pagesource

pagesource ウェブページによってロードされたすべてのリソースを（ブラウザのDevToolsのSourcesタブのように）キャプチャし、元のディレクトリ構造を保持して保存するPython CLIツールです。 インストール root@kitploit: pip install pagesource IMPORTANT: Install Playwright browser after package installation playwright install chromium 使い方 基本的な使い方 root@kitploit: Capture all resources fr...

all-my-collection-repos

所有资源收集项目: 我收集的所有开源安全工具：sec-tool-list: 超过 21K，同时提供 Markdown 和 Json 格式。 Github 安全资源收集仓库: 1000+ 个关于安全资源收集的 Github 仓库 全平台逆向工程资源: Windows: PE/DLL/DLL-Injection/Dll-Hijack/Dll-Load/UAC-Bypass/Sysmon/AppLocker/ETW/WSL/.NET/Process-Injection/Code-Injection/DEP/Kernel/... Linux: ELF/... macOS/iXxx:...

http-stalling-detector

HTTP Stalling Detector HTTPスタリング型DoS攻撃は、Webサーバーが、リモートクライアントが単に 低速リンク経由で接続しているだけなのか、それともWebサーバーがローカル システムリソースを保護するためにタイムアウトして接続を切断するのを 防ぐべく、意図的にデータを非常にゆっくり送信しているのかを判別できない という特性を悪用します。攻撃者に典型的に見られる挙動は、多数の接続を 開き、Webサーバーが接続をタイムアウトさせないようにデータを少しずつ ゆっくり送り出すことです。Webサーバーが比較的小規模なワーカープールを...

mhf

Mobile Helper Framework is a tool that automates the process of identifying the framework/technology used to create a mobile application. Additionally, it assists in finding sensitive information or provides suggestions for working with the identified platform. How work? The tool searches for fil...

CloudBrute

CloudBrute 企業（ターゲット）のインフラ、ファイル、アプリを主要クラウドプロバイダー（Amazon、Google、Microsoft、DigitalOcean、Alibaba、Vultr、Linode）上で見つけるためのツールです。 その成果は、バグバウンティハンター、レッドチーム、ペネトレーションテスターのいずれにも役立ちます。 完全な解説記事はこちらで入手可能です。 一目で 動機...

truegaze

truegaze A static analysis tool for Android and iOS applications focusing on security issues outside the source code such as resource strings, third party libraries and configuration files. Requirements Python 3 is required and you can find all required modules in the requirements.txt file. Only...

truegaze

truegaze Android および iOS アプリケーション向けの静的解析ツールで、ソースコード以外のリソース文字列、サードパーティライブラリ、設定ファイルなどのセキュリティ問題に焦点を当てています。 要件 Python 3 が必要です。必要なモジュールは全て requirements.txt ファイルに記載されています。 Python 3.7 でのみテスト済みですが、他の 3.x リリースでも動作するはずです。現時点では 2.x のサポートは予定していません。 インストール 以下のように PIP でインストールできます。 root@kitploit: pip install...

awesome-appsec-interview

Awesome AppSec Interview 面接対策に役立つリソース、練習問題、学習資料を厳選したリストです。アプリケーションセキュリティエンジニア の面接に向けて、面接タイプ別に整理されています。 Contents インタビューの概要 セキュアコードレビュー 脅威モデリング コーディング＆スクリプティング シナリオベースの面接 技術知識 システム設計 行動面接（STAR） 関連リソース Contributing License Interview Overview 面接の流れ ほとんどのAppSec面接では、以下のような項目が組み合わされます。 セキュアコードレビュー 脅威モデリ...

macos_app_structure

macOS 简介 - macOS 应用程序结构 从 Linux 或 Windows 迁移到 macOS，可能会感觉像是走进了一片陌生的新大陆。 由于 Linux 是开源的，Windows 有完善的文档且非常流行（而 macOS 两者都不占），macOS 有时会让人感到棘手。 在这篇博文中，我打算讨论你在 macOS 上可能首先注意到的一些事情——应用程序，到处都是应用程序！ 应用程序 vs. 进程（任务？） 如果你有 Windows 或 Linux 背景，应用程序（Apps）的概念可能会显得很奇怪。 我们都知道线程是“执行单元”，进程是拥有自己地址空间的线程容器——还有什么更复杂的东西吗...

kernel: wifi: iwlwifi: mld: stop TX during firmware restart

A flaw was found in the Linux kernel's iwlwifi driver. When the Wi-Fi firmware crashes, the driver continues to process network transmission requests inefficiently. This creates a continuous loop of attempting to send data through an unresponsive firmware, consuming excessive CPU resources and...

