1471260 matches found
kubebot
Kubebot A security testing Slackbot built with a Kubernetes backend on the Google Cloud Platform NOTE: I am not actively maintaining this project anymore. I am working on v2 of Kubebot along with a couple other folks which will likely be presented at one of the upcoming security conferences...
kubebot
Kubebot Google Cloud Platform上のKubernetesバックエンドで構築されたセキュリティテスト用Slackbot 注記: このプロジェクトはもう積極的にはメンテナンスしていません。他の数人と一緒にKubebotのv2に取り組んでおり、近々のセキュリティカンファレンスのいずれかで発表される予定です。 アーキテクチャ デモ このビデオをご覧ください - https://youtu.be/RKvtyU3CcZk データフロー 1 -...
awesome-wazuh
awesome-wazuh Wazuhのリソース、ツール、統合に関する厳選リスト Wazuhは、脅威の防止、検出、対応のためのフリーでオープンソースのセキュリティ監視プラットフォームです。 目次 公式ドキュメント はじめに セットアップガイド デプロイメント Docker Kubernetes Terraform / OpenTofu Ansible クラウドプラットフォーム CI/CD とテスト ルールと検出 コミュニティルール ベンダー固有ルール 検出モジュール 統合 アラート通知 チケット管理 脅威インテリジェンス クラウドプラットフォーム SOAR カスタム統合...
frieren
Frieren：面向安全工具的微框架 描述 Frieren 是一个用于在 OpenWrt 路由器与单板计算机（SBC）上运行安全工具的框架。它提供了一个包含 WiFi 管理、可安装模块、集成终端和包管理器的 Web 面板。技术栈为 PHP 后端 API 加 React 前端，设计轻量以满足嵌入式设备需求，同时通过第三方模块保持可扩展性。 特性 WiFi 管理 — 创建、编辑和移除无线接口。扫描网络、配置无线电、编辑原始 UCI 配置。 网络 — 管理网络接口、查看 DHCP 租约、运行连接诊断。 模块系统 — 从远程仓库安装、移除和固定第三方模块。模块以 UMD 包形式动态加载。 包管理...
SourceLeakHacker
説明 SourceLeakHacker はマルチスレッドのWebディレクトリスキャナーです。 インストール pip install -r requirements.txt 使用法 usage: SourceLeakHacker.py options optional arguments: -h, --help show this help message and exit --url URL url to scan, eg: 'http://127.0.0.1/' --urls URLS file contains urls to scan, one line one url...
nodejsscan
nodejsscan Node.js アプリケーション向けの静的セキュリティコードスキャナー SAST です。libsast と semgrep をベースにしています。 Made with in India nodejsscan をサポート Donate via Paypal: プロジェクトをスポンサー: eラーニングコースと認定資格 OpSecX Node.js Security: Pentesting and Exploitation - NJS nodejsscan の実行 docker pull opensecurity/nodejsscan:latest docker run...
nodejsscan
nodejsscan Static security code scanner SAST for Node.js applications powered by libsast and semgrep. Made with in India Support nodejsscan Donate via Paypal: Sponsor the Project: e-Learning Courses & Certifications OpSecX Node.js Security: Pentesting and Exploitation - NJS Run nodejsscan docker...
OBO
Off-By-One Off-By-One 会议的幻灯片 观看所有演讲 年份 ↓| 幻灯片| YouTube 播放列表 ---|---|--- 2024| 第一天幻灯片| 第一天 - OffByOne 2024 在线演讲 2024| 第二天幻灯片| 第二天 - OffByOne 2024 在线演讲...
hackingtool
セキュリティ研究者＆ペネトレーションテスターのためのオールインワンハッキングツール !クイックコマンドhttps://img.shields.io/badge/%E3%82%AF%E3%82%A4%E3%83%83%E3%82%AF%E3%82%B3%E3%83%9E%E3%83%B3%E3%83%89-7B61FF?style=for-the-badge&lo...
Security-Champions
OWASP 安全卫士指南 使用 MKDocs 将我们的内容托管在 https://securitychampions.owasp.org/ 上（与 OWASP 项目页面并列）。 灵感来自 https://github.com/OWASP/API-Security 和 https://github.com/OWASP/Top10/tree/master/2021。 在 Windows 上构建本地副本 安装 python python3 -m pip install -r requirements.txt python3 -m pip install mkdocs 本地测试 python3 ...
trivy-java-db
trivy-java-db Overview trivy-java-db builds a SQLite database from maven-index repository data, storing ArtifactID, GroupID, Version and sha1 for jar files. The DB is used in Trivy to discover information about jars without GAV inside them. Update interval Every day at 00:00 Download the java...
terminal-bench-2
Terminal-Bench 2.0 | | | | || || | |/ \ '| ' | | ' \ / | | || || | | / | | | | | | | | | | | | | | || || |||| || || |||| ||,|| |||| || | | | | \ / \ \\ | \ / \ ' \ / | ' \ || | | | \\ | | | / | | | | | | | / / | || | \ \ |/ || |||| || |/ \\ Terminal-Bench...
adapt
Summary ADAPT is a tool that performs Automated Dynamic Application Penetration Testing for web applications. It is designed to increase accuracy, speed, and confidence in penetration testing efforts. ADAPT automatically tests for multiple industry standard OWASP Top 10 vulnerabilities, and outpu...
exploits
漏洞利用 来自 Hacker House 团队的漏洞利用与概念验证代码。| 文件名 | 描述 | | :------------------------------------------: | :------------------------------------------------------------------------------------------------ | | AirWatchMDMJailbreakBypass.txt | 绕过 iOS 上移动设备管理 AirWatch 的越狱检测 | | adobe-psp.tgz | Adobe CoolType...
pmd
PMD - source code analyzer PMD is an extensible multilanguage static code analyzer. It finds common programming flaws like unused variables, empty catch blocks, unnecessary object creation, and so forth. It's mainly concerned with Java and Apex , but supports 16 other languages. It comes with 400...
shodan-dorks
Shodan dorks Description: This GitHub repository provides a range of search queries, known as "dorks," for Shodan, a powerful tool used to search for Internet-connected devices. The dorks are designed to help security researchers discover potential vulnerabilities and configuration issues in...
preflight
Preflight.sh Preflight.sh は、コードベースを本番環境へのデプロイ前にスキャンして、起動準備が整っているかを確認するコマンドラインツールです。設定の欠落、統合の問題、セキュリティ上の懸念、SEOメタデータの欠落、その他のよくあるミスを検出します。 本番環境で恥をかかないように。コマンドを実行するだけです。 インストール Homebrew macOS/Linux brew install preflightsh/preflight/preflight npm npm install -g @preflightsh/preflight Go go install...
RTA
Red Team Arsenal Red Team Arsenal は、flipkart セキュリティチームが作成した社内フレームワークで、企業のオンライン資産の外部攻撃面を監視し、セキュリティ上の異常について総合的なセキュリティビュー を提供します。これは、攻撃の実施/シミュレーションと公開資産の異常や漏洩の監視を行う、さまざまなセキュリティエンジンとツールの密接に連携したコレクションです。 これは、すべてのレイヤー7アセットのセキュリティ異常を検出し、報告するインテリジェントなフレームワークです。...