cip-security-poc

cip-security-poc — CVE-2021-22681 の 原理 の修正を証明する（単なる欠陥ではなく） 6つの実行可能なスクリプト — 実際のEtherNet/IPプロトコルトラフィック（テスト1）、実際のTLS/PKIメカニズム （テスト3〜6）— チェーン全体にRockwellのソフトウェアやライセンスは一切不要。主張を 文章化する前 に検証するために構築されており、盲目的に信じて議論するためのものではない。 来歴: 2026-07-31に構築。ミネソタ州Braham WWTFに関する並行調査と同時に行われた —...

BurpAPISecuritySuite

開発支援 このプロジェクトがあなたの業務に役立つなら、継続的なメンテナンスと新機能の開発を支援してください。 ETH 寄付ウォレット 0x11282eE5726B3370c8B480e321b3B2aA13686582 QRコードをスキャンするか、上記のウォレットアドレスをコピーしてください。 BurpAPISecuritySuite 包括的なAPI偵察、インテリジェントファジング、AI駆動のセキュリティテストを実現する、プロフェッショナルグレードのBurp Suite拡張機能です。 なぜ複数タブの単一拡張機能なのか？...

CVE-2017-11882

このリポジトリには README がありません。...

publications

Calif の出版物 MAD Bugs: AI によって発見されたバグの月間 Apple の内部構造 Apple の内部構造をリバースエンジニアリングするシリーズです。 セキュリティ研究 競合の中の競合: Linux パケットソケットにおける CVE-2025-38617 の悪用 セキュリティ監査 Shamir39 セキュリティ監査、非公開の依頼主からの委託によるものです。 Mbed TLS 3.6.2 セキュリティ監査、Google からの委託によるものです。...

contrast

Contrast Security の CodeSec CodeSec の特長： 最速かつ最も正確な SAST スキャナー。 即座に得られる実用的な結果 — コードとサーバーレス環境をスキャンできます。 GitHub または Google アカウントによる、摩擦のないシームレスなサインインプロセス。開始から完了まで数分です。 Lambda 関数をスキャンすると、最小権限の ID およびアクセス管理（IAM）の脆弱性（過度に寛容なポリシー）とその修復方法を見つけることができます。 インストール NPM: npm install --location=global...

CyberMeowfia

Webサイト: nebusec.ai · Twitter @nebusecurity · バグリスト 885+ IonStack フォローアップ、https://github.com/NebuSec/CyberMeowfia/issues/44 をフォロー 最新の研究 IonStack part II : GhostLock、15年間すべてのLinuxディストリビューションに存在してきたスタックUAF Linux Kernel 📖 Writeup · 🐦 Twitter Longinus :...

Trust-Decision-Security

Trust Decision Solver - リバースエンジニアリング版 このソフトウェアを使用すると、以下のことが可能です。 無限の動的フィンガープリントを生成 検出されることなく無限のTDパストークンを生成 含まれるWebセキュリティ上の欠陥は以下の通りです。 トークンドメインにTLSフィンガープリントチェックが存在しない ただし、小売サイトドメインにはTLSチェックが存在する フィンガープリントペイロードの検証と解析が行われていない システムのバージョン管理が強制されていない 動的スクリプトバージョンがペイロード検証がないため正常に機能しない...

zaproxy

The Zed Attack Proxy ZAP by Checkmarx is the world’s most widely used web app scanner. Free and open source. A community based GitHub Top 1000 project that anyone can contribute to. It can help you automatically find security vulnerabilities in your we...

cloudprober

cloudprober.org | Start Monitoring Now Cloudprober: Reliable System Monitoring, Simplified! Cloudprober supercharges your monitoring with active probes a.k.a. synthetic monitoring to ensure your systems—homelabs, microservices, APIs, websites, or cloud-to-on-prem connections—run smoothly. See thi...

claude-code-devcontainer

devcontainer 内の Claude Code bypassPermissions を安全に有効化した状態で Claude Code を実行するためのサンドボックス化された開発環境です。Trail of Bits でセキュリティ監査ワークフロー向けに構築されました。 なぜこれを使うのか？ ホストマシン上で bypassPermissions を有効にして Claude を実行するのは危険です。確認なしに任意のコマンドを実行できてしまうからです。この devcontainer は ファイルシステムの分離 を提供するため、ホストシステムを危険にさらすことなく、制限なしの Claude...

papers

論文 私の公開論文をすべてひとまとめにした便利なコレクションです。 Symantec Altiris Deployment Solution Elevation of Privileges Vulnerabilities 13048 Exploit-db 公開先: https://www.exploit-db.com/docs/english/13048-symantec-altiris-deployment-solution-elevation-of-privileges-vulns.pdf An Insecurity Overview of the March Networks...

