ephemera

Ephemera : ゼロトラスト SSH 認証局 Ephemera は、インフラストラクチャへのゼロトラストアクセスを強制するために設計された、軽量でセルフホストの SSH 認証局です。静的 SSH キーを短命な証明書に置き換え、ハードウェアバックアップされた WebAuthn MFA を統合し、暗号検証可能な監査証跡を維持します。 !NOTE 正規のソース : Codeberg GitHub ミラー : GitHub 可用性とホスティングのため 高レベルアーキテクチャ graph LR subgraph Client"User Operator" SSH"SSH Client"...

pwnflow

Pwnflow 🎯 セキュリティテストと分析の旅を可視化 Pwnflowは、サイバーセキュリティ専門家向けに設計されたマインドマッピングプラットフォームです。セキュリティテストの方法論を可視化、追跡、共有しながら、機密データを完全に制御できます。 🚀 主な機能 コア機能 🗺️ インタラクティブなマインドマップ : 直感的なビジュアルインターフェースで複雑なセキュリティテストワークフローを作成・ナビゲート 🤖 AI搭載アシスタンス : 統合されたAI機能でノードの提案を生成し、方法論を拡張 📋 コマンドテンプレート : 変数置換に対応したCLIコマンドを保存して再利用 📊 進捗トラッキング ...

CVE-2019-9978

CVE-2019-9978 - Social Warfare Wordpress プラグイン RCE 3.5.3 Wordpress用Social Warfareプラグイン バージョン3.5.3未満におけるリモートコード実行。このPoCは追加のHTTPサーバーを実行する必要はありません。ローカルIPと希望するポートを指定するだけで、エクスプロイトが独自のスレッドでサーバーを作成します。 使用方法 usage: CVE-2019-9978.py -h -t TARGET -l LHOST -p LPORT -c COMMAND options: -h, --help show this...

ogi-transforms

OGI トランスフォームレジストリ OGI（オープンソースのOSINTおよびリンク分析ツール）向けのコミュニティトランスフォームです。 仕組み transforms/以下の各ディレクトリは、個別にインストール可能なトランスフォームです。OGI CLIとTransform Hub UIはindex.json（マージごとに自動生成）を読み取り、利用可能なものを検出します。 トランスフォームのインストール OGIバックエンドプロジェクトからCLIを使用します： cd backend uv sync uv run ogi transform search shodan uv run ogi...

metlo

Metlo API Security Secure Your API. Metlo is an open-source API security platform Metlo is an open source API security tool you can setup in 15 minutes that inventories your endpoints, detects bad actors and blocks malicious traffic in real time. Detect API attacks in real time. Automatically blo...

briefr

BRIEFR 面向分析师的自托管 CVE 情报平台——提供答案，而非又一份原始数据流 在线演示 · 文档 · 快速开始 · 截图 什么是 BRIEFR？ BRIEFR 是一个自托管的 CVE 情报仪表盘 。它将公开的漏洞与威胁数据源拉取到您自己的 PostgreSQL 数据库中，然后为您提供一个深色模式界面来处理这些数据：晨间简报、可搜索的资讯流、IOC 查询、调查图谱、安全公告和检测工具。 您无需在每次加载页面时都去点击 NVD。调度器会按计划同步上游数据源；界面只读取本地已存储的内容。 为什么选择 BRIEFR？ 节省分类时间 —...

kubestriker

A Blazing fast Security Auditing tool for kubernetes!! Overview & Journey of Kubestriker Kubestriker is a platform-agnostic tool designed to tackle Kuberenetes cluster security issues due to misconfigurations and will help strengthen the overall IT infrastructure of any organisation. It performs...

n8n >= 0.123.0 and < 1.121.3 - Remote Code Execution

n8n versions = 0.123.0 and = 0.123.0 and = 0.123.0 and 1.121.3 contain a critical authenticated remote code execution vulnerability via arbitrary file write. An authenticated user can exploit the Git node to overwrite critical files and execute untrusted code on the n8n server, potentially leadin...

irdoc-app

IRDoc - 事件响应文档平台 以时间线为核心的事件响应文档，配备可视化报告生成器、SharePoint 自动同步和 AI 辅助摘要。 什么是 IRDoc？ IRDoc 是一个可自托管、开放核心的事件响应文档平台 ，面向 SOC 分析师、IR 工程师和 MSSP。 它为你的团队提供一个结构化的工作空间，用于记录从首次检测到最终报告的整个事件过程——无需在工单系统、Word 文档和 SharePoint 文件夹之间来回切换。 核心承诺： 以你实际调查事件的方式来记录事件——快速、结构化，一键生成报告。 时间线优先的工作空间 ——跨检测、分析、遏制、证据和沟通的时间顺序事件日志 IOC 管...

CVE-2026-82329-poc

CVE-2026-82329 Artifactory 安全评估工具 用于识别受 CVE-2026-82329 影响的 JFrog Artifactory 自托管安装的 PoC 与验证工具。 该工具验证以下认证链： 1. 使用空的默认签名密钥伪造 HS256 JWT。 2. 将 JWT 发送到 registry join 端点以获取 service token。 3. 将 service token 交换为具有管理员权限的 token。 4. 通过配置端点和 Artifactory token 验证管理员访问权限。...

