脆弱性分析

galvnyz/m365-assess

14のコンプライアンスフレームワークにわたる290以上の自動チェック、インタラクティブなHTMLレポート、データはマシンから外部に漏れません。

fox-it/log4j-finder

ディスク上およびJavaアーカイブ（JAR）ファイル内にある脆弱なLog4j2バージョンを検出します（Log4Shell CVE-2021-44228、CVE-2021-45046、CVE-2021-45105）

gfek/lepus

サブドメインファインダー

genai-security-project/genai-llm-top10

OWASP Top 10 大規模言語モデルアプリケーション

botherder/kraken

Goで書かれたクロスプラットフォームのYaraスキャナー

revoltsecurities/shodanx

ShodanXは、shodan dorksを使用してターゲットの情報を収集するツールです⚡。

jiangsir404/poc-s

POC-Tの強化版であるPOC-Sは、レッドブルーチームの対抗戦においてWebアプリケーションの脆弱性を迅速に検証するために使用されます。機能の強化とスクリプトの分類追加が行われており、dnslogなどを内蔵しています。また、vulhubターゲットマシンやその他のオープンソースプロジェクトからの高可…

corretto/hotpatch-for-apache-log4j2

CVE-2021-44228 の log4j RCE をホットパッチするエージェント

strongcourage/uafuzz

バイナリレベル指向型ファザーで、順序認識型の入力メトリクスと静的解析を通じてUse-After-Free（解放後使用）脆弱性の検出に特化しており、バグの再現、パッチのテスト、レポートの検証を可能にします。

zhuowei/macdirtycowdemo

CVE-2022-46689（Dirty Cow バグの macOS 版）を利用して macOS 13.0.1 で root を取得し、Apple の XNU ソースから抽出したテストケースを使用します。

jpcertcc/malconfscan

Volatilityプラグイン: 既知のマルウェアの設定データ抽出

raghavd3v/crlfsuite

最も強力なCRLFインジェクション（HTTPレスポンス分割）スキャナー。

weareaisle/nano-analyzer

AISLEによる最小限のLLM駆動ゼロデイ脆弱性スキャナー。

codewatchorg/sqlipy

SQLiPyは、SQLMap APIを使用してSQLMapを統合するBurp Suite用のPythonプラグインです。

jimywork/shodanwave

Shodanwaveは、Netwave IP Cameraから情報を探索・取得するためのツールです。

jerrychan807/wspih

Webサイトの機密個人情報ハンター 网站个人敏感信息文件扫描器