Lfi-Space

🪐 LFI-SPACE 도구 🪐 TMRSWRR 작성 버전 1.0.0 LFI VULN FINDER -LFI DORK FINDER 를 위한 올인원 도구 인스타그램: TMRSWRR 📷 스크린샷 📷 👇 💫 사용 방법 💫 👇 📒 읽어보기 📒 LFI Space는 웹 애플리케이션에서 로컬 파일 포함LFI 취약점을 탐지하기 위해 설계된 강력하고 효율적인 도구입니다. 이 도구는 Google Dork 검색과 대상 URL 스캔이라는 두 가지 별도의 스캔 방법을 활용하여 잠재적인 보안 결함을 식별하는 과정을 간소화합니다. 포괄적인 접근 방식을 통해...

CVE-2020-16898

"Bad Neighbor" 検知、CVE-2020-16898 Windows TCP/IP RCE 概要: CVE-2020-16898 Windows TCP/IP リモートコード実行の脆弱性 を検知するためのネットワーク検知パッケージ 参照: https://corelight.blog/2020/10/15/zeek-community-activates-to-detect-bad-neighbor-cve-2020-16898/...

IMDSpoof

IMDSPOOF IMDSPOOFは、AWS IMDSサービスを偽装するサイバーディセプション（欺瞞）ツールです。攻撃者がクラウド環境で権限昇格や横移動を行う方法の一つとして、http://169.254.169.254/latest/meta-data/iam/security-credentials/ にあるIMDSサービスエンドポイントからAWSアクセスキーを取得することがあります。このツールはそのエンドポイントを偽装し、169.254.169.254...

lua-resty-waf

名前 lua-resty-waf - OpenResty スタック上に構築された高性能 WAF 目次 名前 ステータス 説明 要件 パフォーマンス インストール 概要 公開関数 lua-resty-waf.loadsecrules lua-resty-waf.init 公開メソッド lua-resty-waf:new lua-resty-waf:setoption lua-resty-waf:setvar lua-resty-waf:sieverule lua-resty-waf:exec lua-resty-waf:writelogevents オプション addruleset...

govuln-CVE-2023-47108

このリポジトリには README がありません。...

synaptic-sentinel

SYNAPTIC Sentinel バイブコーディングのセキュリティセンチネル。 Apache-2.0ライセンスのエージェンティックセキュリティツールキットで、コードの大部分がAIによって書かれるプロジェクト向け。5つの決定論的スカウトが構文上の問題を検出し、Brain Layer（BYOK Anthropic）が本当に重要な問題とその修正方法を判断します。すべてIDE内で動作します。 SYNAPTIC Sentinel は、プロジェクトをクライアントの境界内...

trajan

Trajan: CI/CD セキュリティスキャナー Trajan は、攻撃者がソフトウェアサプライチェーンを侵害するために使用するセキュリティ脆弱性を CI/CD パイプラインでスキャンします。GitHub Actions、GitLab CI、Azure DevOps、Jenkins、JFrog をサポートしています。 機能 Trajan は、ワークフロー YAML ファイルを解析し、依存関係グラフを構築し、検出プラグインを実行し、組み込みの攻撃機能による悪用可能性を検証します。 32 の検出プラグイン（複数の CI/CD プラットフォーム対応） 24 の攻撃プラグイン（複数の CI/C...

trajan

Trajan: CI/CD Security Scanner Trajan scans CI/CD pipelines for security vulnerabilities that attackers use to compromise software supply chains. It supports GitHub Actions, GitLab CI, Azure DevOps, Jenkins, and JFrog. What it does Trajan parses workflow YAML files, builds dependency graphs, runs...

dawnscanner

Dawnscanner - The raising security scanner for ruby web applications dawn is a source code scanner designed to review your web applications for security issues. The tool is able to scan web applications written in Ruby and it supports all major MVC Model View Controller frameworks, out of the box...