ffuf

ffuf - より速くファズれ、愚か者よ Go で書かれた高速な Web ファザーです。 インストール 使用例 コンテンツ発見 バーチャルホスト発見 パラメータファジング POST データファジング 外部ミューテーターの使用 設定ファイル ヘルプ インタラクティブモード インストール ダウンロード リリースページ からプリビルドバイナリを入手し、解凍して実行してください！ または Windows で Scoop を使用している場合、ffuf は次のコマンドでインストールできます: scoop install ffuf または Windows で Winget を使用している場合、ffuf...

Photon

Photon OSINT向けに設計された驚異的に高速なクローラー Photon Wiki • 使い方 • 互換性 • Photonライブラリ • 貢献 • ロードマップ 主な機能 データ抽出 Photonはクロール中に以下のデータを抽出できます： URL（スコープ内・スコープ外） パラメータ付きURL（example.com/gallery.php?id=2） インテル（メールアドレス、ソーシャルメディアアカウント、Amazonバケットなど） ファイル（pdf、png、xmlなど） 秘密鍵（auth/APIキーとハッシュ） JavaScriptファイルとその中に存在するエンドポイント...

React2Shell-Library

React2Shell ライブラリ CVE-2025-55182 （React Server Componentsにおける重大なリモートコード実行（RCE）脆弱性、通称 「React2Shell」 ）に関する厳選されたリソースリストです。 目的: React2Shell脆弱性の歴史、メカニズム、および修正方法を研究者やセキュリティエンジニア向けに文書化すること。 📚 ライブラリの内容 コアインテリジェンス 研究・分析 検出・防御 コミュニティ・議論 悪用 メディア・脅威インテリジェンス コアインテリジェンス 公式ドキュメントと深刻度スコアリング。 NVD - CVE-2025-55182...

RatRace

RatRace Webアプリケーション、API、最新サービスの競合状態を体系的に検出・悪用するための軽量CLIツール。 解決する課題 競合状態は、最新のアプリケーションにおける最も影響の大きいセキュリティ脆弱性のひとつですが、自動スキャナーでは十分にカバーされていません。Nuclei、ffuf、sqlmapなどのツールは静的脆弱性の発見に優れていますが、並行性に基づく問題には根本的に対応できません。...

PathFinder

Web Path Finder Web Path Finderは、Webサイトに関する情報を提供するPythonプログラムです。ページタイトル、最終更新日、DNS情報、サブドメイン、ファイアウォール名、使用技術、証明書情報など、さまざまな詳細を取得します。 特徴と利点 Webサイトに関する重要な情報を取得 Webサイトが使用している技術の洞察を得る サブドメインとDNS情報を特定 ファイアウォール名と証明書の詳細を確認 キャプチャやJavaScriptコンテンツのバイパス操作を実行 はじめに 1. リポジトリをクローンします: git clone...

rengine

reNgine: The Ultimate Web Reconnaissance & Vulnerability Scanner 🚀 reNgine 2.2.0 is released! reNgine 2.2.0 comes with bounty hub where you can sync and import your hackerone programs, in app notifications, chaos as subdomain enumeration tool, ability to upload multiple nuclei and gf patterns,...

rengine

reNgine: 究極のWeb偵察＆脆弱性スキャナー 🚀 reNgine 2.2.0 がリリースされました！ reNgine 2.2.0 には、HackerOneプログラムの同期とインポートが可能なバウンティハブ、アプリ内通知、サブドメイン列挙ツールとしてのChaos、複数のNucleiおよびGFパターンのアップロード機能、スコープ外サブドメイン設定における正規表現のサポート、追加のPDFレポートテンプレートなどが搭載されています。 reNgine 2.2.0の新機能をチェック！ reNgine とは？...

CVE-2026-44402

CVE-2026-44402 Voltronic Power SNMP Web Pro 1.1 存在无需认证的完全远程命令执行漏洞 内容 受影响厂商：https://voltronicpower.com/ 受影响产品：SNMP Web pro 1.1 SNMP Web Pro 1.1 的 upload.cgi 端点存在一个未经认证的远程代码执行漏洞。固件更新功能允许用户上传 tar 归档文件，随后该文件会在没有任何输入验证或安全检查的情况下被解压并安装。应用未能限制或清理归档内容，因此攻击者可以上传包含恶意 CGI...

CVE-2023-4220-RCE

CVE-2023-4220-RCE 概要 Starlabs アドバイザリ 影響を受ける製品: Chamilo , -p --port REMOTE PORT -c --comand リバースシェル用のフラグ -lh/--localhost: 攻撃者のIPアドレス -lp/--localtcat リスナーポート...

aparoid

Aparoid Aparoidは、Androidアプリケーション分析のために設計されたフレームワークです。モバイルアプリケーションの脆弱性やその他のリスクを発見するための自動化されたツール群を提供します。Flaskフレームワークを使用して構築されており、APKファイルをアップロードして内容や結果を探索するためのWeb GUIを提供します。 現在のバージョンは以下の機能を提供します。 jadxを使用したAPK逆コンパイル 脆弱性検出システム（ダッシュボードを使用してルールを設定可能） バイナリファイルのリスク分析 React...

