Pollenisator

Pollenisator は、ペネトレーションテスターや監査人がツール/スクリプトの使用を自動化し、それらを追跡するのを支援するツールです。 Python 3で記述 「ペンテストオブジェクト」のモデル化を提供：スコープ、ホスト、ポート、コマンド、ツールなど ツール/スクリプトは4つのカテゴリに分類：wave、ネットワーク/ドメイン、IP、ポート オブジェクトはNoSQLデータベース（Mongo）に保存 それらの間のリンクを保持し、クエリを可能にする オブジェクトはパーサー/手動入力で作成可能 ビジネスロジックを実装可能（自動脆弱性参照、アイテムトリガーなど）...

kcmdump

KCM dumper 用于转储 SSSD 使用的 KCM 数据库并以 CCACHE 格式恢复 Kerberos 票据的快速脚本。 最初基于 SSSDKCMExtractor 和 KCMTicketFormatter。 描述 自 版本 2.0.0 （2018-08-13）起，SSSD 的 KCM 响应器的后端存储不再加密数据库内容。然而，它仍然依赖 LDB 数据库（其本身基于 TDB），这使得可以通过类似 LDAP 的查询轻松搜索。 SSSD 使用一种自定义的存储格式来保存 Kerberos 票据，可使用此脚本将其转换为标准的 CCACHE 文件。 用法 $ apt install...

recon-ninja

recon-ninja 该工具是一个 GitHub 仓库，提供一款侦察（recon）工具，让你可以通过上传选项上传你的域名发现结果。该工具使用 HTTPX——一款用于扫描存活域名的工具。它还集成了 MongoDB Atlas 数据库，这是一个基于云的数据库，可让该工具存储侦察数据。 用户可以通过用户界面（UI）与该工具交互，该界面提供已上传子域名的可搜索视图。UI 也会区分 title、cname，并提供搜索选项，方便浏览已上传的子域名数据。 此外，该工具还支持通过 UI 在后端运行 Nuclei。Nuclei 是一款用于漏洞扫描的工具，通常与其他侦察工具配合使用。Nuclei...

GCPBucketBrute

GCPBucketBrute Google Storageバケットを列挙し、それらに対するアクセス権を特定し、権限昇格が可能かどうかを判断するスクリプトです。 このスクリプトは（オプションで）GCPユーザー/サービスアカウントの認証情報とキーワードを受け取ります。 そのキーワードから生成された順列のリストを使用して、それらの名前を持つGoogle Storageバケットの存在をスキャンします。 認証情報が提供された場合、列挙の大部分は非認証で実行されますが、非認証列挙で発見されたバケットについては、提供された認証情報を使用してTestIamPermissions...

gapps

Gapps Gappsは、さまざまなセキュリティフレームワークに対する進捗状況を簡単に追跡できるセキュリティコンプライアンスプラットフォームです。 ❄️ Gappsサイトを表示 🏠 連絡をご希望の方は、Discordにご参加ください 目次 1. はじめに 2. FAQ 新機能 ❄️ SOC2、NIST CSF、NIST-800-53、CMMC、HIPAA、ASVS、ISO27001、CSC CIS18、PCI DSS、SSFが追加されました！ これで合計10のフレームワークになります マルチテナンシー、OIDC SSO 監査人とのコラボレーション リスクレジスター...

USB Spy

USB SPY usb-spy は、WiFiまたはイーサネット対応マイクロコントローラをベースに構築されたUSBマスストレージトラフィックアナライザです。 このボードは、ディスクイメージ（FATまたは任意のファイルシステム）を偽のUSBマスストレージデバイスとしてターゲットシステムに公開し、実際のストレージデータはWiFiまたはイーサネット経由でリモートサーバーから提供されます。この構成により、usb-spyはターゲットによって実行されるすべてのブロックアクセスを傍受して分析できます。...

CVE-2026-62376

Vikunja is an open-source self-hosted task management platform. Versions prior to 2.4.0 store password-reset, email-confirmation, and account-deletion tokens in the usertokens table in plaintext. If an attacker gains read access to the database through a backup leak, misconfigured storage, or...

s3dns

S3DNS s3dns 是一个轻量级DNS服务器，通过解析DNS请求、追踪CNAME并匹配已知的存储桶URL模式，帮助发现云存储桶（AWS S3、Google Cloud Storage和Azure Blob）。 它是渗透测试人员 、漏洞赏金猎人 和云安全分析师 的便捷工具，用于在DNS流量分析中捕获暴露的云存储桶。 如果S3DNS在侦察过程中为您节省了时间，请考虑给它一个⭐️——这有助于其他人找到该项目。 🆕 更新 2026/03/06 TCP/53支持 —...

