
sast
CI/CD向けの無料オフラインSASTエンジン: ASTおよびクロスファイルのテイント解析、ライブ検証付きシークレット検出、SCA/CVE、IaCの設定ミス、およびSARIF出力によるWebシェルスキャン。
公開されたサイバーセキュリティツールの短い編集更新です。

CI/CD向けの無料オフラインSASTエンジン: ASTおよびクロスファイルのテイント解析、ライブ検証付きシークレット検出、SCA/CVE、IaCの設定ミス、およびSARIF出力によるWebシェルスキャン。

🕵️♂️ あらゆるウェブサイトを分析するためのオールインワンOSINTツール

ソースコードを解析し、HARトラフィックを再生してビジネスロジックの欠陥、BOLA、競合状態、権限の問題をローカルLLMトリアージで検出するオフラインSAST/DASTトリアージエンジン。

オフラインブラウザベースのマルチクラウドポスチャワークベンチ。WebAssemblyを介してローカルで攻撃パスをシミュレートし、IaCコンプライアンスを監査し、IDグラフを分析し、監査ログをマッピングします。

分離されたループバックラボ、合成オーディエンス生成、事前承認チェック、オフラインのHTML/Markdown/JSON/CSVレポートを備えた、承認済みソーシャルエンジニアリングシミュレーションフレームワーク。

電話番号OSINTツールキット。マルチAPI検索(Google、GitHub、Numverify、Reddit、DuckDuckGo)、Hudson Rockインフォスティーラーインテリジェンス、自動レポート生成を備えています。


Rust製のオールインワンActive Directoryエクスプロイトフレームワーク: LDAP/SMB/Kerberos列挙、攻撃グラフのパス探索、Kerberoasting、NTLMリレー、チケット偽造、DCSync、レポート作成を単一の静的バイナリに統合。

ALPR監視対策PWA。カメラアーカイブはデバイス上に保存されます。

ESP32とnRF24をベースにした2.4GHzジャマーで、ノイズとパケットフラッディングによりBluetooth、BLE、WiFi、RCチャネルを妨害し、制御されたセキュリティテストを可能にします。

Archive of the Top 10 Web Hacking Techniques - 2006年以降の全ノミネートを保存

Active Directory 攻撃アーキテクチャマップ 総合ペネトレーションテストリファレンス — 偵察からドメイン掌握まで