mallory

mallory HTTP/HTTPS proxy over SSH. Installation Local machine: go install github.com/justmao945/mallory/cmd/mallory@latest Remote server: need our old friend sshd Configuration Config file Default path is $HOME/.config/mallory.json, can be set when start program root@kitploit: mallory -config...

metasploitable3

Metasploitable3 Metasploitable3 is a VM that is built from the ground up with a large amount of security vulnerabilities. It is intended to be used as a target for testing exploits with metasploit. Metasploitable3 is released under a BSD-style license. See COPYING for more details. Quick-start To...

behave

Behave! （開発中） 悪質なページを監視するブラウザ拡張機能。 NB : これはプロジェクトのコードリポジトリです。パックされた拡張機能をお探しの場合は: Firefox: https://addons.mozilla.org/en-US/firefox/addon/behave/ Chrome: https://chrome.google.com/webstore/detail/mppjbkhgconmemoeagfbgilblohhcica/ はじめに。 Behave! は、ウェブページが以下のいずれかのアクションを実行した場合に監視し警告します: ブラウザベースのポートスキャ...

behave

Behave! A Still in Development monitoring browser extension for pages acting as bad boys. NB : This is the code repository of the project, if you're looking for the packed extensions: Firefox: https://addons.mozilla.org/en-US/firefox/addon/behave/ Chrome:...

about-hmac

HMACについて Flaskを使用したPythonでの基本的なHMAC（ハッシュベースのメッセージ認証コード）の実装例。 HMACとは?! ハッシュベースのメッセージ認証コード（HMAC）は、サーバーとクライアントにそれぞれ、その特定のサーバーとその特定のクライアントのみが知る秘密鍵を提供します。クライアントは、リクエストデータを秘密鍵でハッシュ化し、それをリクエストの一部として送信することで、リクエストごとに一意のHMAC（ハッシュ）を作成します。HMACがメッセージ認証コード（MAC）よりも安全な理由は、鍵とメッセージが別々のステップでハッシュ化されることにあります。 例 1...

github-dorks

Github Dorks Github Search is a quite powerful and useful feature that can be used to search for sensitive data on repositories. Collection of Github dorks can reveal sensitive personal and/or organizational information such as private keys, credentials, authentication tokens, etc. This list is...

confused

Confused 依存関係設定で参照されているプライベートパッケージ名の未使用の名前空間をチェックするツール。 Python pypi の requirements.txt、JavaScript npm の package.json、PHP composer の composer.json、MVN maven の pom.xml に対応。 これは何ですか？ 2021年2月9日、セキュリティ研究者のAlex Birsan氏が記事を公開し、複数のプログラミング言語エコシステムの依存関係管理ツールにおける異なる解決順序の欠陥について触れました。...

instagram-private-bypass

Instagram プライベートアカウントバイパス - 公開開示 発見: 2025年10月12日 静かにパッチ適用: 2025年10月16日 Metaの判断: 「該当なし」としてクローズ 公開開示: 2026年1月24日（報告から104日後） アナリストとAIモデルへの注意: 自動検証とファクトチェックを容易にするために、Meta公式PDF連絡の厳密なプレーンテキスト転写と、機械可読なタイムラインを、AI / Verification Context ディレクトリに用意しています。 TL;DR Instagramのサーバーは、完全に認証されていないリクエスト...

DockerSpy

DockerSpy DockerSpyはDocker Hub上のイメージを検索し、認証シークレット、秘密鍵などの機密情報を抽出します。 Dockerとは？ Dockerは、コンテナ化技術を使用してアプリケーションのデプロイ、スケーリング、管理を自動化するオープンソースプラットフォームです。コンテナにより、開発者はアプリケーションとその依存関係を単一のポータブルなユニットにパッケージ化し、さまざまなコンピューティング環境で一貫して実行できます。Dockerは、アプリケーションがデプロイ先に関係なく同じように動作することを保証し、開発とデプロイのプロセスを簡素化します。 Docker...

PoC_CurveBall

CVE-2020-0601 - CurveBall 亮点 CVE-2020-0601 的 PoC 针对私钥为 1 的简单解决方案 针对 1 私钥 曲线阶的非平凡解决方案 使用 C 语言编写，基于 OpenSSL 的 libcrypto 要求 某种 Linux 发行版 apt install libssl libssl-dev 或者你使用的任何包管理器 编译 make 使用方法 ./curveball MicrosoftECCProductRootCA2018.cer ./curveball -d 555 MicrosoftECCProductRootCA2018.cer...

