kscan

Kscan - Lightweight Comprehensive Scanner Chinese Readmeurl-doczh | English Readmeurl-docen 0 Disclaimer The author did not participate in any XX operation, please stop tracing This tool is intended only for legally authorized enterprise security construction activities and personal learning. If...

rapidscan

🟥 RapidScan v1.2 - The Multi-Tool Web Vulnerability Scanner RapidScan has been ported to Python3 i.e. v1.2. The Python2.7 codebase is available on v1.1 releases section. Download and use it if you still haven't upgraded to Python 3. Kindly note that the v1.1 Python2.7 will not be enhanced further...

Bug-Bounty-Arsenal-v.3

BugBounty Arsenal A free, full-stack security scanning platform for bug bounty hunters and security researchers — 50+ detectors, continuous monitoring, and CI/CD gating from a single dashboard. ▶ Live app:bugbounty-arsenal.net — free, no credit card. If this is useful, please ⭐ the repo — it...

GuardScan

🛡️ GuardScan 100% Free & Open Source • Privacy-First Security Scanning and AI Code Review CLI / | | | | / \ | | \ / | / | / \ | \ | | / | | | | | | | | | |/ \ | | | | | | \ | | / \ | | | | | | | | | | || | || / | | || | | | / | |\ | || | || | | | |// \| \/ |/ // \| | ||| Privacy-First...

foxguard

foxguard Fast local security scanning for code, secrets, dependencies, and crypto risk. Integrated into 0sec, the open cybersecurity harness. npx foxguard . Why 200+ built-in rules across 12 source languages, plus config and manifest checks Taint tracking for 14 languages, with cross-file analysi...

oxo

OXO Scan Orchestration Engine OXO is a security scanning framework built for modularity, scalability, and simplicity. It is open source and maintained by Ostorlab. OXO Engine combines specialized tools to work cohesively to find vulnerabilities and perform actions like recon, enumeration, and...

mcp-xray

MCP X-Ray Overview MCP X-Ray is a unified open-source security scanning and penetration testing solution for Model Context Protocol MCP servers. It generates production-ready SARIF reports for seamless integration with security tooling and CI/CD pipelines. Scan results can be optionally uploaded ...

semgrep-rules

semgrep-rules ようこそ！このリポジトリには Semgrep の Community Edition ルールが含まれています。 このリポジトリのルールに加えて、Semgrep Registry ではプロプライエタリな Pro ルール も提供しています。これらは追加の言語カバレッジを提供し、クロスファイルおよびディープデータフロー解析を利用可能にします。 ルールを探す：Semgrep registry search で Community Edition ルールと Pro ルールを検索します。 ルールを使用する：Semgrep AppSec Platform...

nuclei-templates

f""" Nuclei テンプレート アプリケーションのセキュリティ脆弱性を発見するためのNucleiエンジン用テンプレートのコミュニティキュレーションリスト ドキュメント • 貢献 • ディスカッション • コミュニティ • FAQs • Discordに参加 English • 한국어 • 日本語 テンプレートは、実際のスキャンエンジンを動作させるnucleiスキャナーのコアです。 このリポジトリは、私たちのチームが提供するテンプレートや、コミュニティからの貢献によるさまざまなテンプレートを保存・管理します。 テンプレートのリストを増やすために、プルリクエスト やGithub...

CVE-2022-27925

CVE-2022-27925 CVE-2022-27925 nuclei template...

cq

cq Code Query は、汎用的なコードセキュリティスキャンツールです。 CQ は、セキュリティに重点を置いたコードレビュアーにとって関心のある、セキュリティ脆弱性およびその他の項目についてコードをスキャンします。 検出された問題への参照を含むテキストファイルを出力ディレクトリに書き出します。これらの出力ファイルは、後でレビューしたり、 grep などの Unix コマンドラインツールでフィルタリングしたり、指定された file:line 参照でコードベースに「ジャンプ」する手段として使用したりできます。...

