
audit-axios
ローカルリポジトリをスキャンして脆弱なaxiosバージョン(CVE-2026-40175)を検出し、対話的にパッチを適用します

ローカルリポジトリをスキャンして脆弱なaxiosバージョン(CVE-2026-40175)を検出し、対話的にパッチを適用します
最小限のRedisハニーポットで、RediShell(CVE-2025-49844)のエクスプロイトを検出します。

オープンソースのサンドボックス化されたAIエージェント向けランタイム — gVisor/Docker分離、認証情報ボールト、不変監査ログ。CVE-2026-25253後に構築。

7-ZipのCVE-2025-11001のスキャナーおよびテスター

cPanel/WHMサーバーがCVE-2026-41940を介して侵害された場合のワンショット検出と修復。IOCチェック、マルウェアのクリーンアップ、C2ブロッキング、パッチ適用を含みます。

この作業には、CVE-2021-44228(log4j)向けのテストおよび改善ツールが含まれています。

偏執的にAF_ALG + algif_*モジュール全体を無効化 - コピー失敗(CVE-2026-31431)

CVE-2021-44228 Log4Shellに対するWAF保護のテスト

FreeScoutの展開を検出し、CVE-2026-28289に関連する露出を分析するためのパッシブ偵察およびフィンガープリンティングツールで、研究者や防御者が実際のインスタンス露出を理解するのに役立ちます。

CVE-2026-27825 および CVE-2026-27826 に関する情報(Pluto Security によって発見)と、脆弱な mcp-atlassian インスタンスを特定し、修正版への自動更新を可能にする bash スクリプト。

カーネルモジュール。ftraceを使用してAF_ALG/AEADリクエストをブロックし、LSM BPFを必要とせずにCVE-2026-31431を緩和します。ロギング機能とOracle Linux UEK向けの簡単なコンパイルを提供します。

Apache Kafka 4.1.0(KRaft)とKeycloak OAuth2認証をStrimziで使用 - CVE-2025-27817のURL許可リスト制限をバイパス

パッチ適用済みのLog4j 1.2.17ライブラリ。脆弱性のあるJMSAppenderクラスを削除し、CVE-2021-4104を緩和することを目的としており、影響を受けるアプリケーション向けのドロップイン置換として設計されています。

GNU inetutils telnet インストールにおける CVE-2026-24061 への潜在的な曝露を特定するためのパッシブ検出ツール

Wazuh 4.14.4 用 CVE-2026-31431(Copy Fail)検出ルール - authencesn ページキャッシュ書き込みを介した Linux ローカル権限昇格

No-reboot緩和スクリプト for the Copy Failカーネルバグ(CVE-2026-31431)。脆弱なalgif_aeadモジュールを無効化し、setuidバイナリのページキャッシュを退避します。

PowerShellベースのVMware Horizon接続サーバー向けバックドア検出ツールで、CVE-2021-44228を対象としています。脅威インテリジェンスへの任意提出機能付きカナリアを含みます。

GoライブラリおよびCLIで、PostgreSQL、MySQL、SQLite、Cassandraをサポートしたデータベーススキーママイグレーションを管理するためのツールです。アップ/ダウンマイグレーションのワークフローに対応しています。