honeyslop

honeyslop - AIによって幻覚を見せられた（"スロップ"）脆弱性報告を迅速にトリアージするためのコードカナリア honeyslopは、AIが幻覚を見せた（"スロップ"）未検証の脆弱性報告に悩むオープンソースプロジェクト向けの、コードカナリア（デコイ）です。このような敵対的ノイズ注入により、スロップスキャナはカナリアを取り込み、それに基づいて脆弱性「報告」を生成します。その報告は自動的にスロップであると識別されます。grep一つでクローズできます。...

faraday-cli

ターミナル上のFaraday お気に入りのターミナルからfaradayを直接使用します faraday-cliは、セキュリティワークフローの自動化を容易にする公式クライアントです。 インストール前に、システムのPythonパッケージに影響を与えないよう、Python仮想環境を作成して有効化することをお勧めします。例: root@kitploit: python3 -m venv .venv source .venv/bin/activate 必要に応じて virtualenv を使用することもできます。仮想環境が有効になったら、以下のインストールコマンドを実行してください。...

security-skills

Claude Code를 위한 보안 스킬 보안 운영을 자동화하는 Claude Code 스킬의 플러그인 마켓플레이스입니다. 개별 스킬을 설치하여 특정 플랫폼을 자동화하거나, 여러 스킬을 결합하여 보안 스택 전반에 걸친 엔드 투 엔드 통합을 수행할 수 있습니다. 사용 가능한 스킬...

ROOT-APP-GOBINARY-CVE-2026-39833 CVE-2026-39833 in golang.org/x/crypto - Patched by Root

Root has patched CVE-2026-39833 in the golang.org/x/crypto package for Root:Go. Multiple fixed versions available...

ROOT-APP-GOBINARY-CVE-2026-39831 CVE-2026-39831 in golang.org/x/crypto - Patched by Root

Root has patched CVE-2026-39831 in the golang.org/x/crypto package for Root:Go. Multiple fixed versions available...

Veritensor

🛡️ Veritensor: AIデータ＆アーティファクトセキュリティ...

camjacking

Camjacking CamJackingは、カメラの権限とユーザーの認識を標的とした現実的なフィッシング攻撃をシミュレートするように設計された、エンタープライズグレードのセキュリティ意識向上トレーニングフレームワークです。 🎯 CamJackingとは？ CamJacking は、カメラの権限とユーザーの認識を標的とした現実的なフィッシング攻撃をシミュレートするように設計された、エンタープライズグレードのセキュリティ意識向上トレーニングフレームワーク です。倫理的ハッカー、ペネトレーションテスター、セキュリティ専門家向けに構築されたCamJackingは、組織に以下を可能にします： ✅...

toolbox

-Significant%20AI%2C%20fully%20reviewed-1f77b4 코딩 에이전트를 위한 MCP 기반 애플리케이션 보안 테스트 도구. 스캐너가 아닙니다 — 협업형 워크벤치입니다. 에이전트는 UI와 상태 기반stateful API를 어려워하지만, 당신은 둘 다 능숙합니다. Sectool을 사용하면 프록시를 통해 애플리케이션을 탐색하는 동안 에이전트가 당신이 생성한 동일한 인증 트래픽을 분석하고 조작할 수 있습니다. 당신이 인증과 UI 상호작용을 처리하면, 에이전트는 플로우를 조회하고, 요청을 변형하며,...

hsecscan

hsecscan HTTP 응답 헤더를 위한 보안 스캐너입니다. 요구 사항 Python 2.x Python 모듈 os.path argparse sqlite3 urlparse urllib2 urllib json ssl 설치 root@kitploit: $ pip install hsecscan 사용법 root@kitploit: $ hsecscan usage: hsecscan.py -h -P -p -H Header -u URL -R -i -U User-Agent -D DBFILE -d 'POST data' -x PROXY -a A...

MCPwner

MCPwner 오소리를 조심하라 보안 연구 자동화를 위한 모델 컨텍스트 프로토콜 서버 다음과 호환 가능:...

advisories

Enable Security アドバイザリ このリポジトリには、Enable Security が公開したセキュリティアドバイザリ向けの再現コード、概念実証 PoC スクリプト、および関連ファイルが含まれています。 完全なアドバイザリ: https://www.enablesecurity.com/advisories/ アドバイザリの完全な内容 説明、影響、タイムラインなど は当社ウェブサイトで公開しています。このリポジトリは、研究者や開発者向けに付随する技術リソースを提供します。...

