ttyd

ttyd - Share your terminal over the web ttyd is a simple command-line tool for sharing terminal over the web. Features Built on top of libuv and WebGL2 for speed Fully-featured terminal with CJK and IME support ZMODEM lrzsz / trzsz file transfer support Sixel image output support img2sixel / lsix...

ttyd

ttyd - 端末をウェブ上で共有 ttydは、端末をウェブ上で共有するためのシンプルなコマンドラインツールです。 特徴 高速化のために libuv と WebGL2 をベースに構築 CJK および IME 対応の本格的な端末 ZMODEM lrzsz / trzsz ファイル転送サポート Sixel 画像出力サポート img2sixel / lsix OpenSSL / Mbed TLS ベースの SSL サポート カスタムコマンドをオプション付きで実行可能 基本認証サポートと多数のカスタムオプション クロスプラットフォーム: macOS, Linux, FreeBSD/OpenBSD...

gentlemen-decryptor

The Gentlemen ランサムウェア復号化ツール The Gentlemenランサムウェアに対する初の公開復号化手法。 The Gentlemen（別名hastalamuerte）は、現在世界で最も活発なランサムウェア・アズ・ア・サービス（RaaS）であり、2026年第1四半期時点で320件以上の確認された被害者 がいます。これまで、Cybereason、Group-IB、Check Point、ASEC、Trend Microなど主要なセキュリティベンダーはすべて、この暗号化は暗号学的に破ることができないと評価していました。公開された復号化ツールは存在しませんでした。...

The vulnerability of the pg_dump utility in the PostgreSQL database management system allows a hacker to execute arbitrary code.

The vulnerability of the pgdump utility in the PostgreSQL database management system is related to the inclusion of functions from an unverified and uncontrolled area. Exploiting this vulnerability could allow a malicious actor to execute arbitrary code remotely...

The vulnerability of the pg_dump utility in the PostgreSQL database management system allows a hacker to execute arbitrary code.

The vulnerability of the pgdump utility in the PostgreSQL database management system is related to the lack of security measures for SQL query structures. Exploiting this vulnerability allows a malicious actor to execute arbitrary code remotely...

csf

ArmourBird CSF - Container Security Framework Note: The CSF Client is under active development and is getting converted into GoLang for better performace and architecture Table of Contents 1. About 2. Architecture Diagram 3. APIs-CSF Server 4. Installation/Usage 5. Building Docker Images 6. Sneak...

deadair

deadair は、有効化された SIEM 検知が必要なテレメトリをまだ持っているかどうかをチェックします。 欠落または古いデータ、取り込み遅延、スキーマの不一致を報告します。 ローカルで実行 · 読み取り専用 · エージェント不要 · テレメトリのアップロードなし 技術解説を読む · Detection Engineering Weekly で紹介 · tl;dr sec 341 で紹介 使い捨ての Elastic ラボにおける欠落フィールドと遅延イベント。画像を開くと再生コントロール付きの短い録画を確認できます。または make record-scan-lab で再現できます。...

port-scan-automation

LazyMap - 自動NMAPスキャンスクリプト NMAPスキャンとカスタムNessusポリシーを自動化します。 NCC Group Plcによってオープンソースとして公開されました - http://www.nccgroup.com/ 開発者: Daniel Compton, daniel dot compton at nccgroup dot com https://github.com/nccgroup/port-scan-automation AGPLのもとで公開されています。詳細はLICENSEを参照してください。 インストール git clone...

Microfinance-Management-System-V1.0-SQL-Injection-Vulnerability-Unauthenticated

Microfinance Management System V1.0 SQLインジェクション脆弱性（未認証） 1. 説明: Microfinance Management System は、/mims/updatecustomer.php 内のパラメータ customernumber を介してSQLインジェクションを許可します。この問題を悪用すると、攻撃者はアプリケーションを侵害したり、データにアクセスまたは変更したり、基盤となるデータベースの潜在的な脆弱性を悪用する可能性があります。 2. 実証コード: Burpsuiteで影響を受けるページからのリクエストを...

CVE-2014-4481

CoreGraphics CCITT メモリ破損 - CVE-2014-4481 Apple CoreGraphics フレームワークは、CCITT Group 3 エンコードデータを解析する際に入力を検証しないため、ヒープオーバーフロー状態を引き起こします。小さなヒープメモリ割り当てが、入力からの制御されたデータによってオーバーフローし、Mobile Safari のコンテキストで任意のコード実行が可能になります。 概要 タイトル: Apple CoreGraphics メモリ破損 CVE 名: CVE-2014-4481 パーマリンク:...

Pachine

Pachine PythonによるCVE-2021-42278 Active Directoryの権限昇格 の実装です。 インストール $ pip3 install impacket 使用法 Impacket v0.9.23 - Copyright 2021 SecureAuth Corporation usage: pachine.py -h -scan -spn SPN -impersonate IMPERSONATE -domain-netbios NETBIOSNAME -computer-name NEW-COMPUTER-NAME$ -computer-pass passwo...

