EUVD-2026-82929

A flaw was found in Netty's WebSocketServerExtensionHandler. A remote, unauthenticated attacker can exploit this vulnerability by using HTTP/1.1 pipelining to send requests faster than the application can respond. This leads to an unbounded growth of a per-connection queue, consuming excessive...

Dorkwright

Dorkwright - Google Dorking ツール Dorkwright は、Google 検索結果からファイルリンクの抽出を自動化し、必要に応じてダウンロードも行う、Python ベースの強力な Google ドーキングユーティリティです。 ブラウザ自動化には Playwright を使用し、CAPTCHA 処理、進捗インジケーター、クリーンな CLI インターフェースを備えています。 機能 Google ドーキングの自動化（検索スクレイピング） ファイル URL の抽出（PDF、DOC、XLS など） オプションでファイルの自動ダウンロード CAPTCHA...

claude-bug-bounty

BugHunter AI 기반 버그 바운티 헌팅 — 정찰부터 보고서까지, 터미널에서. 무료 설정 · 빠른 시작 · 명령어 · 탐지 기능 · 설치 · FAQ 제공:AwareXone.com — 사기와 부정 행위에 맞서는 AI 에이전트 💜 스폰서 모집 BugHunter는 스폰서를 모집합니다. 여러분의 지원은 새 기능 개발 자금이 되며, 무료 독립 실행 모드가 계속 운영되도록 돕습니다. 스폰서는 이 README에 로고와 링크를 게재하고, 모든 릴리스에서 크레딧을 받게 됩니다. 스폰서가 되고 싶으신가요? AwareXone.com으로...

SEP-14.2-Arbitrary-Write

CVE-2020-5837 漏洞利用程序 相关分析文章可在 RedyOps Labs 的博客中找到： https://labs.redyops.com/index.php/2020/04/27/symantec-endpoint-protection-sep-14-2-eop-via-arbitrary-write/ 第三方工具 此漏洞利用代码大量基于 James Forshaw 开发的 symboliclink-testing-tools。symboliclink-testing-tools 可在以下地址找到：...

BridgeHead

BridgeHead ネイティブC++によるActive DirectoryへのADWS経由のアクセス。.NET、WCF、HTTPスタック不要。 BridgeHead は、完全なActive Directory Web Services ADWSプロトコルスタックをTCP上で直接実装するC++20静的ライブラリです。名前はADブリッジヘッドサーバーに由来しており、ディレクトリトラフィックが通過するゲートウェイであり、あなたのC++コードに、PowerShellのGet-ADUserやGet-ADComputerが内部で使用しているのと同じ低レベルなポート9389へのアクセスを提供します。...

sogen

Sogen は、実際のオペレーティングシステムなしで Windows および Linux プログラムを実行し、その動作をすべて確認・制御できます。 数千もの OS API を再実装する代わりに、Sogen は CPU およびシステムコールレベルでバイナリをエミュレートし、実際のシステム DLL を実行するため、動作は実際の OS とほぼ一致します。 すべての命令、メモリアクセス、API 呼び出しをフック、検査、書き換えでき、実行は完全に決定的で、エミュレータの状態全体をスナップショットして復元できます。 C++ で構築され、お好みの CPU バックエンドを搭載: Unicorn Engi...

sif

インストール · 使い方 · モジュール · ドキュメント · 貢献 高速で同時実行可能な偵察からエクスプロイトまでを1つのバイナリで。すべてのスキャナは1つのコネクションプールされたHTTPクライアントを共有します。 sifとは？ sifは、サブドメイン列挙、ポートスキャン、クローラー、nuclei、フレームワーク/CVE検出、JavaScriptシークレット抽出、Web脆弱性プローブ（CORS/XSS/リダイレクト）、クラウドおよび乗っ取りチェックなど、チェーン全体を1つのバイナリで実行する偵察およびエクスプロイトスキャナです。25種類以上のスキャンタイプを1つのコマンドで実行できま...

linux-malware

linux-malware 이 저장소의 최근 7일 업데이트 보기 제출 방법? 언론/학계 https://en.wikipedia.org/wiki/Linuxmalware 17 - Initial Access, Execution, Persistence, Privilege Escalation, Defense Evasion, Credential Access, Discovery, Lateral Movement, Collection, Command and Control, Exfiltration, Impact, DarkSide...

vuke

vuke 脆弱なBitcoin鍵生成の分析と再現のための研究ツールです。 特徴 モジュールアーキテクチャ - プラグイン可能なソースと変換 複数の入力ソース 数値範囲（弱いシードのテスト） ワードリスト（ブレインウォレット解析） タイムスタンプ（時間ベースのPRNG悪用） 標準入力ストリーム（パイプライン統合） 歴史的脆弱性変換 直接（生バイトを鍵として） SHA256（古典的ブレインウォレット） ダブルSHA256（Bitcoinスタイルのハッシュ） MD5（レガシーな弱いハッシュ） SHA256チェーン（反復/インデックス指定による決定論的導出） Milksad（MT19937...

