0x00sec_code

0x00sec.org の投稿のソースコード このリポジトリには、0x00sec.org への投稿のソースコードが含まれています。 リモートシェル 投稿はこちら: パート I : https://0x00sec.org/t/remote-shells-part-i/269/1 パート II. リンクを暗号化: https://0x00sec.org/t/remote-shells-part-ii-crypt-your-link/306 ソースコード: remoteshell パート III. あなたの電話へのシェルアクセス :...

hardcodes

hardcodes ソースコードから文字列を抽出 hardcodes は、開発者がプログラムにハードコードした文字列を検索するためのユーティリティです。モジュール式のトークナイザーを使用しており、コメントや任意の数のバックスラッシュ、ほぼどんな構文でも処理できます。 はい、あらゆる構文を処理するように設計されており、以下の言語が公式にサポートされています。 root@kitploit: ada, applescript, c, c, c++, coldfusion, golang, haskell, html, java, javascript, jsp, lua, pascal,...

uoftctf-2025-chals-public

トロント大学 Capture the Flag コンペティション 2025 このリポジトリには、UofTCTF 2025 のチャレンジの解答が含まれています。ほとんどのチャレンジディレクトリにはソースコードも含まれています。 チャレンジ一覧 チャレンジ名| 解答数| カテゴリ ---|---|--- Funny Cipher| 231/1510| Crypto Enchanted Oracle| 79/1510| Crypto Shuffler| 22/1510| Crypto Causation| 11/1510| Crypto Timed AES| 4/1510| Crypto...

threat-research-and-intelligence

完全版インテリジェンスブログ | ブログ版レポート | レポート版要約 | 公開講演 ℹ️ :: 概要 このリポジトリは、BlackBerry Threat Research & Intelligence チームが公開した脅威インテリジェンスレポートから、IOC、YARA ルール、ソースコードを提供するためのものです。 スクリーンショットを含む完全な詳細レポートは ➡️ こちら 関連IOCを含む簡潔なブログ形式のレポートは ➡️ こちら 完全な詳細レポートの要約とIOCは ➡️ こちら 🔍 :: YARA ルール YARA...

CVE-2019-0708

RDP 概念実証 これは CVE-2019-0708 の概念実証ソースコードです。...

wahh_extras

wahhextras Webアプリケーションハッカーハンドブック - 追加コンテンツ 「Webアプリケーションハッカーハンドブック 第2版」をお読みになった皆様のために、本書で参照されている追加コンテンツ、問題、ソースコードがいくつかありますが、それらは見つけにくいものです。私はそれらすべてをこのリポジトリにまとめました。 TOC Webアプリケーションのペネトレーションテスト ブックインデックス 回答 第2章 – コア防御メカニズム 第3章 – Webアプリケーション技術 第4章 – アプリケーションのマッピング 第5章 – クライアントサイド制御のバイパス 第6章 – 認証の攻撃 第...

RSC-Scanner-POC

Next.js RSC ソースコード開示スキャナ CVE-2025-55183 - Next.js React Server Components RSC ソースコード開示脆弱性を検出するセキュリティスキャナです。 説明 このスキャナは、Next.js React Server Components RSC におけるソースコード開示を検出します。脆弱なサーバーファンクションに送信された悪意のあるHTTPリクエストは、引数が文字列化された際に、任意のサーバーファンクションのソースコードを安全でない形で返す可能性があります。 機能 🔍 自動スキャン :...

ASST

ASST BETA OWASP ASST（Automated Software Security Toolkit）| 新しいオープンソースのWebセキュリティスキャナー。 注：AWSSはASSTの旧名称です。 はじめに...

Reversecore_MCP

Reversecore MCP Model Context ProtocolによるAI駆動のリバースエンジニアリング＆セキュリティ分析 ClaudeやCursorなどのAIアシスタントに、自然言語によるリバースエンジニアリング、マルウェア解析、脆弱性調査、デジタルフォレンジック、ソースコード監査を可能にするMCPサーバー。 目次 Reversecore MCPとは？ アーキテクチャ ツールカタログ（120ツール） ガイド付き分析プロンプト（22モード） MCPリソース（11 URI） クイックスタート AIクライアントへの接続 設定 セキュリティモデル 開発 CI/CDパイプライン...

ApplicationInspector

はじめに Microsoft Application Inspector は、ソフトウェアのソースコード特性を分析するツールです。よく知られたライブラリやAPI呼び出しに基づいて、ファーストパーティまたはサードパーティのソフトウェアコンポーネントのコーディング特性を特定 するのに役立ち、セキュリティおよび非セキュリティの両方のユースケースで有用です。数百のルールと正規表現パターンを使用して、ソースコードの興味深い特性を明らかにし、そのソフトウェアが何であるか 、または何をするか...