Moxy

Moxy Moxy（次世代Man-in-the-Middleプロキシ） エージェント型AI機能（Ollama対応）を搭載したペネトレーションテスト用のオープンソースDASTツール。browser-use上に構築されたMoxyは、動的アプリケーションセキュリティテスト（DAST）を効率化します。 🚀 驚くほど簡単に使えます しかも無料です。無料が嫌いな人はいませんよね？ プレビューに関する注意: 🚧 Moxyは現在活発に開発中であり、プレビュー/ベータ版 です。 破壊的変更、不安定性、不足機能が発生する可能性があります。...

morf

MORF 모바일 정찰 프레임워크 모바일 애플리케이션 분석을 위한 강력한 공격적 보안 도구 키트 비밀을 찾아내고, 앱을 보호하며, 안전을 유지하세요. 📋 목차 💡 개요 🚀 빠른 시작 🔍 주요 기능 🏗️ 아키텍처 📋 일반적인 사용 사례 📦 설치 사전 요구사항 방법 1: Docker 권장 방법 2: 실행 스크립트 환경 설정 🖥️ 사용법 웹 인터페이스 커맨드 라인 인터페이스 🏆 컨퍼런스 인정 🛣️ 개발 로드맵 👨‍💻 저자 📄 라이선스 🙏 감사의 말 💡 개요 MORF는 Android 및 iOS 애플리케이션 내의 민감한 정보를 자동으로...

vimana-framework

개요 Vimana 는 Python API 및 웹 애플리케이션을 감사하기 위한 모듈식 보안 프레임워크입니다. 플러그인 기반 아키텍처를 통해 보안 전문가는 자동화 및 수동 기술을 사용하여 Python 프로젝트를 평가, 퍼징 및 분석할 수 있습니다. 핵심 기능: 취약점 탐지 및 익스플로잇 정적 및 동적 분석 애플리케이션 크롤링 및 발견 지속성 및 사후 익스플로잇 분석 CI/CD 보안 통합 연구 개발 R&D 📋 문서...

Security-Champions

OWASP セキュリティチャンピオンガイド https://securitychampions.owasp.org/ で、MKDocs を使用してコンテンツをホストしています（OWASP プロジェクトページの隣にあります）。 https://github.com/OWASP/API-Security と https://github.com/OWASP/Top10/tree/master/2021 に触発されています。 Windows でのローカルコピーの構築 Python をインストール python3 -m pip install -r requirements.txt python...

hardcidr

hardCIDR Background A Linux Bash script to discover the netblocks, or ranges, in CIDR notation owned by the target organization during the intelligence gathering phase of a penetration test. This information is maintained by the five Regional Internet Registries RIRs: ARIN North America RIPE...

skf-flask

이전 버전이며 보관된 Security Knowledge Framework 참고: 이는 SKF의 보관된 버전입니다. 현재 새로운 Security Knowledge Framework를 구축 중입니다. 더 많은 업데이트를 보려면 다음 GitHub 저장소를 방문하세요: https://github.com/Security-Knowledge-Framework/Platform https://github.com/Security-Knowledge-Framework/SKF-requirements-tool...

cirro

Cirro는 연구자와 침투 테스터가 그래프 데이터베이스를 통해 클라우드 환경과 ID 관계를 수집, 분석, 시각화할 수 있도록 설계된 확장 가능한 보안 연구 플랫폼입니다. 모듈식 아키텍처로 구축되어 여러 플랫폼과 데이터 소스를 지원하도록 확장할 수 있습니다. 자세한 내용은 문서를 확인하세요. 기능 다중 플랫폼 데이터 수집 : 여러 클라우드 플랫폼 및 ID 공급자를 지원하는 확장 가능한 아키텍처 유연한 인증 : 대상 플랫폼에 따라 다양한 인증 방법 지원 크로스 플랫폼 : Windows, macOS, Linux에서 사용 가능 모듈식...

CloudSec

クラウドセキュリティツールキット クラウドエクスプロイトの芸術 Cloud Security Toolkitへようこそ。これは、攻撃的セキュリティ研究者、レッドチーム、敵対者向けに設計された専門リソースです。このリポジトリは、脆弱性の体系的な武器化、高度な攻撃シミュレーション、そしてクラウドエコシステム全体の防御メカニズムの分析に特化しています。 注: このリポジトリは積極的に進化しています。エクスプロイト、攻撃スクリプト、ペイロードライブラリ、攻撃的なKQLクエリが継続的に統合されています。常に警戒を怠らないでください。 武器庫の中身 ⚔️...

tealtiger

TealTiger AI 에이전트 보안 및 거버넌스 SDK LLM 애플리케이션을 위한 결정론적 거버넌스, 가드레일, 비용 추적, 정책 관리. 오픈소스. TypeScript + Python. 모든 공급자와 호환. 웹사이트 · 문서 · 예제 · 디스코드 · 기여하기 ⚡ 60초 퀵스타트 설치: npm install tealtiger 또는 pip install tealtiger, 그런 다음 기존 OpenAI 호출 하나를 감싸십시오:typescript import TealOpenAI from 'tealtiger'; const client...