multi-juicer

CTFやセキュリティトレーニングをOWASP Juice Shopで実施するのは通常かなり難しいものです。Juice Shopは同時に複数のユーザーが使用することを想定していません。各自のマシンでJuice Shopを起動する方法を全員に指示するのも一応機能しますが、貴重な時間を大幅に奪ってしまいます。 MultiJuicerを使用すると、中央のKubernetesクラスタ上で各参加者に個別のJuice Shopインスタンスを実行でき、ローカルにJuice Shopインスタンスを用意することなくイベントを開催できます。 機能: 必要に応じて新しいJuice Shopインスタンスを動的に作...

pwndoc

PwnDoc PwnDocは、発見事項の記述とカスタマイズ可能なDocxレポートの生成を簡単かつシンプルにするペンテスト報告アプリケーションです。 主な目標は、ユーザー間で脆弱性などのデータを共有することで、Pwn に費やす時間を増やし、Doc に費やす時間を減らすことです。 ドキュメント インストール データ ロール 脆弱性 監査 テンプレート 設定 プロフィール 機能 多言語対応 複数データ対応 高度なカスタマイズ 再利用可能な監査および脆弱性データの管理 カスタムセクションの作成 脆弱性にカスタムフィールドを追加 CVSS v3およびv4スコアリングによる脆弱性管理...

Covenant

Covenantは、.NETの攻撃面を明らかにし、攻撃的な.NETのトレードクラフトの利用を容易にし、レッドチーム向けの共同指揮統制プラットフォームとして機能することを目的とした、.NETベースのコマンド＆コントロールフレームワークです。 CovenantはASP.NET Core製のクロスプラットフォームアプリケーションで、Webベースのインターフェースを通じてマルチユーザーでのコラボレーションを可能にします。 クイックスタートガイド Covenantを使い始めるには、インストールと起動ガイドをご覧ください！ Wikiには、Covenantの主要機能とその使い方のほとんどが記載されてい...

faraday

オープンソース脆弱性管理ツール セキュリティには、新しい情報をスマートに入手する方法を考案することと、発見した情報を追跡して改善活動を強化することという、2つの難しい課題があります。Faradayを使えば、脆弱性の発見に集中できます。残りの部分は私たちがお手伝いします。ターミナルでそのまま使用し、作業を効率的に整理してください。 Faradayは、コミュニティで利用可能なツールを真のマルチユーザー方式で活用できるように設計されています。 Faradayは読み込んだデータを集約・正規化し、管理者とアナリストの双方にとって有益なさまざまな可視化形式でデータを探索できるようにします。...

autopsy

Autopsy 4 http://www.sleuthkit.org/ 2016年3月15日 概述 Autopsy 是 The Sleuth Kit 及其他开源数字取证工具的图形界面。 Autopsy 3 是从 Autopsy 2 完全重写而来，使其基于 Java。 Autopsy 4 在 Autopsy 3 的基础上进行了改进，支持多个用户在同一案件上协作。 尽管 Autopsy 被设计为跨平台（Windows、Linux、MacOSX），但当前版本仅在 Windows 上功能完整且经过全面测试。 我们已在 XP、Vista 和 Windows 7 上运行过，未遇到任何问题。...

neko

n.eko Neko へようこそ。Neko は Docker 上で動作し、WebRTC 技術を利用するセルフホスト型の仮想ブラウザです。Neko は、仮想環境で完全に機能するブラウザを実行 し、どこからでも安全かつプライベートにインターネットにアクセス できるようにする強力なツールです。Neko を使えば、通常のブラウザと同じように Web を閲覧したり、アプリケーションを実行 したり、その他のタスクを 安全で隔離された環境 内で行うことができます。Web アプリケーションをテストしたい開発者、安全なブラウジング体験を求めるプライバシー重視のユーザー 、あるいは仮想ブラウザの 利便性と柔...

crackerjack

!CAUTION このリポジトリはメンテナンスされていません。最新バージョンについては https://github.com/sadreck/crackerjack を参照してください。 CrackerJack Context Information Security による Hashcat 用 Web インターフェース 目次 はじめに アーキテクチャ 機能 制限事項 インストール トラブルシューティング スクリーンショット ライセンス はじめに CrackerJack は Python で開発された Hashcat 用の Web GUI です。 アーキテクチャ...

wavecrack

Wavecrack Description A user-friendly Web interface to share an hashcat cracking box among multiple users with some pre-defined options. Screenshots The homepage Adding an hash to crack Seeing the results and some stats Outline This Web application can be used to launch asynchronous password crac...

