1447613 matches found
RapidWebRecon
Nuclei 到 PDF 报告生成器 一个专业级的自动化工具，旨在弥合技术漏洞扫描与高管报告之间的差距。由 Adi Mahluf Tenroot Cyber Security 开发。 🚀 概述 该项目提供了一个无缝的“一键命令”工作流，用于审计 Web 资产。它利用高性能的 Nuclei 引擎来识别漏洞和错误配置，然后自动将原始结果编译成格式化的、可直接交付客户的 PDF 报告。它专为安全架构师和事件响应团队量身定制，他们需要向利益相关者提供清晰、可操作的数据。 🛠️ 先决条件 为确保工具在不同环境中正确运行，必须在您的工作站上安装以下组件。 1. Nuclei 引擎 v3.x+...
mcp-shark
mcp-shark AI 代理工具安全扫描器 — 专为在 IDE 中处理 MCP 的安全与平台工程师构建。 对 MCP IDE 配置 以及嵌入的工具元数据运行本地静态 scan：41 条规则 （包括 AAuth 可见性 ）、毒流启发式分析，以及 SARIF / HTML / JSON 报告。无托管配置扫描后端。 可选添加一个本地 HTTP 代理 ，并附带浏览器内仪表盘 ，使实时流量、发现结果、AAuth 信号和沙盒检查集中在一处，而无需将配置发送给供应商。 你可以 使用流量 进行实时 JSON-RPC 捕获、过滤、导出，以及 AAuth 状态标签 运行本地分析 ，对捕获的流量执行 OWA...
open-source-llm-scanners
open-source-llm-scanners GitHub에 등록된 오픈 소스 LLM 보안 스캐너 목록으로, 별표Star 순으로 정렬되어 있습니다. 심층 분석을 제공하지는 않습니다. 최소 10개의 별표가 필요합니다. 😁 관련: open-source-web-scanners LLM 스캐너 LLM 애플리케이션에서 다양한 취약점을 찾을 수 있는 도구입니다...
T3MP3ST
🌩️ T3MP3ST 🌩️ root@kitploit: ▄▄▄█████▓▓█████ ███▄ ▄███▓ ██▓███ ▓█████ ██████ ▄▄▄█████▓ ▓ ██▒ ▓▒▓█ ▀ ▓██▒▀█▀ ██▒▓██░ ██▒▓█ ▀ ▒██ ▒ ▓ ██▒ ▓▒ ▒ ▓██░ ▒░▒███ ▓██ ▓██░▓██░ ██▓▒▒███ ░ ▓██▄ ▒ ▓██░ ▒░ ░ ▓██▓ ░ ▒▓█ ▄ ▒██ ▒██ ▒██▄█▓▒ ▒▒▓█ ▄ ▒ ██▒░ ▓██▓ ░ ▒██▒ ░ ░▒████▒▒██▒ ░██▒▒██▒ ░ ░░▒████▒▒██████▒▒ ▒██▒ ░...
lunar
LUNAR Lockdown UNix Auditing and Reporting Version Current version 15.9.1 Refer to lunar.sh and changelog for more up to date version information License CC BY-SA: https://creativecommons.org/licenses/by-sa/4.0/ Fund me here: https://ko-fi.com/richardatlateralblast NOTICE Run this code in audit...
CVE-2020-5902
CVE-2020-5902 CVE-2020-5902...
pentest_lab
Pentest Lab I'm not actively developing on this anymore, but will fix bugs and look at issues and pull requests. Help is appreciated : This local pentest lab leverages docker compose to spin up multiple victim services and an attacker service running Kali Linux. If you run this lab for the first...
selinux-notebook
SELinux 노트북 소개 SELinux 노트북은 SELinux에 대한 오픈소스 책으로, 원래 Richard Haines가 작성하여 SELinux 커뮤니티에 기증했습니다. 노트북의 목표는 리눅스 커널 구성 요소, 사용자 공간 라이브러리와 도구, 정책 툴체인, 그리고 정책 자체를 다루는 SELinux에 관한 가장 최신이고 포괄적인 책이 되는 것입니다. SELinux 노트북은 무료로 제공되며, 커뮤니티의 기여를 환영하고 권장합니다! SELinux 노트북에 기여하기 GitHub에서 노트북 직접 보기 SELinux 노트북은 다양한...
elastic-peak-dashboards
PEAK Baseline Threat Hunt ダッシュボード Kibana / Security Onion 3.0 — Tier 1 & ICS プロトコル分析 Splunk PEAK Baseline Threat Hunt 手法 を実装した、インポート可能な Kibana 保存オブジェクトダッシュボード群です。サイバースレットハンティング CTH およびインシデント対応 IR 業務向けに設計され、Security Onion 3.0.0 上で Zeek NSM と Suricata のデータを Elasticsearch に格納した環境で構築・検証されています。 概要...
fusionauth-samlv2
fusionauth-samlv2 このリポジトリは、JAXB を使用した Java 向け SAML v2.0 バインディングです。 このライブラリは SAML リクエストとレスポンスの処理に使用します。サンプルコードはテストを参照してください。 セキュリティ開示 脆弱性やその他のセキュリティ関連のバグを発見した場合は、GitHub の Issue を開く前に、こちらから脆弱性を報告してください。これにより、公表前に開示内容を評価し、修正を準備することができます。 セキュリティ関連のバグや脆弱性を特定し、適切に開示してくださった方には、報酬をお支払いすることに強い関心があります。 開示情...
