CVE-2021-44228-Scanner

log4j2-scan は、CVE-2021-44228 の脆弱性スキャンおよび緩和パッチのための単一バイナリのコマンドラインツールです。また、ネストされた JAR ファイルのスキャンとパッチにも対応しています。 ダウンロード log4j2-scan 1.3.1 Windows x64 ネイティブ実行ファイルが動作しない場合は、代わりに JAR を使用してください。32bit はサポートされていません。 log4j2-scan 1.3.1 Linux x64 ネイティブ実行ファイルが動作しない場合は、代わりに JAR を使用してください。32bit はサポートされていません。...

dockerscan

DockerScan v2.0 The Most Comprehensive Docker Security Scanner ByDaniel Garcia cr0hn | GitHub | Website Features • Installation • Quick Start • Documentation • Use Cases • What's New • Contributing 📑 Table of Contents Overview Features What's New in v2.0 Installation Quick Start Usage Private...

Reverse-Engineering

A FREE comprehensive reverse engineering tutorial covering x86, x64, 32-bit/64-bit ARM, 8-bit AVR and 32-bit RISC-V architectures. FREE EMBEDDED HACKING COURSE PROMO HERE Join DC540 Discord HERE Today's Tutorial October 2, 2026 Lesson 313: Embedded Hacking Course Chapter 31: Hacking Static...

Reverse-Engineering

A FREE comprehensive reverse engineering tutorial covering x86, x64, 32-bit/64-bit ARM, 8-bit AVR and 32-bit RISC-V architectures. FREE EMBEDDED HACKING COURSE PROMO HERE Join DC540 Discord HERE Today's Tutorial October 2, 2026 Lesson 313: Embedded Hacking Course Chapter 31: Hacking Static...

stunner

STUNNER Stunner는 STUN, TURN 및 TCP 기반 TURN 서버를 테스트하고 공격하는 도구입니다. TURN은 주로 화상 회의 및 오디오 채팅WebRTC에서 사용되는 프로토콜입니다. 잘못 구성된 서버를 발견하면 이 도구를 사용하여 TURN 프로토콜을 통해 서버 뒤의 내부 네트워크로 모든 트래픽을 릴레이하는 로컬 SOCKS 프록시를 열 수 있습니다. 이 도구는 Cisco Expressway 테스트 중에 개발되었으며, 이로 인해 일부 취약점이 발견되었습니다:...

react-vuln-scanner

React CVE-2025-55182 脆弱性スキャナー サーバー上で、CVE-2025-55182 （React Server Components における深刻なリモートコード実行脆弱性、CVSS 10.0）の影響を受ける React アプリケーションをスキャンする bash スクリプトです。 ⚠️ 脆弱性について 2025年12月3日、React チームは React Server Components に影響する深刻なセキュリティ脆弱性を公開しました。認証されていない攻撃者が、React Server Function エンドポイントに送信されたペイロードを React...

plution

plution Prototype pollution scanner using headless chrome What this is Plution is a convenient way to scan at scale for pages that are vulnerable to client side prototype pollution via a URL payload. In the default configuration, it will use a hardcoded payload that can detect 11 of the cases...

LOLDrivers

LOLDrivers - Living Off The Land Drivers 🚗💨 Welcome to LOLDrivers Living Off The Land Drivers, an exciting open-source project that brings together vulnerable, malicious, and known malicious Windows drivers in one comprehensive repository. Our mission is to empower organizations of all sizes with...

DIY_WhisperPair

DIY-WhisperPair CVE-2025-36911 リファレンス実装 & 脆弱性検証ツールキット 公式実装が公開されました。KU Leuven チームに感謝します（お礼のコメント） 法的注意事項 : これはセキュリティ研究ツールです。使用前に LEGAL.md をお読みください。コンピュータシステムへの不正アクセスは犯罪行為です。 WhisperPair とは？ Google Fast Pair を使用した Bluetooth アクセサリの乗っ取り WhisperPair（CVE-2025-36911）は、攻撃者が...

HUNT

HUNT Suite プロキシ拡張機能 HUNT Suite とは? HUNT Suite は、Burp Suite Pro/Free および OWASP ZAP 拡張機能のコレクションです。 特定の脆弱性クラスに対して脆弱な一般的なパラメータを特定します Burp Suite Pro および OWASP ZAP。 テスト方法論を整理します Burp Suite Pro および Free。 HUNT パラメータスキャナ - 脆弱性クラス SQLインジェクション ローカル/リモートファイルインクルージョン & パストラバーサル サーバーサイドリクエストフォージェリ & オープンリダイレクト...

