shodan-dorks

Shodan dorks Description: This GitHub repository provides a range of search queries, known as "dorks," for Shodan, a powerful tool used to search for Internet-connected devices. The dorks are designed to help security researchers discover potential vulnerabilities and configuration issues in...

preflight

Preflight.sh Preflight.sh は、コードベースを本番環境へのデプロイ前にスキャンして、起動準備が整っているかを確認するコマンドラインツールです。設定の欠落、統合の問題、セキュリティ上の懸念、SEOメタデータの欠落、その他のよくあるミスを検出します。 本番環境で恥をかかないように。コマンドを実行するだけです。 インストール Homebrew macOS/Linux brew install preflightsh/preflight/preflight npm npm install -g @preflightsh/preflight Go go install...

RTA

Red Team Arsenal Red Team Arsenal は、flipkart セキュリティチームが作成した社内フレームワークで、企業のオンライン資産の外部攻撃面を監視し、セキュリティ上の異常について総合的なセキュリティビュー を提供します。これは、攻撃の実施/シミュレーションと公開資産の異常や漏洩の監視を行う、さまざまなセキュリティエンジンとツールの密接に連携したコレクションです。 これは、すべてのレイヤー7アセットのセキュリティ異常を検出し、報告するインテリジェントなフレームワークです。...

richkit

Richkit Richkit is a python3 package that provides tools taking a domain name as input, and returns addtional information on that domain. It can be an analysis of the domain itself, looked up from data-bases, retrieved from other services, or some combination thereof. The purpose of richkit is to...

Bramble

🌱 Bramble は新しいハッキングオープンソーススイートです。 📜 概要 Bramble ソフトウェアは Bramble プロジェクトのために設計されました。ペネトレーションテストや IT セキュリティの多くの機能を組み込んでいます。使いやすく、完全に編集可能です。初心者がハッキングを学ぶことができ、経験豊富なユーザーにはカスタマイズ可能なプラグアンドプレイのハッキングツールを提供し、独自のコードを素早く追加できます。 ♣️ 貢献 Bramble...

pygoat

PyGoat 意図的に脆弱性を含んだDjango製Webアプリケーションセキュリティ学習ツール。 ロードマップとして、OWASP Top 10に基づいた脆弱性を含むDjango製Webアプリケーションを構築します。 目次 pygoat インストール ソースから Dockerコンテナ インストール動画 アンインストール 解答 開発者向け インストール ソースから ローカルマシンにプロジェクトをセットアップするには： まず、GitHubウェブサイトまたはターミナルのgitを使用してリポジトリをクローンします。 git clone...

toolkit

English | Español Indetectables Toolkit Designed as a Swiss Army knife, this curated toolkit is invaluable for malware analysts, crackers, and cybersecurity experts. It is meticulously crafted to support both novice and experienced users. This toolkit complements the manuals and the numbered...

toolkit

English | Español Indetectables Toolkit 多機能ナイフとして設計されたこの厳選ツールキットは、マルウェアアナリスト、クラッカー、サイバーセキュリティ専門家にとって非常に価値があります。初心者から経験豊富なユーザーまでをサポートするよう細心の注意を払って作られています。 このツールキットは、当サイトのマニュアルと番号付き理論のミラーを補完します。 利点 1. 包括的 : 単純なシナリオから複雑なシナリオまで、すべての必須ツールが含まれています。 2. 自動更新 : カスタムユニバーサルアップデータと統合され、ツールを自動的に最新の状態に保ちます。 3...

MISP

MISP - 脅威インテリジェンス共有プラットフォーム MISPは、サイバーセキュリティインシデント分析およびマルウェア分析に関するサイバーセキュリティ指標や脅威を収集、保存、配布、共有するためのオープンソースソフトウェアソリューションです。MISPは、インシデントアナリスト、セキュリティおよびICT専門家、またはマルウェアリバースエンジニアが日常業務を支援し、構造化された情報を効率的に共有するために、彼らによって設計されました。...

quantum-security-project

OWASP Quantum Security Project 今日准备，守护明日。 OWASP 官方社区项目，以务实、供应商中立且基于风险的方式梳理量子时代的安全风险——对抗炒作与恐慌的解毒剂。 状态： 引导阶段（Bootstrap phase）。OWASP 量子安全风险 Top 10 目前处于 v0.1 草案阶段，开放社区意见征求。这是我们的起点，而非最终定稿清单。 关于本项目 NIST、英国 NCSC...

pylibemu

Pylibemu |version badge| |downloads badge| .. |version badge| image:: https://img.shields.io/pypi/v/pylibemu.svg :target: https://pypi.python.org/pypi/pylibemu/ .. |downloads badge| image:: https://img.shields.io/pypi/dm/pylibemu.svg :target: https://pypi.python.org/pypi/pylibemu/ Pylibemu is a...

