cracklord

Cracklord http://jmmcatee.github.io/cracklord/ それは何ですか？ CrackLord は、スケーラブルでプラグイン可能な分散システムを提供するために設計されたシステムで、パスワードクラッキングだけでなく、大量の計算リソースを必要とするあらゆるジョブに対応します。より明確に言うと、CrackLord は複数のハードウェアシステムからの CPU、GPU、ネットワークなどのリソースを負荷分散し、Resource と Queue という2つの主要サービスからなる単一のキューイングサービスに統合する方法です。...

nox-framework

███╗ ██╗ ██████╗ ██╗ ██╗ ████╗ ██║██╔═══██╗╚██╗██╔╝ ██╔██╗ ██║██║ ██║ ╚███╔╝ ██║╚██╗██║██║ ██║ ██╔██╗ ██║ ╚████║╚██████╔╝██╔╝ ██╗ ╚═╝ ╚═══╝ ╚═════╝ ╚═╝ ╚═╝ Marco de Inteligencia contra Amenazas Cibernéticas Marco OSINT para red teaming, análisis forense digital y análisis de exposición corporativ...

katana

次世代のクローリングおよびスパイダリングフレームワーク 機能 • インストール • 使用法 • スコープ • 設定 • フィルター • Discordに参加 機能 高速かつ完全に設定可能なWebクローリング Standard モードとHeadless モード JavaScript の解析 / クローリング カスタマイズ可能な自動フォーム入力 スコープ制御 - 事前設定済みフィールド / 正規表現 ナレッジベース - MLページタイプ / フォーム分類（自動ダウンロードモデル） カスタマイズ可能な出力 - 事前設定済みフィールド 入力 - STDIN 、URL 、LIST 出力 -...

katana

A next-generation crawling and spidering framework Features • Installation • Usage • Scope • Config • Filters • Join Discord Features Fast And fully configurable web crawling Standard and Headless mode JavaScript parsing / crawling Customizable automatic form filling Scope control - Preconfigured...

king-phisher

King Phisher フィッシングキャンペーンツールキット King Phisher はメンテナンスを終了しました。 インストール インストール手順については、INSTALL.md ファイルを参照してください。インストール後に使い始めるための手順については、wiki を参照してください。 概要 King Phisher は、実際のフィッシング攻撃をシミュレートすることで、ユーザーの意識をテストし向上させるためのツールです。非常に柔軟なアーキテクチャを備え、電子メールとサーバーコンテンツの両方を完全に制御できるため、使いやすく設計されています。King Phisher...

wp2shell-scan

wp2shell-scan 一个用于 CVE-2026-63030 wp2shell 的扫描器和概念验证工具包，该漏洞是 WordPress 核心中的一个预认证远程代码执行漏洞 功能特点 两种非破坏性检测方法：--check-type time-based（SLEEP 时间探测）和 --check-type error-based（TRUE/FALSE/broken 差异法），两者均适用于大规模资产扫描。 支持 URL 列表，单次运行可处理多个目标。 基于内容的布尔 Oracle 提取无需 SLEEP、错误输出或 MySQL FILE 权限。 基于时间的盲提取作为不可靠布尔 Oracle...

EUVD-2026-82981

A flaw was found in the multicluster-observability-addon. A remote attacker can access a debug endpoint without authentication, due to a misconfiguration in the underlying addon-framework library. This allows for the disclosure of sensitive operational information, such as goroutine, heap, and...

CVE-2026-93685 Multicluster-observability-addon: multicluster-observability-addon: possible unauthenticated debug/metrics endpoint via cmdfactory.newcontrollercommandconfig (confirmed exposed by engineering)

A flaw was found in the multicluster-observability-addon. A remote attacker can access a debug endpoint without authentication, due to a misconfiguration in the underlying addon-framework library. This allows for the disclosure of sensitive operational information, such as goroutine, heap, and...

CVE-2026-93685

A misconfiguration in the addon-framework library's cmdfactory.newcontrollercommandconfig exposes an unauthenticated debug endpoint on the multicluster-observability-addon component. After completing a basic encrypted connection, a remote attacker on an adjacent network can retrieve sensitive ope...

