terrier

Terrier Terrier is a Image and Container analysis tool that can be used to scan OCI images and Containers to identify and verify the presence of specific files according to their hashes. A detailed writeup of Terrier can be found on the Heroku blog,...

terrier

Terrier Terrier는 OCI 이미지와 컨테이너를 스캔하여 특정 파일의 존재 여부를 해시 값 기준으로 식별하고 검증하는 데 사용할 수 있는 이미지 및 컨테이너 분석 도구입니다. Terrier에 대한 자세한 설명은 Heroku 블로그https://blog.heroku.com/terrier-open-source-identifying-analyzing-containers에서 확인할 수 있습니다. 설치 바이너리 바이너리 설치 방법은 릴리스 페이지를 참조하십시오. Go를 통해 $ go get...

ysoserial

ysoserial 安全でないJavaオブジェクトのデシリアライゼーションを悪用するペイロードを生成するための概念実証ツールです。 説明 AppSecCali 2015のトーク「Marshalling Pickles: オブジェクトのデシリアライズがあなたの一日を台無しにする仕組み」の一部として当初リリースされ、Apache Commons Collections 3.x および 4.x、Spring Beans/Core 4.x、Groovy 2.3.x 向けのガジェットチェーンを備えていました。その後、JRE = 1.7u21...

nullscan

Description A modular framework designed to chain and automate security tests. It parses target definitions from the command line and runs corresponding modules and their nullscan-tools afterwards. It can also take hosts and start nmap first in order to perform a basic portscan and run the module...

lynis

문서 이 소프트웨어가 마음에 드시나요? 프로젝트에 별표를 눌러 스타게이저가 되어보세요. lynis Lynis - UNIX 기반 시스템을 위한 보안 감사 및 강화 도구. Lynis는 Linux, macOS, BSD 등 UNIX 기반 시스템을 위한 보안 감사 도구입니다. 시스템 자체에서 실행되며 심층 보안 스캔 을 수행합니다. 주요 목표는 보안 방어를 테스트하고 추가 시스템 강화를 위한 팁을 제공 하는 것입니다. 또한 일반 시스템 정보, 취약한 소프트웨어 패키지, 가능한 구성 문제를 스캔합니다. Lynis는 시스템 관리자와 감사자...

angr

angr angr is a platform-agnostic binary analysis framework. It is brought to you by the Computer Security Lab at UC Santa Barbara, SEFCOM at Arizona State University, their associated CTF team, Shellphish, the open source community, and @rhelmot. Project Links Homepage: https://angr.io Project...

covert-control

covert-control Control systems remotely by uploading files to Google Drive, OneDrive, Youtube or Telegram using Python to create the files and the listeners. It allows to create text files, images, audio or videos, with the commands in cleartext or encrypted using AES. covert-googledrive.py -...

fail2ban

/ | | | | / | | |/ /| ' / | ' \ || ,||/|./,|||| v1.1.0.dev1 20??/??/?? Fail2Ban: ban hosts that cause multiple authentication errors Fail2Ban scans log files like /var/log/auth.log and bans IP addresses conducting too many failed login attempts. It does this by updating system firewall rules to...

faraday-client

これは非推奨です。代わりに Faraday-Cli を使用してください！！！ v1.1.0 は引き継ぎリリースであり、API v3 を使用した Faraday へのアクセスのみを更新しました（v2 も非推奨になります）。 ================== Faraday GTK クライアント .. image:: https://img.shields.io/pypi/v/faradayclient.svg :target: https://pypi.python.org/pypi/faradayclient .. image::...

reaver-wps-fork-t6x

Overview Reaver implements a brute force attack against Wifi Protected Setup WPS registrar PINs in order to recover WPA/WPA2 passphrases , as described in Brute forcing Wi-Fi Protected Setup When poor design meets poor implementation. by Stefan Viehböck. Reaver has been designed to be a robust an...

CVE-2024-47051

概要 アップロードされたファイルの内容、タイプ、拡張子のサニタイゼーションが不十分なため、Asset Edition 機能では、認証された攻撃者が Web ディレクトリ内に任意の PHP コードを書き込み、そのファイルが書き込まれた場所を特定することができます。これにより、リモートコード実行（RCE: Remote Code Execution）が発生します。 また、パストラバーサルを利用して、Web ユーザーが変更権限を持つファイルシステム上の任意のディレクトリを再帰的に削除することも可能です。 詳細 - RCE /assets/view/assetID ルート経由で Asset...

