karton

Karton Python、Redis、S3 をベースとした分散マルウェア処理フレームワーク。 アイデア Karton は、柔軟 で軽量 なマルウェア分析バックエンドを作成するための堅牢なフレームワークです。 マルウェア 分析システムを、最小限の労力で堅牢なパイプラインに接続するために使用できます。 私たちは長い間、自動化ビジネスに携わってきました。日々増加する脅威に対処するため、インシデントに追いつくにはすべてを自動化する必要があります。その結果、多くの場合、ガムテープ ダクトテープと WD-40...

wonitor

web monitor fast, zero config web endpoint change monitor. for comparing responses, a selected list of http headers and the full response body is stored on a local key/value store file. no configuration needed. to increase network throughput, a --worker flag allows to set the concurrency when...

covert-control

covert-control ファイルをGoogle Drive、OneDrive、YouTube、またはTelegramにアップロードすることで、リモートからシステムを制御します。Pythonを使用してファイルとリスナーを作成します。テキストファイル、画像、音声、または動画を作成でき、コマンドは平文またはAESで暗号化して指定できます。 covert-googledrive.py - Google Driveの公開フォルダにファイルをアップロードしてシステムを制御します。 covert-onedrive.py -...

CVE-2025-8067

CVE-2025-8067 の概念実証 詳細はこちらでご覧いただけます: https://github.com/storaged-project/udisks/security/advisories/GHSA-742q-gggc-473g https://www.openwall.com/lists/oss-security/2025/08/28/1 https://access.redhat.com/security/cve/CVE-2025-8067 https://ubuntu.com/security/CVE-2025-8067...

CVE-2024-48217

CVE-2024-48217 Sismart 脆弱性 CVE 割り当て: CVE-2024-48217 mitre.org nvd.nist.org tenable.com 日付: 2024年9月5日 著者: Ajriel Rizqy Maulana ソフトウェアリンク: SiSMART Aplikasi Pintar Penunjang Proses Pendidikan - 7.4.0 SiSMART Aplikasi Pintar Penunjang Proses Pendidikan API バージョン: 7.4.0 脆弱性: IDOR - セッションストレージ内部...

vulnrepo

VULNRΞPO - 脆弱性レポート生成ツール兼リポジトリ クライアントサイドで動作し、プライバシーを最優先するセキュリティ専門家向け脆弱性レポートマネージャーです。全てのデータはブラウザ内で暗号化・保存され、デフォルトではサーバーに送信されることはありません。 ライブアプリ: https://vulnrepo.com/ | 開発ブランチ: https://dev.vulnrepo.com/ ビデオウォークスルー / チュートリアル: 目次 特徴 セキュリティモデル 対応インポートソース レポートエクスポート形式 方法論ツール AI / LLM 統合 はじめに 前提条件 開発サーバー...

enject

enject .envの秘密情報をprAIngの目から隠します。 （注：このプロジェクトは以前はenveilと呼ばれていましたが、enjectに改名されました） Claude Code、Copilot、CursorなどのAIコーディングツールはプロジェクトディレクトリ内のファイルを読み取ることができるため、平文の.envファイルは偶発的な秘密情報のダンプが発生する危険があります。これは理論上の話ではありません。実際に何度か（Claude...

Chimera

Chimera Hardware Emulation & Proximity Exploitation なぜ Hak5 の機材は重くて目立ちます。私のスマートフォンには完全な Linux カーネルが搭載されているので、同じ仕事（HID エミュレーション、RNDIS、マスストレージなど）を ConfigFS を通して直接行えるようにしました。追加のハードウェアは不要。バッグからケーブルがぶら下がることもありません。 ターゲットに差し込み、ペイロードを選び、実行するだけ。キーストロークは直接 /dev/hidg0 に送られます。間に何もありません。 機能 ConfigFS 経由の Raw H...

idb

Idb idb is a tool to simplify some common tasks for iOS pentesting and research. Originally there was a command line version of the tool, but it is no longer under development so you should get the GUI version. idb has a new homepage athttp://www.idbtool.com All documentation and news are posted...

CVE-2018-16987

CVE-2018-16987 これは、ペネトレーションテスト中にSquash TMで発見した、機密情報の平文保存および機密情報漏洩の脆弱性です。 SquashTM Squash TMは、テストケースを管理するためのWebインターフェースです。プロジェクトへのリンク 説明 Squash TM（少なくともバージョン1.18.0まで）は、管理パネルで外部サービスのパスワードを平文で表示します。これは、HTMLソースコード内のta-server-passwordフィールドによって示されています。 詳細...

dumper

Dumperについて これは、柔軟な接続とストレージ設定で様々な種類のデータベースのバックアップを作成するためのCLIユーティリティです。 機能: 複数のデータベースシステムを管理できます。 PostgreSQL 、MySQL 、MongoDB などをサポート。 SSHキー （パスフレーズを含む）に対応。 カスタムダンプ名テンプレート。 古いダンプのアーカイブ。 バックアップと設定ファイルの暗号化・復号化 異なるストレージ（SFTP 、Azure 、S3 など）をサポート。 Dockerからのバックアップ バックアップ前後のシェルスクリプト インストール: curl -sSL...

