New tool2ヶ月前
test-fuzz
trailofbits/test-fuzzafl.rsを使ったファジングを自動化するためのRustマクロとCargoサブコマンド。コーパス生成とハーネスの実装を含み、Rustのテストフレームワークと統合されています。
動的分析 (サンドボックス)脆弱性分析コード分析+1
アップデート
公開されたサイバーセキュリティツールの短い編集更新です。
trailofbits/test-fuzz
New release2ヶ月前
bearer v2.1.1
bearer/bearerコードセキュリティスキャンツール（SAST） - セキュリティとプライバシーのリスクを発見、フィルタリング、優先順位付けするためのツール。
脆弱性スキャナー静的コード分析 (SAST)コード分析+3
New release2ヶ月前
Nettacker v0.4.1
owasp/nettacker自動化されたペネトレーションテストフレームワーク - オープンソースの脆弱性スキャナー - 脆弱性管理
ペネトレーションテストフレームワーク偵察脆弱性スキャナー+14
New tool2ヶ月前
basalt
sunnypatell/basaltNVIDIA Blackwell（sm_120）向け世界初のハザードチェッカー。自社コンパイラとバイト単位で一致するように調整されたアセンブラとスケジューラを備えています。彼らが決してリリースしなかった検査。
静的分析脆弱性分析コード分析+3
New tool2ヶ月前
AcrStealer-Custom-Protocol-Credential-Theft-Payload-Extraction-Analysis
kaandemir993/acrstealer-custom-protocol-credential-theft-payload-extraction-analysisAcrStealer（洗練された情報窃取型マルウェア）のリバースエンジニアリング分析。カスタムプロトコル、ブラウザ認証情報の窃取、ペイロード抽出を使用します。Task.Protocol、BrowserQueryEnabledDomains、WriteProcessMemory、完全なAPIリストを含…
リバースエンジニアリングデータ流出マルウェア分析+2
New tool2ヶ月前
kern
getkern/kernルートレスコンテナランタイムおよびサンドボックス。デーモンを必要とせず、カーネルによって強制されるOCIイメージをミリ秒単位で起動します。リソースプロファイル、seccomp許可リスト、および信頼できないコードやAI生成コード向けのcomposeサポートを備えています。
クラウドインフラストラクチャセキュリティコンテナセキュリティ動的分析 (サンドボックス)+3
New tool2ヶ月前
slythestx
stuxctf/slythestxモバイルアプリのセキュリティ監査ツールで、SAST分析の自動化、基盤技術（React Native、Flutter、Xamarin、ネイティブ）の特定、そしてroot化または脱獄済みデバイスでのより深いテストを可能にすることに焦点を当てています。
Androidセキュリティ静的分析動的分析 (サンドボックス)+6
New tool2ヶ月前
SysTrace
tracebyte8/systraceptraceを使用してファイル、プロセス、ネットワーク、メモリのアクティビティをトレースするLinuxシステムコールモニター。名前空間分離と、行動ベースのセキュリティ解析のための機械学習分類を備えています。
動的分析 (サンドボックス)マルウェア分析機械学習+1
New release2ヶ月前
dependency-track v5.0.5
dependencytrack/dependency-trackSBOMを活用してソフトウェアサプライチェーンリスクを継続的な脆弱性検出とポリシー適用により特定・低減するインテリジェントコンポーネント分析プラットフォーム。
脆弱性分析DevSecOpsサプライチェーンセキュリティ
New release2ヶ月前
opencti v7.260824.0
opencti-platform/openctiオープンサイバー脅威インテリジェンスプラットフォーム
侵害指標 (IOC) 管理OSINT (オープンソースインテリジェンス)脅威フィードとアグリゲーター+6
New tool2ヶ月前
break-golf
trailofbits/break-golf暗号解析ゴルフ：暗号方式を破り、Lean 4 でそれを証明する。概念実証(PoC)ボード。
暗号化CTF論文と研究+2