IFA

IFA IndexedDB経由のディスクフラッディング攻撃 IFA は、攻撃者が一般的なWebブラウザのIndexedDB APIを悪用してディスクフラッディング攻撃を実行する方法を示すProof of Concept（PoC ）です。この攻撃は特にIndexedDBの制限の欠如を利用し、ブラウザが効果的な制限なしにデータを保存できるようにし、毎秒数百MBを注入することでユーザーのディスク容量を急速に消費します。これにより、システムパフォーマンスの大幅な低下、ストレージの枯渇、極端な場合にはシステム全体のクラッシュを引き起こす可能性があります。 なぜ懸念すべきか？...

wBlock

wBlock The end of Safari ad-blocking B.S. A free, open-source ad blocker for Safari on Mac, iPhone, iPad, and Apple Vision Pro. Safari gives ad blockers very little room. Each content blocker gets 150,000 rules and can't touch a page's JavaScript. wBlock ships five of them 750,000 rules plus a...

gobuster

Gobuster 💻 はじめに Goで書かれた、高速で柔軟なブルートフォースツール Gobuster は、Goで書かれた高性能なディレクトリ/ファイル、DNS、バーチャルホストのブルートフォースツールです。セキュリティ専門家やペネトレーションテスター向けに、高速で信頼性が高く、使いやすいように設計されています。 ✨ 機能 🚀 高性能 : 設定可能な同時実行数によるマルチスレッドスキャン 🔍 複数のモード : ディレクトリ、DNS、バーチャルホスト、S3、GCS、TFTP、ファジングモード 🛡️ セキュリティ重視 : ペネトレーションテストとセキュリティ評価のために構築 🐳 Docker対応...

Nginx UI: Unauthenticated signed-request body staging can exhaust temporary storage

Summary In Nginx UI versions 2.5.0 through 2.5.x, the node-signature authentication path staged an attacker-controlled request body in a temporary file and synchronized it to disk before validating the body digest and cryptographic signature. An unauthenticated remote client that can reach the AP...

CVE-2026-66066

CVE-2026-66066 — KindaRails2Shell Ruby on Rails Active Storage + libvips 任意文件读取 → 条件性远程代码执行RCEPoC 工具。 单文件,Python 3.11+ 纯标准库零依赖 ,内置 MAT/HDF5 混合载荷、纯 Python PNG 像素解码器、偏移读取、密钥恢复、RCE 与扫描模式。 漏洞简述 Rails 信任客户端自报的 contenttype直接上传端点,libvips 则嗅探文件 magic bytes——同一个文件在两层被当成两种格式 。攻击者构造"前 10 字节文本声称 MATLAB 5.0、字...

rizin-notebook

Rizin Notebook rizinを使ったバイナリ解析のためのノートブック。各バイナリごとにメモ、コマンド、スクリプトを整理します。 rizin 0.7.0以降が必要です。 機能 各ノートブックのページ は1つのバイナリに紐づいています。バイナリ自体、そのSHA-256ハッシュ、およびセル のリストを保存します。 コマンドセル - rizinコマンドとその出力 スクリプトセル - サーバー上でrizinパイプに対して実行されるJavaScriptスニペット マークダウンセル - 自由形式のメモ...

vuln-bank-mobile

💳 易受攻击的银行移动应用 易受攻击的银行 是一款故意设计为不安全的移动应用，面向安全工程师、渗透测试人员以及移动应用安全学习者，用于练习和演示现实中不安全编码实践的利用。 该移动应用是 易受攻击的银行 API 的前端，后者是一个刻意包含漏洞的 Web API，具有典型的银行功能。 📥 立即下载并运行（推荐） 🆕 你现在可以直接从 GitHub Releases 下载编译好的 .apk 文件。 📦 下载最新 APK ⚠️ 在你的 Android 设备上启用安装未知应用 🚫 无需自行构建 —— 直接安装即可开始测试！ 此 APK 包含所有易受攻击的功能、静态密钥，并且可与你自己托管的 API...

CVE-2026-62376

The open-source task management platform Vikunja (versions prior to 2.4.0 ) is vulnerable to account takeover due to the plaintext storage of sensitive tokens in the user_tokens table. Specifically, password-reset , email-confirmation , and account-deletion tokens are stored as raw random strings...

EUVD-2026-95994

Vikunja is an open-source self-hosted task management platform. Versions prior to 2.4.0 store password-reset, email-confirmation, and account-deletion tokens in the usertokens table in plaintext. If an attacker gains read access to the database through a backup leak, misconfigured storage, or...

CVE-2026-62376 Vikunja: Plaintext storage of password-reset/email-confirm tokens in database enables account takeover on DB read access

Vikunja is an open-source self-hosted task management platform. Versions prior to 2.4.0 store password-reset, email-confirmation, and account-deletion tokens in the usertokens table in plaintext. If an attacker gains read access to the database through a backup leak, misconfigured storage, or...

Vikunja: Plaintext storage of password-reset/email-confirm tokens in database enables account takeover on DB read access

Summary Vikunja stores password-reset, email-confirmation, and account-deletion tokens in the usertokens table in plaintext. If an attacker gains read access to the database through a backup leak, misconfigured storage, or SQL-level exposure, they can immediately use pending tokens to take over...

CVE-2023-39144

CVE-2023-39144 背景 この脆弱性は2023年5月に発見しました。Element55は法律事務所向けに時間追跡ソフトウェアを提供しています。このソフトウェアは、Exchange、SQL、Shoretelなど、様々な場所から情報を取得します。 タイムライン 2023年5月24日 - Element55に脆弱性を報告 2023年5月25日 - Element55が脆弱性を確認し、バージョン22の一部として修正すると回答（プロフェッショナルで素晴らしい対応でした） 2023年7月24日 - Element55に修正が完了したことを確認 脆弱性の説明 Element55...