オープンソースツール – TokyoBlackHatNews

「HTTP Terminator」、未知のデシンク攻撃を狩る

James Kettle氏は、AIツールが新たな脆弱性を発見するだけでなく、実際に新しい攻撃手法やエクスプロイトを開発できるのかを確かめたいと考えました。そこで同氏は「Terminator」を構築しました。正確には「HTTP Terminator」です。このオープンソースツールは、その名前が示す不穏さそのままに機能しま

helpnetsecurity.com 2026年8月6日 17:13

写真:Black Hat USA 2026 Arsenal

Help Net Securityは今週、マンダレイベイで開催されているBriefingsと並行して行われているArsenalの会場を訪れています。Arsenalに参加したことがない方のために説明すると、Black Hatの中でも会議というよりワークショップのような雰囲気を持つコーナーです。ツールを開

helpnetsecurity.com 2026年7月22日 14:42

Snowpick:オープンソースのServiceNow公開データ露出スキャナー

従業員が社内のサービスポータルを開き、ナレッジベースを検索し、チケットにファイルを添付するとします。実はこのとき、一度もログインしたことのない第三者が同じポータルにリクエストを送り、記録を取得できてしまうケースがあります。 Bishop Foxは、許可を得たペネトレーションテストの過程で166件のSe

gbhackers.com 2026年7月20日 15:32

PENTDEMは34種類のセキュリティツールを駆使する自律型AIペンテストデーモン、WAFバイパスや攻撃チェーンを自動化

PENTDEMは、34種類のセキュリティツールとLLMによる分析を統合したオープンソースの自律型AIペンテストデーモンです。偵察、脆弱性発見、証拠の検証、Webアプリケーションファイアウォール（WAF）のフィンガープリンティング、多段階の攻撃経路モデリングといった様々なタスクを自動化します。SecurityProdu

infosecurity-magazine.com 2026年7月9日 17:11

サイバー犯罪者、オープンソースツールのリポジトリに悪意あるAIエージェントを仕込む

ハッカーの活動に関する新たな分析によると、サイバー犯罪者はサイバー攻撃を自律的に計画・実行するために、AIエージェントやチャットボットの利用を増やしています。 ESETのセキュリティ研究者は、AIエージェントが使用する小規模な機能コンポーネントである「AIスキル」を公開リポジトリ上で90万件調査し、そのうち数万件が不審