IOCScraper

IOC Scraper IOC Scraper utilises IOCPARSER service to fetch IOCs from different vendor Blogs, PDFs, and CSV files. Parsing IOCs is time-consuming process, using current script one can automatically extract and aggregate IOCs easily. Features Defanged IOCs : Supports extracting and defanging IOCs...

EtwLeakKernel

EtwLeakKernel 此仓库包含一个利用ETW泄露内核内存地址的PoC程序。它通过创建一个消费者（可以是几乎所有提供程序，因为几乎所有提供程序都会泄露内核地址）并请求堆栈跟踪来实现。收到堆栈跟踪后，解析该跟踪以提取内核内存地址。由于微软不认为管理员到内核的访问是一种安全边界，这种情况短期内不会改变。在某些利用场景中可能有用（例如，如果你知道某个ETW提供程序泄露的内核地址位于距内核基址或其他感兴趣地址的某个偏移处，想要泄露内核基址 ），或者仅作为一个小把戏。 请注意 ，需要管理员权限才能 开始消费...

CVE-2022-0848

CVE-2022-0848 part-db 0.5.11におけるリモートコード実行 RCE bashファイル内のホストを変更して実行してください。...

NetProbe

NetProbe: ネットワークプローブ NetProbe は、ネットワーク上のデバイスをスキャンするためのツールです。このプログラムは、ネットワーク上の任意のIPアドレスにARP要求を送信し、応答したデバイスのIPアドレス、MACアドレス、メーカー、デバイスモデルをリスト表示します。 機能 指定したIPアドレスまたはサブネット上のデバイスをスキャン 発見したデバイスのIPアドレス、MACアドレス、メーカー、デバイスモデルを表示 デバイスのライブ追跡（オプション） スキャン結果をファイルに保存（オプション） メーカーによるフィルタリング（例：'Apple'）（オプション）...

cypheroth

Cypheroth Automated, extensible toolset that runs cypher queries against Bloodhound's Neo4j backend and saves output to spreadsheets. Description This is a bash script that automates running cypher queries against Bloodhound data stored in a Neo4j database. I found myself re-running the same...

poastal

Poastal - the Email OSINT tool Poastal is an email OSINT tool that provides valuable information on any email address. With Poastal, you can easily input an email address and it will quickly answer several questions, providing you with crucial information. ✨ Features Determine the name of the...

CVE-2024-26229-lpe

CVE-2024-26229 CWE-781: csc.sysドライバにおけるMETHODNEITHER I/O制御コードを使用したIOCTLでの不適切なアドレス検証...

CVE-2020-17008

CVE-2020-17008 splWOW64 权限提升 C:\Windows\splwow64.exe PoC 来源： https://bugs.chromium.org/p/project-zero/issues/detail?id=2096 0x01 将 splwow64poc.exe 设置为 Low cd splwow64poc\x64\Release icacls splwow64poc.exe /setintegritylevel L /setintegritylevel CIOI级别将完整性 ACE 显式 添加到所有匹配文件。要指定的级别为以下级别 之一: Low Medi...

docker-tor-hiddenservice-nginx

隠しサービスの簡単作成と実行 このコンテナを使ってTorネットワーク上で隠しサービスを簡単に実行できます。 隠しサービスのスケルトン設定を生成します。を隠しサービスのパターン名に置き換えてください。例えば、隠しサービスに'boss'という単語を含めたい場合は、この単語を引数として使用します。正規表現も使用できます。例えば^bossと入力すると、'boss'で始まるアドレスが生成されます。パターンが大きいほど、生成に時間がかかることに注意してください。 docker run -it --rm -v $pwd/web:/web \ strm/tor-hiddenservice-nginx...

creak

creak Performs some of the most famous MITM attack on target addresses located in a local network. Among these, deny navigation and download capabilities of a target host in the local network performing an ARP poison attack and sending reset TCP packets to every request made to the router. Born a...

CVE-2023-34051

CVE-2023-34051 CVE-2023-34051 是一个认证绕过漏洞，绕过了 VMSA-2023-0001 的补丁。 VMSA-2023-0001（适用于 vRealize Log Insight）包含以下 CVE： VMware vRealize Log Insight 目录遍历漏洞 CVE-2022-31706 VMware vRealize Log Insight 访问控制缺陷漏洞 CVE-2022-31704 VMware vRealize Log Insight 信息泄露漏洞 CVE-2022-31711 此漏洞的默认配置会写入一个 cron 任务以创建反向...

