AttackSurfaceManagement

概要: 継続的な攻撃表面管理（ASM）プラットフォームであるSn1per Professionalを使用して、攻撃表面を発見し、リスクを優先順位付けします。詳細については、https://sn1persecurity.com をご覧ください。 特徴: 攻撃表面の発見 IPアドレス、ドメイン名、オープンポート、HTTPヘッダーなどの攻撃表面を簡単に発見します。 ペネトレーションテスト 最新のハッキングおよびオープンソースのセキュリティツールを使用して、脆弱性の発見と倫理的な悪用を自動化します。 ビジュアルリコン...

Puwr

목차 Puwr 소개 Puwr 사용법 포트 스캔 데모 면책 조항 향후 계획 Puwr SSH를 통해 더 많은 호스트를 발견하여 로컬 네트워크에서 공격 표면을 쉽게 확장하세요. Puwr은 SSH 서비스를 실행하는 시스템을 사용하여 주어진 서브넷 범위로 IP를 탐색하고, 성공한 핑 요청이 있으면 다시 보내줍니다. 이를 통해 손상된 시스템에서 피보팅 공격을 수행하여 일반적으로 자신의 장치에서는 발견할 수 없는 호스트를 반환받을 수 있습니다. 발견된 장치에서 열린 포트를 프로브하여 더 많은 장치를 공격할 수 있는 게이트웨이를 찾을 수...

safe-npm

safe-npm 安全な npm インストーラー。新たに侵害されたパッケージからプロジェクトを保護します。 なぜこれが必要なのか？ npm パッケージへのサプライチェーン攻撃は増大する脅威です。攻撃者は正規のパッケージを侵害することがあります。その手段は次のとおりです。 メンテナの認証情報を盗む 人気パッケージに悪意のあるアップデートを公開する 放棄されたパッケージを乗っ取る こうした攻撃は突然発生することがよくあります。昨日まで安全だったパッケージが今日は侵害されている可能性があります。safe-npm は、公開から一定期間（デフォルトで 90...

GOAD

GOAD v3 🔖 ドキュメント : https://orange-cyberdefense.github.io/GOAD/ 説明 GOAD は、ペンテスト Active Directory ラボプロジェクトです。 このラボの目的は、ペンテスターに、一般的な攻撃手法を練習するための、すぐに使用できる脆弱な Active Directory 環境を提供することです。 !CAUTION このラボは非常に脆弱です。環境構築にレシピを再利用せず、隔離なしにこの環境をインターネット上にデプロイしないでください これは推奨事項であり、自己責任で使用してください。...

autoguardrails

autoguardrails Santander AI Lab によるオープンソース。 LLM / AI 安全性 ガードレール研究のための ライブラリ / 評価ハーネス autoresearch スタイル: 固定された評価スイートに対して攻撃成功率 ASR を最小化し、良性通過フロアを維持するために、単一の可変 policy.md サーフェスを探索します。 Santander AI Open Source の一部 — Banco Santander santander.com によるオープンソース AI プロジェクト。 autoguardrails は、Karpathy の...

BitUnlocker

BitUnlocker ダウングレード攻撃 完全にパッチ適用された Windows 11 マシン上で、ブートマネージャーのダウングレード攻撃を通じて 5 分未満 で BitLocker 暗号化ディスクにアクセスするための概念実証です。この攻撃は、元々 CVE-2025-48804 として文書化された SDI 脆弱性を利用します。2025年7月のパッチで bootmgfw.efi が修正されましたが、PCA 2011 で署名されたパッチ適用前の bootmgfw.efi は、対象システムがこの PCA を信頼している限り、ダウングレード攻撃に使用できます。 この PoC は、USB ブート...

omnisci3nt

⭐️ この GitHub リポジトリが役立つと思われたら、スターを付けていただけると幸いです！ ⭐️ 🕵️‍♂️ Omnisci3nt: 統合 Web 偵察ツールキット Omnisci3nt は、サイバーセキュリティ専門家、倫理的ハッカー、セキュリティ研究者 のために設計された包括的な Web 偵察およびインテリジェンスフレームワークです。サブドメイン、SSL/TLS 証明書、露出したサービス、テクノロジー、アーカイブされた Web コンテンツなど、ドメイン関連データの自動発見と分析を可能にします。 複数の偵察技術を単一のワークフローに集約することで、Omnisci3nt...

routopsy

routopsy Routopsy is a toolkit built to attack often overlooked networking protocols. Routopsy currently supports attacks against Dynamic Routing Protocols DRP and First-Hop Redundancy Protocols FHRP. Most of the attacks currently implemented make use of a weaponised 'virtual router' as opposed t...

routopsy

routopsy Routopsy는 종종 간과되는 네트워킹 프로토콜을 공격하기 위해 구축된 툴킷입니다. Routopsy는 현재 동적 라우팅 프로토콜DRP 및 첫 번째 홉 중복 프로토콜FHRP에 대한 공격을 지원합니다. 현재 구현된 대부분의 공격은 프로토콜을 처음부터 구현하는 대신 무기화된 '가상 라우터'를 사용합니다. 이 도구는 가상 라우터에 국한되지 않으며, python3 또는 추가 컨테이너를 추가하여 더 많은 공격을 구현할 수 있습니다. 사용법 등에 대한 자세한 내용은...