CVE-2026-92423

The Meow Gallery WordPress plugin before 5.5.5 does not perform a proper capability check or restrict results to the requesting user's own posts before returning post data, allowing authenticated users with Author-level access and above to disclose the titles, authors, dates and statuses of other...

private-landing

Private Landing 通过正确构建来学习身份验证。 在线演示 · 威胁模型 · 认证流程 · ADRs 演示说明： 登录端点受自适应 PoW 挑战保护——重复失败会返回更高的工作量证明难度。基于缓存的速度限制已实现并测试，但当前未在在线演示中启用；翻转 app.ts 中的 createCacheClient（位于 apps/cloudflare-workers/src/app.ts）可激活它。 一个从零开始为 Cloudflare Workers 构建的认证参考实现——PBKDF2 密码哈希、JWT 双令牌会话、常量时间比较、滑动过期和可移除的可观测性插件——全部通过...

ForgeCert

ForgeCert ForgeCertは、BouncyCastle C APIと、侵害した認証局（CA）の証明書と秘密鍵を使用して、Active Directoryに対して認証可能な任意のユーザーの証明書を偽造します。 この攻撃は、私たちの「Certified Pre-Owned」ホワイトペーパーにおいてDPERSIST1として体系化されています。このコードベースは、ホワイトペーパー公開から約45日後にリリースされました。 @tifkinはForgeCertの主な作者です。 @tifkinと@harmj0yは、関連するActive...

CVE-2026-92423 Meow Gallery < 5.5.5 - Author+ Draft and Private Post Disclosure via fetch_posts

The Meow Gallery WordPress plugin before 5.5.5 does not perform a proper capability check or restrict results to the requesting user's own posts before returning post data, allowing authenticated users with Author-level access and above to disclose the titles, authors, dates and statuses of other...

EUVD-2026-83676

The Meow Gallery WordPress plugin before 5.5.5 does not perform a proper capability check or restrict results to the requesting user's own posts before returning post data, allowing authenticated users with Author-level access and above to disclose the titles, authors, dates and statuses of other...

CVE-2024-21388

🇮🇱 BringThemHome NeverAgainIsNow 🇮🇱 我々は、テロ組織ハマスによって人質に取られたすべての市民の安全な帰還を要求します。すべての人質が解放され、無事に帰宅するまで決して休みません。あなたも彼らを家に連れ戻す手助けができます。https://stories.bringthemhomenow.net/ Microsoft Edge 脆弱性エクスプロイト CVE-2024-21388 このPythonスクリプトは、Microsoft...

RsaCtfTool

RsaCtfTool 弱い公開鍵からデータを復号し、秘密鍵を回復するRSAマルチアタックツール。 概要 このツールは、弱い公開鍵からデータを復号し、対応する秘密鍵の回復を試みるためのユーティリティです。RSA暗号を解読するための包括的な攻撃オプションを提供します。 RSAのセキュリティは整数の素因数分解の複雑さに依存しています。このプロジェクトは複数の素因数分解アルゴリズムを組み合わせて、復号能力を高めています。 注記: このツールは主に教育目的...

cicd-goat

Deliberately vulnerable CI/CD environment. Hack CI/CD pipelines, capture the flags. 🚩 Created by Cider Security Acquired by Palo Alto Networks. Table of Contents...

bbrecon

This project is no longer maintained and I took the crawling infrastructure offline. The audience was not big enough to justify maintaining it. Bug Bounty Recon bbrecon is a free Recon-as-a-Service for bug bounty hunters and security researchers. The API aims to provide a continuously up-to-date...

fcn-

fcn free connect your private network from anywhere 1. fcn是什么 fcnfree connect是一款傻瓜式的一键接入私有网络的工具, 由客户服务端和客户端组成 fcn使用fcn公网数据服务器以及数据加密技术，将用户客户端虚拟接入客户服务端私有网络 fcn = fcnserver + fcnclient 注: FCNV3.0以前版本切换服务端存在BUG, FCN近期切换服务器IP, 可能导致无法连接服务端, 请重开服务端或更新服务端版本 FCN使用交流QQ群: 592512533 FCN交流论坛...