bootmodechecker

bootmodechecker このアプリは、Nexus 6/6P が CVE-2016-8467 に対して依然として脆弱であるかどうか、および/または bootmode プロパティが改ざんされているかどうかを確認します。 Google Play でも入手できます: https://play.google.com/store/apps/details?id=roeeh.bootmodechecker...

dockerized-android

Dockerized Android Dockerized Android 는 Docker 내에서 Android 에뮬레이터를 실행하고 브라우저를 통해 제어할 수 있는 컨테이너 기반 프레임워크입니다. 이 프로젝트는 모바일 보안 구성 요소를 Cyber Range에 통합하기 위한 시작점을 제공하기 위해 개발되었지만, 어떤 목적으로든 사용할 수 있습니다. 다만 개발 및 테스트 목적으로는 docker-android 프로젝트를 권장합니다. 목차 목차 소개 기능 아키텍처 핵심 구성 요소 UI 구성 요소 인스턴스 관리자 구성 요소 Docker 이미...

dockerized-android

Dockerized Android Dockerized Android is a container-based framework that allows to execute and Android Emulator inside Docker and control it through a browser. This project has been developed in order to provide a starting point for integrating mobile security components into Cyber Ranges but it...

starboard

Starboard가 Trivy에 합류합니다. Starboard를 중단하고 Trivy에 병합할 계획을 발표했습니다. Starboard CLI는 trivy kubernetes 명령으로 재도입되었으며, trivy 기능에 초점을 맞춘 starboard-operator는 Trivy-Operator로 사용할 수 있습니다. 새로운 기능/풀 리퀘스트/이슈를 받지 않습니다. Trivy-Operator 및 Trivy CLI에 기여하고 Trivy Kubernetes의 미래에 영향을 미치시기를 권장합니다. 자세한 정보와 토론을 확인하세요. 최신 내...

kube-score

kube-score kube-score is a tool that performs static code analysis of your Kubernetes object definitions. The output is a list of recommendations of what you can improve to make your application more secure and resilient. You can test kube-score out in the browser with the...

kube-score

kube-score kube-score는 Kubernetes 오브젝트 정의의 정적 코드 분석을 수행하는 도구입니다. 출력은 애플리케이션을 더욱 안전하고 탄력적으로 만들기 위해 개선할 수 있는 사항에 대한 권장 사항 목록입니다. 온라인 데모 소스를 통해 브라우저에서 kube-score를 테스트할 수 있습니다...

aws-security-assessment-solution

Self-Service Security Assessment Solutions v2.0 Cybersecurity remains a very important topic and point of concern for many CIOs, CISOs, and their customers. To meet these important concerns, AWS has developed a primary set of services customers should use to aid in protecting their accounts. Amaz...

aws-security-assessment-solution

셀프 서비스 보안 평가 솔루션 v2.0 사이버 보안은 많은 CIO, CISO 및 그들의 고객에게 여전히 매우 중요한 주제이자 관심사입니다. 이러한 중요한 우려 사항을 해결하기 위해 AWS는 고객이 계정을 보호하는 데 도움이 되는 주요 서비스 세트를 개발했습니다. Amazon GuardDuty, AWS Security Hub, AWS Config 및 AWS Well-Architected 리뷰는 고객이 AWS 계정에 대해 강력한 보안 태세를 유지하는 데 도움이 됩니다. 더 많은 조직이 클라우드에 배포함에 따라, 특히 빠르게 배포하...

morf

MORF 모바일 정찰 프레임워크 모바일 애플리케이션 분석을 위한 강력한 공격적 보안 도구 키트 비밀을 찾아내고, 앱을 보호하며, 안전을 유지하세요. 📋 목차 💡 개요 🚀 빠른 시작 🔍 주요 기능 🏗️ 아키텍처 📋 일반적인 사용 사례 📦 설치 사전 요구사항 방법 1: Docker 권장 방법 2: 실행 스크립트 환경 설정 🖥️ 사용법 웹 인터페이스 커맨드 라인 인터페이스 🏆 컨퍼런스 인정 🛣️ 개발 로드맵 👨‍💻 저자 📄 라이선스 🙏 감사의 말 💡 개요 MORF는 Android 및 iOS 애플리케이션 내의 민감한 정보를 자동으로...

threat-modeling-mcp-server

威胁建模 MCP 服务器 一个用于全面威胁建模的模型上下文协议（MCP）服务器，具备自动代码验证功能。 目录 概述 快速启动提示 主要特性 前提条件 安装 使用 Kiro CLI 运行 输出文件管理 快速参考 工具概述 威胁建模方法 威胁建模中的假设 开发 路线图 概述 该服务器提供威胁建模工具，包括业务上下文分析、架构分析、威胁行为者分析、信任边界分析、资产流分析、代码安全验证以及综合报告生成。 架构与方法 此 MCP 服务器调用现有代理的 LLM，而非对外部 API 或其他服务进行网络调用。它依赖于现有客户端的 LLM，可能是 Amazon-Q、Kiro 或 Cline。 此威胁建模...

