新ツール「CAIRN」、AIモデルを悪用してサイバー攻撃を自動化するマルウェアを追跡
Cisco Talosは、攻撃チェーンに人工知能を組み込んだマルウェアをハンティング・分類・追跡するために設計されたオープンソースの研究ツールキット「CAIRN(Cognitive Artifact Intelligence Research Network)」を公開しました。 このツールは、ある新しい発想に基づいて
タグ: オープンソースツール
DeepZero:脆弱なWindowsドライバーを狩り出すオープンソースツール
DeepZeroは、悪用可能なWindowsカーネルドライバーの探索を自動化するオープンソースのエンジンです。バイナリが入ったフォルダを指定するだけで、パースから分解、スキャン、大半の除外、そして生き残ったものに対して「これは攻撃可能か」を言語モデルに問いかけるところまでを一気に処理します。パイプライ
WRAITH ― ブラウザフッキングとブラインドXSSページミラーリング – Darknet – Hacking Tools, Hacker News & Cyber Security
You are here: Home / Hacking Tools / WRAITH ― ブラウザフッキングとブラインドXSSページミラーリング WRAITHは、BeEF方式のコマンドチャネルと、xsshunter-expressのようなツールが通常担う証拠収集機能を組み合わせたブラウザフッキングフレームワークです。
オープンソースのシークレットスキャンツール「Sift」、Microsoft 365・Slack・Jiraから認証情報を検出
Siftは、パスワードやAPIキーなどの機密データを、企業が業務データを保管するあらゆる場所から検索する無料のオープンソースコマンドラインツールです。ローカルディスク、Windowsファイル共有、Active Directoryドメイン全体、SharePoint、OneDrive、Teamsチャンネル
「HTTP Terminator」、未知のデシンク攻撃を狩る
James Kettle氏は、AIツールが新たな脆弱性を発見するだけでなく、実際に新しい攻撃手法やエクスプロイトを開発できるのかを確かめたいと考えました。そこで同氏は「Terminator」を構築しました。正確には「HTTP Terminator」です。このオープンソースツールは、その名前が示す不穏さそのままに機能しま
写真:Black Hat USA 2026 Arsenal
Help Net Securityは今週、マンダレイベイで開催されているBriefingsと並行して行われているArsenalの会場を訪れています。Arsenalに参加したことがない方のために説明すると、Black Hatの中でも会議というよりワークショップのような雰囲気を持つコーナーです。ツールを開
Snowpick:オープンソースのServiceNow公開データ露出スキャナー
従業員が社内のサービスポータルを開き、ナレッジベースを検索し、チケットにファイルを添付するとします。実はこのとき、一度もログインしたことのない第三者が同じポータルにリクエストを送り、記録を取得できてしまうケースがあります。 Bishop Foxは、許可を得たペネトレーションテストの過程で166件のSe
PENTDEMは34種類のセキュリティツールを駆使する自律型AIペンテストデーモン、WAFバイパスや攻撃チェーンを自動化
PENTDEMは、34種類のセキュリティツールとLLMによる分析を統合したオープンソースの自律型AIペンテストデーモンです。偵察、脆弱性発見、証拠の検証、Webアプリケーションファイアウォール（WAF）のフィンガープリンティング、多段階の攻撃経路モデリングといった様々なタスクを自動化します。SecurityProdu
サイバー犯罪者、オープンソースツールのリポジトリに悪意あるAIエージェントを仕込む
ハッカーの活動に関する新たな分析によると、サイバー犯罪者はサイバー攻撃を自律的に計画・実行するために、AIエージェントやチャットボットの利用を増やしています。 ESETのセキュリティ研究者は、AIエージェントが使用する小規模な機能コンポーネントである「AIスキル」を公開リポジトリ上で90万件調査し、そのうち数万件が不審
Strix:オープンソースAIペネトレーションテストツール
by ddos-admin · 2026年7月3日
すべての記事を読み込みました