pegasus-neo
root@kitploit: | \ | \ | | | | / / |/ / | | | / | | | | / / | | | \ \ || \ \ |\ | || |, |,|/,|/| | |/ ███▄ █ ▓█████ ▒█████ ██ ▀█ █ ▓█ ▀ ▒██▒ ██▒ ▓██ ▀█ ██▒▒███ ▒██░ ██▒ ▓██▒ ▐▌██▒▒▓█ ▄ ▒██ ██░ ▒██░ ▓██░░▒████▒░ ████▓▒░ ░ ▒░ ▒ ▒ ░░ ▒░ ░░ ▒░▒░▒░ ░ ░░ ░ ▒░ ░ ░ ░ ░ ▒ ▒░ ░ ░ ░ ░ ░ ░ ░ ▒ ░ ░ ░ ░ ░...
pegasus-neo
root@kitploit: | \ | \ | | | | / / |/ / | | | / | | | | / / | | | \ \ || \ \ |\ | || |, |,|/,|/| | |/ ███▄ █ ▓█████ ▒█████ ██ ▀█ █ ▓█ ▀ ▒██▒ ██▒ ▓██ ▀█ ██▒▒███ ▒██░ ██▒ ▓██▒ ▐▌██▒▒▓█ ▄ ▒██ ██░ ▒██░ ▓██░░▒████▒░ ████▓▒░ ░ ▒░ ▒ ▒ ░░ ▒░ ░░ ▒░▒░▒░ ░ ░░ ░ ▒░ ░ ░ ░ ░ ▒ ▒░ ░ ░ ░ ░ ░ ░ ░ ▒ ░ ░ ░ ░ ░...
machine_learning_security
머신러닝과 보안 머신러닝과 보안에 관한 소스 코드입니다. 목록 사이버 보안 및 머신러닝 과정 보안 엔지니어를 위한 머신러닝 기초 교육 과정입니다. 머신러닝의 취약점 머신러닝 취약점 요약. 분석 k-means를 사용한 패킷 캡처 데이터 분석. CNNtest CNN에 대한 적대적 예제 생성. Deep Exploit 머신러닝을 이용한 완전 자동 침투 테스트 도구. Deep Exploit은 Black Hat USA 2018 Arsenal , Black Hat EURO 2018 Arsenal 및 DEF CON 26! AI Village...
rustls
Rustls 是一个用 Rust 编写的现代 TLS 库。 状态 Rustls 已被许多组织和项目在生产环境中使用。我们力求保持合理的 API 表面稳定性，但随着我们为支持新功能或性能改进而做出变更，API 仍可能持续演进。 我们在路线图中列出了未来计划。我们还提供基准测试，以防止性能回退，并让你在目标硬件上评估 rustls。 如果你愿意提供帮助，请参阅 CONTRIBUTING.md。 维护者将 "rustls" 读作 rustles（而非 rust-TLS），但我们对此并无强烈意见。 更新日志 每个版本中详细的变更列表可在...
publications
出版物 スライド/論文、概念実証（PoC）、動画、ツールなどの出版物をまとめた場所です。 ブログ記事についてはelttamブログを、サービスについては当社ウェブサイトをご覧ください。 日付| 種類| イベント| タイトル| リソース ---|---|---|---|--- 2026| アドバイザリ| -| FFmpeg経由のHome Assistant認証済み任意ファイル読み取り| ffmpeg-arbitrary-file-read-advisory.md 2026| プレゼン| ACISP| オフェンシブセキュリティは攻撃的と見なされる| スライド 2026| アドバイザリ| -|...
jaeles
!IMPORTANT This repository has been archived and is no longer maintained. Check out github.com/vigolium/vigolium — a brand new scanner that I made that's better in every way. Jaeles is a powerful, flexible and easily extensible framework written in Go for building your own Web Application Scanner...
PRET
PRET - 프린터 익스플로잇 툴킷 프린터가 안전한가요? 다른 사람이 확인하기 전에 확인하세요... PRET는 Ruhr University Bochum의 석사 논문 범위 내에서 개발된 프린터 보안 테스트를 위한 새로운 도구입니다. 네트워크 또는 USB를 통해 장치에 연결하여 주어진 프린터 언어의 기능을 악용합니다. 현재 대부분의 레이저 프린터에서 사용하는 PostScript, PJL 및 PCL을 지원합니다. 이를 통해 인쇄 작업 캡처 또는 조작, 프린터 파일 시스템 및 메모리 액세스, 심지어 장치에 물리적 손상을 일으키는 등의...
browser-identity-attacks-matrix
브라우저 및 ID 공격 매트릭스 이 저장소는 SaaS 앱, 브라우저 기반 공격, ID 공급자, 피싱을 포괄하는 브라우저 및 ID 공격 기법 모음입니다. 보안 연구자, 레드/블루 팀, 침투 테스터가 이러한 공격 기법을 배우고 공유할 수 있는 리소스로 제공됩니다. 이름 변경 공지: 이 프로젝트는 이전에 SaaS 공격 매트릭스 로 알려져 있었습니다. 브라우저 기반 공격 기법악성 확장 프로그램 및 피싱 등과 'SaaS'라는 레이블에 깔끔하게 맞지 않는 ID 계층 공격을 포함하도록 범위를 확장함에 따라 브라우저 및 ID 공격 매트릭스 ...