Adversarial-Detection-Engineering-Framework

敵対的検出エンジニアリング ADE フレームワーク False Negative 見逃し を先取り するために、脅威アクターに悪用される前に検出ロジックがどのように失敗するかを理解します。 ウェブサイトをチェック: https://adeframework.org/ ADE とは？ 敵対的検出エンジニアリング ADE は、検出ルールにおける False Negative 見逃し について推論する学問です。ADE フレームワークは、検出ロジックバグ （検出ルールが 意図 する検出と 実際 の検出との間の不一致）を最新のオープンソースとして形式化したものです。 ADE の利点 実際の Fal...

CRT

Azure向けCrowdStrikeレポートツール（CRT） このツールは、Azure AD/O365テナントの以下の構成を照会し、見つけにくい権限や構成設定を明らかにすることで、組織がこれらの環境をセキュリティ保護する際に役立ちます。 Exchange Online（O365）: フェデレーション構成 フェデレーション信頼 メールボックスで構成されたクライアントアクセス設定 リモートドメインのメール転送ルール メールボックスSMTP転送ルール メールトランスポートルール 「完全アクセス」権限が付与された委任者 任意の権限が付与された委任者 「送信者として」または「代理送信」権限を持つ委...

SecGen

apt 目次 1. 説明 - モジュールの機能とその有益性 2. セットアップ - apt導入の基本 aptが影響を与えるもの aptの使用を開始する 3. 使用 - 設定オプションと追加機能 GPGキーの追加 バックポートの優先度を上げる パッケージリストの更新 特定のリリースのピン止め PPA Personal Package Archiveレポジトリの追加 HieraからのAptの構成 デフォルトのsources.listファイルの置き換え 4. 参考 - モジュールの機能と動作について 5. 制約 - OS互換性など 6. 開発 - モジュール貢献についてのガイド モジュールの概...

morf

MORF モバイル偵察フレームワーク モバイルアプリケーション分析のための強力な攻撃的セキュリティツールキット シークレットを見つけ、アプリを守り、安全を維持する。 📋 目次 💡 概要 🚀 クイックスタート 🔍 主な機能 🏗️ アーキテクチャ 📋 一般的なユースケース 📦 インストール 前提条件 方法1: Docker（推奨） 方法2: 実行スクリプト 環境設定 🖥️ 使用方法 Webインターフェース コマンドラインインターフェース 🏆 カンファレンスでの評価 🛣️ 開発ロードマップ 👨‍💻 著者 📄 ライセンス 🙏 謝辞 💡 概要 MORF は、Android および iOS...

xpfarm

XPFarm 一个开源的人工智能增强进攻性安全平台，将知名安全工具封装在统一 Web UI 背后 —— 支持分布式扫描、AI 生成的报告、智能扫描计划器、交互式攻击图以及社区插件 SDK。 也请查看 Google Play 上的 ObsidianBox Modern。 目录 章节| 描述 ---|--- 动机| 动机与理念 封装工具| XPFarm 编排的 10 个开源工具 架构图| 完整系统架构、扫描管道、数据流 Overlord —— AI 分析| 用于二进制/恶意软件/Web 分析的 AI 代理 漏洞赏金报告| AI 生成的专业披露报告 AI 扫描计划器| AI...

Portspoof

Portspoof Portspoof emulates open ports and service signatures across all 65535 TCP ports, turning the reconnaissance phase from a quick scan into a long, resource-intensive process. Scanners see thousands of convincing but fake services, making it impractical to identify the real attack surface...

node9-proxy

🛡️ Node9 What did your AI agent actually do? Find out...

SECURITY-3430

SECURITY-3430 变通方案 这是一个 Java 代理，用于尚未修复 SECURITY-3430 的 Jenkins 控制器（即版本至 2.470 及 LTS 2.452.3 及以下）。 机制与兼容性 它通过变换包含 SECURITY-3430 漏洞的类的定义来阻止利用。 如果因某种原因失败，Jenkins 将被强制停止 。 此变通方案将完全阻止 ClassLoaderProxyfetchJar，因此与安全公告中提到的受影响的插件功能不兼容，这一点与常规修复不同。 该变通方案已在过去几年的多个 Jenkins 版本上成功测试。 警告：鉴于本变通方案的工作原理，我们强烈建议您定期备...

crowdsec

CrowdSec is an open-source and participative security solution offering crowdsourced server detection and protection against malicious IPs. Detect and block with our Security Engine, contribute to the network, and enjoy our real-time community blocklist. Features & Advantages Versatile Security...

webmin_CVE-2019-15107

webminCVE-2019-15107 webminCVE-2019-15107...

nuguard

NuGuard Open Source NuGuard はオープンソースの AI アプリケーションセキュリティツールキットです。その目標は、エージェンティック AI アプリケーションに対して、最も広範なレッドチーミングと振る舞いの検証を提供することです。 NuGuard により、AI 開発者はアプリケーションの構築に集中でき、NuGuard はサプライチェーン攻撃、プロンプトインジェクション、MCP ツールの悪用、API 攻撃、データ流出など、幅広いセキュリティリスクに対して継続的にテストと検証を行います。NuGuard...