APKLab

APKLab 究極のAndroidリバースエンジニアリング体験をVS Codeの中で。 APKLabは、最先端のオープンソースツールをシームレスに統合します：Apktool、smali-lsp、Jadx、uber-apk-signer、apk-mitmなど。優れたVS Codeに統合し、IDEから離れることなくアプリ分析に集中して完了できます。 機能 アプリのリソースファイルのデコード/編集/リビルド APKをSmaliとの間で逆アセンブル/改造/リビルド APKをJavaソースにデコンパイル 優れたSmali言語サポート（smali-lsp）—...

Characterization-and-Detection-of-Cross-Router-Covert-Channels

クロスルーター covert channel の特性評価と検出 このリポジトリには、論文「Characterization and Detection of Cross-Router Covert Channels」で使用されたソースコードが含まれています。論文を参照するには、Oren 博士の研究室ウェブサイトにアクセスしてください: orenlab。 論文で使用された完全なデータには、このリンクからアクセスできます。 攻撃 この論文では、単一の共有ルーターがホストする2つのネットワーク間の論理的隔離を破る、2つのネットワークタイミング covert channel を示しています:...

cloud_enum

cloudenum cloudenum の将来性 私は2019年に、Azureを対象としたペネトレーションテストのためにこのツールを構築しました。当時は他にそれをサポートする列挙ツールがありませんでした。そこから成長し、機能を追加しながら多くのことを学びました。 ツールを構築するのは楽しいですが、メンテナンスは大変です。私はしばらくこのツールを積極的に使用していませんが、バグ修正やプルリクエストのレビューには最善を尽くしてきました。...

CVE-2026-92879

A security flaw has been discovered in vgmstream up to r2117. This issue affects the function parsemus of the file src/meta/musacm.c. The manipulation results in resource consumption. The attack may be launched remotely. The patch is identified as ae37662ad626254ddd96ad69ac263792d7a92024. Applyin...

CVE-2026-80218

Improper Authentication vulnerability in team-alembic AshAuthentication allows an attacker holding a sign-in token for one authenticated resource to be signed in as a user of a different resource. AshAuthentication.Strategy.Password.SignInWithTokenPreparation.extractprimarykeysfromsubject/2 parse...

Security Bulletin: Eclipse parsson security vulnerability in IBM Content Cortex reported for BAI-EVENTS-JAVA-SDK

Summary Eclipse parsson CVE-2026-9563 security vulnerability in IBM Content Cortex. Affected and vulnerable. Vulnerability Details CVEID:CVE-2026-9563 DESCRIPTION: In Eclipse Parsson published Maven Central artifacts before version 1.1.8, the JSON parser did not enforce a default maximum on the...

tcpcopy

TCPCopy - A TCP Stream Replay Tool TCPCopy is a TCP stream replay tool for realistic testing of Internet server applications. Getting to Know TCPCopy An Overview of TCPCopy for Beginners A General Overview of TCPCopy Architecture TCPCopy Testing Use Cases TCPCopy Pre-Warming Examples Description...

CVE-2026-92879

vgmstream (up to revision r2117) is affected by a security flaw in the parse_mus function within src/meta/mus_acm.c . The vulnerability allows a remote attacker to trigger excessive resource consumption through crafted input, resulting in a low availability impact with no confidentiality or integ...

EUVD-2026-81616

A security flaw has been discovered in vgmstream up to r2117. This issue affects the function parsemus of the file src/meta/musacm.c. The manipulation results in resource consumption. The attack may be launched remotely. The patch is identified as ae37662ad626254ddd96ad69ac263792d7a92024. Applyin...

Malware-Bible

教化 Malware Bible へようこそ。Perkins Cybersecurity Educational Fund がお届けします。 この神聖な書は、サイバーセキュリティの領域への旅を導くために特別に作られました。この技を理解したいのか、習得したいのか、支配したいのかに関わらず、この神聖な書は、下の炎から鍛え上げられ、あなたに禁断の知識を授けるために作られました。 覚えておいてください。「敵を征服するには、敵の思考の影を歩み、その心を自分のものとせよ。」 -- - 聖書を支援する これらのコースは、Perkins Cybersecurity Educational Fund...