vulnerabilities

CVE Binary Tool は、システムに既知の脆弱性が含まれているかどうかを判断するのに役立ちます。openssl、libpng、libxml2、expat など、350 以上の一般的な脆弱性のあるコンポーネントについてバイナリをスキャンできます。また、使用しているコンポーネントが分かっている場合は、SBOM やコンポーネントとバージョンのリストに関連付けられた既知の脆弱性のリストを取得できます。

コンテナイメージを直接パッチする CLI ツール 🧵

脆弱性のあるインフラストラクチャを自動構築するフレームワーク Metarget。

ペネトレーションテストの練習ラボとして使用できる、脆弱性のあるアプリとシステムの厳選リスト。

Horusec は、わずか 1 つのコマンドでプロジェクト内の脆弱性検出を向上させるオープンソースツールです。

npmパッケージマネージャーのセキュリティベストプラクティス集

CVE IDを指定してGitHubからPOCやEXPを自動収集する

crates.ioで公開されたRustクレート向けのセキュリティアドバイザリデータベース

非常に脆弱なARM/AARCH64アプリケーション（29種類の脆弱性手法を用いたCTFスタイルの悪用チュートリアル）

オープンソースセキュリティガイド。セキュリティ標準（FIPS、CIS、FedRAMP、FISMAなど）、フレームワーク、脅威モデル、暗号化、ベンチマークについて学ぶことができます。

実際に悪用されたゼロデイ脆弱性に関する情報のリポジトリ

OWASP Top 10 に準拠した脆弱性のある Rails バージョン

@pedribによって公開されたアドバイザリ、概念実証ファイル、および脆弱性実証スクリプト

Zipスリップ脆弱性（アーカイブ解凍を通じた任意ファイルの書き込み）

Nix/NixOS用の脆弱性（CVE）スキャナー [メンテナ=@henrirosten]

Ruby 製ウェブアプリケーション向けの静的解析セキュリティスキャナー Dawn。Sinatra、Padrino、Ruby on Rails フレームワークをサポートしています。

エクスプロイト機能をサポートするGobyの脆弱性情報一覧

scalpel は、ディープなパラメータインジェクションをサポートし、強力なデータ解析と変異アルゴリズムを備えたコマンドライン脆弱性スキャツールです。一般的なデータ形式（json、xml、form など）をツリー構造に解析し、PoC 内のルールに従って、葉ノードやツリー構造の変異を行います。変異完了後、ツリー構造を元のデータ形式に復元します。

一般的な脆弱性のコードを含むC言語のサンプルプログラム。ファジングの概念を示すために使用できます。

Dependency-Check のレポートを SonarQube に統合する

PatrOwl - オープンソースでスマート、スケーラブルなセキュリティ運用オーケストレーションプラットフォーム

影響を受けるトークンを含む、ERC20 スマートコントラクトの脆弱性コレクション

🧹 Kubernetesノードから不要なイメージをクリーンアップする

CI環境内でのセキュリティテストの実行

VULNRΞPO - 無料の脆弱性レポートジェネレーターおよびリポジトリ、エンドエンド暗号化対応！問題のテンプレート、CWE、CVE、MITRE ATT&CK、PCI DSS、Nmap/Nessus/Burp/OpenVAS/Bugcrowd/Trivyインポート、Jiraエクスポート、TXT/JSON/MARKDOWN/HTML/DOCX、添付ファイル、自動変更履歴、統計、脆弱性管理、バグ報奨金、ローカルAI/LLM、超高速ペネトレーションテストレポート作成！

一般的なセキュリティ脆弱性に対するBugcrowdのベースライン優先度評価

ClusterFuzzLite - CI上で実行できるシンプルな継続的ファジング

S2E: 選択的シンボリック実行によるマルチパスプログラム解析プラットフォーム

Windows アプリケーションのクラッシュを検知、分析し、一意に識別する