security

FuzzBench - サービスとしてのファザーベンチマーク

自動レポート生成機能を備えたモジュール式脆弱性スキャナー

ソフトウェアサプライチェーンの透明性ログ

Web Cache Vulnerability Scanner は、Web キャッシュポイズニングをテストするための Go 製 CLI ツールです。Hackmanit GmbH (http://hackmanit.de/) によって開発されました。

AIによるCaptcha回避

JANUSEC Application Gatewayは、リバースプロキシ、K8S Ingress Controller、自動ACME証明書、WAF、5秒盾、CC防御、OAuth2認証、グローバルサーバーロードバランス、Cookie準拠などのセキュアなアクセスを提供します。

CIS Amazon Web Services Foundations および AWS Foundational Security Best Practices に基づくセキュアなベースライン設定で AWS アカウントをセットアップする Terraform モジュール

一般的な機密 API、DevOps 内部構造、フレームワークの設定、既知の設定ミス、重要な API などにリンクされた特別なパスのコレクション。Web コンテンツの検出の一部として使用し、高品質なエンドポイントやクイックウィンをパッシブにスキャンできます。

サイバーセキュリティの学習資料、追加を歓迎します

Docker イメージを Dockerfile に逆コンパイルするプログラム

ターミナルから macOS のセキュリティ設定を簡単に構成する

二要素認証（TFA / 2FA）用のPHPライブラリ。

pinactは、GitHub WorkflowおよびCompositeアクションファイルを編集し、ActionsやReusable Workflowsのバージョンをピン留めするためのCLIです。バージョンの更新やバージョンアノテーションの検証も行えます。

WIFI/LANに接続されたデバイスをスキャンし、未知のデバイスが接続された場合に警告します。また、「常時接続」デバイスが切断された場合にも警告を発します。さらに、Webサービスの可用性をチェックすることもできます。この目的のために、HTTPステータスコードとサービスの応答時間が評価されます。

SSHamble: SSH における予期せぬ露出

シンプルなHS256、HS384、HS512 JWTトークンブルートフォースクラッカー

码小六 - GitHub コード漏洩監視システム

OpenVPN 3 は、OpenVPN クライアントの機能を実装する C++ クラスライブラリであり、OpenVPN 2.x ブランチとプロトコル互換性があります。

軽量な Certificate Transparency ログモニター

Wazuh - Dockerコンテナ

crates.ioで公開されたRustクレート向けのセキュリティアドバイザリデータベース

一括スキャンを自動化するためのWappalyzer（Webサイトで使用されているテクノロジーを検出）の移植版

オフェンシブセキュリティプレイヤー向けのラボ付き大規模学習リソース

ConardLi のブログ

そのまま動作する純粋なPython製HTML5パーサー。C拡張のコンパイルやシステム依存関係のインストール、複雑なAPIの学習は不要です。

アプリを簡単に検証する。

分散型ハイベロシティデプロイメント向けのAWS最小権限

bypass-url-parser

ハッカーのためのゲーム (CTF スコアボードおよびゲームマネージャー)

OpenSCAは、オープンソースの依存関係、脆弱性、ライセンスコンプライアンスの検出をサポートするオープンソースのソフトウェアサプライチェーンセキュリティソリューションであり、コミュニティから高い精度で広く注目されています。