text4shell-cve-2022-42889

Text4Shell CVE-2022-42889 CVE-2022-42889 用 Docker ラボ Docker イメージはローカルでビルドするか、Docker Hub からプルしてコンテナを実行できます。 リポジトリをクローンする git clone https://github.com/devenes/text4shell-cve-2022-42889.git Docker イメージをローカルでビルドする docker build --tag=text4shell . Docker コンテナを実行する docker run -d --rm -p 8080:8080...

CloudPulse

CloudPulse - AWS クラウドランドスケープ検索エンジン 偵察フェーズでは、攻撃者は標的に関するあらゆる情報を検索し、プロファイルを作成します。これにより、後で組織に侵入する可能性のある方法を特定するのに役立ちます。 CloudPulse は、SSL 証明書データの分析を簡素化および強化する強力なツールです。Trickest Cloud で入手可能な AWS EC2 マシンから取得した膨大な SSL 証明書リポジトリを活用します。CloudPulse を用いて、セキュリティ研究者は SSL...

aes-finder

AES Finder Utility to find AES keys in running process memory. Works for 128, 192 and 256-bit keys. Usage Open aes-finder.sln solution in Visual Studio 2013 to compile source. Alternatively use gcc/clang: g++ -O3 -march=native -fomit-frame-pointer aes-finder.cpp -o aes-finder To search for keys i...

awesome-hacker-search-engines

Awesome Hacker Search Engines A curated list of awesome search engines useful during Penetration testing, Vulnerability assessments, Red/Blue Team operations, Bug Bounty and more General • Servers • Vulnerabilities • Exploits • Attack surface • Code • Email addresses • Domains • URLs • DNS •...

SCANNER-INURLBR

新しいリポジトリ 検索エンジンでの高度な検索により、GET/POSTを介したメールアドレスやURLのキャプチャを利用した分析を可能にし、見つかった各ターゲット/URLに対して内部のカスタム検証ジャンクションを提供します。 https://github.com/MrCl0wnLab/SCANNER-INURLBR...

tookie-osint

ブランド名を変更する必要がありました 🔎 概要 Tookie-osint は使いやすい UI を備えており、非常に簡単です。 Tookie-osint の主なアイデアは、入力から要求されたユーザー名を発見することです。 Tookie-osint は Sherlock というツールに似ています。さまざまな Web サイト上のすべてのユーザーアカウントを検出し、Tookie-osint はこのタスクにほぼ 80% の確率で成功します。 私たちのツールは私とコミュニティによって作成され、自由に使用できます。 私のツールによって引き起こされた悪意のある行為や責任については一切責任を負いません。:...

rengine

reNgine: The Ultimate Web Reconnaissance & Vulnerability Scanner 🚀 reNgine 2.2.0 is released! reNgine 2.2.0 comes with bounty hub where you can sync and import your hackerone programs, in app notifications, chaos as subdomain enumeration tool, ability to upload multiple nuclei and gf patterns,...

Passhunt

Passhunt Passhuntは、ネットワーク機器、Webアプリケーションなどのデフォルト認証情報を検索するためのシンプルなツールです。523のベンダーとその2084件のデフォルトパスワードを検索できます。 スクリーンショット 前提条件 以下のものがインストールされていることを確認してください: - Python 3.0以降 - pip3（sudo apt-get install python3-pip） インストール方法 git clone https://github.com/Viralmaniar/Passhunt.git cd Passhunt pip3 install -r...

analyzer

This project automates the daily tasks of Threat Intelligence Analyzer role internally without external resources' interaction. It analyzes, visualizes and structures sensitive files Malware or data by extracting features, artifacts and IoC using different modules. The output of those modules can...

Emora-Project

Emora Emora は、ソーシャルネットワーク上でユーザー名によるアカウントを検索できるOSINTツールです。Sherlockのようなツールに触発され、Emoraは使いやすいグラフィカルインターフェースを提供し、結果の使用とナビゲーションを容易にします。 概要 概要 ショーケース インストール バイナリリリースを使用する ソースからビルドする トラブルシューティング 貢献 クレジット 現在サポートされている121 のサイトのリストにアクセスするにはこちらをクリックするか、こちらからDiscordサーバーに参加してください！ ショーケース インストール バイナリリリースを使用する...

qu1ckdr0p2

About Rapidly host payloads and post-exploitation bins over HTTP or HTTPS. Designed to be used on exams like OSCP / PNPT or CTFs HTB / etc. Pull requests and issues welcome. As are any contributions. Qu1ckdr0p2 comes with an alias and search feature. The tools are located in the qu1ckdr0p2-tools...

pastego

pastego GO と文法表現（PEG）を使用して Pastebin をスクレイピング/パースします。 pastego.png インストール $ go get -u github.com/notdodo/pastego 使い方 検索キーワードは大文字と小文字を区別します pastego -s "password,keygen,PASSWORD" ブール演算子を使用して誤検知を減らすことができます pastego -s "quake && earthquake, password && php || sudo || Linux || ''" このコマンドは、quake を含み...

