airflowscan

airflowscan Apache Airflow のセキュリティを強化するためのチェックリストおよびツール。 免責事項 このプロジェクトは Apache Foundation および Airflow プロジェクトとは関係がなく 、それらによる推奨も受けていません。 内容 このプロジェクトの目的は、Apache Airflow インストールのセキュリティを強化するツールを提供することです。 このプロジェクトは以下のツールを提供します： 強化設定を含む設定ファイル - hardenedairflow.cfg を参照。 デフォルトインストールの強化のためのセキュリティチェックリスト -...

awesome-lists

Listas de seguridad para detecciones SOC/DFIR 🐾 Caza de amenazas: Sitio de ThreatHunting keywords Listas de ThreatHunting keywords Reglas Yara de ThreatHunting Búsquedas de ThreatHunting Búsquedas de servicios de Windows Búsquedas de user-agents Búsquedas de DNS sobre HTTPS Búsquedas de TLD...

HAProxy_CVE-2021-40346

HAProxyCVE-2021-40346 HAProxy CVE-2021-40346 技术分析文章 关注我们 Vulnmachines YouTube Twitter Facebook LinkedIn...

burpcommander

burpcommander Ruby command-line interface to Burp Suite's REST API Usage burpcommander VERSION: 1.0.1 - UPDATED: 08/29/2018 -t, --target IP Address Defaults to 127.0.0.1 -p, --port Port Number Defaults to 1337 -k, --key API Key If you require an API key specify it here -i, --issue-type-id String...

gsscred-race

このリポジトリには README がありません。...

pack

Password Analysis and Cracking Kit by Peter Kacherginsky iphelix PACK Password Analysis and Cracking Toolkit is a collection of utilities developed to aid in analysis of password lists in order to enhance password cracking through pattern detection of masks, rules, character-sets and other passwo...

zizmor

🌈 zizmor zizmor 是一款面向 CI/CD 系统的静态分析工具。 它能够发现并修复常见 CI/CD 配置中的安全问题，包括 GitHub Actions、Dependabot 和 pre-commit。zizmor 可以发现的部分问题包括： 模板注入漏洞，可能导致攻击者控制的代码执行 意外的凭据持久化和泄露 授予运行器的过度权限范围和凭据 冒充提交和易混淆的 git 引用 ...以及更多内容！ 请参阅 zizmor 的文档 了解安装步骤、快速入门以及 详细使用指南。 许可证 zizmor 采用 MIT 许可证 授权。 贡献 请参阅我们的贡献指南！ 名字的由来？...

CyberStrike

English | 简体中文 | 繁體中文 | 한국어 | Deutsch | Español | Français | Italiano | Dansk | 日本語 | Polski | Русский | Bosanski | العربية | Norsk | Português Brasil | ไทย | Türkçe | Українська | বাংলা | Ελληνικά | Tiếng Việt | हिन्दी 攻撃的セキュリティのために作られた、初のオープンソース AI エージェント。 ターミナルからの自律ペネトレーションテスト —...

labs-releases

Elastic Security Labs - 版本发布 本仓库是工具、配置提取器以及其他面向信息安全、威胁狩猎、恶意软件研究和情报分析社区贡献的所在地。在 Elastic，我们相信开放和透明对于我们和用户的成功至关重要。如果您想了解更多背景，请查看我们的博客文章。 目录 下面您可以看到我们在本仓库中开放的板块： 文件夹| 描述 ---|--- extractors/| 按家族分类的恶意软件配置提取器 indicators/| 按家族分类的研究原子指标 nightMARE/| 恶意软件逆向工程与分析库 tools/| 供社区使用的工具 疑问？问题？建议？...

