social-analyzer

Social Analyzer - 1000以上のソーシャルメディア \ ウェブサイトを横断して個人のプロフィールを分析・発見するためのAPI、CLI、Webアプリです。さまざまな分析・検出モジュールが含まれており、調査プロセス中に使用するモジュールを選択できます。 検出モジュールは、さまざまな検出技術に基づくレーティングメカニズムを利用し、0から100（No-Maybe-Yes）のレート値を生成します。このモジュールは、誤検知を減らすことを目的としています。...

Chrome-App-Bound-Encryption-Decryption

ChromElevator Chrome App-Bound Encryption Decryption 🚀 概要 Chromium の App-Bound Encryption ABE に対する完全なインメモリ・バイパスを実証するポストエクスプロイテーションツールです。このプロジェクトは、Direct Syscall ベースの Reflective Process Hollowing を利用して、正規のブラウザプロセスをサスペンド状態で起動し、ペイロードをステルス的に注入して、そのブラウザのアイデンティティとセキュリティコンテキストを乗っ取ります。この...

CVE-2023-32364-macos-app-sandbox-escape

CVE-2023-32364-macos-app-sandbox-escape CVE-2023-32364 のエクスプロイト...

appsandbox

App Sandbox App Sandbox は、パフォーマンスと使いやすさに重点を置いた、Windows および macOS 向けの仮想マシンアプリです。 Windows の機能: Hyper-V なしで Windows 11 Home または Pro で動作 Windows 11 または Ubuntu 26.04 LTS VM をサポート ゼロタッチインストール コピー＆ペースト 2 チャンネルオーディオ 準仮想化による GPU アクセラレーション GPU-PV。DirectX 12 Windows のみ、OpenGL、Vulkan、CUDA、OpenCL をサポート GPU...

Azure-App-Tools

Azure-App-Tools Azureアプリケーションで使用するツールのコレクション。 https://azure.microsoft.com/en-us/get-started/apps/ 前提条件 Azure PowerShell モジュール https://docs.microsoft.com/en-us/powershell/azure/install-az-ps?view=azps-3.8.0 例: 動的デバイスコード @MrUn1k0d3r によるオリジナルPoC...

OwnershipStealer

OwnershipStealer このCコードは、指定されたファイルの所有権を取得しようとするコンソールアプリケーションです。 コードのロジック プログラムはまず、コマンドライン引数としてファイル名が指定されているかどうかを確認し、指定されていない場合はユーザーに入力を促します。その後、次の手順でファイルの所有権を取得しようとします。 現在のプロセストークンを取得します。 SeTakeOwnershipPrivilegeのLUID（Locally Unique Identifier）を検索します。 トークン内のSeTakeOwnershipPrivilegeを有効にします。...

Insular

Insular ビッグブラザーアプリを隔離します。 これは優れた Island をベースにしたフォークです。Shelter にも特別な謝意を表します。このプロジェクトは完全なFLOSSフォークを作るきっかけを与えてくれました。 ドキュメント adb 経由での Insular の有効化方法、プロファイル間のファイルアクセス、God モード（Work Profile 外のアプリへの制御拡張）、Island との違いなどについては、ドキュメント を参照してください。 機能 Insular を使うと、以下のことが可能です: ビッグブラザーアプリを隔離 アカウントを複製して同時に実行...

CVE-2026-100379

Exposure of Sensitive Information to an Unauthorized Actor vulnerability in Wikimedia Foundation Wikipedia Android App allows Accessing/Intercepting/Modifying HTTP Cookies. This issue affects Wikipedia Android App: main...

RSC_Detector

RSC Fingerprint Detector Webページ上でReact Server Components（RSC）とNext.js App Routerのフィンガープリントを検出するためのChrome拡張機能です。 ⚠️ 重要な注意事項 この拡張機能は教育およびセキュリティ研究目的のみ で設計されています。セキュリティの脆弱性をテストするために使用できる機能が含まれています。所有しているシステム、または明示的なテスト許可を得ているシステムでのみ使用してください。 許可なく使用することは違法かつ非倫理的となる可能性があります。 機能 🔍 パッシブ検出...

CVE-2026-100379 Cross-request disclosure of CentralAuth cookies in Wikipedia Android App

Exposure of Sensitive Information to an Unauthorized Actor vulnerability in Wikimedia Foundation Wikipedia Android App allows Accessing/Intercepting/Modifying HTTP Cookies. This issue affects Wikipedia Android App: main...

CVE-2026-100379

Exposure of Sensitive Information to an Unauthorized Actor vulnerability in Wikimedia Foundation Wikipedia Android App allows Accessing/Intercepting/Modifying HTTP Cookies. This issue affects Wikipedia Android App: main...