Cr3dOv3r

Cr3dOv3r 認証情報の再利用攻撃におけるあなたの最良の友です。 Cr3dOv3r にメールアドレスを入力すると、次の2つのシンプルで便利な機能を実行します： メールアドレスに関連する公開リークを検索し、リークの最も有用な詳細情報を返します（haveibeenpwned API を使用）。また、見つけたリークから平文パスワードを取得しようとします（@GhostProjectME を使用）。...

shodan-eye

Shodan Eye このツールは、入力した指定キーワードでインターネットに直接接続されているすべてのデバイスに関するすべての情報を収集します。これにより、全体像を把握できます。 Shodan Eye に関する最新記事はこちらで読めます: https://hackingpassion.com/shodan-eye-ethical-hacking-tool-release/ Termux に Shodan Eye をインストールする記事はこちらです: https://hackingpassion.com/android-hacking-with-termux/INSTALLSHODANEY...

GooFuzz

GooFuzz - Googleダークの力 クレジット 作成者: M3n0sD0n4ld Twitter: @DavidUton 説明： GooFuzz は Bash スクリプト で書かれたスクリプトであり、高度なGoogle検索技術を利用して、Webサーバーにリクエストを送信せずにファイルやディレクトリ内の機密情報を取得します。 新機能 バージョン2.0 の新機能とツールの正しい使い方を学びたいですか？ こちらの記事 をチェックして、ツールを最大限に活用してください。 前提条件 Bash/Zsh : スクリプトが実行されるメインエンジン。 curl :...

CVE-2026-0776

CVE-2026-0776 - Discord Client Uncontrolled Search Path Element Summary This repository documents CVE-2026-0776, a local code execution issue affecting the Discord Desktop Client on Windows. The vulnerability is related to unsafe module resolution behavior in Node.js-based components, which may...

pwnbin

PwnBin PwnBinとは PwnBinは、指定されたキーワードを公開ペーストビンで検索するウェブクローラーです。 すべてのペーストは、完了シグナルctrl+cを送信した後に返されます。 PwnBinの使い方 基本コマンド： python3 pwnbin.py -k ,"example substring",..... -o keyword引数とoutputfile引数はどちらもオプションで、デフォルトは以下の通りです： -k ssh,pass,key,token -o log.txt オプションコマンド： -a, ファイルを上書きせずに追記する。 -t , 指定した秒数だけ実行する...

censys-python

Censys Python Library !WARNING DEPRECATION NOTICE : The Censys Search v1 and v2 APIs will be deprecated soon. Please migrate to the new Censys Platform. 📖 New API Documentation : https://docs.censys.com/reference/get-started 📦 New Python SDK : censys/censys-sdk-python 🖥️ New CLI Tool cencli:...

censys-python

Censys Python ライブラリ !WARNING 非推奨のお知らせ : Censys Search v1 および v2 API はまもなく非推奨となります。新しい Censys Platform への移行をお願いします。 📖 新しい API ドキュメント : https://docs.censys.com/reference/get-started 📦 新しい Python SDK : censys/censys-sdk-python 🖥️ 新しい CLI ツール cencli: censys/cencli ⚠️ 新しい CLI を使用する予定がある場合は、先にこのパッケージの...

querytool

QUERYTOOL - OSINT向けに設計されたGoogleシート 概要 QueryToolは、Googleシート内に統合された特殊なOSINTフレームワークであり、特定の結果を得るためにさまざまな検索エンジンに対するクエリを生成するプロセスを簡素化することを目的としています。偵察の初期ステップとして設計されており、ユーザーは用語、ユーザー名、メールアドレス、ファイルなどに関する高度な検索を実行できます。主に、検索結果への直接アクセスを容易にする一連のリソースで構成され、主観的なツールとサービスのコレクションを通じてサイバー調査プロセスをサポートします。...