CVE-2024-48217

CVE-2024-48217 Sismart 脆弱性 CVE 割り当て: CVE-2024-48217 mitre.org nvd.nist.org tenable.com 日付: 2024年9月5日 著者: Ajriel Rizqy Maulana ソフトウェアリンク: SiSMART Aplikasi Pintar Penunjang Proses Pendidikan - 7.4.0 SiSMART Aplikasi Pintar Penunjang Proses Pendidikan API バージョン: 7.4.0 脆弱性: IDOR - セッションストレージ内部...

goLoL

goLoL goLoL は、LOLBAS バイナリと LOLDrivers の両方をサポートする Windows ホストスキャナです。現在の特権レベルで実行可能な LOLBAS テクニックを一覧表示し（MITRE ATT&CK マッピング付き）、ローカルの .sys ファイルをスキャンして、脆弱性または悪意のある LOLDrivers ハッシュの一致を検出します。 注記: これは OPSEC 上安全なツールではありません。 作者: Aaron Kidwell █████ █████ ░░███ ░░███ ███████ ██████ ░███ ██████ ░███ ███░░███...

phone-deck

phone-deck 将闲置的安卓手机（或任何带浏览器的设备）变成你 Linux 工作站的自主托管控制台和远程桌面——通过你的私有 Tailscale 网络，无需第三方应用。 它始于“拿旧手机能做什么？”，最终演变为一个 Hyprland 设备的控制平面：窗口/工作区控制、场景宏、带本地 LLM 助手的按键通话语音路由、上下文感知的应用内控制、双向音频+屏幕流式传输、触控远程桌面、虚拟键盘/鼠标、文件传输+手机到电脑共享，以及实时遥测——所有这些都通过一个已安装的 PWA 提供服务，外观为磷光终端风格。 关于可移植性的说明。 这是为特定配置构建的：基于 Arch 的...

DirDar

DirDar v1.0 説明 🏴‍☠️ 禁止されたディレクトリをバイパス - ディレクトリリスティングを検出して特定 - ディレクトリブルートフォーサーとしても使用可能 互換性 このツールは、GOコンパイラがインストールされていれば、あらゆる種類のオペレーティングシステムと互換性があります インストール Goがインストールおよび設定されている場合、以下のコマンドを使用できます。 go get -u github.com/m4dm0e/dirdar または、リリースをダウンロードできます。 実行を容易にするために、バイナリへのディレクトリを環境変数 %PATH% に追加できます。...

titus

Titus: High-Performance Secrets Scanner Titus is a high-performance secrets scanner that detects credentials, API keys, and tokens in source code, files, and git history. It ships with 487 detection rules covering hundreds of services and credential types, drawn from NoseyParker and Kingfisher...

titus

Titus: 高性能シークレットスキャナ Titus は、ソースコード、ファイル、git 履歴に含まれる認証情報、API キー、トークンを検出する高性能シークレットスキャナです。数百のサービスと認証情報タイプをカバーする 487 個の検出ルールを同梱しており、それらは NoseyParker と Kingfisher から取り入れられています。Titus は CLI、Go ライブラリ、Burp Suite 拡張、Chrome ブラウザ拡張として動作し、そのすべてが同じ検出エンジンとルールセットを共有しています。 セキュリティエンジニア、ペネトレーションテスター、DevSecOps...

ADReaper

ADReaper ADReaper は、LDAP クエリを使用して Active Directory 環境を数秒で列挙する、Golang で書かれたツールです。 インストール Windows/Linux 用のプリコンパイル済み実行可能バイナリを 最新リリース からダウンロードできます。 ソースからインストール ソースからビルドするには、リポジトリをクローンして GO でビルドします。 $ git clone https://github.com/AidenPearce369/ADReaper $ cd ADReaper/ $ go build 使用方法 ADReaper...

openclaw-dashboard

OpenClaw Agent Dashboard OpenClawエージェント向けの、美しく安全なリアルタイム監視ダッシュボード。セッションの追跡、API使用量の監視、コストの確認、メモリファイルの管理、システムヘルスの把握を、すべて一箇所で行えます。 スクリーンショット 概要| セッション| コスト ---|---|--- | | レート制限| ライブフィード| ログ ---|---|--- | | !Logshttps://assets.kitploit.com/production/public/readmes/11778/4b8b212a0f01eede...

MalSCCM

MalSCCM このツールを使用すると、ローカルまたはリモートのSCCMサーバーを悪用して、管理下にあるホストに悪意のあるアプリケーションを展開できます。このツールを使用するには、現在のプロセスがSCCMサーバーに対して管理者権限を持っている必要があります。 通常、SCCMの展開では、管理サーバーとプライマリサーバーが同じホストに存在します。その場合、locateコマンドから返されたホストをプライマリサーバーとして使用できます。...