snallygaster

snallygaster Finds file leaks and other security problems on HTTP servers. what? snallygaster is a tool that looks for files accessible on web servers that shouldn't be public and can pose a security risk. Typical examples include publicly accessible git repositories, backup files potentially...

Exploits + Shellcode + GHDB

The Exploit Database Git リポジトリ これは、Offensive Security が後援するプロジェクトである The Exploit Database の公式リポジトリです。 私たちのリポジトリは以下の通りです: エクスプロイト & シェルコード: gitlab.com/exploit-database/exploitdb バイナリエクスプロイト: gitlab.com/exploit-database/exploitdb-bin-sploits ペーパー: gitlab.com/exploit-database/exploitdb-papers The...

penta

penta PENTest + semi-Automation tool Penta is is Pentest semi-automation tool using Python3. It provides advanced features to extract vuln info found on specific servers. I'm now developing a scanning system using vuln-db. Installation Install requirements penta requires the following packages...

tcpdump

TCPDUMP 4.x.y by The Tcpdump Group セキュリティの問題を報告するには、 [email protected] に電子メールを送信してください。 バグやその他の問題を報告したり、パッチを提供したり、機能をリクエストしたり、 一般的なフィードバックを提供したりする場合は、tcpdump ソースツリーのルートにある 貢献ガイドライン を参照してください。 匿名 Git は次の場所から利用できます。 https://github.com/the-tcpdump-group/tcpdump.git...

chain-reactor

Chain Reactor Chain Reactor is an open source tool for testing detection and response coverage on Linux machines. The tool generates executables that simulate sequences of actions like process creation and network connection. Chain Reactor assumes no prior engineering experience; the tool consume...

heappy

🙂 Heappy: a happy heap editor Heappy is an editor based on gdb/gef that helps you to handle the heap during your exploitation development. The project should be considered a didactic tool useful to understand the evolution of the heap during the process life cycle. It has been created to simplify...

pcc

PHP Secure Configuration Checker Check current PHP configuration for potential security flaws. Simply access this file from your webserver or run on CLI. Author This software was written by Ben Fuhrmannek, SektionEins GmbH, in an effort to automate php.ini checks and spend more time on cheerful...

knowsmore

Knows More KnowsMore officially supports Python 3.8+. Main features Import NTLM Hashes from .ntds output txt file generated by CrackMapExec or secretsdump.py Import NTLM Hashes from NTDS.dit and SYSTEM Import Cracked NTLM hashes from hashcat output file Import BloodHound ZIP or JSON file BloodHou...

exploit_mitigations

Exploitation Mitigations The goal is to list exploitation mitigations added over time in various operating systems, software, libraries or hardware. It becomes handy to know if a given vulnerability is easily exploitable or not depending on exploitation mitigations in place. An example is the...

OSINT-Cheat-sheet

OSINT CHEAT SHEET - List OSINT Tools Contains a list of OSINT tools, OSINT tips, datasets, Maltego transform and others. There are free and paid tools you can use and owner is not responsible take your own risks, only for knowledge or educational purposes. Apologies if some of the resources are n...

john

John the Ripper This is the community-enhanced, "jumbo" version of John the Ripper. It has a lot of code, documentation, and data contributed by jumbo developers and the user community. It is easy for new code to be added to jumbo, and the quality requirements are low, although lately we've start...

stunner

STUNNER Stunner is a tool to test and exploit STUN, TURN and TURN over TCP servers. TURN is a protocol mostly used in videoconferencing and audio chats WebRTC. If you find a misconfigured server you can use this tool to open a local socks proxy that relays all traffic via the TURN protocol into t...

ffufw

ffufw 特別なソースを添えたffuf インストール go install github.com/puzzlepeaches/ffufw@latest なぜ？ ffufw は、ディレクトリのブルートフォースをより簡単かつインテリジェントにするための ffuf のラッパーです。このツールには以下の機能があります: URLリストに対するffufコマンドのマルチスレッド実行 gowappalyzerを使用したテクノロジーの動的検出 検出されたテクノロジーに基づくffufコマンドの動的生成（カスタムワードリストと拡張子を含む）...

pharos

Pharos Static Binary Analysis Framework The Pharos static binary analysis framework is a project of the Software Engineering Institute at Carnegie Mellon University. The framework is designed to facilitate the automated analysis of binary programs. It uses the ROSE compiler infrastructure develop...

blackbird

Blackbird 一款用于在574个网站中快速通过用户名搜索账户的OSINT工具。 洛克希德SR-71“黑鸟”是一款由美国航空航天公司洛克希德公司研制和生产的高空高速战略侦察机，航程远，速度可达3马赫以上。 免责声明 本程序及其先前版本仅供教育用途。未经许可不得使用。 通常的免责声明同样适用，尤其是我（P1ngul1n0）不对因直接或间接使用这些程序提供的信息或功能而造成的任何损失负责。 作者或任何互联网提供商对这些程序或其任何衍生品的内容或滥用不承担任何责任。使用这些程序即表示您接受：因使用这些程序造成的任何损失（数据丢失、系统崩溃、系统入侵等）均非P1ngul1n0的责任。 设置...

ai-ublock-blacklist

AI uBlock Origin ブラックリスト uBlock Origin 用の個人リストで、AIコンテンツファームをブロックします。プルリクエスト歓迎。 インストール こちらをクリックすると、このリストに自動的に登録できます。このリンクはuBlock Originがインストールされている場合のみ機能します。 または、以下のURLをuBlock Originのサードパーティリストとしてインポートしてください。 https://raw.githubusercontent.com/alvi-se/ai-ublock-blacklist/master/list.txt なぜ？...

salt

salt へようこそ。これは、カーネルヒープメモリ管理をリバースエンジニアリングし学習するためのツールです。エクスプロイトの開発、自身のカーネルコードのデバッグ、そしてさらに重要なことに、カーネルヒープのアロケーションを操作し、その内部動作を学ぶために役立ちます。 このツールは、最新のLinuxカーネルにおけるSLUBアロケータのアロケーションと現在の状態のトレースを支援します。 これはgdbプラグインとして記述されており、メモリアロケーションの トレース と 記録 、およびプロセス名やキャッシュによる フィルタリング...

redpill

:octocat: Project Description The redpill project aims to assist reverse tcp shells in post-exploration tasks. Often, on redteam appointments we need to use unconventional ways to access the target system, like reverse tcp shells not metasploit in order to bypass the defenses implemented by the...

[SECURITY] [DLA 4830-1] twitter-bootstrap3 security update

------------------------------------------------------------------------- Debian LTS Advisory DLA-4830-1 [email protected] https://www.debian.org/lts/security/ Bastien Roucariès October 08, 2026 https://wiki.debian.org/LTS -...

casbin

Apache Casbin News : still worry about how to write the correct Apache Casbin policy? Apache Casbin online editor is coming to help! Try it at: https://casbin.apache.org/editor/ Apache Casbin is a powerful and efficient open-source access control library for Golang projects. It provides support f...