erebus

シンプルなYAMLルールに基づく高速かつカスタマイズ可能なパラメータベースの脆弱性スキャナ 仕組み • インストール • テンプレート • インターセプター • 使い方 • Discordに参加 Erebusは、YAMLテンプレートに基づいてターゲットのすべてのパラメータをテストし、偽陽性をゼロにし、多数のホストを高速スキャンするために使用されます。Erebusは、研究者がウェブを閲覧し、リンクをクリックすると、プロキシを通過するすべてのパラメータをテストするインターセプトプロキシを含む、多くの便利な機能を提供します。 脆弱性テンプレートのさまざまなタイプを収めた専用リポジトリがあります...

rayder

Rayder コマンドラインワークフローをオーケストレーションおよび整理するための軽量ツール 概要 • インストール • 使用方法 • ワークフロー設定 • 並列実行 • ワークフロー 概要 Rayderは、ワークフローのオーケストレーションと実行を簡素化するために設計されたコマンドラインツールです。YAMLファイルで一連のモジュール（それぞれ実行するコマンドから構成される）を定義できます。Rayderは複雑なプロセスの自動化を支援し、繰り返しモジュールを合理化し、コマンドが相互に依存しない場合は並列に実行することを容易にします。 インストール...

rayder

Rayder A lightweight tool for orchestrating and organizing your command-line workflows About • Installation • Usage • Workflow Configuration • Parallel Execution • Workflows About Rayder is a command-line tool designed to simplify the orchestration and execution of workflows. It allows you to...

AutoPiff

AutoPiff 自动化补丁情报与发现框架 一个用于检测 Windows 内核驱动程序补丁中漏洞修复的语义分析引擎。AutoPiff 使用保守的 YAML 规则，以高精度和可解释性识别安全相关的代码变更。 概述 AutoPiff 分析易受攻击版本与已修补版本之间的差异，自动检测： 释放后使用修复 ExFreePool 后的空值赋值 边界检查添加 memcpy 前的长度校验 用户/内核边界加固 ProbeForRead/ProbeForWrite 整数溢出保护 安全数学辅助函数 状态加固 互锁引用计数 IOCTL 输入校验 、池损坏防护 、权限检查 等 主要特性 高精度...

cerbos

什么是 Cerbos？ Cerbos 是一个与你的产品共同演进的授权层。它让你能够通过简单、直观的 YAML 策略，为应用程序资源定义强大的、上下文感知的访问控制规则；并通过 GitOps 基础设施进行管理和部署。它提供高可用的 API，通过简单的请求来评估策略，并为你的应用程序做出动态访问决策。 这个仓库包含了搭建自托管 Cerbos 策略决策点（PDP）所需的一切。免费注册 Cerbos Hub 账户，以简化你的策略编写和分发工作流，并将其分发到自托管的 PDP。 借助 Cerbos Hub，你可以： 与同事协作，在完全互动的私有 playground 中编写和共享策略...

aerleon

Aerleon 単一のプラットフォームに依存しない設定言語から、コマンドラインツールとPython APIを通じて複数のファイアウォールプラットフォーム向けのファイアウォール設定を生成します。 AerleonはCapircaのフォークであり、以下の主要な追加機能を備えています： YAML形式のポリシーおよびネットワーク定義ファイル、およびCapircaポリシーDSLからYAMLへの変換ツールpol2yaml。 FQDNデータを含むネットワーク定義。 プラグインを通じて新しいファイアウォールプラットフォームを追加可能。 ACL生成およびaclcheckクエリのための型付きPython AP...

osmedeus

Osmedeus Osmedeus - A Modern Orchestration Engine for Security What is Osmedeus? Osmedeus is a security focused declarative orchestration engine that simplifies complex workflow automation into auditable YAML definitions, complete with encrypted data handling, secure credential management, and...

CVE-2022-47986

CVE-2022-47986 なぜ この脆弱性は実環境で悪用されています。IceFire はこの脆弱性を利用して、標的のシステムにランサムウェアを展開します。私は、SOC/ブルーチームが影響を受けたシステムを特定し、ペンテスター/レッドチームがそれを悪用して報告できるように支援したいと考えています。 説明 IBM Aspera Faspex の YAML デシリアライゼーションによって RCE（リモートコード実行）を引き起こす脆弱性を悪用するため、純粋な Python および Ruby スクリプト、Metasploit モジュール、Nmap モジュールを提供します。 エクスプロイト:...

