SMShell

SMShell PoC for an SMS-based shell. Send commands and receive responses over SMS from mobile broadband capable computers. This tool came as an insipiration during a research on eSIM security implications led by Markus Vervier, presented at Offensivecon 2023 Disclaimer This is not a complete C2 bu...

graphw00f

Credits to Nick Aleks for the logo! graphw00f - GraphQL Server Fingerprinting Table of Contents How does it work? Detections GraphQL Threat Matrix Prerequisites Installation Configuration Example Usage Fingerprinting GraphQL Detecting & Fingerprinting GraphQL Support & Issues Resources How does i...

graphw00f

ロゴはNick Aleks氏に感謝！ graphw00f - GraphQLサーバーのフィンガープリンティング 目次 動作原理 検出機能 GraphQL脅威マトリックス 前提条件 インストール 設定 使用例 GraphQLのフィンガープリンティング GraphQLの検出とフィンガープリンティング サポートと問題 リソース 動作原理...

Damn-Vulnerable-GraphQL-Application

Damn Vulnerable GraphQL Application Damn Vulnerable GraphQL Application is an intentionally vulnerable implementation of Facebook's GraphQL technology, to learn and practice GraphQL Security. Table of Contents About DVGA Operation Modes Scenarios Prerequisites Installation Installation - Docker...

frida

Frida Dynamic instrumentation toolkit for developers, reverse-engineers, and security researchers. Learn more at frida.re. Two ways to install 1. Install from prebuilt binaries This is the recommended way to get started. All you need to do is: pip install frida-tools CLI tools pip install frida...

wpscan

WPScan WordPress セキュリティスキャナ WPScan WordPress 脆弱性データベース - WordPress セキュリティプラグイン インストール 前提条件 （任意ですが強く推奨：rbenv） Ruby = 3.3 - 推奨：最新の安定版 Curl = 7.72 - 推奨：最新の安定版 7.29 にはセグメンテーションフォルトがあります 7.72 未満では、場合によっては Stream error in the HTTP/2 framing layer が発生する可能性があります RubyGems - 推奨：最新の安定版 Nokogiri は OS...

clawshield-public

ClawShield AIエージェント向けセキュリティプロキシ。 OpenClaw の前面に配置され、モデルに到達する前・ネットワークから送出される前に、すべてのメッセージをプロンプトインジェクション、PII漏えい、シークレットの観点でスキャンします。 5つの特化型AIエージェント、組み込みダッシュボード、YAMLポリシーエンジンを同梱。起動は1コマンドです。 ┌──────────────┐ ┌──────────────────┐ ┌──────────────┐ │ Browser │────▶│ ClawShield │────▶│ OpenClaw │ │ you │◀────...

mariana-trench

Mariana Trench Mariana Trench는 Android를 대상으로 하는 보안 중심 정적 분석 플랫폼입니다. 이 가이드는 여러분의 시스템에 Mariana Trench를 설정하고, 작은 샘플 앱에서 첫 번째 원격 코드 실행 취약점을 찾는 과정을 안내합니다. 이 지침은 웹사이트에서도 확인할 수 있습니다. 전제 조건 Mariana Trench는 최신 버전의 Python이 필요합니다. MacOS에서는 homebrew를 통해 최신 버전을 설치할 수 있습니다: $ brew install python3 Debian 계열...

CVE-2026-45447

" after the final paragraph? No, the input ends with "contact the repository maintainer through GitHub." So we are done. Make sure no extra spaces or lines added. Preserve blank lines as per original. Now produce the final output. cve-id ⚡ 簡単な使い方 このプロジェクトは、以下のような安全で許可された環境でのみ使用してください： ローカル仮想マシン...

htrace.sh

説明 htrace.sh は、HTTP/HTTPS トラブルシューティングとプロファイリングのためのシェルスクリプトです。また、いくつかのオープンソースセキュリティツールのシンプルなラッパーでもあります。 htrace.sh、そのパラメータ、機能、および全体的な動作をより詳しく理解するには、htrace.sh --examples を実行するか、Wiki をご覧ください。 プレビュー 使い方 htrace.sh 自体をインストールするには: Clone this repository git clone https://github.com/trimstray/htrace.sh Go...

htrace.sh

Description htrace.sh is a shell script for http/https troubleshooting and profiling. It's also a simple wrapper around several open source security tools. For a more detailed understanding of htrace.sh, its parameters, functions and how it all works, run htrace.sh --examples or see the Wiki...

