BBS — 反検閲と前瞻的議論のフォーラム

Securityセキュリティ反検閲フォーラム

XTLS/BBS

★ 264

GitHub →

関連記事

Skill-Sonar — ライフサイクル保護スキル

Skill-Sonarは、AIエージェント向けのライフサイクルに着目したセキュリティスキルです。導入前の静的・ポリシーチェックによる「事前検査(pre-install inspection)」と、実行時の挙動監視やメトリクス収集による「ランタイム監視(runtime monitoring)」を組み合わせ、エージェントに組み込むことでスキルやプラグインの安全性を担保することを目的としています。軽量で拡張可能なガードレールとして設計されており、導入前評価、動作中の検知・アラート・簡易対処を想定しています。

セキュリティAIエージェント

VEN0m ランサムウェア

VEN0m-Ransomwareは、署名済みドライバを悪用してAV/EDRの検出を回避し、ランサムウェアを展開する手法を示すというリポジトリです。Rustで実装され、BYOVD(Bring Your Own Vulnerable Driver)に類する手口を利用する旨が明記されています。本リポジトリは研究・防御目的のデモを意図しているとされますが、攻撃的な技術を含むため取り扱いには細心の注意が必要です。

セキュリティランサムウェアRust

Smart Password Generator(スマートパスワードジェネレーター)

🔐 Smart Password Generator は、Pythonで実装されたシンプルかつ実用的なパスワード生成ツールです。文字種(英字・数字・記号)の混在、カスタム長の指定、長さ入力のバリデーション、強度判定機能を備え、生成したパスワードを passwords.txt に保存できます。初心者にも使いやすく、ローカルで手早く強力なパスワードを用意したい場面に向きます。(約300字)

パスワードPythonセキュリティ

Skill Scanner — エージェントスキル向けセキュリティスキャナー

Skill Scanner は、エージェント(チャットボットやAIアシスタント)の「スキル」コードやパッケージを対象にしたセキュリティスキャナーです。Python製で、静的解析やポリシーチェック、依存関係の安全性評価などを通じて、スキルに潜む脆弱性や不適切な構成を検出・報告します。Apache 2.0ライセンスで公開され、PyPIパッケージやCIワークフローも備えた実用的なツールチェインを提供します。(約300字)

セキュリティスキャナーPython

ハッキング チートシート集 (Hacking-Cheatsheets)

セキュリティ/ペネトレーションテスト向けの包括的なチートシート、ガイド、ツール集。ツール別(Aircrack‑ng、Binwalk、Bettercap、Autopsy など)に整理されたコマンドやフラグ、手順がまとまっており、実務的な攻撃・解析作業で参照しやすい構成。初心者の学習から中級者の現場ワークフロー補助まで幅広く活用できるリファレンスとなるリポジトリです(300字程度で要約)。

ペネトレーションテストチートシートセキュリティ

S-APICONT:Burp Suite用API収集&テスト拡張

S-APICONTはBurp Suite向けの拡張プラグインで、WebアプリケーションのAPIエンドポイントを自動で収集・抽出し、まとめてテストや脆弱性判定を行えることを目指したツールです。ブラウザ経由のトラフィックからAPI呼び出しを識別し、フロントエンドのルーティング(SPAのルート解析など)をサポートすることで、従来のスキャンで見落としやすいAPIを発見します。バルクテストや機密情報検出機能を備え、Burpとの連携で調査ワークフローに組み込みやすい設計が特徴です。(約300字)

BurpSuiteAPI収集セキュリティ