CVE-2020-1947

CVE-2020-1947 ApacheShardingShpereUIYAML解析によるリモートコード実行脆弱性の再現と分析 概要 shardingsphereはapacheのオープンソースエコシステムであり、分散データベースミドルウェアソリューションのセットです。sharding-jdbc、sharding-proxy、sharding-sidecarという3つの独立したフレームワークで構成され、データシャーディング、分散トランザクション、データベースガバナンスを提供するために使用されます。 影響を受けるバージョン ShardingSphere 4.0.0-RC3, 4.0.0...

metta

Metta Metta is an information security preparedness tool. This project uses Redis/Celery, python, and vagrant with virtualbox to do adversarial simulation. This allows you to test mostly your host based instrumentation but may also allow you to test any network based detection and controls...

metta

Metta Mettaは情報セキュリティ準備ツールです。 このプロジェクトは、Redis/Celery、Python、およびVirtualboxを備えたVagrantを使用して、敵対的シミュレーションを行います。これにより、（主に）ホストベースの計装をテストできますが、Vagrantの設定方法によっては、ネットワークベースの検出と制御をテストすることもできます。 このプロジェクトは、アクションを含むYAMLファイルを解析し、Celeryを使用してこれらのアクションをキューに入れ、対話なしで一度に1つずつ実行します。 インストール setup.mdを参照 wikiもあります。 アクションの...

filebuster

Filebuster An extremely fast and flexible web fuzzer What is it? Filebuster is a HTTP fuzzer / content discovery script with loads of features and built to be easy to use and fast! It uses one of the fastest HTTP classes in the world of PERL - Furl::HTTP. Also the thread modelling is optimized to...

CVE-2024-37084-Poc

CVE-2024-37084-Poc CVE-2024-37084 に関するセットアップ、分析、デモエクスプロイト、PoC 使い方 : py .\CVE-2024-37084-Poc.py usage: python CVE-2024-37084-Poc.py --targeturl --version --payloadurl --listenip --listenport PoC for CVE-2024-37084 - Remote Code Execution optional arguments: -h, --help show this help message and ex...

Security Bulletin: Multiple Vulnerabilities in IBM CloudPak System

Summary Multiple vulnerabilities were addressed in IBM Cloud Pak System version 2.3.6.2. Vulnerability Details CVEID:CVE-2026-29074 DESCRIPTION: SVGO, short for SVG Optimizer, is a Node.js library and command-line application for optimizing SVG files. From version 2.1.0 to before version 2.8.1,...

pyfiscan

pyfiscan 概要 Pyfiscan はフリーのウェブアプリケーション脆弱性・バージョンスキャナーで、Linux サーバー上で一般的なウェブアプリケーションの古いバージョンを特定するために使用できます。使用例としては、ホスティングプロバイダーがユーザーのインストール環境を監視し、セキュリティアップデートに対応できるようにすることが挙げられます。フィンガープリントは YAML 構文で記述可能なため、簡単に作成・変更できます。また、Pyfiscan にはテンプレートを使用してメールアラートを作成するツールも含まれています。 必要条件 Python 3 Python モジュール PyYAM...

cve-2021-21425

GravCMS 1.10.7 向けエクスプロイト - 任意のYAML書き込み/更新 認証不要 使用方法: python3 exploit.py --url http://192.168.204.12/grav-admin 期待される動作 許可されていないシステムではこのエクスプロイトを使用しないでください！ ハッピーハッキング。...

CLSA-2026-1790944130 TuxCare security update for js-yaml (1 CVE)

TuxCare rebuilt js-yaml to address 1 CVE. Fixed in 3.15.2-tuxcare.1...

Query-Hub

CQL-Hub | CrowdStrike SIEM & LogScale クエリ CQL-Hub バックエンドリポジトリ へようこそ このリポジトリは cql-hub.com を支えています: CrowdStrike Falcon SIEM クエリ のための無料のコミュニティ主導ハブ です。 ここに保存されたすべてのクエリは自動的に公開され、CQL-Hub ウェブサイトで閲覧できるようになります。これにより、誰もが検出クエリやハンティングクエリを発見・共有・利用しやすくなります。 概要 コミュニティファースト : 世界中のセキュリティ実務者からの貢献。 無料＆オープン :...

holos

KVM 用の Docker compose。1 つの YAML ファイルでマルチ VM スタックを定義。libvirt も XML も分散コントロールプレーンも不要。 ウェブサイトとドキュメント: https://zeroecco.github.io/holos/ プリミティブはコンテナではなく VM。すべてのワークロードインスタンスは独自の カーネル境界、qcow2 オーバーレイ、cloud-init シード、生成された SSH アクセスを 持ちます。 クイックスタート Linux + /dev/kvm が必要です。macOS ビルドでは validate、import、images、...

nuclei-burp-plugin

Nuclei Template Generator Burp Plugin A Burp Suite plugin intended to help with nuclei template generation. Features Template matcher generation Word and Binary matcher creation using selected response snippets from Proxy history or Repeater contexts Multi-line selections are split to separate...