CMSScan

CMSScan WordPress、Drupal、Joomla、vBulletin のウェブサイトをセキュリティ問題についてスキャンします。 Made with in India CMSScan は CMS セキュリティスキャンのための集中型セキュリティダッシュボードを提供します。wpscan、droopescan、vbscan、joomscan を基盤としています。オンデマンドスキャンと定期的スキャンの両方をサポートし、メールレポートを送信する機能があります。 インストール Requires ruby, ruby-dev, gem, libwww-perl, python3.6+ an...

remote-method-guesser

Remote Method Guesser remote-method-guesser （ rmg ）は Java RMI の脆弱性スキャナーであり、 Java RMI エンドポイントにおける一般的なセキュリティ脆弱性の特定および検証に使用できます。 remote-method-guesser は、Black Hat USA2021の Arsenal セッションで発表されました。セッションの録画と対応するスライドは公開されており、以下のリンクから入手できます。 スライド:...

mcpsafetywarden

MCP safety warden は、任意の MCP サーバーをラップし、そのツールに行動プロファイリング、セキュリティスキャン、リスクゲーティング、安全な実行を追加するプロキシサーバーです。 目次 概要 前提条件 インストール 設定 MCP 統合 CLI リファレンス 補助的な統合 開発 テスト 参考資料 !IMPORTANT MCP セキュリティは活発な研究分野です。最近の調査では、ツールポイズニング、プロンプトインジェクション、ラグプル攻撃、サプライチェーン侵害、認証情報の窃取、サーバーライフサイクル全体にわたるコンポジション攻撃など、プロトコル固有の脅威...

CVE-2024-38856

nuclei -t CVE-2024-38856.yaml -u https://target...

layne

Layne Layneは、当社のリポジトリ全体にわたるセキュリティスキャンを一元化するセルフホスト型のGitHub Appです。当社では商用のSAST/シークレットスキャンツールを使用しておらず、GitHub Enterpriseへのアクセスもないため、異なるリポジトリ間で複数のGitHub Actionsワークフローファイルを維持するのは困難になることがあります。特にリポジトリの数が増えるにつれてそうです。そこで、Layneを一度インストールするだけで、プルリクエストイベントを監視し、サーバーサイドで当社のセキュリティツールを実行し、結果をネイティブのGitHub Check...

nuclei-wordfence-cve

Nuclei + Wordfence = ♥ 84,997 Nuclei Templates for WordPress Security Scanning 🥳 Level up your WordPress security game! This project's got a treasure trove of fresh Nuclei templates for WordPress. Scan for weaknesses in Core, plugins, and themes – all based on the latest intel from Wordfence.com...

oauth-scan

OAUTHScan 説明 OAUTHScanは、OAUTHv2およびOpenID標準を実装したアプリケーションのペネトレーションテスト中に役立つ自動セキュリティチェックを提供することを目的とした、Javaで書かれたBurp Suite拡張機能です。 このプラグインは、さまざまなOAUTHv2/OpenIDの脆弱性と一般的な誤設定（両フレームワークの公式仕様に基づく）を検出します。多くのチェックは、以下のリファレンスに従って開発されています： https://datatracker.ietf.org/doc/html/rfc6749...

truegaze

truegaze Android および iOS アプリケーション向けの静的解析ツールで、ソースコード以外のリソース文字列、サードパーティライブラリ、設定ファイルなどのセキュリティ問題に焦点を当てています。 要件 Python 3 が必要です。必要なモジュールは全て requirements.txt ファイルに記載されています。 Python 3.7 でのみテスト済みですが、他の 3.x リリースでも動作するはずです。現時点では 2.x のサポートは予定していません。 インストール 以下のように PIP でインストールできます。 pip install truegaze truegaze...

cfn_nag

背景 cfn-nag ツールは、CloudFormation テンプレート内の安全でないインフラストラクチャを示す可能性のあるパターンを探します。大まかに言うと、以下を探します: 過度に寛容な（ワイルドカード）IAM ルール 過度に寛容な（ワイルドカード）セキュリティグループルール 有効になっていないアクセスログ 有効になっていない暗号化 パスワードリテラル ツールの詳細な背景については、Stelligent のブログの投稿を参照してください: CloudFormation テンプレートの開発プロセスの初期に「cfn-nag」でセキュリティ問題を見つける インストール Gem インストー...