Awesome-OSINT-List

Awesome OSINT For Everything ペネトレーションテスト、リバース検索、レッドチーム運用、情報収集、バグバウンティなど、ほぼすべての分野をカバーするOSINTツール/ウェブサイトのリストです。 Index AI ⁕ Breaches & Leaks ⁕ Basic OSINT ⁕ Recon ⁕ Productivity ⁕ OSINT Challenge ⁕ File Upload ⁕ Toolset ⁕ Search Engines ⁕ Whois ⁕ Source Codes ⁕ Domain / IP / DNS ⁕ Malware ⁕ Dataset ⁕...

PenScope

██████╗ ███████╗███╗ ██╗███████╗ ██████╗ ██████╗ ██████╗ ███████╗ ██╔══██╗██╔════╝████╗ ██║██╔════╝██╔════╝██╔═══██╗██╔══██╗██╔════╝ ██████╔╝█████╗ ██╔██╗ ██║███████╗██║ ██║ ██║██████╔╝█████╗ ██╔═══╝ ██╔══╝ ██║╚██╗██║╚════██║██║ ██║ ██║██╔═══╝ ██╔══╝ ██║ ███████╗██║...

mimicry

Mimicry Mimicry Mimicry is a security tool developed by Chaitin Technology for active deception in exploitation and post-exploitation. Active deception can live migrate the attacker to the honeypot without awareness. We can achieve a higher security level at a lower cost with Active deception...

pySigma-backend-opensearch

pySigma OpenSearch 后端 这是 pySigma 的 OpenSearch 后端。它提供 sigma.backends.opensearch 包，包含两个后端类： OpensearchLuceneBackend - 将 Sigma 规则转换为 Lucene 查询语法 OpenSearchPPLBackend - 将 Sigma 规则转换为 PPL（管道处理语言）查询 Lucene 后端 Lucene 后端支持以下输出格式： default：纯 Lucene 语法的 OpenSearch 查询 提示： 在 Dashboard 中，您需要从 DQL 切换为 Lucene...

Maestro

Maestro Maestro 是一款后渗透工具，设计用于通过用户工作站上的 C2 代理与 Intune/EntraID 进行交互，无需知道用户的密码或 Azure 身份验证流程、令牌操作和基于 Web 的管理控制台。Maestro 使从 C2 与 Intune 和 EntraID（以及可能其他 Azure 服务）的交互变得更加容易，因为操作员无需获取用户的明文密码、从系统中提取主刷新令牌（PRT）Cookie、通过 SOCKS 代理运行额外工具或浏览器会话，也无需处理 Azure 身份验证流程、令牌或条件访问策略，即可代表已登录用户在 Azure 中执行操作。 Maestro...

CVE-2026-93506

SveltyCMS 0.0.6 is affected by a server-side request forgery (SSRF) vulnerability in the File Upload Endpoint at /mediagallery/upload-media. The root cause is described as "unknown processing" within that component. A remote, authenticated attacker (low privileges required) can exploit this with ...

EUVD-2026-82980

A vulnerability was determined in SveltyCMS 0.0.6. This issue affects some unknown processing of the file /mediagallery/upload-media of the component File Upload Endpoint. Executing a manipulation can lead to server-side request forgery. The attack can be launched remotely. This patch is called...

CVE-2026-93506 SveltyCMS File Upload Endpoint upload-media server-side request forgery

A vulnerability was determined in SveltyCMS 0.0.6. This issue affects some unknown processing of the file /mediagallery/upload-media of the component File Upload Endpoint. Executing a manipulation can lead to server-side request forgery. The attack can be launched remotely. This patch is called...

CVE-2026-93685

A flaw was found in the multicluster-observability-addon. A remote attacker can access a debug endpoint without authentication, due to a misconfiguration in the underlying addon-framework library. This allows for the disclosure of sensitive operational information, such as goroutine, heap, and...

Threat-Hunting

脅威ハンティング | 検知エンジニアリング 以下のための脅威ハンティング および検知クエリ のコレクション: CrowdStrike Falcon CQL – CrowdStrike Query Language を使用 Microsoft Defender XDR KQL – Kusto Query Language を使用 不審なプロセス、異常なネットワーク動作、LOLBins Living-off-the-Land バイナリ、永続化メカニズム、資格情報アクセス、横移動、C2活動、および潜在的なAPT 行動を発見することを目的としています。可能な限りMITRE ATT...

BrowserBox

BrowserBox by DOSAYGO Secure, modern Remote Browser Isolation RBI with a clientless experience 🖥️ NEW in v18.10.0 — the BrowserBox desktop app BETA BrowserBox now ships with a desktop app for running your BrowserBox without the command line. Start and stop sessions, pick how people reach it...