アップデート
公開されたサイバーセキュリティツールの短い編集更新です。
New tool1日前
donut-decryptor
volexity/donut-decryptorDonut obfuscator のサンプルから、ローダーシェルコードのシグネチャを検出し、DONUT_INSTANCE 構造体を解析し、DONUT_MODULE データをダンプすることで、内部ペイロードを抽出および復号します。
防御ツール静的分析暗号化/復号化ツール+4
New release1日前
osmedeus v5.1.2
j3ssie/osmedeusA Modern Orchestration Engine for Security
OSINT (オープンソースインテリジェンス)偵察脆弱性スキャナー+5
New tool1日前
xss-cheatsheet-data
portswigger/xss-cheatsheet-dataPortSwigger XSSチートシートを支える、コミュニティ提供のXSSペイロードベクターのJSONデータセット。ブラウザサポートとインタラクションのメタデータ付き。
ペイロード生成脆弱性分析ウェブアプリケーション悪用+4
Updated1日前
strix — Updated!
usestrix/strixアプリの脆弱性を発見・修正するためのオープンソースAIペネトレーションテストツール。
OSINT (オープンソースインテリジェンス)偵察脆弱性スキャナー+9
New tool1日前
LazZzy_Dump
trustedsec/lazzzy_dumplaZzzyでラップされたPEバイナリから、シグネチャマッチングとRIP相対アドレス解決により、AES-CBC/XORで難読化されたシェルコードを実行やエミュレーションなしで静的に抽出・復号します。
静的分析暗号化/復号化ツールコード分析+6
New tool1日前
jscd
ejfkdev/jscdbytenode の .jsc（V8 コードキャッシュ）を JavaScript に逆変換 — 静的、純粋な Rust、パッチ済み V8/Node 不要。Node 8→26 / V8 5.8–14.6、25k の .jsc をテスト済み、失敗 0。
静的分析コード分析動的コード分析 (DAST)+4
New release1日前
dbeaver v26.2.2
dbeaver/dbeaver無料のユニバーサルデータベースツールおよびSQLクライアント
認証と認可汎用ユーティリティ暗号化/復号化ツール+3
New tool1日前
bruno
usebruno/brunoオープンソースのIDEで、APIの探索とテスト用（Postman/Insomniaの軽量な代替）
汎用ユーティリティスクリプトと自動化APIセキュリティテスト+3
New tool1日前
Gu3ssWeak
b4sith-sec/gu3ssweakモバイルセキュリティ研究とバグバウンティの練習のための意図的に脆弱なAndroidアプリ - OWASP Mobile Top 10
Androidセキュリティ脆弱性分析モバイルアプリペンテスト+7