pwnage24mtk

pwnage24mtk MTKデバイス向けの証明書エクスプロイト。MTKの証明書検証プロセスに論理上の欠陥があります。CVE-2023-20696と類似しています。 パッチ済み。 CVE-2023-20696 CVE-2025-20730 アーキテクチャ検出に関する問題がいくつかあります。暇なときに修正する必要があります。または誰かがプルリクエストを送ることもできます。 これはvibe-codedバージョンであり、後で書き直します。しかし今は使用可能です。 免責事項 このプロジェクトは研究目的のみに使用されます。 使用前に必ず許可を得てください。 違法な使用は禁止されています。...

mitaka

Mitaka Mitaka is a browser extension that makes your OSINT Open Source Intelligence search & scan easier. Key features: Auto IoC indicators of compromise selection with refanging. E.g. example.com to example.com, testatexample.com to [email protected], hxxp://example.com to http://example.co...

hardcidr

hardCIDR 背景 ペネトレーションテストの情報収集フェーズにおいて、標的組織が所有するネットブロック（CIDR表記のレンジ）を発見するためのLinux Bashスクリプトです。この情報は、5つの地域インターネットレジストリ（RIR）によって管理されています。 ARIN （北米） RIPE （欧州・アジア・中東） APNIC （アジア太平洋） LACNIC （ラテンアメリカ） AfriNIC （アフリカ）...

heimdal

Heimdal Heimdal は、以下を実装しています： ASN.1/DER、 PKIX、および Kerberos。 インストール方法については、こちら を参照してください。 ほとんどのコマンドには man ページがあります。 バグ報告やバグ情報は歓迎します。GitHub issues をご利用ください。 詳細については、プロジェクトのホームページ https://heimdal.software/heimdal/ または以下のメーリングリストを参照してください： [email protected] 低頻度のアナウンス用 [email protected]...

ktr

ktr 高い非同期性を持つトレースルートプログラムで、Rustで書かれています。ASN WHOISとPeeringDBの検索機能を備えています。主にhow-did-i-get-here.netのために急ごしらえで作成しました : コンポーネント: ktrlib: 主ライブラリコードで、トレースルート、ASNのWHOIS検索、およびPeeringDB SQLiteサポートを処理します ktragent: デーモン実行ファイルで、STDIN/STDOUTを介してライブラリを使用できるようにします...

DNSHighJackMonitoring

DNS ハイジャック監視 概要 2019年1月の情報開示後にDNSハイジャックの試みを検出するためのトレードクラフトスクリプト https://www.us-cert.gov/ncas/alerts/AA19-024A https://blog.talosintelligence.com/2018/11/dnspionage-campaign-targets-middle-east.html...

sn0int

sn0int sn0int pronounced /snoɪnt/ is a semi-automatic OSINT framework and package manager. It's used by IT security professionals, bug bounty hunters, law enforcement agencies and in security awareness trainings to gather intelligence about a given target or about yourself. sn0int is enumerating...

asnmap

ASN情報を使用して組織のネットワークレンジをすばやくマッピングするためのGo CLIおよびライブラリ。 特徴 • インストール • 使い方 • asnmapの実行 • Discordに参加 特徴 ASNからCIDR ルックアップ ORGからCIDR ルックアップ DNSからCIDR ルックアップ IPからCIDR ルックアップ ASN/DNS/IP/ORG 入力 JSON/CSV/TEXT 出力 STD IN/OUT サポート インストール asnmapのインストールにはGo 1.21...

SeekYou

開発支援 このプロジェクトがあなたの仕事に役立つなら、継続的なメンテナンスと新機能の開発を支援してください。 ETH寄付ウォレット 0x11282eE5726B3370c8B480e321b3B2aA13686582 QRコードをスキャンするか、上記のウォレットアドレスをコピーしてください。 SeekYou 15の情報源にわたる統合ホストインテリジェンス — 任意のIP、ドメイン、ASNをクエリして、セキュリティ態勢、インフラ詳細、脅威相関を即座に取得。Cloudflareの無料枠のみで動作します。 ライブURL: swiy.co/seekyou $ curl...

