#1高度なチェックにより、500種類以上のハードコードされたシークレットを検出・検証します。pre-commit フック、GitHub Action、またはCLIとして使用し、プロアクティブなシークレット検出とセキュリティを実現します。

複数のツールを統合したモジュール型侵入テストフレームワークで、OWASPテストガイド、PTES、NIST標準に準拠した自動化Webアプリケーションセキュリティ評価を実現します。

PrintNightmare (CVE-2021-1675/CVE-2021-34527) の C# および Impacket 実装

逆アセンブルされたコードの相違点と類似点を素早く見つける

HTTPサーバー上の秘密ファイルをスキャンするツール

Platform for emulation and dynamic analysis of Linux-based firmware

Vulnerable app with examples showing how to not use secrets

Sulley Fuzzing Framework のフォークであり後継

x86 CPUのハードウェアバックドア

RustSec API & ツール群

Nmap NSEを使用した高度な脆弱性スキャン

gitGraber: GitHubを監視して、さまざまなオンラインサービス(Google、Amazon、Paypal、Github、Mailgun、Facebook、Twitter、Heroku、Stripeなど)の機密データをリアルタイムで検索・発見します。

SSHアクセスのための認証、認可、トレーサビリティ、および監査可能性。

注入、SSRF、パストラバーサル、IDOR、SSTIに一般的に関連するパラメータを、パッシブなBurp/ZAPスキャンで検出します。また、手動テストの方法論も整理します。

紅/青チーム環境自動化デプロイツール | レッド/ブルーチーム環境自動化デプロイツール

改変されたhostapdとモニターモードでのフレーム再送信を使用して、WPA2クライアントおよびAPのKRACK鍵再インストールの脆弱性を検証するスクリプト。

KyanosはeBPFを使用したネットワーク解析ツールです。パケットがカーネル内で費やす時間を可視化し、リクエスト/レスポンスをキャプチャできるため、トラブルシューティングをより効率的にします。