vimana-framework

概要 Vimana は、Python APIやWebアプリケーションを監査するためのモジュール型セキュリティフレームワークです。プラグインベースのアーキテクチャにより、セキュリティ専門家が自動化および手動手法を通じてPythonプロジェクトを評価、ファズ、分析することが可能です。 主な機能: 脆弱性の検出と悪用 静的および動的解析 アプリケーションのクローリングと発見 永続化とポストエクスプロイト分析 CI/CDセキュリティ統合 研究開発（R&D） 📋 ドキュメント インストールガイド - セットアップ手順とデプロイオプション ユーザーガイド -...

mzap

mzap mzap は、マルチターゲット ZAP スキャンのための Crystal CLI です。 ターゲットを1つ以上のZAP APIホストに分散し、オプションの待機モードをサポートし、レポートをエクスポートできます。 機能 スキャンコマンド: spider, ajaxspider, clientspider ZAP 2.16+, ascan, pscan API 定義のインポート: openapi、soap、graphql、postman ZAP 2.16+ の差分/増分スキャンのための Sites Tree export/prune スキャンポリシーの検出 policies...

tusk-cli

!IMPORTANT 之前使用的是 tusk-drift-cli？此仓库已迁移至 tusk-cli，旧版本 CLI 可能无法在重命名后自动更新。请根据下方的安装说明重新安装。 Tusk CLI 提供自动化测试工作流的工具。它支持三种产品： Tusk Drift - 将实时流量录制/回放为 API 测试 Tusk Review - 对本地工作树进行 AI 代码审查 Tusk Unit - 自动化单元测试 Tusk Drift — API 录制/回放测试 录制真实 API 流量并将其回放为确定性测试。可在本地和 CI/CD 环境中与 Tusk Drift Cloud 配合使用。 tusk...

CVE-2026-80099

CVE-2026-80099 PoC 针对捆绑了 wp-module-data 的 Newfold WordPress 插件的未认证身份验证绕过与 RCE 漏洞利用工具。 概述 本工具利用 Newfold wp-module-data 模块中的 Bearer token 验证缺陷。当使用受影响的 Newfold 插件的 WordPress 站点未连接到 Hiive 时，HiiveConnection::getauthtoken 返回 false。该值经过 strrev 处理后进行哈希，使秘密盐值退化为公开常量： sha256"" =...

tiny_tracer

tinytracer トレーシングのための Pin ツール: API 呼び出し（選択された関数の入出力を含む） 定義されたローカル関数、静的リンクライブラリからの関数 選択された命令: RDTSC, CPUID, INT インラインシステムコール（選択されたシステムコールのパラメータを含む） トレース対象モジュールのセクション間の遷移（パックされたモジュールのOEPを見つけるのに役立ちます） 定義されたコードフラグメント内で実行された命令 既知のアンチデバッグおよびアンチVMテクニックの一部を回避します .tag 形式のレポートを生成します（他の解析ツールに読み込むことができます）:...

tiny_tracer

tinytracer A Pin Tool for tracing: API calls, including input and output of selected functions defined local functions, and functions from statically linked libraries selected instructions: RDTSC, CPUID, INT inline system calls, including parameters of selected syscalls transition between section...

AutoNessus

AutoNessus このスクリプトは Nessus API と通信し、スキャンの自動化を支援します。スクリプトに指定するフラグに応じて、すべてのスキャンの一覧表示、すべてのポリシーの一覧表示、スキャンの開始、停止、一時停止、再開ができます。クライアントに希望のテスト時間枠がある場合、cronジョブ/スケジュールタスクを作成してスキャンの開始や一時停止を自動化すると便利かもしれません。 このコードは自由に使用および修正してください。私たちの目的には動作しますが、皆様の環境では完全に動作しない可能性があります。提案や改善は大歓迎です。 Dependencies Python 2.x および...

NtTrace

NtTrace 自述文件 另见 http://rogerorr.github.io/NtTrace/ 目录 Readme.md - 本文件 NtTrace.cfg - NtTrace 的默认配置文件 NtTrace.ico - 图标文件 NtTrace.mak - 用于 Microsoft Visual Studio 命令提示符的生成文件 NtTrace.rc - 资源文件 src - 源文件 include - 包含文件 version.rc - 版本资源 Gdi32Trace.cfg - GDI 原生调用的配置文件 User32Trace.cfg - USER32 原生调用的配置文件...

ShadowRay-RCE-PoC-CVE-2023-48022

PoC for a remote command execution vulnerability in Ray framework CVE-2023-48022 This exploit script and PoC are written for an in-depth CVE analysis on vsociety. The Ray framework, an essential tool for Python-based AI and machine learning applications, has encountered a significant security...

SharpHook

SharpHook SharpHookはSharpRDPThiefプロジェクトに触発されて作られました。さまざまなAPIフックを使用して、目的の認証情報を取得します。 内部ではEasyHookプロジェクトを使用しており、目的のプロセスが起動されるとSharpHookは自動的に依存関係をターゲットプロセスに注入し、EasyHookのIPCサーバーを介して認証情報を送信します。 対応プロセス プロセス| APIコール| 説明| 進捗 ---|---|---|--- mstsc| CredUnPackAuthenticationBufferW|...

reposcanner

Reposcanner Reposcannerは、Gitリポジトリのコミット履歴を検索してAPIキーなどの興味深い文字列を見つけるPythonスクリプトです。truffleHogに触発されています。 インストール Python Gitモジュールが必要です（Debianではpython3-git）。 Docker docker build -t reposcanner . docker run -it --rm reposcanner -h docker run -it --rm reposcanner -r 使用方法 ./reposcanner -r オプション: optional...

