、動画、ツールなどの出版物をまとめた場所です。 ブログ記事についてはelttamブログを、サービスについては当社ウェブサイトをご覧ください。 日付| 種類| イベント| タイトル| リソース ---|---|---|---|--- 2026| アドバイザリ| -| FFmpeg経由のHome Assistant認証済み任意ファイル読み取り| ffmpeg-arbitrary-file-read-advisory.md 2026| プレゼン| ACISP| オフェンシブセキュリティは攻撃的と見なされる| スライド 2026| アドバイザリ| -|...

msdat

Quentin HARDY --- [email protected] [email protected] MSDAT MSDAT M icros oft SQL D atabase A ttacking T ool is an open source penetration testing tool that tests the security of Microsoft SQL Databases remotely. Usage examples of MSDAT: You have a Microsoft database listening remotely...

giskard-oss

エージェントシステムのためのEvals、レッドチーミング、テスト生成 モジュール式、軽量、動的、そしてAsyncファースト...

securityonion

Security Onion Security Onion は、脅威ハンティング、エンタープライズセキュリティ監視、ログ管理のための無料かつオープンソースの Linux ディストリビューションです。ネットワークとホストのアクティビティを可視化するために連携する包括的なツール群が含まれています。 ✨ 特徴 Security Onion には、ネットワークとホストシステムを監視するために必要なすべてが含まれています： Security Onion Console SOC : セキュリティイベントを分析し、グリッドを管理するための統合Webインターフェース。 Elastic Stack :...

moonwalk

moonwalk Cover your tracks during Linux Exploitation / Penetration Testing by leaving zero traces on system logs and filesystem timestamps. 📖 Table of Contents Introduction Features Installation Usage Contribution License ℹ️ Introduction moonwalk is a 400 KB single-binary executable that can clear...