clawshield-public

ClawShield 面向 AI 代理的安全代理。 置于 OpenClaw 之前，在消息到达模型或离开网络之前，对每条消息进行提示注入、PII 泄露和机密扫描。 附带 5 个专用 AI 代理、内置仪表板和一个 YAML 策略引擎。一条命令即可启动。 root@kitploit: ┌──────────────┐ ┌──────────────────┐ ┌──────────────┐ │ Browser │────▶│ ClawShield │────▶│ OpenClaw │ │ you │◀────│ Security Proxy │◀────│ Gateway │...

dsiem

Dsiem Dsiem is a security event correlation engine for ELK stack, allowing the platform to be used as a dedicated and full-featured SIEM system. Dsiem provides OSSIM-style correlation for normalized logs/events, perform lookup/query to threat intelligence and vulnerability information sources, an...

reverie

reverie Automated Pentest Tools Designed For Parrot Linux this tool will make your basic pentesting task like Information Gathering, Security Auditing, And Reporting so this tool will do every task fully automatic. Usage Guide Download / Clone git clone https://github.com/baguswiratmaadi/reverie ...

gapps

Gapps Gappsは、さまざまなセキュリティフレームワークに対する進捗状況を簡単に追跡できるセキュリティコンプライアンスプラットフォームです。 ❄️ Gappsサイトを表示 🏠 連絡をご希望の方は、Discordにご参加ください 目次 1. はじめに 2. FAQ 新機能 ❄️ SOC2、NIST CSF、NIST-800-53、CMMC、HIPAA、ASVS、ISO27001、CSC CIS18、PCI DSS、SSFが追加されました！ これで合計10のフレームワークになります マルチテナンシー、OIDC SSO 監査人とのコラボレーション リスクレジスター...

glue

OWASP Glue Glueは一連のツールを実行するためのフレームワークです。一般的には、セキュリティ分析パイプラインを自動化するための基盤として使用されます。 推奨される使用法 Glueを実行したい方は、Dockerイメージの使用をお勧めします。他のツールがすでに利用可能で設定済みであるためです。詳細はドキュメントを参照してください。Glue Docker ドキュメント DevOpsコンテキストでGlueを使用する方法に興味がある方は、Glue DevOps 統合オプションを参照してください。 プレイグラウンドをチェックして、Glueの機能とその使用方法をより深く理解してください。...

oracle-weblogic-CVE-2021-2109

oracle-weblogic-CVE-2021-2109 Oracle Weblogic のリモートコード実行 - CVE-2022-2109...

setup-wordpress-with-security-best-practice

セキュリティベストプラクティスに基づくWordPressセットアップ このドキュメントは、ユーザーとのインタラクションを伴わないWordPressを使用して開発されたWebアプリケーションに適していることを目的として作成されています。主に、企業のブランドページ、各種静的ビュー、採用ページなどのサイトを対象としています。 ユーザーが登録して自由にサイトを利用するオープンコミュニティのようなWebサイトでは、このドキュメントの一部が適用できない場合があります。その点を念頭に置いてお読みください。...

Astra

Astra REST API penetration testing is complex due to continuous changes in existing APIs and newly added APIs. Astra can be used by security engineers or developers as an integral part of their process, so they can detect and patch vulnerabilities early during development cycle. Astra can...

qiling

Qilingのユースケース、ブログ、関連作業 Qilingは高度なバイナリエミュレーションフレームワークであり、以下の機能を備えています： マルチプラットフォームのエミュレーション：Windows、macOS、Linux、Android、BSD、UEFI、DOS、MBR。 マルチアーキテクチャのエミュレーション：8086、X86、X8664、ARM、ARM64、MIPS、RISC-V、PowerPC。 複数のファイル形式をサポート：PE、Mach-O、ELF、COM、MBR。 Demigod を介した Windows ドライバ .sys、Linux カーネルモジュール .ko、macOS...

qiling

Qiling's use case, blog and related work Qiling is an advanced binary emulation framework, with the following features: Emulate multi-platforms: Windows, macOS, Linux, Android, BSD, UEFI, DOS, MBR. Emulate multi-architectures: 8086, X86, X8664, ARM, ARM64, MIPS, RISC-V, PowerPC. Support multiple...

AgentWard

AgentWard · 玄甲OS...

laforge

Laforge Security Competition Infrastructure Automation Framework Laforge enables rapid development of infrastructure for the purpose of information security competitions. Using a simple and intuitive configuration language, Laforge manages a dependency graph and state management and allows for...

laforge

Laforge セキュリティ競技インフラ自動化フレームワーク...

mcp-xray

MCP X-Ray 概要 MCP X-Ray は、Model Context Protocol MCP サーバー向けの統合型オープンソースセキュリティスキャニングおよびペネトレーションテストソリューションです。本番環境対応の SARIF レポート を生成し、セキュリティツールや CI/CD パイプラインとのシームレスな統合を実現します。スキャン結果はオプションで Traceforce Atlas にアップロードし、集中管理および追跡が可能です。Atlas はレジストリに 600 以上の MCP を保有しており、MCP エコシステム向けの包括的なセキュリティ評価データベースを提供します。...

openedr

OpenEDR OpenEDRでは、ソースコードを公開し、誰でも利用できるサイバーセキュリティプラットフォームの構築を信条としています。製品とサービスを一緒にプロビジョニングし、管理できるようにすることを目指しています。EDRはその出発点です。 OpenEDRは本格的なEDR機能を備えています。世界でも最も洗練され、効果的なEDRコードベースの一つであり、コミュニティの助けによってさらに優れたものになります。...

FinalRecon

Twitter - Telegram - thewhiteh4t's Blog FinalRecon is an all in one automatic web reconnaissance tool written in python. Goal of FinalRecon is to provide an overview of the target in a short amount of time while maintaining the accuracy of results. Instead of executing several tools one after...

quiver

Quiver：Kali Linux用メタツール Quiverは、シェル関数の整理された名前空間であり、ターミナル内でコマンドを事前入力することで、メモ、コピー、貼り付け、編集、そして再びコピー＆ペーストといった作業への依存から脱却できるようにします。Quiverは、あなたの武器庫にあるすべてのツールの使い方を覚える手助けをし、メンテナンスやアップデートが面倒なスクリプトの背後にツールを隠しません。代わりに、Quiverを使って、あらゆる状況に合わせて構成可能な即席のワークフローを構築できます。...

awesome-industrial-control-system-security

awesome-industrial-control-system-security 与工业控制系统 ICS 安全相关的精选资源列表。 欢迎贡献。 工具...

bootmodechecker

bootmodechecker このアプリは、Nexus 6/6P が CVE-2016-8467 に対して依然として脆弱であるかどうか、および/または bootmode プロパティが改ざんされているかどうかを確認します。 Google Play でも入手できます: https://play.google.com/store/apps/details?id=roeeh.bootmodechecker...

dockerized-android

Dockerized Android Dockerized Android は、Docker 内で Android エミュレータを実行し、ブラウザを通じて制御できるコンテナベースのフレームワークです。このプロジェクトは、モバイルセキュリティコンポーネントを Cyber Range に統合するための出発点を提供するために開発されましたが、あらゆる目的に使用できます。ただし、開発およびテスト目的では、docker-android プロジェクトを推奨します。 目次 目次 はじめに 機能 アーキテクチャ コアコンポーネント UI コンポーネント インスタンスマネージャコンポーネント Docker...