x64dbg

x64dbg An open-source binary debugger for Windows, aimed at malware analysis and reverse engineering of executables you do not have the source code for. There are many features available and a comprehensive plugin system to add your own. You can find more information on the blog! Screenshots |...

coraza

Coraza - Webアプリケーションファイアウォール Corazaは、オープンソースでエンタープライズグレードの高性能Webアプリケーションファイアウォール（WAF）であり、大切なアプリケーションを保護する準備が整っています。Goで書かれており、ModSecurity SecLangルールセットをサポートし、OWASP Core Rule Set v4と100%互換性があります。 ウェブサイト: https://coraza.io フォーラム: GitHub Discussions OWASP Slackコミュニティcoraza:...

CVE-2025-62821

Microsoft HEIF Image Extensions msheifstore.dll: CopyPixels パスにおけるソースバッファの過小割り当てにより、領域外読み取りとアクセス違反 DoS が発生する WIC を介して細工された HEIF 画像をデコードするとき、msheif コーデックは 1 バイトのソースバッファを割り当てますが、その後 CopyPixels 中にそのバッファから非常に大量のピクセルデータをコピーしようとします。このコピーは stride × ROI の高さから導出されたサイズで memmove...

4CAN

これは何ですか？ 4CAN は、4つのCANインターフェースを提供するRaspberry Pi HATです。4CAN は socketcan および can-utils と100%互換性があり、非常に簡単に起動して使用できます。Raspberry Pi のトラブルシューティングを容易にするためにマイクロUSB-UARTシリアルアダプタが含まれており、ボード上には4つのLED（うち2つは双方向の緑/赤）があります。そして一番のニュースは、4CAN はオープンソースなので、自分で作ることができることです！ なぜ？...

keimpx

Introduction keimpx is an open source tool, released under the Apache License 2.0. It can be used to quickly check for valid credentials across a network over SMB. Credentials can be: Combination of user / plain-text password. Combination of user / NTLM hash. Combination of user / NTLM logon...

JoomlaScan

Joomla Scan Joomla CMSにインストールされているコンポーネントを見つけるための無料のオープンソースソフトウェア。Joomscanの残骸から構築されました。 特徴 Joomla CMSサイトをスキャンしてコンポーネント/拡張機能を検索します（600以上のコンポーネントのデータベース） コンポーネントのブラウズ可能なフォルダを見つけます（Index of ...） 無効または保護されたコンポーネントを見つけます コンポーネントのバージョンを特定するのに役立つ各ファイルを見つけます（Readme、Manifest、License、Changelog）...

Refloow-Geo-Forensics

📍 Refloow™ Geo Forensics公式GitHubリポジトリ プロフェッショナルなオープンソースOSINT＆デジタルフォレンジックツール バージョン1.4.0（最新）： バージョン1.0.0（リリース時）： Refloow™ Geo Forensics...

jsleak

説明 私は自分のニーズのために、ほとんどの自由時間を jsleak の開発に費やしていました。これは、JavaScript ファイルやソースコード内の機密情報やリンクを発見するために設計された、使いやすいコマンドラインツールです。jsleak は Linkfinder に触発され、正規表現は複数のソースから収集されています。 機能: JSファイル内のAPIキー、トークン、パスワードなどの機密情報を発見します。 ソースコード内のリンクを特定します。 完全なURLを取得する機能 複数のURLをスキャンするための並行処理 URLが有効かどうかのステータスコードを確認します 最新のアップデート...

Brutal

Now Teensy can be use for penetration Teensy like a rubber ducky , why im choose teensy ? because the price very cheap for me . t’s extremely useful for executing scripts on a target machine without the need for human-to-keyboard interaction HID -ATTACK .When you insert the device, it will be...

vulhub

Vulhub は、すぐに使える脆弱性を含む Docker 環境を事前構築したオープンソースコレクションです。たった1つのコマンドで、セキュリティ研究、学習、デモンストレーション用の脆弱環境を起動できます。Docker の事前知識は不要です。 中文版本Chinese version クイックスタート Docker のインストール （Ubuntu 24.04 の例）: 最新バージョンの Docker をインストール curl -s https://get.docker.com/ | sh Docker サービスを起動 systemctl start docker 他の OS...