BPFDoor-controller-source

BPFDoor-controller-source 最近のBPFDoorのコントローラーバリアントのソースコード オリジナル: 2eacc8d91b9829b9606a7945fc5311fb5876cfb42ffccc1b91f61841237b04c1 修正版: bpfdoorcontroller.c オリジナルから修正版へのヘルパー: formatfix.py コンパイル: root@kitploit: $ apt install libssl-dev $ gcc -Wno-implicit-function-declaration bpfdoorcontroller.c -lss...

react-server-cve-lab

React Server Components セキュリティラボ CVE-2025-55183 & CVE-2025-55184 CVE-2025-55183 （ソースコード露呈）および CVE-2025-55184 （サービス拒否）の脆弱性を React Server Components 上でテストするための包括的なセキュリティテスト環境です。 ⚠️ 免責事項 教育およびセキュリティ研究目的のみに使用してください このリポジトリには、意図的に脆弱なアプリケーションと悪用ツールが含まれています。自分が所有しているシステム、または明示的な書面による許可を得たシステムでのみテストしてください...

SucoshScanny

Sucosh Scanny "Sucosh" es un escáner automatizado de vulnerabilidades de código fuente SAST y un marco de evaluación para Python Flask-Django y NodeJs, capaz de realizar revisiones de código en procesos de desarrollo de aplicaciones web o análisis de código fuente. Puede detectar muchas...

pmd

PMD - ソースコードアナライザ PMD は拡張可能な多言語対応静的コード解析ツールです。未使用変数、空の catch ブロック、不要なオブジェクト生成といった一般的なプログラミングの欠陥を検出します。主に Java と Apex を対象としていますが、他の16言語もサポート しています。400以上の組み込みルール が付属しており、カスタムルールで拡張することもできます。JavaCC と Antlr を使用してソースファイルを抽象構文木 AST に解析し、ルールを適用して違反を見つけます。ルールは Java または XPath クエリで記述できます。 現在、PMD は...

jsleak

説明 私は自分のニーズのために、ほとんどの自由時間を jsleak の開発に費やしていました。これは、JavaScript ファイルやソースコード内の機密情報やリンクを発見するために設計された、使いやすいコマンドラインツールです。jsleak は Linkfinder に触発され、正規表現は複数のソースから収集されています。 機能: JSファイル内のAPIキー、トークン、パスワードなどの機密情報を発見します。 ソースコード内のリンクを特定します。 完全なURLを取得する機能 複数のURLをスキャンするための並行処理 URLが有効かどうかのステータスコードを確認します 最新のアップデート...

qark

クイックAndroidレビューキット このツールは、ソースコードまたはパッケージ化されたAPKのいずれかにおいて、いくつかのセキュリティ関連のAndroidアプリケーション脆弱性を探すために設計されています。また、発見した脆弱性の多くを悪用可能な「Proof-of-Concept」デプロイ可能なAPKやADBコマンドを作成することもできます。このツールは、それ以外は安全な条件下で悪用可能な脆弱性に焦点を当てているため、テストデバイスをroot化する必要はありません。 必要条件 Python 2.7.13 および 3.6 でテスト済み OSX、Linux、Windows でテスト済み 使用...

MalwareSourceCode

managed by vx-underground | follow us on Twitter | download malware samples at the VXUG/samples page 免責事項： 適用される法律で許容される最大限の範囲において、vx-underground およびコンテンツを vx-underground に提出した関連会社は、間接的、偶発的、特別、結果的、懲罰的損害賠償、または直接間接を問わず発生した利益や収入の損失、データ、使用、のれん、その他の無形資産の損失について、以下の事由に起因する場合、一切の責任を負いません。i...

DakshSCRA

Daksh SCRA（ソースコードレビュー支援） Author: Debasis Mohanty [email protected] Twitter / X: @coffeensecurity www.coffeeandsecurity.com root@kitploit: Daksh SCRAについて Daksh SCRA（ソースコードレビュー支援）は、ソースコードレビュープロセスの効率を高めるために構築されており、コードレビュアーに構造化され整理されたアプローチを提供します。 潜在的な問題として無差別にすべてをフラグ付けするのではなく、Daksh...

CVE-2025-55182

CVE-2025-55182 スキャナー このリポジトリは、Next.js React Server Components RSC における CVE-2025-55182 RCE および CVE-2025-55183 ソースコード開示 のスキャナーツールを含みます。 ⚠️ 免責事項 このツールは教育および許可されたテスト目的のみに使用してください。 所有していない、または明示的なテスト許可がないシステムでこのツールを使用しないでください。作者は不正使用について一切の責任を負いません。 遅延をお詫びします。分析のために別の脆弱性に遭遇しました。問題を報告してくれてありがとう。...

TrojanSourceFinder

TrojanSourceFinder TrojanSourceFinderは、ソースコード内の「Trojan Source」脆弱性を検出するのに役立ちます。 Trojan Source脆弱性により、攻撃者は悪意のあるコードを無害に見せかけることができます。一般的に、攻撃者は自らのコードを（視覚的に）コメントとして偽装して誘い込もうとします。多くの言語に関係するため、深刻な脅威です。複数の「信頼できない」ソースを持つプロジェクトが影響を受ける可能性があります。 悪を検出 🔎 · 悪を追跡 👀 · Trojan Source ❓ インストール goを使用 go install経由...