脆弱性分析

wxxsfxyzm/ghostlock-galaxy

CVE-2026-43499を使用してGalaxyをroot化する

dmdhrumilmistry/security-harness

AIコーディングエージェント向けのマルチエージェント静的アプリケーションセキュリティレビューハーネス：コードベースをマッピングし、脆弱性クラスを探索し、検出結果を連鎖・検証して、SARIF、JSON、PDFにレポートします。

netalertx/netalertx

集中型ネットワークの可視性と継続的な資産発見。デバイスを監視し、変更を検出し、分散ネットワーク全体で認識を維持します。

nvidia/garak

Modular LLM vulnerability scanner that probes for hallucination, data leakage, prompt injection, jailbreaks, and toxicity using static, dynamic, and…

keygraphhq/shannon

Shannon is an autonomous, white-box AI pentester for web applications and APIs. It analyzes your source code, identifies attack vectors, and executes…

kyverno/kyverno

アドミッションコントロール、リソースミューテーション、バックグラウンドスキャン、コンテナイメージの署名検証を通じて、Kubernetesクラスターにセキュリティとコンプライアンスを強制します。

misp/misp

MISP (core software) - オープンソースの脅威インテリジェンス共有プラットフォーム

ghxstsec/php2shell-poc

CVE-2026-109618 用の Python エクスプロイト: PHP の session.upload_progress ヒープ破壊を悪用して zend_call_function を上書きし、リモートコマンド実行を達成します。

netbox-community/netbox

オープンソースのIPAMおよびDCIMプラットフォーム。ネットワークインフラストラクチャのモデリング、文書化、自動化のための集中管理された信頼できる情報源を提供し、プログラム可能なAPIとカスタム検証を備えています。

securewithumer/cve-2026-pocs

Exploit-Index : The Ultimate CVE Proof of Concept (PoC) & Exploit Database. A zero-API, high-performance aggregator for 0days, vulnerabilities, and…

grisuno/lazyown

Red team framework and multi-operator C2 platform with AI agents, malleable implants, rootkits, phishing engine, and 741 CLI commands covering the…

nvidia/skillspector

Security scanner for AI agent skills. Detect vulnerabilities, malicious patterns, security risks, prompt injection, data exfiltration, and…

9bie/php2shell-bypass-aslr-exp

PHP 8.4.26 + Apache mod_php において、セッションの upload_progress によるヒープリーク、ダングリングポインタの再利用、および ASLR バイパスを組み合わせて zif_system を呼び出す、RCE を実現する純粋な HTTP エクスプロイト。

j3ssie/osmedeus

セキュリティ向け最新オーケストレーションエンジン

irsdl/webhacklist

Archive of the Top 10 Web Hacking Techniques - 2006年以降の全ノミネートを保存

itm4n/privesccheck

Windows用の権限昇格列挙スクリプト