dangerzone

Dangerzone 潜在的に危険なPDF、Office文書、画像を安全なPDFに変換します。 | ---|--- Dangerzoneは次のように動作します：信頼できるかどうかわからない文書（例えばメールの添付ファイル）を渡します。サンドボックス内で、Dangerzoneは文書をPDFに変換し（まだPDFでない場合）、その後PDFを生のピクセルデータ（各ページのRGBカラー値の巨大なリスト）に変換します。そして、サンドボックスの外で、Dangerzoneはこのピクセルデータを取得してPDFに変換し直します。 Dangerzoneの詳細は公式サイトをご覧ください。 はじめに...

CVE-2025-66516-POC

⚠️ 使用前に免責事項をお読みください ⚠️ 教育/許可されたテストのみ | ライセンス | セキュリティポリシー このPOCについて このリポジトリは、CVE-2025-66516 （Apache Tika 3.2.2より前のバージョンにおけるXML External Entity（XXE）注入脆弱性 ）の概念実証（POC）エクスプロイト を含んでいます。この脆弱性は、tika-parser-pdf-module コンポーネントのXFA（XML Forms Architecture）パーサー...

VeilTransfer

VeilTransfer 2.0 VeilTransfer es una utilidad de exfiltración de datos diseñada para probar y mejorar las capacidades de detección. Esta herramienta simula técnicas reales de exfiltración de datos utilizadas por actores de amenazas avanzados, lo que permite a las organizaciones evaluar y mejorar ...

Big-Ass-Data-Broker-Opt-Out-List

大数据经纪人退出列表 符号| 含义 ---|--- 💐| 关键 ☠| 高优先级 🎫| 需要驾照（划掉你的身份证号！） 📞| 必须接电话（天哪！） 💰| 网站对访问或移除收费（什么？） 这份列表，也称为BADBOOL，始于2017年9月，最近一次更新于2026年6月28日，旨在改进AdvancedBackgroundChecks的说明使其更清晰，为USPhoneBook添加支持邮箱地址以防确认移除过程不顺利，并移除已失效的Clustrmaps，安息吧。（Reddit告诉我它已被MapMyVisitors取代，但我搞不懂那个小工具生成器。）...

CVE-2026-90711

creationtimestamp| type| source ---|---|--- 2026-09-15 06:25:30+00:00| seen| https://bsky.app/profile/ulisesgascon.com/post/3mvjyiyxt2c25 2026-09-15 07:00:07+00:00| seen| https://bsky.app/profile/stackflag.bsky.social/post/3mvk2gwc42v2t 2026-09-15 08:00:48+00:00| seen|...

NetLlix

NetLlix 様々なネットワークプロトコルを介したデータの外部漏洩をエミュレートおよびテストすることを目的として作成されたプロジェクトです。エミュレーションはネイティブAPIを使用せずに行われます。これにより、ブルーチームはあらゆる種類のC2通信やデータ漏洩を検出するための相関ルールを作成するのに役立ちます。 現在、このプロジェクトは以下のプログラミング/スクリプト言語を使用してHTTP/HTTPSトラフィック（GETとPOSTの両方）を生成することができます。 CNet/WebClient: CLangで開発され、よく知られたWIN32...

pytm

pytm: Pythonicな脅威モデリングフレームワーク はじめに 従来の脅威モデリングは、しばしば遅れて登場するか、まったく行われないことがあります。さらに、手動でデータフローやレポートを作成するのは非常に時間がかかります。pytmの目標は、脅威モデリングを左にシフトし、より自動化され、開発者中心のものにすることです。 機能 あなたの入力とアーキテクチャ設計の定義に基づいて、pytmは以下の項目を自動生成できます： データフロー図（DFD） シーケンス図 システムに関連する脅威 必要条件 Linux/MacOS Python 3.11+ Graphviz パッケージ Java...

pytm

pytm: A Pythonic framework for threat modeling Introduction Traditional threat modeling too often comes late to the party, or sometimes not at all. In addition, creating manual data flows and reports can be extremely time-consuming. The goal of pytm is to shift threat modeling to the left, making...

CVE-2018-10546

CVE-2018-10546 用户可以创建特制数据，当使用带有 'convert.iconv.' 的流过滤器处理这些数据时，会导致目标应用程序进入无限循环并消耗过多的 CPU 资源 CVE-2018-10546。 这些漏洞的具体影响取决于使用受影响函数或服务的应用程序。...

nuguard

js-sdsl logo 一款参考 C++ STL 实现的 JavaScript 标准数据结构库 English | 简体中文 ✨ 包含的数据结构 Stack - 先进后出的堆栈 Queue - 先进先出的队列 PriorityQueue - 堆实现的优先级队列 Vector - 受保护的数组，不能直接操作像 length 这样的属性 LinkList - 非连续内存地址的链表 Deque - 双端队列，向前和向后插入元素或按索引获取元素的时间复杂度为 O1 OrderedSet - 由红黑树实现的排序集合 OrderedMap - 由红黑树实现的排序字典 HashSet...

gosentry

gosentry gosentry is a security-focused fork of the Go toolchain, integrating numerous features for state-of-the-art fuzzing campaigns on Go codebases. If you were using go test -fuzz before, you should use gosentry as a replacement. It comes with various fuzzing improvements and bug detectors th...

