144578 matches found
Leaked-Credentials
Google Chromeの開発者ツール（DevTools）と正規表現を使用して漏洩した認証情報を検索するには、以下の簡単な手順に従ってください： 1. DevToolsを開く： Chromeで調査対象のサイトに移動し、Ctrl+Shift+I（Windows/Linux）またはCmd+Option+I（macOS）で開発者ツールを開きます。 2. Networkタブに移動： 「Network」タブをクリックします。 3. 正規表現検索を有効化： フィルターバーの正規表現アイコンをクリックして、正規表現モードを有効にします。 4. ページを更新：...
ICMPTunnel
icmptunnel は、IPトラフィックをICMPエコー要求および応答（ping）パケット内にトンネリングするためのツールです。これは、例えばpingが許可されているネットワーク内でピボットする場合など、ファイアウォールを半隠密的にバイパスすることを目的としています。また、企業ネットワークからインターネットへのegressにも役立つ可能性がありますが、ICMPエコートラフィックはネットワーク境界でフィルタリングされることがよくあります。...
onionscan
What is OnionScan? OnionScan is a free and open source tool for investigating the Dark Web. For all the amazing technological innovations in the anonymity and privacy space, there is always a constant threat that has no effective technological patch - human error. Whether it is operational securi...
CyberDefense-Lab
Cyber Security Lab: ブルーチーム基盤とネットワーク防御 このラボプロジェクトは、集中型ネットワークセキュリティ、侵入検知・防御システム（IDS/IPS）、およびセキュリティ情報イベント管理（SIEM）に焦点を当てた、統合型「ブルーチーム」インフラの構築を実証します。pfSense を使用します。 1. 環境設定とネットワークアーキテクチャ ラボ環境は、仮想化環境（VMware）内でネットワークセグメンテーションの原則を用いて設計されています。 仮想マシン仕様 pfSense（ファイアウォール）: 1 GB RAM、4 vCPU | ネットワークアダプタ: Bridge...
CheckPWD
プロジェクトの背景 ペネトレーションテストの過程では、さまざまなアプリケーションソフトウェアやネットワーク機器に遭遇することがよくあります。これは特に内部ネットワークで顕著です。このような対象に遭遇した場合、まずデフォルトパスワードでのログインを試みるのが一般的です。本プロジェクトはこのような背景に基づき、現在ネットワーク上で公開されている機器のパスワードアカウントを収録し、セキュリティテスト担当者によるテストおよび第三者セキュリティベンダーによる自己点検に役立てることを目的としています。 パスワード早見表 ハードウェア製品 暗号機...
iOS-Bluetooth-Ethernet-Exploit
iOSにおけるゼロコストEthernetゲートウェイエクスプロイト（Bluetooth PAN → USBポート62078） 著者: Fares Dahoumane Twitter/X: https://x.com/faresdahoumane 日付: 2026年6月 ステータス: 公開開示（結果のみ）– 完全な技術的詳細はレビューのためBlackHat Arsenalに提出済み。 ⚠️ 免責事項 このリポジトリは教育的および防御的なサイバーセキュリティ目的のみ...
Antecursor
Antecursor Antecursor 프로젝트는 정보보안 학생들이 네트워크 기반 정보 수집 및 익스플로잇을 위한 자율적이고 모듈식 시스템을 개발할 목적으로 만든 오픈소스 및 오픈 하드웨어 프로젝트입니다. 대상 독자 Antecursor는 블루 팀 과 레드 팀 모두를 돕기 위한 것이며 다양한 목적으로 사용될 수 있습니다: 네트워크 정찰/스캐닝을 자동화하는 다용도 도구 네트워크 장치 동작 확인을 위한 검증 도구 정보 수집 및 취약점 익스플로잇을 통한 보안 시스템SIEM, IPS, IDS 센서 등 교육용 도구 원칙 Antecurso...
sigint-hombre
sigint-hombre 著者: John Page — malvuln aka hyp3rlinx Copyright c 2026 目的: 実行時にライブURLhaus脅威インディケーター から派生Suricata検出ルール を生成し、Security Onionプラットフォーム に展開して、高カバレッジのリアルタイムネットワーク監視を実現します。 現在のバージョン v2.0 • 大規模なリファクタリング • 安定性の向上 • 活発にメンテナンス中 検証（v2 – スクリプト整合性） MD5: f92c8100417fc5a992480486203d21f5 SHA256:...
CVE-2025-30208-31125-31486-32395
Vite脆弱性悪用ガイド CVE-2025-30208/31125/31486/32395 本ドキュメントは、Vite開発サーバーにおける4つの任意ファイル読み取り脆弱性の悪用方法をまとめており、LinuxおよびWindowsシステムの例を含みます。注意：許可されたセキュリティテスト環境でのみ使用してください。 基本原理 Vite開発サーバーにおけるこれら4つの脆弱性は、すべて攻撃者がserver.fs.deny制限を回避してサーバー上の任意のファイルを読み取ることを可能にします。各脆弱性は異なるバイパス手法を使用しますが、基本原理は類似しています。 影響条件...
BerrySentinel
🫐 Berry Sentinel 실시간 C2명령 및 제어 연결 행동 탐지기 제로 시그니처 · 방탄 수집 · 심층 스캔 · 킬 엔진 무엇인가요? Berry Sentinel은 시스템의 모든 활성 네트워크 연결을 모니터링하고, 이를 생성하는 프로세스의 행동 을 분석하여 악성 활동을 탐지합니다. 바이러스 시그니처 데이터베이스나 차단된 IP 목록을 사용하지 않습니다. 리버스 셸, 웹셸, RAT, C2 비콘 및 Meterpreter, Cobalt Strike, Sliver, Empire와 같은 프레임워크를 프로세스의 행동 방식 을 관찰하여...
