security

コンテナイメージを直接パッチする CLI ツール 🧵

短縮 URL サービス経由で公開されている URL を検索できる偵察ツール

AWS上でペタバイト規模の脅威ハンティング、検知・対応、サイバーセキュリティ分析を実現するオープンソースのセキュリティデータレイク。

LLM Security に関する優れたツール、ドキュメント、プロジェクトのキュレーション

grep 簡易監査 - ソースコード監査ツール

セキュリティ関連のマインドマップの収集・整理。ペネトレーションの手順、Web セキュリティ、CTF、ビジネスセキュリティ、AI、ブロックチェーンセキュリティ、データセキュリティ、セキュア開発、無線セキュリティ、ソーシャルエンジニアリング、バイナリセキュリティ、モバイルセキュリティ、レッドチーム/ブルーチーム、運用セキュリティ、リスク管理セキュリティ、Linux セキュリティ

AWS API Gatewayの巨大なIPプールをプロキシとして利用し、ウェブスクレイピングや総当たり攻撃用に擬似的に無限のIPを生成するPythonライブラリ

BinAbsInspector：バイナリ向け脆弱性スキャナー

🔗 ハッシュの種類がわかりませんか？Name That Hashがハッシュタイプを特定します！🤖 MD5、SHA256など300種類以上のハッシュに対応 ☄ 便利なWebアプリ付き 🔥

高度なエンドツーエンド暗号化を使用した、プライバシーを保護する Raspberry Pi 用ホームセキュリティカメラ

Cheap Yellow Display 向けの ESP32-DIV HaleHound Edition - マルチプロトコル攻撃セキュリティツールキット

veinmind-tools は、長亭科技が独自開発し、veinmind-sdk をベースに構築されたコンテナセキュリティツールセットです。

「Google Authenticator」などの二要素認証（2FA）アプリからエクスポートされたQRコードから、ワンタイムパスワード（OTP）のシークレットを抽出します。認証アプリからエクスポートされたQRコードは、カメラでの撮影、画像からの読み取り、またはテキストファイルからの読み取りが可能です。抽出したシークレットはJSONやCSVとして出力するか、コンソールにQRコードとして表示できます。

JSON/YAML エクスポートなどの追加機能を備えた次世代版 enum4linux（Windows/Samba 列挙ツール）。セキュリティ専門家や CTF プレーヤー向け。

すべての検出結果を実証するオープンソースの AI ペンテスター。機械オラクルが各エクスプロイトを再実行し、検証済みバグには自分で再生できるプルーフカプセルが付属します。

Cloudflare の I am under attack モードにインスパイアされた HTML/JavaScript ベースの認証パズルと Lua を使用し、Nginx Web サーバーを保護する Anti-DDoS スクリプト。あらゆる攻撃タイプ、L7 攻撃、過去の攻撃、DoS、DDoS、総当たり攻撃、ゼロディ攻撃、ソーシャルエンジニアリング、レインボーテーブル、パスワードクラッキングから身を守ります

これまでに発生したり Reentrancy（リエントラント）攻撃の時系列順かつ（願わくば）網羅的なリスト。

検閲を回避するためWebRTC経由でデータをトンネリングする

コンテナセキュリティのためのチェックリスト - DevSecOpsプラクティス

Empire (https://github.com/BC-SECURITY/Empire) の RESTful API を使用して、最も一般的な攻撃 TTP を用いた Active Directory 環境でのドメインおよびエンタープライズ管理者権限の取得を自動化します。

実行ファイルパッキングに関する素晴らしいリソースのまとめ

ASP.NET Core 向けで最も柔軟かつ標準準拠した OpenID Connect および OAuth 2.x フレームワーク

Awesome-Jailbreak-on-LLMs は、LLM に対する最先端で新規性のあるエキサイティングなジェイルブレイク手法のコレクションです。論文、コード、データセット、評価、分析が含まれています

バイトコードの解析と未検証コントラクトからの情報抽出を専門とする、高度なEVMスマートコントラクトツールキット

800以上の公開バグ報奨金プログラムの資産インベントリ。

ScopeSentry - サイバースペースのマッピング、サブドメイン列挙、ポートスキャン、機密情報の検出、脆弱性スキャン、分散ノード

DarkFlare ファイアウォール突破（CDN上の TCP）

Suricata ベースの NDR ディストリビューション

AWS セキュリティに関連するリンク、参考資料、書籍、動画、チュートリアル（無料／有料）、脆弱性、CTF、ハッキング実践などの厳選リスト

高度なDork検索および一括エクスプロイトスキャナー