
lm-fingerprint
トークナイザーと動作シグナルからOpenAI互換LLMをフィンガープリントする。

トークナイザーと動作シグナルからOpenAI互換LLMをフィンガープリントする。
MCP(Model Context Protocol)サーバー向けの静的+ランタイムセキュリティスキャナー

AIエージェント向けランタイムセキュリティゲートウェイ: ツール呼び出しを暗号学的に証明し、ポリシーを適用し、実行をサンドボックス化し、改ざん防止の監査証跡を記録します。

AI生成アプリ(Lovable、v0、Bolt、Cursor)向けのリリース前セキュリティチェックリスト。Supabase RLS、露出したキー、プロンプトインジェクションをカバーする69件のチェック項目。CVE-2025-48757(170件のアプリ)とMoltbookの流出(150万件のAPIト…

アプリケーションペネトレーションテストにおいてフローと脆弱性をマッピングするためのBurp Suite拡張機能

秘密のAPIキーや有益な情報をスクレイピングするための正規表現のリスト。

OAUTHv2 および OpenID のセキュリティを検証するのに役立つ Burp Suite 拡張機能

APIを設計、テスト、リリースする際の最も重要なセキュリティ対策のチェックリスト

さまざまなテクノロジーにわたる実際の脅威モデルの例のコレクションで、セキュリティリスクの特定と軽減に関する実践的な洞察を提供します。

Collection's of Tech Talk that are presented by me :)

PoC for CVE-2026-71554 - h2 duplicate Host header request smuggling primitive (fixed in 4.4.1)

Nucleiテンプレートコレクション

FlowAnalyzerは、OpenID Connect (OIDC)を含むOAuth 2.0フローのテストと分析を支援するツールです。

Damn Vulnerable MCP Server

LibAFL上に開発されたカバレッジガイド型REST APIファザー

JavaScript静的解析用のBurp Suite拡張機能:ノイズフィルタリングを備え、Webセキュリティテスト向けにAPIエンドポイント、URL、シークレット、メールアドレスを抽出します。

ウェブサイトとJSファイルをスキャンして露出したGemini APIキーを検出し、それらをライブで検証、アクセス可能なサービスを列挙し、APIを直接利用するためのブラウザクライアントを提供します。

cMCP: Confidential MCP Gateway. Hardware-attested policy enforcement for MCP tool calls.