vuln-list-aqua

vuln-list-aqua Aqua Security のセキュリティアドバイザリ...

free-interactive-ai-training-materials

すべてのファイルは公式のプロジェクト組織の下に移動されました。このリポジトリへのコントリビューションは自由に行ってください: https://github.com/ransomleak/training-security-awareness...

misp-taxonomies

MISP タクソノミー MISP タクソノミーは、情報にタグ付け、分類、整理するための共通の分類ライブラリのセットです。タクソノミーにより、分散したユーザーや組織間で同じ語彙を表現することができます。 MISP やその他の情報共有ツールで使用できるタクソノミーは、マシンタグ（トリプルタグ）で表現されます。マシンタグは、名前空間（必須）、述語（必須）、および（任意の）値で構成されます。マシンタグは、その形式からトリプルタグと呼ばれることがよくあります。...

elastic-peak-dashboards

PEAK Baseline Threat Hunt ダッシュボード Kibana / Security Onion 3.0 — Tier 1 & ICS プロトコル分析 Splunk PEAK Baseline Threat Hunt 手法 を実装した、インポート可能な Kibana 保存オブジェクトダッシュボード群です。サイバースレットハンティング CTH およびインシデント対応 IR 業務向けに設計され、Security Onion 3.0.0 上で Zeek NSM と Suricata のデータを Elasticsearch に格納した環境で構築・検証されています。 概要...

kcmapper

KcMapper KcMapper 是一个将 Keycloak 配置数据导出到 Neo4j 图数据库的工具。这种表示方式允许分析 realm、客户端、用户、组和角色之间的关系。该工具包含一个 Web 界面，用于运行预定义的 Cypher 查询以进行分析和安全审计。 功能特性 完全导出 ：提取 realm、客户端、角色（包括复合角色）、组（含层级结构）、用户、客户端 scope、映射器和身份验证流程。 图建模 ：将 Keycloak 配置表示为 Neo4j 中的图。 交互式分析 ：提供本地 Web 界面，用于对导出的数据执行预定义的分析查询。 安全审计 ：包含有助于识别潜在薄弱安全配置的查...

cve-2021-1647

CVE-2021-1647 Microsoft Defender リモートコード実行の脆弱性 情報 パスワード:infected...

firmware

🦈 Bruce Bruce는 Red Team 작전을 빠르고 휴대성 있게 수행하도록 제작된, 공격적 보안 도구로 가득한 다목적 ESP32 펌웨어입니다. 또한 M5Stack, LILYGO, RockBase IoT 및 Elecrow 제품을 지원하며 Cardputer, Sticks, M5Cores, T-Decks, T-Embeds와도 잘 작동합니다. ⚡ 공식 DevKit을 만나보세요! RF REAPER RF REAPER 는 Bruce를 위해 특별히 제작된 맞춤형 PCB devkit입니다! 모든 주요 기능이 기본적으로 즉시 작동합니다...

bomber

bomber is an application that scans SBOMs for security vulnerabilities. Overview So you've asked a vendor for an Software Bill of Materials SBOM for one of their closed source products, and they provided one to you in a JSON file... now what? The first thing you're going to want to do is see if a...

pygoat

PyGoat Django로 작성된 의도적으로 취약한 웹 애플리케이션 보안 도구입니다. 로드맵: Django로 의도적으로 취약한 웹 애플리케이션을 구축합니다. 취약점은 OWASP Top 10을 기반으로 합니다. 목차 pygoat 설치 소스에서 Docker 컨테이너 설치 동영상 제거 해결 방법 개발자 가이드 설치 소스에서 로컬 머신에 프로젝트를 설정하려면: 먼저, GitHub 웹사이트 또는 터미널에서 git을 사용하여 리포지토리를 클론하세요. root@kitploit: git clone...

preflight

Preflight.sh Preflight.sh는 코드베이스를 스캔하여 출시 준비 상태를 확인하는 명령줄 도구입니다. 프로덕션에 배포하기 전에 누락된 구성, 통합 문제, 보안 우려 사항, SEO 메타데이터 누락 및 기타 일반적인 실수를 식별합니다. 프로덕션에서 망신을 당하지 마세요. 그냥 명령을 실행하세요. 설치 Homebrew macOS/Linux root@kitploit: brew install preflightsh/preflight/preflight npm root@kitploit: npm install -g...