EUVD-2026-87344

Exposure of Sensitive Information to an Unauthorized Actor vulnerability in Wikimedia Foundation Wikipedia Android App allows Accessing/Intercepting/Modifying HTTP Cookies. This issue affects Wikipedia Android App: main...

ZeroCrumb

ZeroCrumb 権限なしで App Bound で保護された資格情報と Cookie をダンプします。 解説 ZeroCrumb は、Transacted Hollowing を使用して Chrome インスタンスを偽装することで Chrome Elevation Service をバイパスし、IElevator COM インターフェースを使用して App Bound Key を復号できるようにします。 その後、ホロウ化された Chrome インスタンス内で実行されているキーダンパーは、復号されたキーを 名前付きパイプ 経由で ZeroCrumb に送り返します。...

FTC-Skystone-Dark-Angels-Romania-2020

NOTICE This repository contains the public FTC SDK for the SKYSTONE 2019-2020 competition season. Formerly this software project was hosted here. Teams who are competing in the SKYSTONE Challenge should use this new SKYSTONE repository instead of the older and no longer updated ftcapp repository...

CVE-2025-29927-test

CVE-2025-29927の検証用アプリ ５１回 初心者のためのセキュリティ勉強会で本脆弱性についての紹介を行いました。 発表資料はこちらです。 使用方法 以下のいずれかの方法でアプリにアクセスしてください。詳しい使い方はアプリのトップページに記載しています。 方法1. コンテナで試す（要Docker） コンテナイメージを配布しているのでpullして実行してください。 root@kitploit: docker run -p 3000:3000 my-container.sakuracr.jp/cve-2025-29927-test:1.1...

Security Bulletin: QRadar Deployment Intelligence App for IBM QRadar SIEM contains components with known vulnerabilities

Summary The product includes vulnerable components e.g., framework libraries that could be identified and exploited with automated tools. QRadar Deployment Intelligence for IBM QRadar SIEM has addressed the applicable CVEs in an update. Vulnerability Details CVEID:CVE-2026-25639 DESCRIPTION: Axio...

xss_vulnerability_challenges

XSS 취약점 시나리오 도전 과제 이 저장소는 몇 가지 XSS 취약점 도전 과제를 포함한 Docker 기반 PHP 애플리케이션입니다. 도전 과제의 아이디어는 다음과 같습니다: JavaScript 유효성 검사 우회 html 엔티티 우회 WAF 우회 블랙리스트 검증 우회 기본 XSS 검증 우회 XSS 공격을 위한 WAF 더블 인코딩 우회 이스케이프 문자 우회를 통한 XSS 공격 Docker를 사용한 빠른 시작 Docker Hub 사용 가장 빠름: 1. 도전 과제에 접근하려면 docker가 설치되어 있어야 합니다. 2. 다음 명령어...

insightsnexus

Insight Nexus - OSINT 調査グラフ分析ツール このローカル Web アプリケーションを使用すると、ユーザーは画面上でノードを操作および接続して、OSINT 調査と情報収集を効率化できます。 デモ アルファテスターになる サインアップはこちら: https://insightsnexus.org/ 機能 コアグラフ機能 画面上でノードの作成、編集、削除 エッジでノードを接続して関係を表示 調査の進行状況を保存・読み込み 元に戻す/やり直し機能 Ctrl+Z/Ctrl+Y Shift+クリックでボックス選択 Ctrl+クリックで手動選択 Cキーで連続ノード接続...

CVE-2023-47014-Sticky-Notes-App-Using-PHP-with-Source-Code-v1.0-CSRF-to-CORS

CVE-2023-47014-Sticky-Notes-App-Using-PHP-with-Source-Code-v1.0-CSRF-to-CORS エクスプロイト作成者: emirhanerdogu ベンダーホームページ https://www.sourcecodester.com/php/16928/sticky-notes-app-using-php-source-code.html ソフトウェアリンク...

rainmap-lite

rainmap-lite Rainmap Lite - 모바일/태블릿/웹 브라우저에서 Nmap 스캔을 실행할 수 있게 해주는 반응형 웹 애플리케이션입니다! 이전 버전 1과 달리 Rainmap-lite는 특별한 서비스RabbitMQ, PostgreSQL, Celery, supervisor 등가 필요하지 않아 모든 서버에 쉽게 설치할 수 있습니다. Django 애플리케이션을 설치하고 cron 폴링 작업을 추가하기만 하면 새로운 스캐닝 서버를 설정할 수 있습니다. 모두를 위한 이동 중 Nmap 스캔! 1 Rainmap -...