Flowise-CVE-2025-58434-PasswordReset

CVE-2025-58434 - Flowise AI Unauthenticated Password Reset Overview CVE ID: CVE-2025-58434 Affected Software: Flowise AI Vulnerable Versions: = 3.0.5 Fixed Version: 3.0.6 and later Severity: Critical Author: arensballiu Date: 2025 Description Flowise AI versions up to and including 3.0.5 contain ...

PKINITtools

PKINIT 도구 이 저장소에는 PKINIT 및 인증서를 다루기 위한 몇 가지 유틸리티가 포함되어 있습니다. 도구는 minikerberos와 impacket을 기반으로 제작되었습니다. 더 많은 맥락을 제공하는 블로그 게시물: https://dirkjanm.io/ntlm-relaying-to-ad-certificate-services/ 설치 이 도구들은 Python 3.5+에서만 호환됩니다. GitHub에서 저장소를 클론하고, 종속성을 설치하면 바로 사용할 수 있습니다: git clone...

BlackHole

BlackHole C RAT（リモート管理ツール） 教育目的のみ 技術 protobuf-net : スレーブマスタープロトコルにおけるメッセージのシリアライズ/デシリアライズ NetMQ : スレーブマスターシステム（クライアントサーバー）で使用されるネットワークライブラリ Lz4.Net : 圧縮ライブラリ ILMerge : アセンブリを単一の実行ファイルにパッケージングする 機能 リバース接続（非常にシンプル） スレーブ管理（接続/切断） リモートファイルブラウザ リモートファイルダウンローダー リモートファイル実行 リモートデスクトップ（画質 + fps）...

log4shell-rex

Log4Shell-Rex 以下の正規表現は、Log4Shell（CVE-2021-44228 および CVE-2021-45046）の悪用を示す指標を照合するために作成されました。 2021/12/21 より前のバージョンを実行している場合は、テストとアップデートを強く推奨します。 いくつかの不具合を除去し、パフォーマンスを向上させました。 この正規表現は PCRE 互換であることを目指していますが、re2 やその他の正規表現エンジンでも動作するはずです。 正規表現: regex...

hershell

Hershell NOTE: the project has been forked on this repo, check there for any other developments. Hershell is a simple TCP reverse shell written in Go. It uses TLS to secure the communications, and provide a certificate public key fingerprint pinning feature, preventing from traffic interception...

vuln-scanner

vuln-scanner 210 のオープンソースセキュリティツール を統合し、検出結果を集約・重複排除し、オプションでツールをディスカバリデータフローグラフ に連鎖させ、トリアージ・クラスタリング・修復のためのオプションの OpenAI 互換 LLM 分析レイヤー を実行し、概念実証スクリプト を生成し、オプションのバグバウンティおよびペネトレーションテスターエージェント （Pydantic AI）を駆動して検出結果を証明・PoC 化し、プロフェッショナルな Markdown、HTML、JSON、PDF レポート を生成する自動脆弱性評価プラットフォーム — すべて単一の...

minicps

MiniCPS MiniCPS は、サイバーフィジカルシステムのリアルタイムシミュレーションのためのフレームワークです。物理プロセスおよび制御デバイスのシミュレーションと、ネットワークエミュレーションをサポートしています。mininet を基盤として構築されています。 MiniCPS は、SUTD（シンガポール工科デザイン大学）の SCy-Phy グループによって開発されています。 関連研究論文 MiniCPS: A toolkit for security research on CPS networks ACM CPS-SPC15 Towards high-interaction...

CVE-2021-44827

CVE-2021-44827 CVE-2021-44827 の PoC - Tp-link Archer C20i における認証済みリモートコード実行 解説: https://full-disclosure.eu/reports/2022/CVE-2021-44827-tplink-authenticated-remote-code-execution.html 実行例 $ python exploit.py error0 error0 Run postexploitcmd Trying 192.168.0.1... Connected to 192.168.0.1 Escape...

BurpCopyIssues

開発支援 このプロジェクトがあなたの業務に役立っているなら、継続的なメンテナンスと新機能の開発を支援してください。 ETH 寄付ウォレット 0x11282eE5726B3370c8B480e321b3B2aA13686582 上のQRコードをスキャンするか、ウォレットアドレスをコピーしてください。 BurpCopyIssues Burp Suite 拡張機能で、スキャン結果の閲覧、コピー、エクスポートを行います。 BurpCopyIssues を使う理由 ユースケース ペネトレーションテストレポート : 発見結果を完全な技術詳細とともにレポートテンプレートに素早くコピー...