BucketLoot

BucketLoot S3互換バケットを自動検査するツール 説明 • インストール • 機能 • ドキュメント • 謝辞 説明 BucketLootは、S3互換バケットを自動的に検査するツールです。公開されたストレージバケット内のプレーンテキストで保管されているファイルをスキャンし、アセットの抽出、機密情報の露出の検出、カスタムキーワードや正規表現による検索を支援します。 本ツールは、Amazon Web Services（AWS）、Google Cloud Storage（GCS）、DigitalOcean...

Damn-Vulnerable-Bank

Damn Vulnerable Bank ガイド: https://rewanthtammana.com/damn-vulnerable-bank/ アプリケーションについて Damn Vulnerable Bank は、意図的に脆弱性を持たせたAndroidアプリケーションとして設計されています。詳細はすべてガイドこちらに文書化されています。 今後のセッション NoNameCon https://cfp.nonamecon.org/nnc2021/talk/WCKLTN/ Black Hat Europe 未定 機能 サインアップ ログイン マイプロフィール画面 パスワード変更...

GHOST

GHOST 汎用ハッキング＆監視セキュリティツール Adafruit ESP32-S3 Reverse TFT Feather 向けのスタンドアロンWPA/WPA2 ハンドシェイクキャプチャ ファームウェア。内蔵240×135 TFT と3ボタン を備え、通常使用にスマホアプリやブラウザは不要。キャプチャはLittleFS上に.pcapとして保存されます。Captures → Download AP では小さなWiFiネットワークを公開し、ファイルをリスト表示・ダウンロードできます。 教育目的および許可されたテスト専用です。...

git-remote-gcrypt

git-remote-gcrypt GNU Privacy Guardで暗号化されたgitリモート :Manual section: 1 説明 git-remote-gcryptは、GnuPGで暗号化されたリポジトリをカスタム形式でプッシュおよびプルするためのgitリモートヘルパーです。このリモートヘルパーは、gcrypt:: で始まるURIを処理します。 サポートされているバックエンドは local、rsync://、sftp:// で、リポジトリはファイルセットとして保存されます。または、任意の...

islechat

isle.chat SSH を利用したパブリックチャンネルとプライベート（招待制）チャンネルを備えたチャットサーバー 各チャンネルにはオーナーがおり、バナーを変更したりユーザーを招待できます（パブリックの場合は誰でも参加可能）。 デモは以下で実行： ssh [email protected] このプロジェクトはまだ非常に新しいため、重要な目的に依存しないでください。 現在、コードはすべて main.go という1つのファイルにありますが、特にコマンドロジックを整理して分割する予定です。 charm bubbletea/wish スタックを使用して構築されています。 Featur...

DoodleCloud

DoodleCloud ☁️ Instagramをあなたの個人用無限クラウドストレージに変えよう。 DoodleCloudは、Instagramの内部APIを使用して無料で無制限のファイルを保存するProof-of-Concept PoCツールです。ファイルを「ビジュアルノイズ」画像に変換し、DMの落書きとしてアップロードすることで、ファイルタイプの制限を回避し、Instagramのサーバーをバックエンドとして利用します。 🚀 仕組み 1. 抜け道：...

foxcage

foxcage セキュリティ分離のために、Firefox を rootless Podman コンテナ内で実行します。あなたのブラウザはほとんど Linux ケイパビリティを持たず、独自のユーザー名前空間とネットワーク名前空間の中で、ホストから隔離されて動作します — それでいて完全な GPU アクセラレーション、オーディオ、DRM サポートを備えています。 なぜ foxcage なのか？ Firefox にはすでに、Linux 名前空間と seccomp-bpf...

vault

Vault Please note : We take Vault's security and our users' trust very seriously. If you believe you have found a security issue in Vault, please responsibly disclose by contacting us at [email protected]. Website: developer.hashicorp.com/vault Announcement list: Google Groups Discussion...

pmanager

Pmanager Demo Description Store and retrieve your passwords from a secure offline database. Check if your passwords has leaked previously to prevent targeted password reuse attacks. Why develop another password manager ? This project was initially born from my desire to learn Rust. I was tired of...