Veritensor

🛡️ Veritensor: AIデータ＆アーティファクトセキュリティ Veritensor は、AIアーティファクト向けのアンチウイルスであり、RAGパイプライン向けの究極のファイアウォールです。従来のSASTツールが見逃してしまうアーティファクト（モデル、データセット、RAGドキュメント、ノートブック）をスキャンすることで、AIサプライチェーン全体を保護します。 Veritensor...

KubeStalk

KubeStalk KubeStalk is a tool to discover Kubernetes and related infrastructure based attack surface from a black-box perspective. This tool is a community version of the tool used to probe for unsecured Kubernetes clusters around the internet during Project Resonance - Wave 9. Usage The GIF belo...

KubeStalk

KubeStalk KubeStalkは、ブラックボックス的な視点からKubernetesおよび関連インフラストラクチャの攻撃サーフェスを発見するツールです。このツールは、Project Resonance - Wave 9でインターネット上の保護されていないKubernetesクラスターを調査するために使用されたツールのコミュニティバージョンです。 使い方 以下のGIFはツールの使用方法を示しています： インストール KubeStalkはPythonで書かれており、requestsライブラリが必要です。 ツールをインストールするには、リポジトリを任意のディレクトリにクローンしてください...

spyboy-productions

Spyo 功能强大的网络安全机器人。 邀请机器人 | Discord 服务器 | 网站 加入我们的网络安全 Discord 服务器 点击加入 🌐 我们的博客：https://spyboy.blog/ 机器人幕后团队 ╰创始人：spyboy ╰联合创始人：sudo whoami 贡献者： 帮助过我们并为机器人编写了一些新命令的优秀开发者 • Taj • professorkueue • Denzven • Flampt 致谢： https://github.com/Rapptz/RoboDanny https://github.com/Nirlep5252/EpicBot...

DNS_Tunneling

Intro Inspired by recent work I did involving Cobalt Strike DNS beacons, in conjunction with a mission statement to try and evade Microsoft Defender for Endpoint, I spent some time looking into how DNS might be used to transfer a payload to a target machine. I further wanted to challenge myself b...

ODIN

ODIN ネットワークの観察、検出、調査 現在のバージョン: v2.0.0 "Huginn" ODINは、インテリジェンス収集、資産発見、およびレポート作成を自動化するPythonツールです。最新の開発状況についてはdevブランチを確認してください。フィードバックをお待ちしています。 詳細やインストールとセットアップの手順については、GitHub Wikiを参照してください。 ODINでできること...

linkedin2username

linkedin2username OSINT Tool: Generate username lists from companies on LinkedIn. This is a pure web-scraper, no API key required. You use your valid LinkedIn username and password to login, it will create several lists of possible username formats for all employees of a company you point it at...

linkedin2username

linkedin2username OSINT ツール: LinkedIn 上の企業からユーザー名リストを生成します。 これは純粋な Web スクレイパーであり、API キーは必要ありません。有効な LinkedIn のユーザー名とパスワードを使用してログインし、指定した企業の全従業員に対して考えられるユーザー名形式のリストを複数作成します。 作成されるものは以下の通りです: first.last.txt: Joe.Schmoe のようなユーザー名 f.last.txt: J.Schmoe のようなユーザー名 flast.txt: JSchmoe のようなユーザー名 firstl.txt...

hate_crack

/ | \ / | \ \ | | / \ \ / \ / \ /\ \ \ / | |/ / \ Y // | | \ / \ | | // \ | \ /|| /\ | \ / / // / / / / Installation Installing from source is the only supported path. hatecrack is not distributed on PyPI: pip install hate-crack resolves to a 0.0.0 placeholder that fails on purpose...

apkleaks

APKLeaks Scanning APK file for URIs, endpoints & secrets. Installation from Pypi from Source from Docker Usage Options Output Pattern Arguments for disassembler License Acknowledments Installation It's fairly simple to install APKLeaks : from PyPi $ pip3 install apkleaks from Source Clone...

Log4j_dos_CVE-2021-45105

Log4j2 DOS（CVE-2021-45105） Poc $$::-$::-$$::-$ 影響を受けるバージョン: 2.0-beta9 から 2.16.0 までの全バージョン このアプリケーションは、CVE-2021-45105 の脆弱性がある Spring Boot Web アプリケーションに基づいています。 これは Log4j 2.16.0 を使用しています。 アプリケーションの実行 実行: Import the project in Java IDE as a maven project Run CVEMainApplication.java as a spring boot...

nGixshell

nGixShell は nginx の CVE スキャナー兼 RCE エクスプロイトフレームワークです。CVE-2026-42945 （F5/NVD による CVSS 3.1 8.1 HIGH ）— ngxhttprewritemodule におけるヒープバッファオーバーフロー — の概念実証と、64 件の nginx CVE をカバーするスキャナーを搭載しています。自動 HTTP プローブ、フィンガープリンティング、WAF 検出/バイパス、Web セキュリティ監査、レポート生成を備えています。 外部依存ゼロ。Pure Python 3 標準ライブラリのみ。...

