gef

GEF（发音为 ʤɛf - "Jeff"）是一组用于 x86/64、ARM、MIPS、PowerPC 和 SPARC 的命令， 旨在帮助使用传统 GDB 的漏洞利用开发者和逆向工程师。它通过 Python API 为 GDB 提供 额外的功能，以协助动态分析和漏洞利用 开发的过程。应用开发者也会从中受益，因为 GEF 消除了传统 GDB 的很大一部分 晦涩之处，避免了重复执行传统命令，并能从调试运行时中提取 出相关信息。 快速安装 只需确保你拥有使用 Python3.10+ 绑定编译的 GDB 10.0 或更高版本，然后： via the install script using cur...

ibmsecurity

IBM サンプルコード このリポジトリには、IBM セキュリティー・アプライアンスをそれぞれの REST API を使用して管理するための Python コードが含まれています。 ISAM アプライアンスのコードが最も成熟しています。 ISDS アプライアンスのコードは開発中です。 ISVG アプライアンスのコードは新しいものです（10.0.1.0 以上でのみテスト済み）。 要件 このパッケージには Python v3.9 以上が必要です。 以下の Python パッケージが必要です： 1. requests - REST API 呼び出しを行うため 2. PyYAML -...

PasteMonitor

PasteMonitor Pastebin API をスクレイピングして日々のペーストを収集し、ワードリストを設定して一致した場合にメールで通知を受け取ります。 説明 PasteMonitor ツールでは、以下の2つの主要なアクションを実行できます（教育目的のみ）。 毎日の新規公開ペーストをダウンロード 1日あたりの平均ペースト数：1000～3000（ファイル形式：.txt） 自動メールアラートを送信 ワードリストを設定し、一致した場合にメールで通知を受けることができます。...

HingeSDK

HingeSDK Hinge APIの非公式Python SDK。プログラムでHingeと連携し、おすすめの取得、メッセージ送信、メディアのダウンロード、インタラクションの自動化を行います。 認証と環境設定 SDKを使用するには、有効な認証情報が必要です。これらの情報は.envファイルに保存するか、クライアントに直接渡すことができます。 必要な変数 BEARERTOKEN: JWT認証トークン（例：L2euNWN...）。 SESSIONID: 現在のセッションUUID。 USERID: あなたのユーザー/プレイヤーID。 認証情報の取得方法 方法1：ルート化された端末 /...

wp2shell-poc

wp2shell PoC WordPress REST API のバッチルート混乱チェーンに対する認証前タイミングベース SQL インジェクション PoC として、史上初の PoC です CVE-2026-63030 + CVE-2026-60137 単に管理者パスワードのクラックを試みるだけではなく、コマンド実行を達成しました。 影響を受けるバージョン: WordPress 6.9.0–6.9.4 および 7.0.0–7.0.1。6.9.5 と 7.0.2 で修正されました。 python3 poc.py https://target.example python3 poc.py...

CVE-2026-22777

CVE-2026-22777 — ComfyUI-Manager CRLF 注入 - RCE（结合 CVE-2025-67303） 严重程度： 严重（CVSS 9.8） 受影响版本： ComfyUI-Manager 代码执行） 工作原理 ComfyUI-Manager 暴露了一个 /api/manager/dbmode 端点，该端点接受一个 value 查询参数，并使用 Python 的 configparser 将其直接写入 config.ini。 该漏洞是一个裸回车注入 （\r / %0D）： 写入时： configparser 原样序列化该值——\r 被原样存储在文件中。 读取时：...

GitDorker

GitDorker GitDorkerは、GitHub Search APIと、さまざまなソースから私が収集した広範なGitHub dorksリストを利用して、検索クエリに基づいてGitHub上に保存された機密情報の概要を提供するツールです。 GitDorkerの主な目的は、ユーザーにクリーンで調整された攻撃対象領域を提供し、GitHub上の機密情報の収集を開始できるようにすることです。GitDorkerは、GitRobやTrufflehogなどの追加ツールと組み合わせて、GitDorkerから見つかった興味深いリポジトリやユーザーに対して使用することで、最良の結果を得ることができます。...

CVE-2023-27163-POC

CVE-2023-27163 CVE-2023-27163 Request-baskets バージョン1.2.1以前には、コンポーネント /api/baskets/name を介したサーバーサイドリクエストフォージェリ（SSRF）が含まれていることが判明しました。この脆弱性により、攻撃者は巧妙に細工されたAPIリクエストを通じてネットワークリソースや機密情報にアクセスできます。このPoCはSSRFを利用してRCEを実行します。 このPythonスクリプトは、Request Baskets...