CVE-2025-49125

Issue Finder: Greg Khttps://github.com/gregk4sec...

fibratus

Fibratus 用于实时威胁检测和防护的安全传感器 快速开始 » 文档 • 规则 • Filaments • 下载 • 讨论 Fibratus 通过审视和断言广泛的系统事件，并将其与行为驱动的规则引擎和 YARA 内存扫描器进行比对，从而检测并根除高级攻击者攻击手法、恶意软件和新兴威胁。 事件可以被路由到各种各样的输出接收器，或写入捕获文件，以供本地检查和取证分析。借助 filaments，你可以用自己的工具扩展 Fibratus，并利用 Python 生态系统的全部力量。 简而言之，Fibratus 的信条建立在三大支柱之上：实时行为检测 、内存扫描 和取证分析 。 让 Fibrat...

linux-kernel-exploitation

Linuxカーネルエクスプロイテーション Linuxカーネルのセキュリティとエクスプロイテーションに関するリンク集です。 隔月で更新しています。Pull Requestも歓迎します。 更新の通知を受け取るには、Xで@andreyknvl、Mastodonで@[email protected]、またはBlueskyで@andreyknvlをフォローしてください。 ハイライトを受け取るには、Telegram、X、Mastodon、Bluesky、またはRedditで@linkersecを購読してください。 トレーニング 詳細はxairy.io/trainings/を参照してください...

CVE-2025-70849

cve-id ⚡ 簡単な使い方 このプロジェクトは、以下のような安全かつ許可された環境でのみ使用してください： ローカル仮想マシン Dockerコンテナ 分離されたラボ環境 許可されたペネトレーションテスト環境 セットアップ例： git clone cd 使用例： Install dependencies Run the project 上記のコマンドは、実際のプロジェクトのセットアップ手順に置き換えてください。 クレジットまたは参考 url1 📚 教育用セキュリティ研究リポジトリ 管理された環境でサイバーセキュリティの概念を学習、テスト、研究するためのリポジトリです。 ⚠️...

reasongate

ReasonGate A self-hostable gate that inspects the text going into and out of an LLM and returns an explainable allow / flag / block decision with a machine-readable audit record for every call. What this is The open-source core is rule-based. It does four things: recognizes known prompt-injection...

hackersh

======== Hackersh Hackersh "Hacker Shell" is a shell command interpreter written in Python with Pythonect-like syntax, builtin security commands, and out of the box wrappers for various security tools. Hello, world Here is the canonical "Hello, world" example program in Hackersh::...

mas-website

OWASP 移动应用安全项目网站 本仓库包含 OWASP 移动应用安全项目网站 （mas.owasp.org）的源代码与配置。 该网站使用 MkDocs 和 mkdocs-material 主题，对主要 MAS 资源的文档进行聚合、组织与展示。 每项资源均有其独立的 GitHub 仓库： 资源| 描述| GitHub 仓库 ---|---|--- | MASVS（移动应用安全验证标准） 移动应用安全需求的行业标准。| OWASP/masvs | MASWE（移动应用安全弱点枚举） 移动应用中常见安全与隐私弱点的分类列表。| OWASP/maswe | MASTG（移动应用安全测试指南）...

AD_Enumeration_Hunt

ADEnumerationHunt Description Welcome to the AD Pentesting Toolkit! This repository contains a collection of PowerShell scripts and commands that can be used for Active Directory AD penetration testing and security assessment. The scripts cover various aspects of AD enumeration, user and group...

BSCP-EXAM-GUIDE-BY-N3OARI-2026

README.MD MARCH 2026 This repo contains each cheatsheet along with its respective most important labs. Each topic includes its own cheatsheet/methodology, the most relevant labs, and useful resources. ⭐This is the result of months of work — I hope you find it helpful. If you do, please leave a...