D4N155

OWASP D4N155 バグ: ドメインによるURL抽出が機能しません。Googleクローラーが停止しています。修正予定です。 これは、対象ページの内容に基づいてインテリジェントなワードリストを作成する情報セキュリティ監査ツールです。 ヘルプ、使用される計算の例を見る 進行中のプロジェクト 👷: D4N155のDocker版 🎁、Web API版D4N155 ☁️、Telegramボット 🤖 インストール 必要なもの: Python3.6、Bash GNU Bourne-Again SHell、Go オプション: Git ソースコード git clone...

dfirtrack

DFIRTrack（Digital Forensics and Incident Response Trackingアプリケーション）は、Django をベースとし、PostgreSQL データベースをバックエンドに使用するオープンソースのWebアプリケーションです。 他の優れたインシデント対応ツールが主にケースベースで、CERTやSOCなどの日常業務を支援するのに対し、DFIRTrackは、APTケースでよく見られるような多数の影響を受けるシステムを含む1つ以上の大規模インシデントの処理に焦点を当てています。...

CVE-2022-24124

はじめに Casdoorは、OAuth 2.0/OIDCに基づいた集中型シングルサインオン（SSO）認証プラットフォームです。 識別番号 CVE番号：CVE-2022-24124 CNPD番号：CNPD-202201-7304 影響を受けるバージョン 危険レベル：高 7.5 HIGH POC/EXP：公開済み Casdoor POC: /api/get-organizations?p=123&pageSize=123&value=cfx&sortField=&sortOrder=&field=updatexml1,version,3 ワンクリック検証スクリプト...

CVE-2025-5288

🚨 REST API | Custom API Generator For Cross Platform And Import Export In WP 1.0.0 - 2.0.3 - 認証欠如による未認証権限昇格 📋 説明 WordPress 用プラグイン REST API | Custom API Generator For Cross Platform And Import Export In WP は、バージョン 1.0.0 から 2.0.3 において、processhandler 関数のケイパビリティチェックが欠如しているため、権限昇格 Privilege Escalation...

CVE-2023-35078-Exploit-POC

CVE-2023-35078 エクスプロイトPOC CVE-2023-35078 のリモート非認証APIアクセス脆弱性が、旧称 MobileIron Core である Ivanti Endpoint Manager Mobile EPMM で発見されました。この脆弱性は、サポートされているすべてのバージョン（バージョン11.4のリリース11.10、11.9、11.8）に影響します。古いバージョン/リリースもリスクがあります。 この脆弱性により、認証されていないリモート（インターネット接続）の攻撃者が、ユーザーの個人情報にアクセスし、サーバーに限定的な変更を加える可能性があります。 使用方...

smtp-tunnel-proxy

📧 SMTP Tunnel Proxy TCPトラフィックをSMTPメール通信に偽装してDPI（深いパケット検査）ファイアウォールをバイパスする、高速な隠蔽トンネルです。 ┌─────────────┐ ┌─────────────┐ ┌─────────────┐ ┌──────────────┐ │ アプリケーション │─────▶│ クライアント │─────▶│ サーバー │─────▶│ インターネット │ │ ブラウザ │ TCP │ SOCKS5:1080 │ SMTP │ ポート587 │ TCP │ │ │ │◀─────│ │◀─────│ │◀─────│ │...

pwndbg

pwndbg pwndbg /paʊnˈdiˌbʌɡ/ is a GDB and LLDB plug-in that makes debugging suck less, with a focus on features needed by low-level software developers, hardware hackers, reverse-engineers and exploit developers. It has a boatload of features, see our Features page and CHEATSHEET feel free to prin...

pwndbg

pwndbg pwndbg /paʊnˈdiˌbʌɡ/ は、デバッグをより快適にするGDBおよびLLDBプラグインで、低レベルソフトウェア開発者、ハードウェアハッカー、リバースエンジニア、エクスプロイト開発者が必要とする機能に焦点を当てています。 豊富な機能を備えています。Features page と CHEATSHEET をご覧ください（印刷も自由です！）。ご質問があれば、ドキュメント を読むか、Discordサーバー でお尋ねください。 Pwndbgの開発を加速させたい、または講演を依頼したいですか？ スポンサーになる！ なぜ？...