ALHacking

작성자: 4lbH4cker 버전 4 해킹 도구 윤리적 해킹, 소셜 미디어 해킹, 전화 정보, Gmail 공격, 전화번호 공격, 사용자 찾기, 웹캠 해킹을 도와주는 도구입니다. • 강력한 DDOS 공격 도구!! 유튜브 동영상: https://www.youtube.com/watch?v=zgdq6ErscqY 운영 체제 요구 사항 다음 운영 체제에서 작동합니다: • Android Termux 앱 사용 • Linux Debian 기반 시스템 • Unix 설치 방법 터미널을 열고 을 입력하세요. 그런 다음 경고 이 프로그램으로 인한 모든...

Zip-Cracker-

Zip Cracker このスクリプトは現在のバージョンではZipファイルのみ対応しています。 crunchと組み合わせて使用することもできます。 クロスプラットフォーム対応 Usage: zipcracker.py options root@kitploit: Options: --version show program's version number and exit -h, --help show this help message and exit -f FILENAME, --file=FILENAME Please Specify Path of Zip File -d...

radio-hackbox

SySS Radio Hack Box SySS Radio Hack Box は、ワイヤレスキーボード Cherry B.Unlimited AES のリプレイ攻撃およびキーストロークインジェクションの脆弱性を実証するための概念実証ソフトウェアツールです。 必要条件 Raspberry Pi Raspberry Pi Radio Hack Box シールド（LCD、LED、ボタン） nRF24LU1+ USB ラジオドングル（Bastille Threat Research Team によって nrf-research-firmware がフラッシュされたもの）、例： Bitcraze...

EUVD-2025-26372

A vulnerability was identified in Tenda CH22 1.0.0.1. This issue affects the function formSetSambaConf of the file /goform/SetSambaConf. The manipulation of the argument sambauserNameSda leads to buffer overflow. It is possible to initiate the attack remotely. The exploit is publicly available an...

wavecrack

Wavecrack Description A user-friendly Web interface to share an hashcat cracking box among multiple users with some pre-defined options. Screenshots The homepage Adding an hash to crack Seeing the results and some stats Outline This Web application can be used to launch asynchronous password crac...

BruteX

BruteX 概要: ターゲット上で動作しているすべてのサービスを自動的にブルートフォース攻撃します 開いているポート ユーザー名 パスワード インストール: root@kitploit: ./install.sh 使用方法: root@kitploit: brutex target Docker:...

BlueHound

BlueHoundは、ブルーチームが実際に重要となるセキュリティ問題を特定するのに役立つオープンソースツールです。ユーザー権限、ネットワークアクセス、未修正の脆弱性に関する情報を組み合わせることで、攻撃者がネットワーク内部に侵入した場合に取る経路を明らかにします。 これはNeoDashのフォークであり、防御セキュリティ目的に適するように再設計されています。 BlueHoundを始めるには、導入ビデオ、ブログ記事、Nodes22カンファレンストークをご覧ください。...

unicorn

unicorn Written by: Dave Kennedy @HackingDave Website: https://www.trustedsec.com Magic Unicorn is a simple tool for using a PowerShell downgrade attack and inject shellcode straight into memory. Based on Matthew Graeber's powershell attacks and the powershell bypass technique presented by David...

wp_drupal_timing_attack

wpdrupaltimingattack CVE-2014-9016 および CVE-2014-9034 を悪用する Python スクリプト。 法的な目的のみに使用してください。...

inception

注: このツールは現在活発に開発されていません。代わりに PCILeech を参照してください。 INCEPTION Inception は、PCI ベースの DMA を悪用する物理メモリ操作・ハッキングツールです。このツールは、FireWire、Thunderbolt、ExpressCard、PC カード、その他の PCI/PCIe ハードウェアインターフェースに対して攻撃できます。 Inception は、DMA を使用して稼働中のコンピュータに対して侵襲的・非侵襲的なメモリハックを実行する、 比較的 高速で安定した、簡単かつ拡張可能な方法を提供することを目的としています。 動作原理...

WhisperPair

WhisperPair: Google Fast Pair 用テストハーネス -green Google Fast Pair デバイスが、ペアリング、アカウントバインド、およびプロトコルレベルの攻撃に対して脆弱かどうかをテストするための実用的なツールです。 このリポジトリは、Google Fast Pair デバイスのセキュリティを評価するためのツールである WhisperPair テストハーネスを提供します。研究者と実務者の両方が、私たちの調査結果を再現し、自身のデバイスをテストできるように設計されています。...