OSINT-SPY

OSINT-SPY 検索 - OSINT（オープンソースインテリジェンス）を使用 OSINT-SPYを使用して、メールアドレス/ドメイン/IPアドレス/組織に対してOSINTスキャンを実行します。データマイナー、情報セキュリティ研究者、ペネトレーションテスター、サイバー犯罪調査官が、ターゲットに関する深い情報を見つけるために使用できます。 リリース2.0 Python 3サポートを追加 これはPython 3向けの初回リリースです。来週、新機能が追加される予定です。 OSINT-SPY ドキュメント ベータ版 ファイル名 : README 作成者 : @sksecurity バージョン ...

exploit-CVE-2016-10033

PHPMailer 就这样，你就拥有了一个 shell。这里还有另一个利用脚本，它展示了另一种使用场景。 ./deface.sh localhost:8080 + CVE-2016-10033 exploit by opsxcq + Exploiti...

binbloom

概要 このプロジェクトの目的は、生のバイナリファームウェアを解析し、その特徴の一部を自動的に判別することです。このツールは基本的に単純な統計処理のみを行うため、すべてのアーキテクチャに対応しています。 主な機能: ロードアドレス : binbloomは生のバイナリファームウェアを解析し、そのロードアドレスを判別できます。 エンディアン : binbloomはヒューリスティックを用いてファームウェアのエンディアンを判別できます。 UDSデータベース : binbloomは生のバイナリファームウェアを解析し、UDSコマンドIDを含む配列が含まれているか確認できます。 ダウンロード /...

misp-extractor

MISP抽出ツール このコードは、指定されたMISP（Malware Information Sharing Platform）サーバーに接続し、指定された数のイベントを解析して、イベント内で見つかったIPアドレス、URL、MD5ハッシュを3つの別々のファイルに書き込みます。 使用方法 このスクリプトを使用するには、MISPインスタンスのURLと有効なAPIキーを指定する必要があります。その後、MISPConnector.runメソッドを呼び出して属性を取得し、ファイルに保存できます。 コードを使用するには、以下のコマンドを実行します： python3 mispconnector.py...

shocker

Shocker A tool to find and exploit servers vulnerable to Shellshock Ref: https://en.wikipedia.org/wiki/Shellshocksoftwarebug Released as open source by NCC Group Plc - https://www.nccgroup.trust/ Developed By: Tom Watson, tom dot watson at nccgroup dot trust https://github.com/nccgroup/shocker...

patriot

Patriot Small research project for detecting various kinds of in-memory stealth techniques. Download the latest release here. The current version supports the following detections: Suspicious CONTEXT structures pointing to VirtualProtect functions. Targets research by Austin Hudson Foliage and Ek...

gattacker

A Node.js package for BLE Bluetooth Low Energy Man-in-the-Middle & more. Prerequisites see: https://github.com/sandeepmistry/noble https://github.com/sandeepmistry/bleno Install npm install gattacker Usage Configure Running both components Set up variables in config.env: NOBLEHCIDEVICEID : noble...

abdal-anydesk-remote-ip-detector

AnyDesk IP漏洩脆弱性 CVE-2024-52940 🎤 README翻訳 English Deutsch فارسی 📸 スクリーンショット 🎥 概念実証ビデオ AnyDesk IP漏洩脆弱性 の動作を確認するには、以下のPoCデモ動画をダウンロードしてください。 📥 ダウンロード プルーフ01 📥 ダウンロード プルーフ02 推奨 - 📥 ダウンロード プルーフ03 これらの動画は脆弱性の動作方法を示し、IPアドレスのプライバシーに対する手順と影響を説明しています。 💎 はじめに Abdal AnyDesk Remote IP Detector は、AnyDeskの「Allo...

CLEANSTART-2026-GH89937 source-address critical option in the Permissions returned by an authentication callback was only enforced for the PublicKeyCallback and VerifiedPublicKeyCallback paths, extending the fix for CVE-2...

CVE-2026-56854 affects multiple packages. The source-address critical option in the Permissions returned by an authentication callback was only enforced for the PublicKeyCallback and VerifiedPublicKeyCallback paths, extending the fix for CVE-2026-46595. See references for individual vulnerability...