RAT-via-Telegram

基于Telegram的RAT Dviros的说明： Windows 远程后渗透利用工具，通过 Telegram 控制（Python 2.7）， 最初由 Ritiek 创建，经 mvrozanti 分叉并修改，随后由本人再次修改。 此工具的全部目的是演示（作为“PoC”）通过 Telegram 控制已被攻陷的机器。 与我已编写的其他工具一样，我不鼓励任何非法活动。 此修改版本使用 Telegram Bot API v2，而非传统的 v1。主要变化是使用键盘按钮代替文本输入。 我将尝试添加新功能、修复漏洞，并在完成“mvrozanti”所需的修改后兼容 API v3。...

DiaSymbolView

DiaSymbolView DiaSymbolView es una herramienta para inspeccionar visualmente la información de depuración registrada en archivos .pdb. Se basa en la API de MSDIA y presenta una jerarquía de símbolos de depuración y sus más de 200 propiedades. Puede descargar los binarios desde la página de...

staged-DLL-Injection-SMB-

staged-DLL-Injection 使用 C 语言和 Win32 API 构建的分阶段 DLL 注入概念验证——在隔离的实验室环境中开发，用于红队认证学习（CRTO）。 ⚠️ 免责声明： 本项目严格在隔离的实验室环境中开发，仅用于教育目的，作为进攻性安全研究和认证学习（CRTO）的一部分。不应用于未经明确书面授权的任何系统。未经授权使用属非法且不道德的行为。 概述 这是一个在 Windows 上实现分阶段 DLL 注入的概念验证，作为红队认证学习的一部分而构建。该项目演示了 stager 如何利用原生 Win32 API 将恶意 DLL 远程加载到目标进程中。 在允许内部网络 SMB...

deptrust

deptrust / / / / / / / / / / / / / / / / / / / // / / // / / // / ,// ./// ,/// // deptrust は、npm、PyPI、crates.io、Go モジュール、RubyGems、NuGet、Maven、Packagist、pub.dev、CocoaPods、Hex.pm、Hackage、GitHub Actions などについて、パッケージバージョンの既知の脆弱性をチェックする CLI です。 CLI および MCP サーバーとしてローカルで動作します。公開パッケージレジストリと OSV API...

SlackPirate

SlackPirate - Slack列挙・抽出ツール これはPythonで開発されたツールで、ネイティブのSlack APIを使用して、アクセストークンが与えられたSlackワークスペースから「興味深い」情報を抽出します。 2018年5月時点で、Slackの顧客数は800万を超え、その数は急速に増加しています。統合と「ChatOps」の可能性は無限であり、チーム（開発者だけではありません！）が非常に強力なワークフローやSlackボット/アプリケーションのやり取りを作成できるようにします。...

HallWatch

HallWatch Copyright C 2026 Adam Zypherion — GPL-3.0 のもとでライセンスされています。 間接システムコールは、一度見れば簡単です。ローダーは ntdll をウォークし、Nt プロローグから SSN を読み取り、さらに 2 バイト先の 0F 05 を見つけ、自身で r10/rax/rdx/r8/r9 を設定し、その 2 バイトに jmp します。Syscall は ntdll 内部から発生します。kernel32 のエクスポートに対するフックは触れられません。ntdll のエクスポートに対するフックも触れられません。SYSCALL の瞬間の...

wp2shell-poc

wp2shell-poc Searchlight Cyber 的 wp2shell 安全公告涉及一种无需身份验证的 WordPress REST 批量路由混淆 SQL 注入，本仓库是与之对应的独立概念验证。 本仓库并非 Searchlight Cyber 的官方检测工具。check 用于确认 SQLi 路径，read 演示数据库读取，shell 则打开一个由插件支撑的命令 Shell——既可使用提供的管理员凭据，也可先利用 SQLi-to-admin 桥接。 受影响版本 Searchlight Cyber 的公告列出了以下 wp2shell RCE 受影响版本范围： 版本范围| 状态...

socid-extractor

socidextractor Turn any public profile page into a structured account record — usernames, display names, bios, avatars, locations, joined-at dates, follower counts, external links, and the stable internal identifiers that uniquely pin an account across renames, redesigns, and deletions...

citrix_adc_netscaler_lfi

citrixadcnetscalerlfiscan !alt textcitrix このMetasploit-Frameworkモジュールは、企業が最新のCitrix脆弱性（2020年7月8日開示）を確認するために使用できます。 CVE-2020-8193 CVE-2020-8195 CVE-2020-8196 2020年7月8日にDonny Maasland氏による公開レポートで、脆弱性がどのように悪用されるかが議論されました。 2020年7月10日時点で、RIFTは、この脆弱性を使用して脆弱なインスタンスから有効なVPNセッションを抽出できることを確認しています。...