APKDeepLens

APKDeepLens Androidセキュリティの全スペクトルを可視化 機能 • 検出一覧 • インストール • 使い方 • レポート Black Hat MEA 2023 および Black Hat ASIA 2024 で紹介されました APKDeepLensとは？ APKDeepLensは、Android APKファイル向けのPythonベースの静的解析ツールです。JADXを使ってAPKを逆コンパイルし、OWASP Mobile Top 10（2024）を網羅した多層的なセキュリティスキャンを実行します。各検出項目には重要度（CRITICAL / HIGH / MEDIUM / L...

OWASP-Subtractive-Hardening-Top-10

OWASP 减法式安全 Top 10 项目 概述 OWASP 减法式安全 Top 10 项目是一项旨在通过消除攻击路径来识别、记录并推广降低网络风险最高影响力机会的倡议。 与主要侧重于添加控制措施的传统安全指南不同，减法式安全 Top 10 强调移除不必要的攻击面、信任关系、协议、权限、服务以及通信路径，这些正是助长攻击者推进的因素。 该项目基于这样一个原则：最有效的安全控制往往是彻底移除攻击路径，而非试图监控或管理它。 该项目的长期愿景是通过路径擦除率（PER）标准，将攻击路径消除确立为一门以可衡量成果为支撑的基础性安全工程学科。 指导原则 攻击者只能穿越存在的路径。...

afrog

バグバウンティ、ペンテスト、レッドチームのためのセキュリティツール 英語 • 中文 ダウンロード • Wiki •...

CVE-2024-29269

Telesquare TLR-2005KSHRCE CVE-2024-29269 批量扫描/利用 1.此工具仅用于安全测试，对于非法攻击概不负责. 2.此工具仅用于安全测试，对于非法攻击概不负责. 3.此工具仅用于安全测试，任何非法攻击本人概不负责. 帮助 root@kitploit: / /\ //\ | \ / \ | || | | \ / \ \ / / / \ / / \ \ / /\ | | | | | || | | | | ' \ | / / \ V //|/ /| || / /| |/ / , / /| , | / // ||/| || || //|/ //...

sage

Sage AI智能体安全 — AI编码助手的代理检测与响应 Sage 是一个轻量级安全层，用于保护 AI 代理免于执行危险操作。它拦截工具调用（shell 命令、URL 获取、文件写入），并在执行前通过多层威胁检测进行检查。 注意： Sage 可能以不同的产品名称出现（例如 Norton Sage、Avast Sage），具体取决于安装方式。详见品牌。 主要特性 URL 信誉 — 基于云端的恶意软件、钓鱼和诈骗 URL 检测 本地启发式规则 — 300+ 个基于 YAML 的威胁模式，用于检测危险命令、可疑 URL、凭证泄露和混淆行为 提示注入检测 —...

onelinepy

onelinepy FUD PythonコードのためのPython難読化ツール ダウンロードと実行 root@kitploit: git clone https://github.com/spicesouls/onelinepy cd onelinepy chmod +x setup.sh ./setup.sh onelinepy 使い方ガイド root@kitploit: | || | . | | -| | | | -| . | | |Python |||||||||| | |Obfuscator || || usage: oneline.py -h -m M -i I --scrip...

massdns

MassDNS A high-performance DNS stub resolver MassDNS is a simple high-performance DNS stub resolver targeting those who seek to resolve a massive amount of domain names in the order of millions or even billions. Without special configuration, MassDNS is capable of resolving over 350,000 names per...

honggfuzz

Honggfuzz A security-oriented, feedback-driven, evolutionary fuzzer. Honggfuzz is a general-purpose fuzzer that uses code coverage software and hardware-based to find bugs. It is multi-process, multi-threaded, and supports persistent fuzzing for extreme speed. Key Features Fast : Multi-process an...

cloudfox

🦊 CloudFox 🦊 CloudFoxは、未知のクラウド環境での状況認識を支援します。これは、ペネトレーションテスターやその他の攻撃的セキュリティ専門家がクラウドインフラストラクチャ内の悪用可能な攻撃経路を見つけるのを支援するために作成されたオープンソースのコマンドラインツールです。 CLOUDFOX アップデート必須: 2025年12月: cloudfox を使用している場合、v1.17.0 以上を使用する必要があります。それ以前のバージョンはすべて、AWSの公開サービスマッピングファイルのフォーマット変更後、動作しなくなりました。 概要...