vuke

vuke Research tool for analyzing and reproducing vulnerable Bitcoin key generation. Features Modular architecture - pluggable sources and transforms Multiple input sources Numeric ranges test weak seeds Wordlists brainwallet analysis Timestamps time-based PRNG exploitation Stdin streaming pipelin...

blue-pigeon

Blue Pigeon: 블루투스 기반 데이터 유출 및 프록시 도구 Red Teamer용 1. 동기 | 새의 탄생 ​ Blue Pigeon은 어떻게 작동하나요? ​ 비둘기의 주요 요구사항 2. 구성 요소 | 피죠를 해부하다 ​ 1. Blue Pigeon - 모바일 애플리케이션 ​ 2. Blue Beak - 커스텀 EdXposed 프레임워크 훅 ​ 3. Blue Dispatcher - 손상된 호스트용 .NET 모듈 3. Blue Pigeon 설정하기 ​ 요구사항 ​ 설치 및 사용법 4. 보안 고려사항 5. 라이선스 및 기여...

xss2shell

🔥 XSS2Shell — CVE-2026-64638 スキャナー & PoC ツールキット ビヘイビアファーストのマススキャナー兼エビデンスグレードのPoCジェネレーター。5億以上のWebサイトに影響するWordPressの 認証前XSS-to-RCEチェーンに対応します。 検出のみ。武器化は一切行いません。バグバウンティプログラムとブルーチーム向けに作られています。 公式チェッカー: https://pwn.ai/xss2shell-checker.html これは何か？ • クイックスタート • Shodan ダークス • 使い方 • 判定マトリックス • 検出 • FAQ 🔎...

metlo

Metlo API Security Secure Your API. Metlo is an open-source API security platform Metlo is an open source API security tool you can setup in 15 minutes that inventories your endpoints, detects bad actors and blocks malicious traffic in real time. Detect API attacks in real time. Automatically blo...

CVE-2026-93558

A flaw was found in Netty's WebSocketServerExtensionHandler. A remote, unauthenticated attacker can exploit this vulnerability by using HTTP/1.1 pipelining to send requests faster than the application can respond. This leads to an unbounded growth of a per-connection queue, consuming excessive...

IronFox

IronFox F-Droid QR Code: IronFox is a fork of Divested Computing Group's Mull Browser, based on Mozilla Firefox. Our goal is to continue the legacy of Mull by providing a free and open source, privacy and security-oriented web browser for daily use. !TIP Find a bug? Encounter an annoying problem?...

cynative

Build your own security agents Open-source framework for security agents with live, read-only access to your infrastructure. Quickstart · Built-in agents · Your first agent · Docs Ask your infrastructure anything. Cynative runs frontier models across your code, cloud and runtime - reasoning throu...

EDR-GhostLocker

GhostLocker: AppLocker ベースの EDR 無効化 はじめに Fairy-Law に関する私の記事で、カーネル緩和策を利用して EDR（Endpoint Detection & Response）ソリューションを無効化した方法について説明しましたが、diversenok 氏から、IFEO 除外設定（Image File Execution Options）はサードパーティ製アプリケーションに対して過剰に侵入的であるとの指摘を受けました。これにより、管理者がAppLocker を通じて本来持っている力を活用する、より優れたアプローチが生まれました。...

APTS

OWASP APTSとは？ 自律型侵入テストプラットフォームのためのガバナンス標準です。ベンダーによって提供される場合、サービスとして運用される場合、またはエンタープライズセキュリティチームが自組織のテストのために社内で構築する場合を問わず、これらのシステムが安全かつ透明性を持ち、定義された境界内で動作するために何をすべきかを定義します。 APTSはテスト手法ではありません。自律型運用に固有の問題（スコープの強制、安全な自律性、操作耐性、説明責任）に対処することで、PTES、OWASP WSTG、OSSTMMを補完します。 8ドメインにわたる173の階層別要求事項...

defenseclaw

root@kitploit: / \ / / / || | / / / / / / /// \ / \ / |/ | | | |/ |\ \ /\ / / / // / / / // /| | | |\ \ /| | | | | | \ V V / // // / || |||/| |||,| // DefenseClaw OpenClaw およびエージェンティック AI ランタイム向けのセキュリティガバナンス。 使用前に機能をスキャンし、ランタイムトラフィックを検査し、耐久性のある監査証拠をエクスポートします。...

hexstrike-ai

HexStrike AI MCP Agents v6.0 AI搭載MCPサイバーセキュリティ自動化プラットフォーム 150以上のセキュリティツールと12以上の自律型AIエージェントを備えた、高度AI搭載ペネトレーションテストMCPフレームワーク 📋 新機能 • 🏗️ アーキテクチャ • 🚀 インストール • 🛠️ 機能 • 🤖 AIエージェント • 📡 APIリファレンス ソーシャルアカウントをフォロー アーキテクチャ概要 HexStrike AI MCP...