XeytanWin32-RAT

警告 これはバグの多いRATで、完成しておらず、安定していません。まだ「開発中」のアプリケーションです。 はじめに 暇つぶしのために作られたプロジェクトで、積極的にはメンテナンスされていません。 改善・修正すべき点が数多くあり、このプロジェクトを安定させるには時間がかかるでしょう。 機能 リバースシェル プロセス一覧 デスクトップストリーミング ファイルシステム ファイルのダウンロード プロジェクトの理解 IThreadChannels は、2つのスレッドが同期方式で通信するための手段です。 このアプリでは、通信のために2つのスレッドが共有するアトミックなオブジェクトとして使用しています...

joomla_CVE-2023-23752

joomlaCVE-2023-23752 Joomla - リクエストパラメータがRest APIを突破する 影響を受けるバージョン ​ Joomlaにはおおよそ3つのルーティングエントリがあり、次のとおりです。 ルートディレクトリのindex.php（ユーザーが記事にアクセス） ルートディレクトリのadministrator/index.php（管理者管理） ルートディレクトリのapi/index.php（開発者向けRest API） 認可されていないインターフェースはまさに3番目のエントリーポイントです。したがって、影響を受けるのはJoomla4.0.0——Joomla4.2.7...

neo

Neo あらゆるWebアプリケーションをAPIに変える。 公式APIは不要。ブラウザ自動化も不要。 NeoはChrome拡張機能で、ブラウザが発行するすべてのAPI呼び出しを受動的にキャプチャし、パターンを学習し、AI（またはユーザー）が直接リプレイできるようにします。 問題点 現在、Webアプリケーションを操作するAIエージェントには、どちらも欠点のある2つの選択肢しかありません。 アプローチ| 問題点 ---|--- 公式API| ほとんどのSaaSにはAPIがないか、機能の10%しか公開していない ブラウザ自動化| スクリーンショット → OCR →...

shhgit

🚨 shhgit is no longer maintained. If you need support or consultation for your secret scanning endeavours, drop me an e-mail [email protected] 🚨 shhgit helps secure forward-thinking development, operations, and security teams by finding secrets across their code before it leads to a security...

shhgit

🚨 shhgit はメンテナンスされなくなりました。シークレットスキャンに関するサポートやコンサルテーションが必要な場合は、メール（[email protected]）をお送りください 🚨 shhgit は、先進的な開発、運用、セキュリティチームが、コード内のシークレットがセキュリティ侵害につながる前に発見できるよう支援します。 公開コードリポジトリに誤ってシークレット（ユーザー名とパスワード、API...

gitcolombo

Gitcolombo GitリポジトリやGitHubから名前、メールアドレス、一見無関係なアカウント間のリンクといったアイデンティティを抽出するOSINTツールです。 Python CLI gitcolombo.py — リポジトリをクローンし、git log を辿り、よりリッチなシグナルを得るためにGitHub APIを呼び出すことも可能。 Web版 gitcolombo.html — 単一の静的HTMLファイル。ブラウザで開き、GitHub APIに直接問い合わせます。インストール不要。...

CVE-2022-36539

CVE-2022-36539 安全でない直接オブジェクト参照 IDOR WeDayCare B.V. WeDayCare B.V Ouderapp の v1.1.22 より前のバージョンでは、攻撃者が傍受した呼び出し内の ID 値を変更して、他の保護者や子供のデータにアクセスできる可能性があります。 API とのトラフィックは、Burp Suite などのプロキシを介して透過的に行われます。認証なしではアクセスできませんが、認可は適用されていないようです。このため、自分の子供のデータだけでなく、他の子供のデータも要求できます。これにより、GDPR...

metashield-clean-up-sdk-python

Metashield-clean-up-sdk-python インストール metashieldcleanup パッケージを pip でインストールします:: pip install metashieldcleanup 使い方 ファイルをクリーニングする例。 .. code-block:: python import time import base64 from metashieldcleanup.api import MetashieldCleanUp api = MetashieldCleanUp"REPLACEAPPIDHERE", "REPLACESECRETKEYHERE"...

concealed_code_execution

Concealed Code Execution Hunt& Hackett presents a set of tools and technical write-ups describing attacking techniques that rely on concealing code execution on Windows. Here you will find explanations of how these techniques work, receive advice on detection, and get sample source code for testi...

ConditionalAccessDocumentation

PowerShell で条件付きアクセスを文書化する この PowerShell スクリプトは、Microsoft Entra の条件付きアクセスポリシーを文書化します。スクリプトはすべてのデータを csv ファイルとしてエクスポートし、Excel ブックとして見やすく整形できます。 すべてのポリシーを取得して文書化できるように、スクリプトは Microsoft Graph Beta API エンドポイントを使用します。 インストールと使用方法 1. PowerShell ギャラリーからこのスクリプトをインストールします（依存する Microsoft.Graph.Authenticati...

gotestwaf

GoTestWAF GoTestWAFは、APIおよびOWASP攻撃シミュレーション用のツールであり、 REST、GraphQL、gRPC、SOAP、XMLRPCなど、幅広いAPIプロトコルをサポートしています。 これは、APIセキュリティプロキシ、Webアプリケーションファイアウォール、 IPS、APIゲートウェイなどのWebアプリケーションセキュリティソリューションを評価するために設計されました。 仕組み 要件 Dockerでのクイックスタート 評価結果の確認 デモ GoTestWAFを実行するその他のオプション 設定オプション OWASP Core Rule...

tiktok-scraper

TikTok スクレイパー & ダウンローダー TikTok から有用な情報をスクレイピングしてダウンロードします。 ログインやパスワードは不要です。 これは公式 API サポートなどではありません。これは TikTok Web API を使用してメディアをスクレイピングする単なるスクレイパーです。 機能 ユーザー名、ハッシュタグ、トレンドから動画投稿をスクレイピング メディアをダウンロードして ZIP アーカイブに保存 投稿情報を含む JSON/CSV ファイルを作成 注記: すべての動画投稿をダウンロードする必要がある場合は、number を 0 に設定してください 投稿 -...