SMBetray

SMBetray Version 1.0.0. This tool is a PoC to demonstrate the ability of an attacker to intercept and modify insecure SMB connections, as well as compromise some secured SMB connections if credentials are known. Background Released at Defcon26 at "SMBetray - Backdooring and Breaking Signatures" I...

CVE-2022-26134

CVE-2022-26134 - OGNLインジェクション脆弱性: Atlassian Confluence 7.18およびそれ以前の製品に影響を与えるリモートコード実行脆弱性を悪用する概念実証スクリプトです。OGNLインジェクション脆弱性により、認証されていないユーザーがConfluence ServerまたはData Centerインスタンス上で任意のコードを実行できます。 影響を受けるバージョン: サポートされているすべてのバージョンのConfluence ServerおよびData Centerが影響を受けます。 Confluence ServerおよびData...

ossem-power-up

OSSEM A tool to assess data quality, built on top of the awesome OSSEM project. Mission Answer the question: I want to start hunting ATT&CK techniques, what log sources and events are more suitable? Create transparency on the strengths and weaknesses of your log sources Provide an easy way to...

ossem-power-up

OSSEM データ品質を評価するツールです。素晴らしい OSSEM プロジェクトをベースに構築されています。 ミッション 「ATT&CK のテクニックをハンティングしたい。どのログソースやイベントが適しているか？」という質問に答える ログソースの強みと弱みの透明性を生み出す ログを簡単に評価する方法を提供する OSSEM Power-up 概要 Power-up は、データ品質評価の基盤として OSSEM Detection Data Model DDM を使用します。その主な理由は、ATT&CK Data Sources、Common Information Model のエンティティ...

pgedge-anonymizer

pgEdge Anonymizer ドキュメント: はじめに ベストプラクティス インストール 設定 クイックスタート 使用方法 カスタムパターン 組み込みパターン 設定例 トラブルシューティング リリースノート ライセンス pgEdge Anonymizer は、PostgreSQLデータベースにおける個人識別情報（PII）を匿名化するためのコマンドラインツールです。このツールは、機密データを現実的なダミー値に置き換え、開発やテストに使用できるようにしながら、データの一貫性と参照整合性を維持します。 機能 100以上の組み込みパターン - 19カ国にわたる一般的なPIIタイプに対応...

swap_digger

swapdigger swapdigger is a bash script used to automate Linux swap analysis for post-exploitation or forensics purpose. It automates swap extraction and searches for Linux user credentials, Web form credentials, Web form emails, HTTP basic authentication, WiFi SSID and keys, etc. Download and run...

CVE-2020-11108-PoC

CVE-2020-11108-PoC このリポジトリには2つのPoCがあります。cve-2020-11108-rce.py を実行すると、www-data ユーザーとしてシェルが取得できます。root-cve-2020-11108-rce.py を実行すると、シェルを取得し、権限を root に昇格させます。注意: この操作は破壊的です。teleporter.php を上書きする必要があるためです。 詳しい説明/レポートについては、こちらのブログ記事をご覧ください。...

callstranger-detector

检测 CallStranger CVE-2020-12695 利用尝试的 Zeek 包 http://callstranger.com/ 此包旨在检测 CallStranger CVE-2020-12695 的利用尝试和数据外泄。它通过查找三个关键事项来实现： 1. Notify URL 包含非 RFC1918 或 localnets 地址的 UPnP SUBSCRIBE 命令。这可能是 DDoS 放大或数据外泄的前兆 2. 目标为非 RFC1918 或 localnets 地址的 UPnP NOTIFY 命令。这可能表明存在活跃的 DDoS 放大或数据外泄 3. Notify URL ...

CVE-2024-44000-LiteSpeed-Cache

CVE-2024-44000-LiteSpeed-Cache CVE-2024-44000は、人気のWordPressプラグインであるLiteSpeed Cacheプラグインの脆弱性です。この脆弱性は、LiteSpeed Cacheのセッション管理に影響を与え、攻撃者が機密データに不正アクセスできるようにします。 プレビュー 使い方？ root@kitploit: git clone https://github.com/ifqygazhar/CVE-2024-44000-LiteSpeed-Cache.git ディレクトリに移動 root@kitploit: cd...