RCE-CVE-2025-32710

RCE-CVE-2025-32710 Windows Remote Desktop Servicesの脆弱性によりリモートコード実行が可能 💥 RDP Auto-Pwn RCE-CVE-2025-32710 Eksploitasi Otomatis untuk Layanan RDP yang Rentan BlueKeep & Beyond 🔓 Membuat akun admin • 🪟 Mengaktifkan RDP • 📶 Verifikasi akses otomatis --- ⚠️ Peringatan Penting & Disclaimer 🚨 PERINGATAN:...

msf-module-CVE-2019-0708

CVE-2019-0708 Bluekeep CVE-2019-0708 BlueKeep 用の Metasploit モジュール Pulled from https://github.com/rapid7/metasploit-framework/tree/5a0119b04309c8e61b44763ac08811cd3ecbbf8d/modules/exploits/windows/rdp 修正済み ファイルコピー手順 1. /usr/share/metasploit-framework/modules/exploits/windows/ に 'rdp'...

pythoncode-tutorials

Pythonコードチュートリアル これは The Python Code ウェブサイトのすべてのチュートリアルをまとめたリポジトリです。 チュートリアル一覧 エシカルハッキング Scapy Scapy入門: Pythonネットワーク操作ツール ARPスプーファーの構築. code ARPスプーフィング攻撃の検出. code PythonでScapyを使ったDHCPリスナーの作成方法. code 偽アクセスポイントジェネレーター. code PythonでScapyを使ってデバイスを強制的に切断する. code シンプルなネットワークスキャナー. code DNSスプーファーの作成. co...

-CVE-2022-22954-scanner

CVE-2022-22954-scanner 脆弱性の概要 VMware Workspace ONE Access（以前はVMware Identity Managerと呼ばれていました）は、多要素認証、条件付きアクセス、シングルサインオンを通じて、従業員がSaaS、Web、ネイティブモバイルアプリケーションに迅速にアクセスできるようにすることを目的としています。 影響を受けるバージョン： VMware Workspace ONE Access Appliance （バージョン：20.10.0.0 、20.10.0.1 、21.08.0.0 、21.08.0.1 ） VMware...

keyhog

Webサイト · ドキュメント · アーキテクチャ · Vyre GPUエンジン KeyHog: コード、クラウド、CI向けGPUアクセラレーション秘密情報スキャナ KeyHogはRust製のオープンソース秘密情報スキャナで、ソースコード、Git履歴、コンテナ、クラウドストレージ、ブラウザ資産、コラボレーションコンテンツ、実行中のシステム全体にわたって、漏洩したAPIキー、トークン、パスワード、認証情報を検出・検証します。 ほとんどの秘密情報スキャナは、リポジトリチェックアウト内のCPU正規表現マッチで止まってしまいます。KeyHogは、934種類のサービス固有検出器...

Next.js-RSC-RCE-Scanner-CVE-2025-66478

Next.js RSC RCE スキャナーと POC/エクスプロイトコレクション CVE-2025-66478 Next.jsアプリケーションのバージョンを一括検出し、CVE-2025-66478脆弱性の影響を受けるかどうかを判定するコマンドラインスキャナーです。 このスキャナーは脆弱性を悪用するものではありません 脆弱性の説明 https://nextjs.org/blog/CVE-2025-66478 インストール 前提条件 Go 1.19以上 Chrome/Chromiumブラウザ（go-rodが自動的にダウンロードします） git clone...

evil-ssdp

Overview This tool responds to SSDP multicast discover requests, posing as a generic UPNP device. Your spoofed device will magically appear in Windows Explorer on machines in your local network. Users who are tempted to open the device are shown a configurable phishing page. This page can load a...

evil-ssdp

概要 このツールは、SSDPマルチキャストディスカバリ要求に応答し、汎用的なUPNPデバイスを装います。偽装されたデバイスは、ローカルネットワーク上のマシンのWindowsエクスプローラに魔法のように表示されます。デバイスを開こうとするユーザーには、設定可能なフィッシングページが表示されます。このページはSMB経由で隠し画像を読み込むことができ、NetNTLMチャレンジ/レスポンスをキャプチャまたはリレーすることができます。 また、ベーシック認証やログオンフォームを介して平文の認証情報をキャプチャするためのテンプレートも提供されており、独自のカスタムテンプレートの作成も迅速かつ簡単です。...

KNX-Bus-Dump

KNX 버스 덤프 KNX는 인기 있는 빌딩 자동화 프로토콜로, 스마트 빌딩의 센서, 액추에이터 및 기타 구성 요소를 상호 연결하는 데 사용됩니다. KNX 버스 덤프 도구는 Calimero 자바 라이브러리이 도구를 위해 기여한를 사용하여 KNX 버스를 통해 전송되는 텔레그램을 기록합니다. 특히, 이 도구는 TPUART 연결을 통해 KNX 버스에 액세스하지만 다른 연결 매체를 사용하도록 변경할 수 있습니다. 텔레그램은 Wireshark 호환 16진수 덤프 파일로 덤프됩니다. 타임스탬프는 제공되며 나노초 정밀도의 UTC 시간으로...

Hack-Tool

해커를 위한 올인원 해킹 도구🥇 VirtualBox 없이 Windows10에 Kali Linux 설치하기 YOUTUBE 또는 Docker 사용 업데이트 가능 V1.1.0 🚀 새로운 도구 추가됨 리버스 엔지니어링 RAT 도구 웹 크롤링 페이로드 인젝터 Multitor 도구 업데이트 wifijamming에 도구 추가 스테가노그래피에 도구 추가 해킹도구 메뉴 🧰 익명 숨기기 도구 정보 수집 도구 워드리스트 생성기 무선 공격 도구 SQL 인젝션 도구 피싱 공격 도구 웹 공격 도구 사후 침투 도구 포렌식 도구 페이로드 생성 도구 익스플...