the-art-of-pivoting

ピボットの技法 複雑な世界で新たな関係性を発見するためのインテリジェンスアナリスト向けの手法 PDF HTML EPUB Markdown 概要 この本は、インテリジェンスおよびサイバーセキュリティのアナリストが、古典的および型にはまらない指標（その多くはしばしば見落とされがち）の両方をピボットすることで、脅威アクターのインフラストラクチャと進行中の調査の間に隠された関連性を発見する方法を探求します。本書の内容は、サイバーセキュリティ、デジタルフォレンジック、サイバー脅威インテリジェンス、そしてより広いインテリジェンス分析で使用される、実証済みで現場で試された戦略に基づいています。...

owasp-threat-dragon-desktop

OWASP Threat Dragon Threat Dragon は、フリーでオープンソース、クロスプラットフォームの 脅威モデリング アプリケーションです。システムの図式化と、脅威/対策を自動生成するルールエンジンを備えています。これは OWASP Incubator Project です。プロジェクトの焦点は、優れた UX、強力なルールエンジン、そして他の開発ライフサイクルツールとの統合にあります。 OWASP による 脅威モデリングとリスク評価 の良い概要があり、Threat Dragon が実現する内容をさらに詳しく説明しています： データフロー図の設計 脅威の自動判定と順位付...

xalgorix

Xalgorix — Open-source AI pentester that proves vulnerabilities Most scanners detect. Xalgorix proves. An autonomous LLM agent works a full pentest methodology, then an independent verifier re-exploits every finding before it's reported — so you get proof, not a pile of maybes to triage...

xalgorix

Xalgorix — Open-source AI pentester that proves vulnerabilities Most scanners detect. Xalgorix proves. An autonomous LLM agent works a full pentest methodology, then an independent verifier re-exploits every finding before it's reported — so you get proof, not a pile of maybes to triage...

jsql-injection

Description jSQL Injection is a lightweight application used to find database information from a server. It's free , open source and cross-platform for Windows, Linux and Mac, and it works with Java from version 21 to 25. jSQL Injection is also part of the official penetration testing distributio...

jsql-injection

説明 jSQL Injection は、サーバーからデータベース情報を発見するために使用される軽量アプリケーションです。 Windows、Linux、Mac 向けの 無料 、オープンソース 、クロスプラットフォーム であり、Java バージョン 21 から 25 で動作します。 jSQL Injection は、公式のペネトレーションテスト用ディストリビューション Kali Linux の一部であり、Pentest Box、Parrot Security OS、ArchStrike、BlackArch Linux などの他のさまざまなディストリビューションにも含まれています。 Wiki...

MSRC-Security-Research

はじめに このプロジェクトは、Microsoft Security Response Center MSRC のセキュリティ研究をホストしています。 貢献 現時点では、このプロジェクトは外部からの貢献を受け付けていませんが、将来的には受け付ける予定です。ほとんどの貢献には、あなたの貢献を使用する権利を当社に付与する権利があることを宣言し、実際に付与することに同意する Contributor License Agreement CLA への同意が必要です。詳細については、https://cla.microsoft.com をご覧ください。 プルリクエストを送信すると、CLA-bot が C...

distro

REMnux ディストリビューションリポジトリ このリポジトリには、REMnux ディストリビューション用の補助ファイルと、ディストリビューションが Launchpad 上の REMnux パッケージリポジトリ からインストールする Debian パッケージのソースファイルが含まれています。 リポジトリ構造 files/ REMnux ディストリビューションで使用される補助ファイル。以下のものを含みます： インストール中に展開されるヘルパースクリプトとユーティリティ 耐障害性のための依存関係のミラーコピー ppasrc/ REMnux PPA に公開されている Debian...

CloudGrappler

CloudGrappler Permiso: https://permiso.io リリースブログを読む: https://permiso.io/blog/cloudgrappler-a-powerful-open-source-threat-detection-tool-for-cloud-environments CloudGrappler は、AWS や Azure などの一般的なクラウド環境において、よく知られた脅威アクターに関連する高信頼性および単一イベントの検出を簡単にクエリできるように設計された、目的特化型ツールです。 注記 CloudGrappler...

FruityC2

FruityC2 これはFruityC2（アルファ版）の初回リリースです。任意のLinuxシステムにインストールできますが、インストールスクリプトはDebianベースのシステム向けに作成されています。今後のリリースで多くの機能が追加される予定で、コードも大幅に変更される可能性がありますが、このバージョンでもFruityC2の概要を示すには十分です。 FruityC2は、侵害されたマシンにエージェントを展開することを基盤としたポストエクスプロイテーション（かつオープンソース）フレームワークです。エージェントはオペレーターの制御下にあるWebインターフェースから管理されます。...