CVE-2026-23744-PoC
描述 MCPJam inspector 是面向 MCP 服务器的本地优先开发平台。1.4.2 及更早版本存在远程代码执行（RCE）漏洞，攻击者可发送精心构造的 HTTP 请求，触发 MCP 服务器的安装，从而导致 RCE。由于 MCPJam inspector 默认监听 0.0.0.0 而非 127.0.0.1，攻击者可通过简单的 HTTP 请求远程触发 RCE。1.4.3 版本已包含修复补丁。 受影响版本 漏洞来源| 受影响版本| 已修补版本 ---|---|--- @mcpjam/inspector| 'id /tmp/mcpjampwned.txt' 截图 !\Pasted ima...
nimux
Pure-Nim製ネットワーク列挙・リモート実行ツールキット nimux - ネイティブオペレーターツールキット nimuxは、許可されたセキュリティ評価のためのネイティブコマンドサーフェスです。ネットワーク列挙、軽量なWebディスカバリ、資格情報の検証、Active Directory操作、Kerberosワークフロー、リモート実行、ファイル移動、シークレット収集、DCSync、GPO操作、データベースクライアント、SOCKSルーティングを1つのPure-Nimツールキットに統合しています。 現在のリリース: v1.0.6 nimuxの公式パブリックリポジトリへようこそ。 ウェブサイト...
Go-RouterSocks
라우터 소크스 머신을 장악한 후 다음 단계는 그 뒤에 있는 네트워크를 열거하는 것입니다. 공격자 머신에 소크스 포트를 노출하고 모든 트래픽을 터널을 통해 장악된 머신으로 보내는 많은 도구가 존재합니다. 여러 소크스 포트를 사용할 수 있을 때, 대상 네트워크를 선택하기 위해 서로 다른 proxychains 구성을 관리해야 합니다. 이 도구는 하나의 소크스 포트를 노출하고 구성된 경로를 통해 트래픽을 라우팅합니다. 이 아이디어는 chisel을 사용한 후에 떠올랐습니다. Chisel은 매우 유용하지만, 리버스 모드에서 각 새...
Awesome-Pentest
ペンテストツールのコレクション 目次 匿名化ツール アンチウイルス回避ツール 書籍 防御的プログラミング書籍 ハッカーズ・ハンドブックシリーズ ロックピッキング書籍 マルウェア解析書籍 ネットワーク解析書籍 ペネトレーションテスト書籍 リバースエンジニアリング書籍 ソーシャルエンジニアリング書籍 Windows書籍 CTFツール コラボレーションツール カンファレンスとイベント Dockerコンテナ 意図的に脆弱なシステムのDockerコンテナ ペネトレーションテスト用ディストリビューションとツールのDockerコンテナ ファイル形式解析ツール GNU/Linuxユーティリティ...
Spip-Go
Spip - 네트워크 허니팟 센서 Spip는 경량의 저상호작용 네트워크 허니팟 센서입니다. 임의의 인바운드 TCP 트래픽일반 및 TLS을 수신 대기하며, 스캐너와 봇이 전송하는 내용을 캡처하고 각 연결을 구조화된 JSONECS 형식으로 기록하여 SIEM이나 데이터 레이크에 쉽게 수집할 수 있도록 합니다. Spip 센서는 HoneyLabs를 구동합니다. HoneyLabs는 캡처된 데이터를 기반으로 구축된 무료 쿼리 가능 위협 인텔리전스 플랫폼입니다. Spip가 실제로 수집하는 내용을 확인하려면 라이브 IP별 보고서나 센서...
DroidSniper
DroidSniper - 誤設定されたAndroid Debug Bridgeスキャナー 🎯 このツール、DroidSniperは、Androidデバイス上の誤設定されたAndroid Debug Bridge ADB プロトコルを検出するために設計されています。これらのデバイスは、設定ミスによりADB経由の不正アクセスに対して脆弱です。適切な認証を欠いたADBインスタンスをスキャンすることで、セキュリティチームは潜在的な脆弱性を特定し軽減し、デバイスを不正アクセスから保護できます。🛡️ 機能 🌟 ネットワークスキャン :...
mongobleed-exploit-CVE-2025-14847
🩸 MongoBleed - CVE-2025-14847 セキュリティ研究ラボ CVE-2025-14847 | CVSS 8.7 高 | 認証不要のメモリ情報漏洩 📖 完全なドキュメント • 🔬 技術分析 • ⚡ クイックコマンド 🎯 CVE-2025-14847 概要 MongoBleed は、MongoDB のネットワークトランスポート層における重大なメモリ情報漏洩脆弱性であり、認証されていないリモート攻撃者 が、資格情報やユーザー操作なしに機密ヒープメモリを外部に持ち出すことを可能にします。 影響...
BaconSampler
Bacon Sampler 送信トラフィックをスニッフィングし、怪しいビーコン状のコールバックを検出します。なぜなら、定期的に戻ってくるなら、それはおそらく朝食ではないからです。 送信接続（Windows + libpcap） Bacon Samplerは軽量な送信接続キャッチャーで、ネットワークトラフィックの「焼ける音」を嗅ぎ分け、定期的で低速なコールバック（マルウェアが指令サーバーに連絡する際によく使うパターン）のような「ビーコン状」の動作にフラグを立てます。...
linset
Linset Is Not a Social Enginering Tool First of all, commented that this is a project for educational purposes that have served to me and hopefully others to be more in touch with the world of programming and Wireless. It is prohibited under any circumstances the use this tool in foregin Wireless...