New tool14日前
unKover
brutelogic/unkoverBash製の403/401アクセスバイパステスター。ヘッダースプーフィング、メソッド改ざん、パス正規化、エンコーディング技術を用いてURLをプローブし、成功時にはcurl PoCを返します。
偵察脆弱性分析スクリプトと自動化+7
アップデート
公開されたサイバーセキュリティツールの短い編集更新です。
brutelogic/unkover
New tool14日前
hexvero
maximilianfeix/hexveroバイナリまたはアプリバンドルの第一印象: エビデンスに基づく静的・非実行解析。CLI、15ツールのMCPサーバー、ローカルWeb UI、Nodeのみ。
Androidセキュリティ静的分析脆弱性分析+9
New tool14日前
secbox
yv1ing/secboxサイバーセキュリティテストを、事前構築済みのサンドボックス環境で pi エージェントを使用して実施する。
ネットワークマッピング脆弱性分析モバイルアプリペンテスト+9
New tool14日前
xssearch
affolter-engineering/xssearchRustベースのXSSスキャナー。コンテキストを考慮したペイロード選択、WAF検出とバイパス、クローリング、ブラインドXSSコールバック、静的DOMシンク分析を備えています。
偵察静的分析脆弱性スキャナー+9
New tool14日前
snmpen
affolter-engineering/snmpenSNMP列挙ツール。SNMPv1/v2cホストにクエリを実行し、システム情報、TCP接続、書き込みアクセスを抽出するペネトレーションテストおよび偵察用ツール。
偵察ネットワークマッピング情報収集+3
New tool14日前
mqattack
affolter-engineering/mqattackMQTTペネトレーションテスト用のRust CLI：subscribe/publish、ブローカーフィンガープリンティング、ACLプロービング、トピック列挙、認証情報ブルートフォース、およびTLS/mTLS経由のLast Willインジェクション。
偵察IoTセキュリティパスワード攻撃+7
New tool14日前
adit
joda32/aditGoによるADWS（net.tcp/9389）経由のActive Directory偵察および読み取り専用セキュリティ監査
防御ツール特権昇格偵察+8
New tool15日前
Active-Directory-Health-Check
roccoammon/active-directory-health-checkActive Directoryに対して54のベストプラクティスに基づくヘルスチェックとセキュリティチェックを実行し、Kerberoasting、DCSync、委任、および堅牢化のギャップをバイリンガルのHTML/CSVレポートで指摘するPowerShell GUIツール。
防御ツール特権昇格ID管理+6
New tool15日前
Hayabusa-Bulk-Runner
rorywag/hayabusa-bulk-runnerKAPEコレクションのフォルダ全体に対してHayabusaを一括実行し、ホストごとに1回ずつ実行して、ホスト別レポートとクロスホストのトリアージダッシュボードを生成します
防御ツール侵害指標 (IOC) 管理スクリプトと自動化+5
New tool15日前
HomeLab
ko0ler/homelabGNS3ホームラボ。Cisco ASAvファイアウォール、L3コア、DMZ、Active Directoryドメインを備えたセグメント化ネットワークを文書化し、ネットワーキング、システム管理、オフェンシブセキュリティの練習に使用。
ネットワークマッピング脆弱性分析セキュリティ仮想化+5
New tool15日前
jshound
ambitsecurity/jshoundWebアプリが送信するJavaScriptから、すべてのAPIリクエストを見つけ出します。メソッド、URL、ボディ、ヘッダー、GraphQLオペレーション。コマンド1つで。
偵察静的分析脆弱性分析+5