x64dbg

x64dbg An open-source binary debugger for Windows, aimed at malware analysis and reverse engineering of executables you do not have the source code for. There are many features available and a comprehensive plugin system to add your own. You can find more information on the blog! Screenshots |...

coraza

Coraza - Webアプリケーションファイアウォール Corazaは、オープンソースでエンタープライズグレードの高性能Webアプリケーションファイアウォール（WAF）であり、大切なアプリケーションを保護する準備が整っています。Goで書かれており、ModSecurity SecLangルールセットをサポートし、OWASP Core Rule Set v4と100%互換性があります。 ウェブサイト: https://coraza.io フォーラム: GitHub Discussions OWASP Slackコミュニティcoraza:...

CVE-2025-62821

Microsoft HEIF Image Extensions msheifstore.dll: CopyPixels パスにおけるソースバッファの過小割り当てにより、領域外読み取りとアクセス違反 DoS が発生する WIC を介して細工された HEIF 画像をデコードするとき、msheif コーデックは 1 バイトのソースバッファを割り当てますが、その後 CopyPixels 中にそのバッファから非常に大量のピクセルデータをコピーしようとします。このコピーは stride × ROI の高さから導出されたサイズで memmove...

4CAN

これは何ですか？ 4CAN は、4つのCANインターフェースを提供するRaspberry Pi HATです。4CAN は socketcan および can-utils と100%互換性があり、非常に簡単に起動して使用できます。Raspberry Pi のトラブルシューティングを容易にするためにマイクロUSB-UARTシリアルアダプタが含まれており、ボード上には4つのLED（うち2つは双方向の緑/赤）があります。そして一番のニュースは、4CAN はオープンソースなので、自分で作ることができることです！ なぜ？...

keimpx

Introduction keimpx is an open source tool, released under the Apache License 2.0. It can be used to quickly check for valid credentials across a network over SMB. Credentials can be: Combination of user / plain-text password. Combination of user / NTLM hash. Combination of user / NTLM logon...

JoomlaScan

Joomla Scan Joomla CMSにインストールされているコンポーネントを見つけるための無料のオープンソースソフトウェア。Joomscanの残骸から構築されました。 特徴 Joomla CMSサイトをスキャンしてコンポーネント/拡張機能を検索します（600以上のコンポーネントのデータベース） コンポーネントのブラウズ可能なフォルダを見つけます（Index of ...） 無効または保護されたコンポーネントを見つけます コンポーネントのバージョンを特定するのに役立つ各ファイルを見つけます（Readme、Manifest、License、Changelog）...

Refloow-Geo-Forensics

📍 Refloow™ Geo Forensics公式GitHubリポジトリ プロフェッショナルなオープンソースOSINT＆デジタルフォレンジックツール バージョン1.4.0（最新）： バージョン1.0.0（リリース時）： Refloow™ Geo Forensics...

jsleak

説明 私は自分のニーズのために、ほとんどの自由時間を jsleak の開発に費やしていました。これは、JavaScript ファイルやソースコード内の機密情報やリンクを発見するために設計された、使いやすいコマンドラインツールです。jsleak は Linkfinder に触発され、正規表現は複数のソースから収集されています。 機能: JSファイル内のAPIキー、トークン、パスワードなどの機密情報を発見します。 ソースコード内のリンクを特定します。 完全なURLを取得する機能 複数のURLをスキャンするための並行処理 URLが有効かどうかのステータスコードを確認します 最新のアップデート...

Brutal

Now Teensy can be use for penetration Teensy like a rubber ducky , why im choose teensy ? because the price very cheap for me . t’s extremely useful for executing scripts on a target machine without the need for human-to-keyboard interaction HID -ATTACK .When you insert the device, it will be...

vulhub

Vulhub는 사전 구축된, 바로 사용 가능한 취약한 Docker 환경의 오픈소스 모음입니다. 단 하나의 명령어로 보안 연구, 학습 또는 데모를 위한 취약한 환경을 실행할 수 있으며, Docker 경험이 필요하지 않습니다. 中文版本Chinese version 빠른 시작 Docker 설치 Ubuntu 24.04 예시: 최신 버전 docker 설치 curl -s https://get.docker.com/ | sh docker 서비스 실행 systemctl start docker 다른 운영 체제는 Docker 문서를 참조하세요. 모...