NetworkSherlock

NetworkSherlock: 強力なShodan連携ポートスキャンツール NetworkSherlock は、ネットワークセキュリティ専門家やペネトレーションテスター向けに設計された、強力で柔軟なポートスキャンツールです。 高度な機能により、IP範囲、CIDRブロック、複数のターゲットを効率的にスキャンできます。 さまざまなプロトコルにわたる詳細なバナーグラブ機能と、インターネット接続デバイスのスキャンおよび分析における世界有数のサービスであるShodanとの統合により、際立っています。...

cq

cq Code Query，一个通用的代码安全扫描工具。 CQ 扫描代码中的安全漏洞以及安全导向的代码审查人员感兴趣的其他项目。 它将包含所发现问题引用的文本文件输出到一个输出目录。这些输出文件随后可以被审查， 通过 unix 命令行工具（如 grep）进行过滤，或者作为一种“跳转”到代码库中指定 file:line 引用的手段。 一种流行的用法是将输出文件视为“待办事项”列表：在审查过程中删除那些被认为是误报的引用， 或者将引用复制到某个报告文件中，以便详细审查或作为 bug 报告的基础。 该工具极其基础，主要依靠手动操作，并假定使用者对应用程序安全漏洞和代码审查有深入了解。...

PulseAPK

PulseAPK 🌍 言語 英語 | ドイツ語 | スペイン語 | フランス語 | ヘブライ語 | 韓国語 | ベラルーシ語 | フィンランド語 | ラトビア語 | エストニア語 | リトアニア語 | チェコ語 | スロバキア語 | ハンガリー語 | アラビア語 | ポルトガル語 | ロシア語 | ウクライナ語 | 中国語 💡 クロスプラットフォームの代替をお探しですか？ PulseAPK Core はこちらからダウンロードしてください: https://github.com/deemoun/PulseAPK-Core PulseAPK は、WPF と .NET 8...

killerbee

KillerBee KillerBee is a Framework and Tools for Testing & Auditing ZigBee and IEEE 802.15.4 Networks Notice usb0.x support is being deprecated/removed Apimote v1 support is being deprected/removed If you require these features please create an issue to explain your usecase and requirements...

killerbee

KillerBee KillerBeeは、ZigBeeおよびIEEE 802.15.4ネットワークのテストと監査のためのフレームワークおよびツールです。 注意 usb0.x サポートは非推奨/削除予定です Apimote v1 サポートは非推奨/削除予定です これらの機能が必要な場合は、ユースケースと要件を説明するイシューを作成してください。 KillerBee 3.0.0-beta アップデート 皆様、KillerBeeへの継続的なご支援とご関心に感謝いたします。 コードの整理、Python...

XOE

XOE XXE Out-Of-Band 脆弱性を簡単に悪用 詳細 このツールは、入力したIPアドレスとポートを含むXMLファイルを作成し、接続をリッスンして応答します :D スクリーンショット...

clawshield-public

ClawShield AIエージェント向けセキュリティプロキシ。 OpenClaw の前面に配置され、モデルに到達する前・ネットワークから送出される前に、すべてのメッセージをプロンプトインジェクション、PII漏えい、シークレットの観点でスキャンします。 5つの特化型AIエージェント、組み込みダッシュボード、YAMLポリシーエンジンを同梱。起動は1コマンドです。 ┌──────────────┐ ┌──────────────────┐ ┌──────────────┐ │ Browser │────▶│ ClawShield │────▶│ OpenClaw │ │ you │◀────...

Pentest-Collaboration-Framework

Pentest Collaboration Framework Pentest Collaboration Framework - an opensource, cross-platform and portable toolkit for automating routine processes when carrying out various works for testing! Explore the docs » ‼️ Important Links Links | ---|--- 📖Installation Guide | 🌐Wiki 🚀Releases 💬Telegram...

security-audit-skill

security-audit 一个可将你的编码智能体转变为安全审计员的技能。它通过六阶段流水线编排多个并行智能体 -- 侦察、狩猎、验证、报告、结构化输出和独立验证 -- 以发现具有实际影响的可利用漏洞。 这项技能是 Cloudflare 漏洞发现框架的种子，相关介绍见 构建你自己的漏洞发现框架。该框架已成长为一个多阶段、覆盖整个系统群的体系；本技能则是它演化而来的单仓库起点。 功能 该技能分六个阶段运行结构化审计： 1. 侦察 -- 并行研究智能体绘制应用架构、信任边界和输入面。生成 architecture.md。 2. 狩猎 --...