防御ツール

nels2/dcom_10036_solver

このスクリプトは、CVE-2021-26414 (https://support.microsoft.com/en-us/topic/kb5004442-manage-changes-for-windows-dcom-server-security-feature-bypass-cve-2021-2…

dov3y/cve-2022-30190-asr-senintel-process-pickup

CVE-2022-30190 に関連する ASR をトリガーしたプロセスの検出

toxy4ny/php2shell-checker

Debian 12/13 向けの読み取り専用 PHP2Shell パッケージチェッカー（CVE-2026-109618、CVE-2026-109619）。

assetnote/php2shell-scanner

php2shell（CVE-2026-109618 および CVE-2026-109619）向けの高精度スキャナー

openai/php2shell-checker

ウェブサイトのPHPバージョンまたはローカルのPHPバイナリを、埋め込まれたパッチカットオフと照合してphp2shell脆弱性の状態を判定するCLI。JSON出力と終了コードを備えています。

gitlab-security-oss/tldr

GitLab環境における監視と脅威ハンティングのためのSigmaベースの検出ルール、ログクエリ、アトミックテスト、対応手順。

0xblackash/cve-2026-109618

PHP2Shell RCE 脆弱性（CVE-2026-109618、CVE-2026-109619）に関する技術アドバイザリで、根本原因、悪用ベクター、検出チェック、および PHP の緩和ガイダンスを扱っています。

oscerd/cve-2026-91858

CVE-2026-91858（サードパーティ製TransformerFactoryを経由したApache Camel camel-fopのXXE）の再現可能なSpring BootおよびQuarkusの再現プログラム。影響を受けるバージョンと修正済みバージョンの検証を含む。

oscerd/cve-2026-88901

CVE-2026-88901（Apache Camel camel-smooks における XXE（CWE-611）脆弱性）を再現する実行可能な Spring Boot の概念実証。影響を受ける実行とパッチ適用済みの対照実行を含む。

oscerd/cve-2026-88900

CVE-2026-88900（camel-jgroups の安全でない Java デシリアライゼーション脆弱性）を再現する実行可能な Spring Boot の概念実証で、影響を受ける動作と修正済みの動作を示します。

oscerd/cve-2026-85315

CVE-2026-85315 の実行可能な概念実証（PoC）再現ツール。Camel Spring Boot および Quarkus における camel-grpc コンシューマーの例外メッセージ漏洩（CWE-209）を実証します。

lsudoko/antibody

GitLab Duo DevSecOpsループ。2つ目のAIがAIの書いた修正すべてに再攻撃を仕掛け、成功したバイパスをそれぞれ恒久的な抗体として保存し、CIと本番環境で再生する。

gmh5225/nova-framework

キーワード、正規表現、意味的類似度、LLM評価ルールを組み合わせてジェイルブレイクやLLMの不正利用を検出する、YARAに着想を得たプロンプトパターンマッチングエンジン。

gmh5225/no-access-protection-x86

テキストセクションを暗号化し、保護をNO_ACCESSに設定します。

neo23x0/process-watcher

エクスプロイトの検出を試みるプロセス監視ツール

hanxi19/black_hole_attack_for_vector_database

ブラックホール攻撃の研究実装。中心性駆動型のハブ性を利用してベクトルデータベースのインデックスを汚染し、FAISSパイプラインと検出・緩和防御の評価を備える。