wavecrack

Wavecrack 説明 hashcat によるクラック環境を複数ユーザーで共有するための、ユーザーフレンドリーな Web インターフェースです。いくつかの定義済みオプションを備えています。 スクリーンショット ホームページ クラックするハッシュの追加 結果と統計の表示 概要 この Web アプリケーションは、hashcat を用いた非同期パスワードクラック の実行に使用できます。 インターフェースは可能な限り ユーザーフレンドリー になるように設計されており、パスワードクラッキング手法の選択と、さまざまな攻撃モードを 自動で順次実行 することを容易にします。...

JSShell

JSShell 2.0 一个基于 JavaScript 的交互式多用户 Web Shell。最初是为了在实验和研究期间调试远程非主流浏览器而创建的。该工具可以轻松附加到 XSS（跨站脚本）负载中，以实现浏览器远程代码执行（类似于 BeEF 框架）。 2.0 版完全从头开始创建，引入了令人兴奋的新功能、稳定性和可维护性。 版本：2.0 作者 Daniel Abeles Shell 演示视频 特性 多客户端支持 循环 DOM 对象支持 预飞行脚本 命令队列与上下文 可通过插件扩展 可通过 标签注入 将命令输出转储到文件 Shell 分页 HTTPS 支持！ 安装与设置 配置文件 在...

pwndoc

PwnDoc PwnDoc is a pentest reporting application making it simple and easy to write your findings and generate a customizable Docx report. The main goal is to have more time to Pwn and less time to Doc by mutualizing data like vulnerabilities between users. Documentation Installation Data Roles...

crackerjack

!CAUTION This repo is unmaintained, visit https://github.com/sadreck/crackerjack for the latest version. CrackerJack Web Interface for Hashcat by Context Information Security Contents Introduction Architecture Features Limitations Installation Troubleshooting Screenshots License Introduction...

PhoenixC2

PhoenixC2 Ein Open-Source-C2-Framework, geschrieben in reinem Python3. Haftungsausschluss Dieses Projekt befindet sich noch in der Entwicklung und ist nicht für den professionellen Einsatz bereit. Der Autor und seine Partner befürworten oder dulden keinerlei illegale oder böswillige Aktivitäten,...

CVE-2026-47852

A local attacker on a multi-user host can pre-create the deterministic cache path and plant a malicious ONNX model file. Spring AI 2.0.0 Spring AI 1.1.0 - 1.1.8 Spring AI 1.0.0 - 1.0.9...

CVE-2026-47852

CVE-2026-47852 affects Spring AI (versions 1.0.0–1.0.9 , 1.1.0–1.1.8 , and 2.0.0 ). A local attacker on a multi-user host can exploit a predictable (deterministic) cache directory path by pre-creating it and planting a malicious ONNX model file , leading to integrity impact as rated by the vendor...

CVE-2026-47852 Predictable cache directory location allows local ONNX model substitution in Spring AI

A local attacker on a multi-user host can pre-create the deterministic cache path and plant a malicious ONNX model file. Spring AI 2.0.0 Spring AI 1.1.0 - 1.1.8 Spring AI 1.0.0 - 1.0.9...

Astra Linux – Vulnerability in glib2.0

A issue was discovered in GNOME GLib before version 2.78.5, and also in versions 2.79.x and 2.80.x before 2.80.1. When a GDBus-based client subscribes to signals from a trusted system service such as NetworkManager on a shared computer, other users of the same computer can send spoofed D-Bus...

BIT-GIT-2022-24765 Uncontrolled search for the Git directory in Git for Windows

Git for Windows is a fork of Git containing Windows-specific patches. This vulnerability affects users working on multi-user machines, where untrusted parties have write access to the same hard disk. Those untrusted parties could create the folder C:.git, which would be picked up by Git operation...

CVE-2026-72764

n8n's JavaScript task runner shared a single module cache across all users' Code-node executions. In affected versions before 1.123.67, 2.31.5, and 2.32.1, a user able to run a Code node could poison a cached module and thereby alter other users' Code-node executions on the same runner, affecting...

EUVD-2026-56143

n8n's JavaScript task runner shared a single module cache across all users' Code-node executions. In affected versions before 1.123.67, 2.31.5, and 2.32.1, a user able to run a Code node could poison a cached module and thereby alter other users' Code-node executions on the same runner, affecting...