WSSAT

WSSAT - Webサービスセキュリティ評価ツール WSSATは、オープンソースのWebサービスセキュリティスキャンツールであり、設定ファイルを編集するだけで脆弱性を追加、更新、削除できる動的な環境を提供します。このツールはWSDLアドレスリストを入力ファイルとして受け入れ、各サービスに対して静的テストと動的テストの両方をセキュリティ脆弱性に対して実行します。また、情報漏洩の制御も行います。 このツールを使えば、すべてのWebサービスを一度に分析し、組織全体のセキュリティ評価を確認できます。 WSSATの目的は、組織が以下を実現できるようにすることです。...

feroxbuster

!WARNING Security Notice – Domain Impersonation The domain feroxbuster.com is NOT affiliated with this project, its maintainers, or any official feroxbuster releases. Official feroxbuster downloads are distributed ONLY through: https://github.com/epi052/feroxbuster open source...

urlbrute

URLBrute Webサイトのディレクトリ/DNSブルートフォースツール 利用可能なモード ディレクトリ/ファイルのブルートフォース DNSブルートフォース インストール ソースからビルド 依存関係をインストール go get 実行ファイルをビルド go build $GOPATH/binフォルダにインストールする場合 go install go getを使用する go get github.com/ReddyyZ/urlbrute 更新 go get -u github.com/ReddyyZ/urlbrute ヘルプ グローバル urlbrute --help Tool for...

X-Recon

Webページの入力項目を特定し、XSSスキャンを実行するユーティリティです。 機能: サブドメイン発見: 対象ウェブサイトに関連するサブドメインを取得し、ホワイトリストにまとめます。これらのサブドメインはスクレイピング処理中に利用できます。 サイト全体のリンク発見: 指定されたホワイトリストとmaxdepthに基づいて、ウェブサイト全体のすべてのリンクを収集します。 フォームと入力の抽出: 抽出されたリンク内にあるすべてのフォームと入力を特定し、JSON出力を生成します。このJSON出力は、ツールのXSSスキャン機能を活用するための基礎となります。 XSSスキャン:...

bunkerweb

🌐 ウェブサイト | 🤝 パネル | 📓 ドキュメント | 👨‍💻 デモ | 📱 デモ UI | 🧩 テンプレート | 🛡️ サンプル 💬 チャット | 📝 フォーラム | 📝 コミュニティ | 🗺️ 脅威マップ | 📊 ステータス | 🔎 フィードバック 🛡️ デフォルトでセキュアな世界をもう一度！ BunkerWeb BunkerWeb は、次世代のオープンソース Web Application Firewall W...

GO-2026-6609 vulnerabilities

Vulnerabilities for packages: cert-manager-webhook-pdns, gitlab-pages, zarf, continuity, terragrunt, kyverno-policy-reporter, cloudprober, argo-cd, chartmuseum, grafana-pyroscope, opencost, temporal-ui-server, grafana-alloy, spire-server, flux-source-controller, headlamp, cert-manager, grafana,...

GHSA-F4XW-M386-M277 vulnerabilities

Vulnerabilities for packages: cert-manager-webhook-pdns, gitlab-pages, zarf, continuity, terragrunt, kyverno-policy-reporter, cloudprober, argo-cd, chartmuseum, grafana-pyroscope, opencost, temporal-ui-server, grafana-alloy, spire-server, flux-source-controller, headlamp, cert-manager, grafana,...

BlackWidow

概要: BlackWidowは、PythonベースのWebアプリケーションスパイダーで、対象のWebサイトからサブドメイン、URL、動的パラメータ、メールアドレス、電話番号を収集します。このプロジェクトには、動的URLをスキャンして一般的なOWASPの脆弱性を検出するInject-Xファザーも含まれています。 デモ動画: BlackWidow デモ 機能: 対象WebサイトからすべてのURLを自動収集 対象Webサイトからすべての動的URLとパラメータを自動収集 対象Webサイトからすべてのサブドメインを自動収集 対象Webサイトからすべての電話番号を自動収集...

cve-2022-22965

最小化 CVE-2022-22965 示例 在撰写本文时，spring-web 的请求参数绑定（WebDataBinder）默认允许访问对象的 getClass 方法。这是一个 JVM 内部的特定实现细节（ 依我愚见，不应暴露 ）。因此，其特性可能会随着 JVM 的未来版本而改变和扩展。这使得维护者持续承担着负担，需要试图预测恶意行为者可能以何种创造性的方式利用这种强大的访问权限来作恶。 在这个特定的 CVE 中，原因是 Java 9 引入的 Class::getModule 方法。它打开了对类加载器（class-loader）的无防护访问。 在下面的示例中，攻击者利用它重新配置了...

CVE-2019-12744

CVE-2019-12744 情報 エクスプロイトタイトル: SeedDMS バージョン 5.1.11 未満における、検証されていないファイルアップロードによるリモートコマンド実行 CVE: CVE-2019-12744 ベンダーホームページ: https://www.seeddms.org/index.php?id=2 エクスプロイト作者: NobodyAtall テスト済みバージョン: Seeddms 5.1.10, 5.0.11 テスト済みOS: Windows 7 x64 Medium記事...