cornershot

What is CornerShot In warfare, CornerShot is a weapon that allows a soldier to look past a corner and possibly take a shot, without risking exposure. Similarly, the CornerShot package allows one to look at a remote host’s network access without the need to have any special privileges on that host...

AIOstack

AIエージェントは常に認可されているように見える。AIOStackはそうでないときを教えてくれる。 AIエージェントはユーザーの代わりに行動します。実際の認証情報を使用し、実際のAPIコールを行い、ツールを呼び出し、APIにアクセスし、本番システムに触れます。ほとんどのセキュリティツールはこの活動を正当なものと見なします。なぜなら、技術的にはそれが正当だからです。 本当の問題は不正アクセスだけではありません。 より大きな問題は、認可されたアクセスが実行時に不適切になる ことです。...

velociraptor

Velociraptor - エンドポイント可視化・収集ツール Velociraptor は、Velociraptor Query Language VQL クエリを使用してホストベースの状態情報を収集するツールです。 Velociraptor の詳細については、以下のドキュメントをお読みください: https://docs.velociraptor.app/ クイックスタート Velociraptor がどのようなものかすぐに確認したい場合は、次の手順に従ってください: 1. お使いのプラットフォーム Windows/Linux/MacOS...

LID

██╗ ██╗██████╗ ██║ ██║██╔══██╗ ██║ ██║██║ ██║ ██║ ██║██║ ██║ ███████╗██║██████╔╝ ╚══════╝╚═╝╚═════╝ Linux Integrity Drift — 「Linuxは死にかけている」 — LSMのセキュリティ保証を迂回するカーネルコードパスの体系的な発見 門は破られたのではない。迂回されたのだ。 LIDとは何か？ Linux Security Moduleフレームワークには、20年以上 にわたって維持されてきた中核的な保証が1つあります： セキュリティモジュールは制限を追加...

rakkess

rakkess アクセス権限の確認 - サーバーリソースのアクセスマトリックスを表示するkubectlプラグイン はじめに 提供されたKubernetesクラスターで自分にどのようなアクセス権限があるのか疑問に思ったことはありませんか？ 単一のリソースについては kubectl auth can-i list deployments を使用できますが、完全な概要を探しているかもしれません？ そのためのツールが rakkess です。 kubectl auth can-i --list と同様に、現在のユーザーとすべてのサーバーリソースに対するアクセス権限を一覧表示します。...

Imperius

Imperius LKMルートキットを再び可視化します。 これは、例えばdiamorphineルートキットなどから "moduleshow" 関数のアドレスを取得し、それを呼び出してlsmodに追加し直すことで、LKMルートキットの削除を可能にするものです。 非常にシンプルなカーネルでは、 /sys/kernel/tracing/availablefilterfunctionsaddrs を使って関数アドレスを取得できますが、これはカーネル6.5x以降でのみ利用可能です。...

ModTracer

ModTracer v1.0 ModTracerは隠されたLinuxカーネルルートキットを発見し、再び可視化します。 LKMを可視化する別の方法は、imperiusトリックを使用することです: https://github.com/MatheuZSecurity/Imperius ルートキット研究者グループに参加する https://discord.gg/66N5ZQppU7...

trivy

📖 Documentation Trivy pronunciation is a comprehensive and versatile security scanner. Trivy has scanners that look for security issues, and targets where it can find those issues. Targets what Trivy can scan: Container Image Filesystem Git Repository remote Virtual Machine Image Kubernetes...

mcp-shark

mcp-shark AI 代理工具安全扫描器 — 专为在 IDE 中处理 MCP 的安全与平台工程师构建。 对 MCP IDE 配置 以及嵌入的工具元数据运行本地静态 scan：41 条规则 （包括 AAuth 可见性 ）、毒流启发式分析，以及 SARIF / HTML / JSON 报告。无托管配置扫描后端。 可选添加一个本地 HTTP 代理 ，并附带浏览器内仪表盘 ，使实时流量、发现结果、AAuth 信号和沙盒检查集中在一处，而无需将配置发送给供应商。 你可以 使用流量 进行实时 JSON-RPC 捕获、过滤、导出，以及 AAuth 状态标签 运行本地分析 ，对捕获的流量执行 OWA...

