DeepAudit

DeepAudit - 誰もが持てる AI 監査チーム、脆弱性発見を身近に 🦸‍♂️ 简体中文 | English | 日本語 📸 画面プレビュー 🤖 Agent 監査エントリー ホームページから Multi-Agent ディープ監査へすばやくアクセス 📋 監査フローログ Agent の思考と実行プロセスをリアルタイムで確認 | 🎛️ スマートダッシュボード !ダッシュボードhtt...

SWE-agent

!warning 現在の開発努力の大部分は、SWE-agent を置き換えた mini-swe-agent に注がれています。 mini-swe-agent は SWE-agent と同等のパフォーマンスを達成しつつ、はるかにシンプルです。 違いの詳細については FAQ を参照してください。 一般的な推奨事項としては、今後は SWE-agent ではなく mini-SWE-agent を使用することです。 SWE-agent を使用すると、選択した言語モデル（例：GPT-4o や Claude Sonnet 4）がツールを自律的に活用して、 実際の GitHub...

Callisto

Callisto インテリジェントな自動バイナリ脆弱性解析ツール デモ： Callisto は、インテリジェントな自動バイナリ脆弱性解析ツールです。その目的は、提供されたバイナリを自律的に逆コンパイルし、出力された疑似コードを繰り返し解析して、その疑似Cコード内の潜在的なセキュリティ脆弱性を探すことです。Ghidra のヘッドレスデコンパイラが、バイナリの逆コンパイルと解析部分を駆動します。疑似コード解析はまず Semgrep SAST ツールによって実行され、その後 GPT-3.5-Turbo に転送されて、Semgrep の発見内容の検証と、追加の脆弱性の可能性の特定が行われます。...

CakeFuzzer

CakeFuzzer 最新リリース : 1.0 ライセンス : GNU GPL v3.0 Cake Fuzzer は、特定のフレームワークに基づいて作成された Web アプリケーションの脆弱性を、非常に少ない誤検知で自動的かつ継続的に発見することを目的としたプロジェクトです。現在は Cake PHP フレームワークをサポートするように実装されています。 調査プロセスの詳細については、次の記事シリーズをご覧ください: CakePHP アプリケーション サイバーセキュリティ調査 🏆 報告されたバグ 🏆 以下は、Cake Fuzzer によって発見されたバグの一部です: タイトル| 重要度|...

CVE-2017-7651

情報 このリポジトリは、Felipe Balabanian が発見 https://bugs.eclipse.org/bugs/showbug.cgi?id=529754 で使用した C++ コードを表示するために使用されます。コンパイル済みバイナリはリリースセクションにあります。 免責事項 これは私のコードではなく、いかなる作業に対してもクレジットを主張しません。...

redai

RedAI AI駆動の脆弱性発見とライブバリデーション のためのターミナルワークベンチ。 ほとんどの「AIセキュリティ」ツールは、 脆弱に見える コードにフラグを立てるだけで終わります。RedAIはさらに一歩進んでいます。スキャナーエージェントが候補となる発見を生成した後、バリデーターエージェントがライブ環境内で動作し — ターゲットの実行中のインスタンスと、それとやり取りするために必要なツール — レポートに表示される前に、各発見を証明または反証しようと試みます。彼らはUIをクリックし、エンドポイントにアクセスし、PoCスクリプトを作成し、ヘルパーサーバーをホストし、証拠を保存します。...

security-audit-skill

security-audit コーディングエージェント向けのスキルで、エージェントをセキュリティ監査人に変えます。6つのフェーズ（偵察、ハンティング、検証、報告、構造化出力、独立検証）からなるパイプラインを通じて複数の並列エージェントを調整し、実際に影響のある悪用可能な脆弱性を発見します。 このスキルは、Build your own vulnerability harness で説明されているCloudflareの脆弱性発見ハーネスの種となりました。このハーネスはマルチステージのフリート全体のシステムへと成長しました。このスキルは、そこから進化した単一リポジトリの出発点です。 機能...

Above

Above ネットワークの脆弱性を見つけるためのネットワークセキュリティスニファー。ペネトレーションテスターやセキュリティエンジニア向けに設計されています。 / | / / / /| | / / \ | / / \ / |/ // / // / |/ / / // |/.//|// Above: Network Security Sniffer Developer: Mahama Bazarov Caster Contact: [email protected] Version: 2.8.1 Codename: Rubens Barrichello Documentation...

defending-code-reference-harness

Defending Code Reference Harness Claude Mythos Preview のリリース以降、複数の組織のセキュリティチームとの協業から得た知見に基づく、Claude を用いた自律的な脆弱性発見と修正のためのリファレンス実装です。これらの知見とベストプラクティスについては、付随するブログ記事（blog-post.md でも入手可能）を参照してください。同じ recon → find → triage → report → patch ループの軽量な SDK のみのウォークスルーについては、コンパニオンクックブックを参照してください。...

Complete-google-dorks

Complete-google-sql-dorks news/news.php?id= -site:php.net -"The PHP Group" inurl:source inurl:url ext:pHp !Host=. intext:encUserPassword= ext:pcf ?action= ?cat= ?id= ?intitle:index.of? mp3 artist-name-here ?intitle:index.of? mp3 name ?page= ?pagerequested= ?pid= " -FrontPage-" ext:pwd inurl:servi...