ParamPamPam

ParamPamPam このツールは、GETおよびPOSTパラメータをブルートフォースで発見するためのものです。 インストール Dockerを使用する場合 Dockerをインストールしてください git clone https://github.com/Bo0oM/ParamPamPam.git cd ParamPamPam docker build -t parampp . echo -e '!'"/bin/bash\ndocker run -ti --rm parampp $@" /usr/local/bin/parampp parampp -u...

scannerl

Scannerl Scannerl は、Kudelski Security によって実装されたモジュール式分散フィンガープリンティングエンジンです。 Scannerl は単一のホストで数千のターゲットをフィンガープリントできますが、複数のホストに簡単に分散することもできます。Scannerl はフィンガープリンティングにおける、ポートスキャンにおける zmap のような存在です。 Scannerl は Debian/Ubuntu/Arch...

unimap

Unimap IPアドレスごとに一度だけスキャンし、大量のデータに対してNmapのスキャン時間を短縮します。Unimapは「Unique Nmap Scan 」の略称です。このツールはLinux、OSX、Windows、またはAndroid（Termux）で問題なく動作します。 なぜ？ 組織全体に対してNmapを実行する予定がある場合、数十、数百、あるいは数千ものサブドメインが同じIPアドレスを指している可能性が高く、スキャンを続けることがほぼ不可能になる時点が来ることを考慮する必要があります。また、同じリモートホストアドレスへの複数回のスキャンにより、IPがブロックされる可能性もありま...

sec-af

SEC-AF AgentField上に構築されたAIネイティブセキュリティ監査ツール 出力 • ベンチマーク • 仕組み • 比較 • クイックスタート • API 他のツールはパターンをフラグ付けします。SEC-AFは悪用可能性を証明 します：すべての検出結果には、判定、データフローのトレース、そして行動に移せる証拠が付属します。無料、オープンソース、APIコール1回。30件の検証済み検出結果を含む完全な監査は、LLM呼び出しで約1.40ドル のコストです。 One-Call DX af CLIでトリガーします（af ≥ 0.1.87が必要）—...

Astra

Astra REST API penetration testing is complex due to continuous changes in existing APIs and newly added APIs. Astra can be used by security engineers or developers as an integral part of their process, so they can detect and patch vulnerabilities early during development cycle. Astra can...

Harden-Windows-Security

Harden Windows Security | 恶意软件的新威胁 安全加固 Windows，仅使用微软官方方法 使用方法 相关项目 信任 支持 安全建议 资源 许可证 Wiki 常见问题解答 路线图 捐赠 !IMPORTANT 以下是本仓库重要部分的快速访问入口 Harden System Security 应用 AppControl Manager 应用 应用程序控制商业资源 !NOTE 本仓库仅使用微软已在 Windows 操作系统中实现的功能，将其微调至最高安全性和锁定状态，不依赖任何第三方组件或依赖项，使用有充分文档记录、受支持、推荐且官方认可的方法。请继续阅读以获取全面信息...

osmedeus

Osmedeus Osmedeus - A Modern Orchestration Engine for Security What is Osmedeus? Osmedeus is a security focused declarative orchestration engine that simplifies complex workflow automation into auditable YAML definitions, complete with encrypted data handling, secure credential management, and...

osmedeus

Osmedeus Osmedeus - A Modern Orchestration Engine for Security What is Osmedeus? Osmedeus is a security focused declarative orchestration engine that simplifies complex workflow automation into auditable YAML definitions, complete with encrypted data handling, secure credential management, and...

cloudquery

CloudOps, without the chaos CloudQuery is a cloud asset inventory built for platform teams. Sync your cloud infrastructure metadata into your data warehouse, powering insights and automation. Unify data and provide context across AWS, Azure, GCP, and 70+ cloud and SaaS sources such as Wiz, Finout...

awesome-ai-security

Awesome AI Security A curated list of awesome AI security related frameworks, standards, learning resources and open source tools. If you want to contribute, create a PR or contact me @ottosulin. Table of Contents Learning Resources Reading & Guides Courses, Labs & CTFs Podcasts Governance & Risk...

numasec

numasec オープンソースの AI セキュリティエージェント。 あなたの端末にセキュリティの頭脳を。 ローカルツール、エージェント、ランブック、発見事項、証拠、リプレイ、レポートを使ってセキュリティワークフローを実行します。 npm install -g numasec デモ | なぜ | 使用感 | 試す | 機能 | コマンド | アーキテクチャ | ロードマップ numasecとは？ numasecはターミナルで動作するAIセキュリティエージェントです。...