NetAlertX

NetAlertX - ネットワーク可視性と資産インテリジェンスフレームワーク !メイン画面main 📷 クリックしてスクリーンショットを表示 !メイン画面main| !デバイス詳細 1devicedetails| !ネットワーク画面network ---|---|--- !プレゼンス画面presence| !メンテナンス画面maintenance| !設定画面settings !同期ハブ画面synchub| !レポート1report1| !デバイスnmap画面devicenmap さらに多くのGIFやスクリーンショットはhttps://netalertx.com/をご覧ください📷。...

Malcolm

Malcolm Malcolm is a powerful network traffic analysis tool suite designed with the following goals in mind: Easy to use – Malcolm accepts network traffic data in the form of full packet capture PCAP files, Zeek logs, and Suricata alerts. These artifacts can be uploaded via a simple browser-based...

KevinLAB BEMS (Building Energy Management System) - Backdoor Account

KevinLAB BEMS has an undocumented backdoor account, and these sets of credentials are never exposed to the end-user and cannot be changed through any normal operation of the solution through the RMI. An attacker could exploit this vulnerability by logging in using the backdoor account with highes...

CVE-2024-24919-Exploit

CVE-2024-24919-Exploit CVE-2024-24919 漏洞利用工具，可检查更多文件以获得更好的可见性...

sysflow

SysFlow: Cloud-native system telemetry pipeline This repository hosts the documentation and issue tracker for all SysFlow projects. Quick reference Documentation : the SysFlow Documentation Where to get help : the SysFlow Community Slack Where to file issues : the github issue tracker Source of...

custom-bytecode-analyzer

custom-bytecode-analyzer Java bytecode analyzer customizable via JSON rules. It is a command-line tool that receives a path containing one or more Jar or War files, analyzes them using the provided rules and generates HTML reports with the results. Usage usage: java -jar cba-cli.jar OPTIONS -a...

DeTTECT

戦術、テクニック、脅威を検知する 最新バージョン: 2.2.0 DeTT&CT を使い始めるには、次のいずれかのリソースを確認してください: Wiki のこのページ。 NVISO の Renaud Frère が執筆したこのブログには、DeTT&CT の機能に関する包括的かつ最新の説明があります。 ブログ: mbsecure.nl/blog/2019/5/dettact-mapping-your-blue-team-to-mitre-attack または ブログ:...

SentinelOne-ATTACK-Queries

ATT&CK マッピング済み SentinelOne クエリ MITRE ATT&CK にマッピングされた SentinelOne Deep Visiblity 用クエリ 開発終了 このプロジェクトは、共有可能なシグネチャとツールでの利用を目指すSentinelOne-Queries リポジトリに置き換えられました。新しいリポジトリはこのリポジトリ内の作業を基に構築されており、テストのほとんどは依然として Atomic Red Team に対して実施されています。これらのクエリは、エージェントのバージョン間などで検出内容が変化するため、更新されません。 このプロジェクトは、Red...

LambdaGuard

LambdaGuard AWS Lambdaは、Amazon Web Servicesが提供するイベント駆動型のサーバーレスコンピューティングプラットフォームです。イベントに応じてコードを実行し、そのコードに必要なコンピューティングリソースを自動的に管理するコンピューティングサービスです。 LambdaGuardは、AWS Lambdaの監査ツールであり、資産の可視性を高め、実用的な結果を提供するために設計されています。統計分析、AWSサービスの依存関係、セキュリティの観点からの設定チェックに関して、有意義な概要を提供します。 必要条件 Python 3.6+ Java...

JetBrains YouTrack < 2026.2.18991 Multiple Vulnerabilities

The version of JetBrains YouTrack installed on the remote host is prior to 2026.2.18991. It is, therefore, affected by multiple vulnerabilities: - In JetBrains YouTrack before 2026.2.18991 missing authorisation allowed users with read-only project access to overwrite project notification template...

CVE-2023-5612

Tags RSS フィードにおける公開メールアドレスの開示 https://about.gitlab.com/releases/2024/01/25/critical-security-release-gitlab-16-8-1-released/ An issue has been discovered in GitLab affecting all versions before 16.6.6, 16.7 prior to 16.7.4, and 16.8 prior to 16.8.1. It was possible to read the user email address...