sqlmap

sqlmap sqlmap is an open source penetration testing tool that automates the process of detecting and exploiting SQL injection flaws and taking over of database servers. It comes with a powerful detection engine, many niche features for the ultimate penetration tester, and a broad range of switche...

agent-skills

Elastic Agent Skills Elastic Agent Skills — Elastic를 만든 사람들이 직접 개발한 — 는 네이티브 플랫폼 전문 지식을 여러분의 AI 코딩 에이전트에 직접 제공합니다. 이는 공식 Agent Skills 라이브러리로, Cursor, GitHub Copilot, Windsurf, Gemini CLI 등과 같은 에이전트형 IDE와 호환됩니다. 스킬은 Agent Skills 오픈 표준을 따릅니다. !NOTE 기술 프리뷰 이 스킬들은 초기 릴리스 단계에 있으며 활발히 개발 중입니다. 스킬이 견고한...

nishang

Nishang Nishang is a framework and collection of scripts and payloads which enables usage of PowerShell for offensive security, penetration testing and red teaming. Nishang is useful during all phases of penetration testing. By Nikhil Mittal Founder of Altered Security - Hands-on red team and...

APTS

OWASP APTS란 무엇인가? 자율 침투 테스트 플랫폼을 위한 거버넌스 표준입니다. 이 표준은 벤더가 제공하거나, 서비스로 운영되거나, 기업 보안 팀이 자체 조직을 테스트하기 위해 사내에서 구축한 경우 모두에 대해 이러한 시스템이 안전하고 투명하게 정의된 범위 내에서 작동하기 위해 수행해야 하는 사항을 정의합니다. APTS는 테스트 방법론이 아닙니다. PTES, OWASP WSTG, OSSTMM을 보완하며 자율 운영에 고유한 문제범위 준수, 안전한 자율성, 조작 저항성, 책임성를 다룹니다. 8개 도메인에 걸친 173개 티어 ...

masvs

OWASP 移动应用安全验证标准 MASVS OWASP 移动应用安全验证标准 MASVS 为移动应用确立了基线安全与隐私要求，这些要求被细分为 OWASP 移动安全弱点枚举 MASWE，并在 OWASP 移动应用安全测试指南 中进行了测试。你可以将其用于： 作为度量标准 - 为开发者和应用所有者提供一个可用来对比现有移动应用的安全标准。 作为指南 - 在移动应用开发与测试的所有阶段提供指导。 在采购期间 - 为移动应用安全验证提供基线。 OWASP MAS：OWASP MASVS ➡ OWASP MASWE ➡ OWASP MASTG 🌐 访问 MASVS 网页版 ⬇️ 下载最新 PDF...

AISVS

OWASP Artificial Intelligence Security Verification Standard AISVS この作品は Creative Commons Attribution-ShareAlike 4.0 International License の下でライセンスされています。 AISVSとは？ Artificial Intelligence Security Verification Standard AISVS...

ptf

PenTesters 프레임워크 PTF === TrustedSec 프로젝트 - 저작권 2022 작성자: David Kennedy @HackingDave https://www.trustedsec.com 트위터: @TrustedSec, @HackingDave PenTesters 프레임워크PTF는 Debian/Ubuntu/ArchLinux 기반 배포판에서 침투 테스트를 위한 유사하고 익숙한 환경을 만들기 위해 설계된 Python 스크립트입니다. 침투 테스터로서 우리는 항상 최신 상태로 유지하려는 /pentest/ 디렉토리나 자체 도구...

CVE-2024-24576-PoC

CVE-2024-24576 PoC Command::arg および Command::args API は、ドキュメントにおいて、引数がそのまま生成されたプロセスに渡され、引数の内容にかかわらずシェルによって評価されることはないと述べています。つまり、信頼できない入力を引数として渡しても安全であるはずです。 Windows では、この実装は他のプラットフォームよりも複雑です。Windows API は生成されたプロセスに渡すすべての引数を含む単一の文字列しか提供せず、それらを分割するのは生成されたプロセスの役割だからです。ほとんどのプログラムは標準 C ランタイムの argv...

macOS-enterprise-privileges

Privileges macOS向けの透過的・無料・安全な管理者権限管理。 Privileges は、現代のエンタープライズ環境向けに設計された無料のmacOSアプリケーションです。恒久的な管理者権限を付与することなく、必要なときだけ一時的な管理者特権をユーザーに提供します。このアプリケーションは、シンプルさ、セキュリティ、透過性を重視して作られています。ユーザーは、アプリケーションのインストールや削除などの特定のタスクを実行するための時間枠をアプリケーションの設定で指定できます。...

