#1
aurva-io/aiostackAI ランタイムインベントリ：シャドウ AI を発見し、LLM 呼び出しを追跡する
infostealers-stats/data-breachA continuously updated resource that catalogs confirmed data breaches from across the globe. Each entry includes the breach name, usually aligned…
epi052/cve-2018-15473マルチスレッド、IPv6対応、CVE-2018-15473を用いたワードリスト/シングルユーザーのユーザー名列挙
zh54321/sharepointdumperPowerShell製のSharePoint抽出＋監査ツール。レッド/ブルー/パープルチーム向け。Microsoft Graph経由でユーザーがアクセス可能なすべてのSharePointサイト/ドライブを列挙し、ファイルを再帰的にダウンロード。すべてのGraphおよびSharePoint…
inbug-team/cve-2021-41773_cve-2021-42013CVE-2021-41773 CVE-2021-42013脆弱性一括検出ツール
randomuserid/tylium不正侵入検知、セキュリティ分析、脅威ハンティングのための主要なデータパイプライン
badsectorlabs/sccm-http-looter(System Center) Configuration Manager (SCCM/CM) 共有に保存された興味深いファイルを HTTP(s) 経由で発見します
mubix/ai-ctfプロンプトインジェクション、ツール呼び出しの悪用、および6つのシミュレートされたチャットボットペルソナに対するOSINTに関するガイド付きレッスンを備えたローカルAI Capture-the-Flagプラットフォーム。
puzzlepeaches/ffufwペネトレーションテスト向けに、マルチスレッドのffuf実行、テクノロジー対応ワードリスト、エンドポイントフィルタリング、WAF除外、gowitnessスクリーンショットを使用して、ウェブコンテンツの発見とディレクトリのブルートフォースを自動化します。
hackclub/ktrKog traceroute. 高度に非同期なtracerouteプログラム。Rustで書かれ、ASN WHOISとPeeringDBの検索機能を備えています。
dwisiswant0/proxylogscanMicrosoft Exchange Serverの認証をバイパスし管理者としてなりすますことを可能にする脆弱性（CVE-2021-26855）を一斉スキャンする高速ツール。
drew-sec/evilslackbotレッドチーム演習用のSlackボットフィッシングフレームワーク
lautarovculic/frida-ipa-extract脱獄済みデバイスからApp Store、サイドロード、およびシステムアプリを含む、復号化されたiOSアプリを.ipaとしてダンプする堅牢なFridaベースのツール。
ekitji/siemWindowsの特権昇格、設定ミスのあるACL、サービス、スケジュールタスク、脆弱なドライバの攻撃的発見のための厳選されたSIEMクエリとテクニック。
cbuijs/sdproxyDNS Proxy that is simple and fast with not so simple features. Focused on routed DNS forwarding, filtering and parental control.
binganao/cve-2024-23897Jenkinsの任意ファイル読み取りの脆弱性であるCVE-2024-23897の概念実証エクスプロイト。巧妙に細工されたHTTPリクエストを介して機密ファイルを取得できます。
