1446458 matches found
cve-2020-0796
cve-2020-0796...
bulwark
An organizational asset and vulnerability management tool, with Jira integration, designed for generating application security reports. Features Multi-client Vulnerability Management Security Report Generation Jira Integration Team-based Roles Authorization API Key & Management Email Integration...
bulwark
조직의 자산 및 취약점 관리 도구로, Jira 통합 기능을 갖추고 있으며 애플리케이션 보안 보고서 생성을 위해 설계되었습니다. 기능 다중 클라이언트 취약점 관리 보안 보고서 생성 Jira 통합 팀 기반 역할 권한 부여 API 키 및 관리 이메일 통합 Markdown 지원 사용자 활성화/비활성화 관리자 참고 사항 이 프로젝트는 초기 개발 단계에 있음을 양해 부탁드립니다. 데모 Jira 통합 Docker로 실행 1. Docker 설치 2. .env 파일을 만들고 다음 속성을 입력하세요: root@kitploit:...
pisc
Public OCI-Image Security Checker 公開OCIイメージセキュリティチェッカー 概要 PISC（Public OCI-Image または Docker-Image Security Checker）は、OCIコンテナイメージのセキュリティを評価するコマンドラインツールです。 以下の条件のいずれかに該当する場合、終了コード 1 で終了します。 マルウェア 🍄（エクスプロイト 🐙、ハックツール 👾、バックドア 🐴、暗号通貨マイナー 💰 など 💩）by virustotal 悪用可能なクリティカルな脆弱性 🐞 by...
BSCP-EXAM-GUIDE-BY-N3OARI-2026
README.MD 2026年3月 このリポジトリには、各チートシートと、それに対応する最も重要なラボが含まれています。 各トピックには、独自のチートシート/方法論、最も関連性の高いラボ、および便利なリソースが含まれています。 ⭐これは数か月の作業の成果です。お役に立てれば幸いです。もしよろしければ、スターを残してください。 ⭐ ❗このリポジトリには、試験用の私自身の チートシートと方法論が含まれています。PortSwiggerのものではありません。 ご希望であればPortSwiggerのリソースを参照していただいて構いませんが、ここにあるファイルは私の個人的なノートです。 ❗ご自身の...
offensive-docker-vps
Offensive Docker VPS Google Cloud Platform 또는 Digital Ocean에 VPS를 쉽게 생성하여 Offensive Docker를 사용하고 대상에 대한 평가를 시작할 수 있습니다. 🎉🎉디지털오션 보너스 🎉🎉 추천 링크 https://m.do.co/c/0d2d40f6a8a1를 통해 가입하면 $100 무료 크레딧을 받아 사용해 볼 수 있습니다! 목차 요구 사항 사용법 1.- 저장소 복제 2.- 자격 증명 Google Cloud Platform의 경우 Digital Ocean의 경우 SSH 개인 키...
Notes
Security Engineering at Google: 私の面接勉強ノート By nolang 私はGoogleのセキュリティエンジニアです。これは私が面接のために勉強していたときのノートです。これが私のセキュリティ分野での最初の仕事であり、多くの人からどのように勉強したのか質問されました。私のノートは主に学習すべき用語や技術のリストと、特定の詳細を覚えるのに役立ったちょっとしたヒントで構成されています。また、どのトピックを勉強すべきかと同じくらい重要な、面接のコツや学習戦略も含めています。...
claude-code-devcontainer
devcontainer 内の Claude Code bypassPermissions を安全に有効化した状態で Claude Code を実行するためのサンドボックス化された開発環境です。Trail of Bits でセキュリティ監査ワークフロー向けに構築されました。 なぜこれを使うのか？ ホストマシン上で bypassPermissions を有効にして Claude を実行するのは危険です。確認なしに任意のコマンドを実行できてしまうからです。この devcontainer は ファイルシステムの分離 を提供するため、ホストシステムを危険にさらすことなく、制限なしの Claude...
MakerChecker
🛡️ MakerChecker AIエージェント向けオープンソースのセキュリティレイヤー。 デフォルト拒否による強制、人間による承認、暗号署名された監査証跡 — エージェントは許可された操作のみを実行し、自身の作業を承認できないことを証明可能 にします。 ウェブサイト · ライブデモ · mc scan · ドキュメント あなたのエージェントは、既存のフレームワーク（LangChain、Claude SDK、CrewAI）でそのまま動作し続けます。MakerCheckerは、すべてのツール呼び出しの前にチェックポイントとして、後ろには署名付き台帳として配置されます。エージェントはロール...
API-Security
OWASP API Security Top 10 このプロジェクトは、ソフトウェア製品の一部として潜在的に機密性の高いAPIをデプロイする組織の増加に対処することを目的としています。これらのAPIは、内部タスクや第三者とのインターフェースに使用されます。残念ながら、多くのAPIは攻撃から安全にするために役立つ厳格なセキュリティテストを受けていません。 OWASP API Security...
wanderer
Wanderer Wanderer is an open-source program that collects information about running processes. This information includes the integrity level, the presence of the AMSI as a loaded module, whether it is running as 64-bit or 32-bit as well as the privilege level of the current process. This...
secureCodeBox
OWASP secureCodeBox...
gh-safe-repo
gh-safe-repo 安全なデフォルト設定を自動適用してGitHubリポジトリを作成します。作成後の5分間の設定チェックリストを1つのコマンドに置き換えます。 gh-safe-repo create root@kitploit: Branch protection、immutable tags、Dependabot、制限されたActions権限、push protection付きのsecret scanning、無効化されたwikiとprojects — これらはすべて、最初のコードを書く前に設定されます。...
adaudit
adaudit このPowerShellスクリプトは、Microsoft Active Directoryの包括的な監査を実施し、一般的なセキュリティ脆弱性や弱点を特定するために設計されています。実行により、強化が必要な重要な領域を特定し、Active Directoryを標的とした横断移動や特権昇格攻撃でよく使われる戦術からインフラを保護します。 root@kitploit: | | \ | | | || | | | | | | | | | . | | | |||/ ||||||| by phillips321...
CVE-2020-5902-F5-BIGIP
CVE-2020-5902-F5-BIGIP 指定されたリストからF5 BIG-IPをスキャンし、CVE-2020-5902をチェックします。...
rustls
RustlsはRustで書かれたモダンなTLSライブラリです。 ステータス Rustlsは、多くの組織やプロジェクトで本番環境に使用されています。私たちは妥当なAPIサーフェスの安定性を維持することを目指していますが、新機能やパフォーマンス改善に対応するための変更に伴い、APIは進化する可能性があります。 将来の計画についてはロードマップがあります。また、パフォーマンスの後退を防ぎ、ターゲットとするハードウェア上でrustlsを評価できるようにするためのベンチマークもあります。 協力したい場合は、CONTRIBUTING.mdをご覧ください。...
sandbox-attacksurface-analysis-tools
sandbox-attacksurface-analysis-tools バージョン 2. c Google LLC. 2015 - 2024 James Forshaw によって開発 これは、Windows 上のサンドボックスのさまざまなプロパティをテストするための、小規模な PowerShell ツール群です。多くのツールでは、サンドボックス化されたプロセスの PID を指定するために使用される -ProcessId...