
capability-sdk
セキュリティスキャナ向けの標準ケイパビリティインターフェースを定義する共有 Go SDK。マルチフォーマットの検出結果出力(terminal、JSON、NDJSON、Markdown、SARIF)と CLI ドキュメントのドリフトチェックを備える。

セキュリティスキャナ向けの標準ケイパビリティインターフェースを定義する共有 Go SDK。マルチフォーマットの検出結果出力(terminal、JSON、NDJSON、Markdown、SARIF)と CLI ドキュメントのドリフトチェックを備える。

Burp Suite拡張機能で、Hostヘッダー攻撃、XXE、コードインジェクション、およびShellshockやLog4Shellなどの既知のCVEに対するチェックにより、アクティブスキャンとパッシブスキャンを拡張します。

XML Signature Wrapping Burp Suite 拡張機能

SAMLのService Provider側のSSOを実装するRubyライブラリで、認証リクエスト、レスポンス検証、XML署名チェック、IdPメタデータの解析を処理します。

Burp Suite 拡張機能で、カスタム Python コードによる WebSocket メッセージのファジングを可能にし、複数のエンジン、HTTP ミドルウェアルーティング、レスポンス分析をサポートします。

Burp Suite拡張機能で、AI生成のregex strikeルールを使用してIDORやアクセス制御の欠陥を検出し、プロキシ履歴をスキャンして同様の問題を大規模に発見します。

Burp Suite Repeaterの拡張機能で、ペイロードを自動的にミューテーションし、レスポンスを分析してパストラバーサル、SQLインジェクション、XSS、その他のWeb脆弱性を発見します。

Burp Suite の Montoya API を実演するサンプル拡張機能で、HTTP およびプロキシハンドラー、カスタムスキャンチェック、Intruder ペイロード、WebSocket 処理、Collaborator 連携をカバーしています。

Terminal-first attack surface intelligence engine. Built for speed, portability, and raw technical signal.

デバッグとランタイム解析用の静的コンパイル済みARMバイナリ

ユーザー名によるReddit OSINT。インデックスされた投稿、コメント、削除済みおよびライブコンテンツ、アクティビティパターン、露出した識別子、および総合的な露出スコアを発見します。

KEPServerEXのアンチデバッグ技術を無効化する

リバースエンジニアのためのカバレッジエクスプローラー

Windows、macOS、Linux、Android向けのバイナリ、カバレッジガイド付きファザー

Runtime Application Self Protection for Python web servers, serverless functions and MCP servers, detecting attacks, prompt injection and data leaks…

PHPで書かれた標準準拠のHTMLフィルター

Zero Day Initiativeカンファレンスのプレゼンテーション、ホワイトペーパー、および脆弱性リサーチ出版物のコレクションで、エクスプロイト手法と開示調査結果を網羅しています。

3.2百万件のNTLMハッシュをペネトレーションテスト中にクラックした分析に基づく8~14文字のHashcatマスク