Firmware_Slap

Firmware Slap Firmware Slapは、ファームウェアの脆弱性発見と関数類似性のために、concolic解析と関数クラスタリングを組み合わせたツールです。Firmware Slapは一連のライブラリとして構築されており、ほとんどの情報をpickleまたはJSON形式でエクスポートして他のツールと連携できます。 講演のスライドはこちらから入手できます。 セットアップ Firmware Slapは仮想環境で実行する必要があります。Python3.6でテスト済みです。 sudo apt install python3-virtualenv virtualenv -p...

OpenAnt

OpenAnt Knostic による OpenAnt は、初のオープンソース LLM ベースの脆弱性発見製品（現在はハーネスと呼ばれる）であり、防御側が誤検知と検知漏れの両方を最小限に抑えながら、検証済みのセキュリティ欠陥をプロアクティブに発見することを支援します。ステージ 1 は検出します。ステージ 2 は攻撃します。生き残ったものが本物です。 これは研究プロジェクトとして始まったものであり、新しい機能を開発する際にはベータ版としてリリースすることが多いことを覚えておいてください。コントリビューションを歓迎します。 論文 OpenAnt の構築に関する研究論文は arXiv...

aixcc-afc-atlantis

Atlantis このリポジトリには、AIxCC最終競技（AFC）に提出されたTeam AtlantaのCyber Reasoning System（CRS）であるAtlantis が含まれています。 Atlantisは、ソフトウェアシステムの脆弱性を自動的に発見・分析するように設計されています。 メインシステムの実装は、example-crs-webserviceディレクトリにあります。 はじめに Atlantis CRSシステムをデプロイして実行するには、example-crs-architectureディレクトリ内のドキュメントを参照してください。 リポジトリ構造...

cerebro-red-v2

CEREBRO-RED v2 研究版 自律型ローカルLLMレッドチーミングスイート Agentic FuzzingとAdaptive Adversarial Mutation AAMを用いた、ローカルLLMの自動脆弱性発見のための研究グレードのフレームワーク。 研究目標 arxiv.org/abs/2310.08419のPAIRアルゴリズム （Prompt Automatic Iterative Refinement）を実装 Chain-of-Thought推論を用いたLLM-as-a-Judge セマンティック評価 ホワイトペーパー級の分析のためのテレメトリファースト アーキテクチャ...

SCANNER-INURLBR

説明 検索エンジンでの高度な検索を行い、発見された各ターゲット/URLに対して内部カスタム検証結合を用いて、GET/POSTを悪用する分析を可能にし、メールやURLをキャプチャします。 さまざまなLinuxディストリビューションで実行可能なPHPツールで、ハッカーやセキュリティ専門家が特定の検索エンジンにおいて支援を行います。 Scannerを含む、自動探索のためのいくつかの手法があります。 INURLBR（コードネーム：Facada）ツールは、ハッキングコミュニティを支援するために作成されました。Web上の潜在的な脆弱性を特定し、 高度な検索を実行します。Google...

dorkscout

dorkscout dorkscout は、Google検索を通じてインターネット上で脆弱なアプリケーションや秘密のファイルを見つけることを自動化するツールです。最初に https://www.exploit-db.com/google-hacking-database からダークリストを取得し、その後、指定されたターゲットまたは見つけたすべてのものをスキャンします。 インストール dorkscout はさまざまな方法でインストールできます。 Go パッケージ Golang Packages golang パッケージマネージャー を通じて go get...

bunch-of-fuzzers-developed-using-libfuzzer-and-asan

使用 libfuzzer 和 asan 开发的一系列模糊测试器...

MATE

MATE MATEは、CおよびC++コードのバグの検出に焦点を当てたインタラクティブなプログラム解析ツール群です。 MATEは、コードプロパティグラフ（CPG）を用いてアプリケーション固有の脆弱性解析と低レベルの脆弱性解析を統合し、 実装の詳細とターゲットとなるC/C++プログラムの高レベルセマンティクスの両方に依存する、 高度にアプリケーション固有の脆弱性の発見を可能にします。これらは 実装の詳細とターゲットとなるC/C++プログラムの高レベルセマンティクスの両方に依存します。 詳細については、オンラインドキュメントを参照してください。 謝辞 この資料は、アメリカ空軍および...

Dorkify

Google Dork検索を Dorkify で実行 Google Dorking Google Dorkingは、Google検索を利用してウェブサイトの設定やコンピュータコードに潜むセキュリティホールを見つけるハッカー手法です。Google Dorkingでは、Google検索エンジンの高度な演算子を使って、特定の脆弱なWebアプリケーションのバージョンを探すなど、検索結果内の特定の文字列を見つけます。ユーザーはコマンドを使って特定の検索結果を取得できます。 メニュー 📃 Google検索 URL検索 本 音楽ダウンロード 情報 Dorkハック！ 機能...

nl-kat-coordination

================ What is OpenKAT? OpenKAT aims to monitor, record and analyze the status of information systems. The basic premise is that many of the major security incidents are caused by small errors and known vulnerabilities, and if you find them and resolve them in time your systems and...