ASVS

OWASP アプリケーションセキュリティ検証標準 この作品は クリエイティブ・コモンズ 表示 - 継承 4.0 国際 ライセンス の下で提供されています。 🎉🎉🎉 ASVS バージョン 5.0 へようこそ! 🎉🎉🎉 Global AppSec EU Barcelona 2025 のステージでライブ公開! はじめに OWASP アプリケーションセキュリティ検証標準 ASVS プロジェクトの主な目的は、あらゆる種類の Web アプリケーションおよび Web サービス向けのオープンなアプリケーションセキュリティ標準を提供することです。 ASVS は 2008...

lightbulb-framework

LightBulb LightBulb is an open source python framework for auditing web application firewalls and filters. Synopsis The framework consists of two main algorithms: GOFA : An active learning algorithm that infers symbolic representations of automata in the standard membership/equivalence query mode...

capslock

Capslock は、Go パッケージの機能分析 CLI であり、特定のパッケージがアクセス可能な特権操作をユーザーに通知します。これは、Go パッケージが機能 （ケイパビリティ）を、特権的な標準ライブラリ操作への推移的な呼び出しを追跡することで分類することによって機能します。...

TotalRecall

TotalRecall Reloaded Breaking Windows Recall. Again. image Microsoft가 VBS 엔클레이브, AES-256-GCM 암호화, Windows Hello 인증, Protected Process Light 호스트를 사용하여 Recall을 재설계했을 때, 메시지는 분명했습니다: 데이터는 금고에 잠겨 있다는 것입니다. 금고는 견고합니다. 그러나 배달 트럭은 그렇지 않습니다. Recall 타임라인을 렌더링하는 프로세스인 AIXHost.exe에는 PPL, AppContainer, 코드 무결...

app

Standard Notes Standard Notesは、デジタリストとプロフェッショナルのためのエンドツーエンド暗号化ノート作成アプリです。ノート、ファイル、ライフワークをすべて1つの安全な場所に保存できます。 Standard Notesが選ばれる理由 エンドツーエンドで暗号化された同期。あなただけがノートを読めます。 無制限のデバイスで、高速・無料・暗号化されたクロスプラットフォーム同期。 公開されたソースコードにより、わずかな簡単な手順で自分専用のサーバーをセルフホストできます。 長寿命性と持続可能性を重視しています。詳細はこちら。 プライベートノートアカウントの作成 1...

IoT-Security-Verification-Standard-ISVS

IoTセキュリティ検証標準 ISVS ⚠️ リリース候補 —1.0.0-RC2。 これはコミュニティレビュー中のリリース候補であり、最終リリース前に変更される可能性があります。まだ最終確定された標準ではありません。 GitHub Discussions でレビューし、フィードバックをお寄せください。 OWASP IoTセキュリティ検証標準 ISVS は、モノのインターネット IoT エコシステムのためのセキュリティ要件のオープン標準を確立するためのコミュニティ活動です。ISVSが提供する要件は、設計、開発、IoTエコシステムのテストなど、開発ライフサイクルの多くの段階で使用できます。...

TCASVS

OWASP Thick Client アプリケーションセキュリティ検証標準 TCASVS はじめに OWASP Thick Client Application Security Verification Standard TCASVS は、シッククライアントアプリケーション（デスクトップソフトウェア、ネイティブアプリケーション、ブラウザのサンドボックス外で実行されるその他のローカル実行プログラム）の設計、構築、テストのための包括的なセキュリティ要件セットを提供します。 TCASVS は、Web アプリケーション向けの OWASP Application Security...

skf-flask

OLD and archived Security Knowledge Framework Please note that this is the archived version of SKF, we are busy building a brand new Security Knowledge Framework. For more updates please visit this github repo: https://github.com/Security-Knowledge-Framework/Platform...

Software-Component-Verification-Standard

OWASP ソフトウェアコンポーネント検証標準 ソフトウェアコンポーネント検証標準（SCVS）は、ソフトウェアサプライチェーンにおけるリスクを特定・低減するための活動、統制、ベストプラクティスを識別する枠組みを確立するためのコミュニティ主導の取り組みです。 ソフトウェアサプライチェーンのリスク管理は、システムの攻撃対象領域を減らし、是正の障壁となる技術的負債を測定するために重要です。...

CVE-2018-0952-SystemCollector

SystemCollector Windows 10 診断ハブ標準コレクターサービスにおける権限昇格のPoC 対象製品 Windows 10 Windows Server Windows Server 2016 Visual Studio 2015 Update 3 Visual Studio 2017 概要 Diagnostics Hub パッケージングライブラリは、Windows 標準コレクターサービスで使用されており、DiagnosticsHub.StandardCollector.Runtime.dll...

web-brutator

Web Brutator Fast Modular Web Interfaces Bruteforcer 📥 Install python3 -m pip install -r requirements.txt ⏩ Usage $ python3 web-brutator.py -h . / \ / \ \ | \ \ / | / | \ // // | \ | | /\ \ | \ \ \ \ / \ \ \ /\ /| \ \ // | | \ | | / | /| | / | | | / /\ / \ / | / || |/ || /| /|| / / / /...