CVE-2023-7028

CVE-2023-7028 GitLab CVE-2023-7028：无需用户交互即可通过密码重置接管账户 GitLab CE/EE 中的一个严重漏洞（CVE-2023-7028）可被攻击者轻易利用，从而重置 GitLab 用户帐户的密码。 虽然这些帐户同样存在漏洞，但已启用双因素认证（2FA）的用户可以免受帐户接管的影响。此外，LDAP 登录也是安全的！ 关于 CVE-2023-7028 CVE-2023-7028 影响运行 GitLab Community Edition CE 和 Enterprise Edition EE 以下版本的 GitLab 自托管实例： 16.1 至...

onefuzz

❗ 重要なお知らせ ❗ 2023年8月31日 。 OneFuzzが最初にオープンソース化された2020年9月以来、私たちはファザーを実行するための最高級のオーケストレーターを構築し、製品のセキュリティと品質を向上させる旅を続けてきました。...

gato

!WARNING このリポジトリは非推奨であり、アーカイブされています Gato は、Praetorian のマルチプラットフォーム CI/CD 脆弱性検出および攻撃自動化ツールである Trajan に置き換えられました。Trajan は、GitHub Actions（Gato）および GitLab（Glato）の CI/CD 攻撃機能を単一の積極的にメンテナンスされているプロジェクトに統合します。 Trajan に移行してください: https://github.com/praetorian-inc/trajan...

gh-hijack-runner

gh-hijack-runner 偽のGitHubランナーを作成し、パイプラインジョブを乗っ取ってCI/CDのシークレットを漏洩させるPythonスクリプトです。 詳細は以下のブログ記事で確認できます: https://www.synacktiv.com/publications/hijacking-github-runners-to-compromise-the-organization 悪用手順...

Sentora

Sentora Community Edition Self-hosted security stack for small/mid teams that don't have a dedicated SOC. Drop an agent on each endpoint, point them at the server, and you get SIEM logs, file integrity, package vulnerabilities, an OpenSearch-powered log explorer, autonomous AI triage and a SOAR...

GitHub-gato

Gato Github Attack TOolkit Gato，即 GitHub Attack Toolkit，是一款枚举与攻击工具，可让蓝队人员和攻击性安全从业者评估在 GitHub 组织内被泄露的个人访问令牌（PAT）所造成的影响范围。 该工具还允许搜索并详尽枚举使用自托管运行器的公共仓库。GitHub 建议自托管运行器仅用于私有仓库，然而有数千个组织在使用自托管运行器。 适用对象 希望了解被泄露的经典 PAT 可能为攻击者提供何种访问权限的安全工程师 希望针对自托管运行器攻击构建检测规则的蓝队 红队成员 希望尝试并证明在使用自托管运行器的组织上实现 RCE 的漏洞赏金猎人 功能特性...

CVE-2026-41653

CVE-2026-41653：BentoPDF ≤ 2.8.2 - 存储型 XSS → 文件窃取 发现并报告者： Astaruf 完整技术文章： https://nstsec.com/en/posts/bentopdf-xss-cve-2026-41653/ 上游公告： alam00000/bentopdf GHSA 公告 NVD 条目： https://nvd.nist.gov/vuln/detail/CVE-2026-41653 概述 BentoPDF 是一个自托管的、浏览器端 PDF 工具箱（压缩、合并、拆分、旋转、转换、Markdown 转 PDF 等）。 Markdown 转...

TCL-xss-Labs

XSS Lab — 赛博账簿 💸 如果这个项目对你有帮助，可以考虑捐赠10美元支持它发展。链接：https://rzp.io/rzp/zgkC6h5B 一个交互式、自托管的 XSS 训练平台 ，包含 33 个逐步升级的挑战 —— 专为黑客、渗透测试人员和开发者设计，让你从基础到真实世界利用全面掌握跨站脚本攻击。 ⚡ 为攻击者打造 ⚡ 为学习设计 ⚡ 为简洁构建 单 Node.js 服务器 无需数据库 无需构建步骤 完全 Docker 化，一键部署 挑战 33 个逐步升级的 XSS 挑战，从基础反射型到高级真实世界利用。 🟢 简单 | 名称| 描述 ---|---|--- 1| 你好，反射...

tirreno

tirreno tirreno es un software de análisis de seguridad abierto. tirreno tir.ˈrɛ.no ayuda a entender, monitorear y proteger tus aplicaciones de amenazas cibernéticas, robos de cuentas, bots y abusos. Mientras que la ciberseguridad clásica se centra en la infraestructura y el perímetro de red, la...

LocalExifGeoMap

Local Exif Geo Map 📍 強力でプライバシー重視のブラウザベースツール。写真からGPSデータを可視化・分析できます。画像をドラッグ＆ドロップするだけで、インタラクティブなマップ、ヒートマップ、標高プロファイル、トリップ統計を生成します。 なぜ？ ずっと自分でホストできるツールが欲しくて、写真を分析してマップに変換したかったんです。そこにクロアチア旅行がやってきて、風が私のハンモックを宿敵と決めつけたかのようでした。午前2時、睡眠不足で少し風に焼かれ、ビーチに退却し、まるで完全なマニアのようにスマホでこのアプリのコア全体をコードしました。...