security

検出ロジックとバイパス手法に関してさまざまな API セキュリティツールや WAF を評価するための Golang 製オープンソースプロジェクト

🚀 リリースされたばかりの Learn EVM Explorer を試してみよう！

OpenVPN GUIは、Windows（10および11）上で動作するOpenVPNのグラフィカルなフロントエンドです。通知領域にアイコンを作成し、そこからVPNの接続・切断の制御、ログの閲覧などの便利な操作を行えます。

wtf は、Microsoft Windows 上で実行されるユーザーモードおよび/またはカーネルモードのターゲット、および Linux ユーザーモード（実験的！）を攻撃するために設計された、分散型、コードカバレッジ駆動型、カスタマイズ可能、クロスプラットフォームのスナップショットベースのファザーです。

定期的に更新される、実世界で使われる情報セキュリティ用ワードリスト

Phoenix Framework 向けのセキュリティに特化した静的解析ツール

インストール前の監査によってnpmパッケージを安全にインストールする

DOMファジア

MetloはオープンソースのAPIセキュリティプラットフォームです。

接続をライブまたは後から監視機能を持つ、Python 用の RDP monster-in-the-middle (mitm) およびライブラリ

:video_camera: HomeKit Secure Video などのほとんどの機能を完全にサポートし、すべての UniFi Protect デバイスタイプに対応する完全な HomeKit 統合。https://homebridge.io

C/C++ライブラリのサンドボックスを自動生成する

データベースの匿名化とテストデータ管理

CVE Binary Tool は、システムに既知の脆弱性が含まれているかどうかを判断するのに役立ちます。openssl、libpng、libxml2、expat など、350 以上の一般的な脆弱性のあるコンポーネントについてバイナリをスキャンできます。また、使用しているコンポーネントが分かっている場合は、SBOM やコンポーネントとバージョンのリストに関連付けられた既知の脆弱性のリストを取得できます。

APIキーの面倒な設定なしで使えるOSINTパワー

ソフトウェアサプライチェーンセキュリティに特化したオープンソースツール。墨菲安全（MurphySec）はソフトウェアサプライチェーンセキュリティに特化し、専門的なソフトウェア構成分析（SCA）、脆弱性検出、専門的な脆弱性データベースを備えています。

Go用のCSRF保護ミドルウェア。

簡単にセットアップして使用できる SSH ハニーポット。誰でもアクセスさせ、そのアクティビティを記録する偽の SSH サーバー

特別なソフトウェアなしでプライバシーを向上させる

KQL クエリ。Defender For Endpoint および Azure Sentinel の KQL によるハンティングおよび検知クエリ。高度なハンティング、カスタム検知、分析ルール、ハンティングルール向けのすぐに使える KQL クエリ。

Ubuntu、Debian、AlmaLinux、Rocky Linux、CentOS、Fedora、openSUSE、Amazon Linux、Raspberry Pi OS用のOpenVPNサーバーインストーラー。対話型のセットアップとクライアント管理機能が含まれています。

OSXおよびiOS関連のセキュリティツール

迅速な開発のための脚手架（スキャフォールディング）。エンタープライズ向けバックオフィス管理システムを素早く構築でき、機能拡張に便利な様々なスターターを提供します。主な機能には、フロント・バックエンドのユーザー分離、メニュー権限、データ権限、定期タスク、アクセスログ、操作ログ、例外ログ、統一例外処理、XSS フィルタリング、SQL インジェクション防止、国際化などが含まれます。

The Update Framework (TUF) の Python リファレンス実装

AWESOME-Azure-Architecture - https://aka.ms/AwesomeAzureArchitecture

最も包括的な Docker セキュリティスキャナー

セキュリティを考慮したElectronアプリを構築するための最適な方法。

ペンテストのためのすべて。ペンテスト知識ベース、AIエージェントが実行可能な形式でセキュリティ方法論を集約。

Damn Vulnerable GraphQL Applicationは、GraphQLのセキュリティについて学び、実践するために意図的に脆弱性を持たせたGraphQLサービスの 구현です。

業界をリードする無料かつ高性能な AI およびセマンティック技術を活用した Web アプリケーションファイアウォールおよび API セキュリティゲートウェイ（WAAP）- UUSEC WAF