hoverfly

開発とテストのためのAPIシミュレーション Hoverflyは軽量でオープンソースのAPIシミュレーションツールです。Hoverflyを使用すると、アプリケーションが依存するAPIの現実的なシミュレーションを作成できます。 遅くて不安定なAPI依存関係を現実的で再利用可能なシミュレーションに置き換えます ネットワークレイテンシ、ランダムな障害、レート制限をシミュレートしてエッジケースをテストします 任意のプログラミング言語で拡張およびカスタマイズ可能 APIシミュレーションのエクスポート、共有、編集、インポートが可能 Java向けのCLIおよびネイティブ言語バインディング REST AP...

ttyd

ttyd - Share your terminal over the web ttyd is a simple command-line tool for sharing terminal over the web. Features Built on top of libuv and WebGL2 for speed Fully-featured terminal with CJK and IME support ZMODEM lrzsz / trzsz file transfer support Sixel image output support img2sixel / lsix...

ttyd

ttyd - 端末をウェブ上で共有 ttydは、端末をウェブ上で共有するためのシンプルなコマンドラインツールです。 特徴 高速化のために libuv と WebGL2 をベースに構築 CJK および IME 対応の本格的な端末 ZMODEM lrzsz / trzsz ファイル転送サポート Sixel 画像出力サポート img2sixel / lsix OpenSSL / Mbed TLS ベースの SSL サポート カスタムコマンドをオプション付きで実行可能 基本認証サポートと多数のカスタムオプション クロスプラットフォーム: macOS, Linux, FreeBSD/OpenBSD...

CVE-2025-3515

CVE-2025-3515 - WordPressファイルアップロードRCE 使用方法 python3 exploit.py 概要 CVE-2025-3515 は、WordPressプラグイン「Drag and Drop Multiple File Upload for Contact Form 7」におけるファイルアップロードの脆弱性で、認証されていない攻撃者が悪意のあるファイルをアップロードし、リモートコード実行を達成することを可能にします。 プラグイン : drag-and-drop-multiple-file-upload-contact-form-7 影響を受けるバージョン :...

The vulnerability of the ReadyScript e-commerce management system, related to the unlimited loading of dangerous type files, allows a hacker to upload any type of files.

The vulnerability of the ReadyScript e-commerce management system is related to the unlimited loading of dangerous files. Exploiting this vulnerability allows a remote attacker to load any desired files...

The vulnerability of the ReadyScript e-commerce management system, related to the unlimited loading of dangerous type files, allows a hacker to upload any type of files.

The vulnerability of the ReadyScript e-commerce management system is related to the unlimited loading of dangerous files. Exploiting this vulnerability allows a remote attacker to load any desired files...

toothpicker

ToothPicker ToothPicker is an in-process, coverage-guided fuzzer for iOS. It was developed to specifically targets iOS's Bluetooth daemon bluetoothd and to analyze various Bluetooth protocols on iOS. As it is built using FRIDA, it can be adapted to target any platform that runs FRIDA. This...

toothpicker

ToothPicker ToothPickerは、iOS用のインプロセス・カバレッジガイド型ファザーです。iOSのBluetoothデーモンbluetoothdを特に対象とし、iOS上のさまざまなBluetoothプロトコルを解析するために開発されました。FRIDAをベースに構築されているため、FRIDAが動作する任意のプラットフォームをターゲットに適応できます。...

semgrep-rules

semgrep-rules “攻击面就是漏洞。在那里找到漏洞只是一个细节。” —— Mark Dowd “有些细节比其他细节更重要。” —— Fedor G. Pikus 我的 Semgrep 规则集，用于促进漏洞研究。 博客文章 https://hnsecurity.it/blog/semgrep-ruleset-for-c-c-vulnerability-research https://hnsecurity.it/blog/automating-binary-vulnerability-discovery-with-ghidra-and-semgrep...

semgrep-rules

semgrep-rules "The attack surface is the vulnerability. Finding a bug there is just a detail." -- Mark Dowd "Some details are more important than others." -- Fedor G. Pikus A collection of my Semgrep rules to facilitate vulnerability research. Blog posts...

The vulnerability of the platform for creating individual web applications in CRM. The leader involved in this issue faces unlimited distribution of resources, allowing attackers to compromise the accessibility of protected information.

The vulnerability of the platform for creating individual web applications in CRM involves unlimited distribution of resources. Exploiting this vulnerability can allow a malicious actor to compromise the accessibility of protected information...

bissap

bissap %%%%%%%%%%%%%%%%%%%%%%%%%%%%%%. % % % .: % .===% . :: % :%%=====%%%%%%: % %%%= =====%============%%%-% = % = =====-================ % BBBBBBBBBBBBBBBBB IIIIIIIIII SSSSSSSSSSSSSSS SSSSSSSSSSSSSSS AAA PPPPPPPPPPPPPPPPP = : =====================% + B::::::::::::::::B I::::::::I...

git-crypt

git-crypt - gitにおける透過的なファイル暗号化...

terrier

Terrier Terrier is a Image and Container analysis tool that can be used to scan OCI images and Containers to identify and verify the presence of specific files according to their hashes. A detailed writeup of Terrier can be found on the Heroku blog,...

terrier

Terrier Terrier は、OCI イメージとコンテナをスキャンし、特定のファイルがハッシュに基づいて存在するかどうかを識別・検証するためのイメージおよびコンテナ分析ツールです。Terrier の詳細な解説は Heroku ブログ https://blog.heroku.com/terrier-open-source-identifying-analyzing-containers にあります。 インストール バイナリ バイナリからのインストール手順については、リリースページ をご覧ください。 Go 経由 $ go get github.com/heroku/terrier...

ysoserial

ysoserial 一个用于生成利用不安全的 Java 对象反序列化漏洞的 payload 的概念验证工具。 描述 最初作为 AppSecCali 2015 演讲 "Marshalling Pickles：对象反序列化将如何毁掉你的一天" 的一部分发布，包含 Apache Commons Collections（3.x 和 4.x）、Spring Beans/Core（4.x）和 Groovy（2.3.x）的 gadget chain。 后来更新，增加了针对 JRE = 1.7u21 及其他几个库的额外 gadget chain。 ysoserial 是一个工具集合，其中包含在常见 Ja...

nullscan

Description A modular framework designed to chain and automate security tests. It parses target definitions from the command line and runs corresponding modules and their nullscan-tools afterwards. It can also take hosts and start nmap first in order to perform a basic portscan and run the module...

lynis

ドキュメント このソフトウェアは好きですか？プロジェクトにスターを付け てスターゲイザーになりましょう。 lynis Lynis - UNIXベースシステム向けのセキュリティ監査および堅牢化ツール。 LynisはLinux、macOS、BSDなどを含むUNIXベースのシステム向けのセキュリティ監査ツールです。システム自体で実行され、詳細なセキュリティスキャン を実施します。主な目的はセキュリティ防御をテストし、さらなるシステム堅牢化のためのヒント...

angr

angr angr is a platform-agnostic binary analysis framework. It is brought to you by the Computer Security Lab at UC Santa Barbara, SEFCOM at Arizona State University, their associated CTF team, Shellphish, the open source community, and @rhelmot. Project Links Homepage: https://angr.io Project...

covert-control

covert-control Control systems remotely by uploading files to Google Drive, OneDrive, Youtube or Telegram using Python to create the files and the listeners. It allows to create text files, images, audio or videos, with the commands in cleartext or encrypted using AES. covert-googledrive.py -...