the-art-of-pivoting

ピボットの技法 複雑な世界で新たな関係性を発見するためのインテリジェンスアナリスト向けの手法 PDF HTML EPUB Markdown 概要 この本は、インテリジェンスおよびサイバーセキュリティのアナリストが、古典的および型にはまらない指標（その多くはしばしば見落とされがち）の両方をピボットすることで、脅威アクターのインフラストラクチャと進行中の調査の間に隠された関連性を発見する方法を探求します。本書の内容は、サイバーセキュリティ、デジタルフォレンジック、サイバー脅威インテリジェンス、そしてより広いインテリジェンス分析で使用される、実証済みで現場で試された戦略に基づいています。...

owasp-threat-dragon-desktop

OWASP Threat Dragon Threat Dragon は、フリーでオープンソース、クロスプラットフォームの 脅威モデリング アプリケーションです。システムの図式化と、脅威/対策を自動生成するルールエンジンを備えています。これは OWASP Incubator Project です。プロジェクトの焦点は、優れた UX、強力なルールエンジン、そして他の開発ライフサイクルツールとの統合にあります。 OWASP による 脅威モデリングとリスク評価 の良い概要があり、Threat Dragon が実現する内容をさらに詳しく説明しています： データフロー図の設計 脅威の自動判定と順位付...

xalgorix

Xalgorix — Open-source AI pentester that proves vulnerabilities Most scanners detect. Xalgorix proves. An autonomous LLM agent works a full pentest methodology, then an independent verifier re-exploits every finding before it's reported — so you get proof, not a pile of maybes to triage...

xalgorix

Xalgorix — Open-source AI pentester that proves vulnerabilities Most scanners detect. Xalgorix proves. An autonomous LLM agent works a full pentest methodology, then an independent verifier re-exploits every finding before it's reported — so you get proof, not a pile of maybes to triage...

jsql-injection

Description jSQL Injection is a lightweight application used to find database information from a server. It's free , open source and cross-platform for Windows, Linux and Mac, and it works with Java from version 21 to 25. jSQL Injection is also part of the official penetration testing distributio...

jsql-injection

설명 jSQL Injection 은 서버에서 데이터베이스 정보를 찾는 데 사용되는 경량 애플리케이션입니다. Windows, Linux, Mac에서 사용할 수 있는 무료 , 오픈 소스 , 크로스 플랫폼 도구이며, Java 21부터 25까지 지원합니다. jSQL Injection은 공식 침투 테스트 배포판인 Kali Linux의 일부이며, Pentest Box, Parrot Security OS, ArchStrike, BlackArch Linux 등 다양한 다른 배포판에도 포함되어 있습니다. 위키 jSQL의 기능 및 더 많은 정보...

MSRC-Security-Research

はじめに このプロジェクトは、Microsoft Security Response Center MSRC のセキュリティ研究をホストしています。 貢献 現時点では、このプロジェクトは外部からの貢献を受け付けていませんが、将来的には受け付ける予定です。ほとんどの貢献には、あなたの貢献を使用する権利を当社に付与する権利があることを宣言し、実際に付与することに同意する Contributor License Agreement CLA への同意が必要です。詳細については、https://cla.microsoft.com をご覧ください。 プルリクエストを送信すると、CLA-bot が C...

distro

REMnux ディストリビューションリポジトリ このリポジトリには、REMnux ディストリビューション用の補助ファイルと、ディストリビューションが Launchpad 上の REMnux パッケージリポジトリ からインストールする Debian パッケージのソースファイルが含まれています。 リポジトリ構造 files/ REMnux ディストリビューションで使用される補助ファイル。以下のものを含みます： インストール中に展開されるヘルパースクリプトとユーティリティ 耐障害性のための依存関係のミラーコピー ppasrc/ REMnux PPA に公開されている Debian...

CloudGrappler

CloudGrappler Permiso: https://permiso.io リリースブログを読む: https://permiso.io/blog/cloudgrappler-a-powerful-open-source-threat-detection-tool-for-cloud-environments CloudGrappler は、AWS や Azure などの一般的なクラウド環境において、よく知られた脅威アクターに関連する高信頼性および単一イベントの検出を簡単にクエリできるように設計された、目的特化型ツールです。 注記 CloudGrappler...

FruityC2

FruityC2 これはFruityC2（アルファ版）の初回リリースです。任意のLinuxシステムにインストールできますが、インストールスクリプトはDebianベースのシステム向けに作成されています。今後のリリースで多くの機能が追加される予定で、コードも大幅に変更される可能性がありますが、このバージョンでもFruityC2の概要を示すには十分です。 FruityC2は、侵害されたマシンにエージェントを展開することを基盤としたポストエクスプロイテーション（かつオープンソース）フレームワークです。エージェントはオペレーターの制御下にあるWebインターフェースから管理されます。...