IOCScraper

IOC Scraper IOC Scraper utilises IOCPARSER service to fetch IOCs from different vendor Blogs, PDFs, and CSV files. Parsing IOCs is time-consuming process, using current script one can automatically extract and aggregate IOCs easily. Features Defanged IOCs : Supports extracting and defanging IOCs...

encoding/asn1: golang: Go encoding/asn1: Denial of Service via excessive recursion in Unmarshal

A flaw was found in the encoding/asn1 package in Go. An attacker could provide a specially crafted, deeply-nested Abstract Syntax Notation One ASN.1 structure, leading to excessive recursion during the Unmarshal operation. This could result in stack exhaustion and a Denial of Service DoS conditio...

shodan

Shodan Dorks by twitter.com/lothos612 Feel free to make suggestions Shodan Dorks Basic Shodan Filters city: Find devices in a particular city. city:"Bangalore" country: Find devices in a particular country. country:"IN" geo: Find devices by giving geographical coordinates...

ip-finder-cli

IPFinder CLI Command Line Interface https://ipfinder.io/ Supports Single IP Address, asn, ranges, firewall as Input Supports Bulk Exports Results to Screen or to An Output File Supports IPv4 and IPv6 Supports ASN number , RANGES , Firewall Getting Started sign up for a free account at...

ip-finder-cli

IPFinder CLI（コマンドラインインターフェース） https://ipfinder.io/ 単一IPアドレス、ASN、レンジ、ファイアウォールを入力としてサポート 一括処理をサポート 結果を画面または出力ファイルにエクスポート IPv4およびIPv6をサポート ASN番号、レンジ、ファイアウォールをサポート はじめに 無料のIPFinder APIアクセストークンを取得するために、https://ipfinder.io/auth/signupで無料アカウントにサインアップしてください。...

pwnage24mtk

pwnage24mtk MTK デバイス向けの証明書エクスプロイト。MTK の証明書検証プロセスにはロジック上の欠陥があります。CVE-2023-20696 に類似しています。 6月にパッチが適用される可能性があります。 免責事項 このプロジェクトは研究目的のみで使用されます。 使用する前に必ず許可を取得してください。 不正使用は許可されません。 このエクスプロイトを使用して有料サービスを提供することは許可されません。 mtk デバイスでは、preloader は bl2ext/lk/atf を検証してから、それらにジャンプします。 これらのイメージは ASN.1 証明書で署名されていま...

karma_v2

⡷⠂𝚔𝚊𝚛𝚖𝚊 𝚟𝟸⠐⢾ 𝚔𝚊𝚛𝚖𝚊 𝚟𝟸 はパッシブなオープンソースインテリジェンス（OSINT）自動偵察（フレームワーク）です。 𝚔𝚊𝚛𝚖𝚊 𝚟𝟸 は、情報セキュリティ研究者、ペネトレーションテスター、バグハンターが、標的に関する深い情報、より多くのアセット、WAF/CDNバイパスされたIP、内部/外部インフラ、公開されているリークなどを発見するために使用できます。この自動化を使用するには、Shodan Premium API キーが必要です。𝚔𝚊𝚛𝚖𝚊 𝚟𝟸 からの出力は画面に表示され、ファイル/ディレクトリに保存されます。 ℹ Premium Shodan API...

encoding/asn1: golang: Go encoding/asn1: Denial of Service via excessive recursion in Unmarshal

A flaw was found in the encoding/asn1 package in Go. An attacker could provide a specially crafted, deeply-nested Abstract Syntax Notation One ASN.1 structure, leading to excessive recursion during the Unmarshal operation. This could result in stack exhaustion and a Denial of Service DoS conditio...

Recon

👑 Recon 👑 Bug Bounty やペネトレーションテストにおいて、ターゲットを認識するための手順は非常に時間がかかることがあります。そこで、このステップで私が最もよく使うツールをすべて含んだ、独自の認識スクリプトを作成することにしました。 このフレームワークの構築はすべて、@ofjaaah と @Jhaddix の方法論に基づいています。この方々は、私が情報セキュリティのキャリアをスタートするにあたって最大のインスピレーションを与えてくれた人たちであり、ぜひ彼らのコンテンツをご覧になることをお勧めします。多くのことを学べるでしょう！ 使い方 💡 基本的な使い方...

kekeo

kekeo kekeo is a little toolbox I have started to manipulate Microsoft Kerberos in C and for fun ASN.1 library In kekeo, I use an external commercial library to deal with Kerberos ASN.1 structures: OSS ASN.1/C http://www.oss.com/asn1/products/asn1-c/asn1-c.html It was the only code...

kekeo

kekeo kekeo は、Microsoft Kerberos を C 言語で操作するために（そして楽しみのために）開始した小さなツールボックスです。 ASN.1 ライブラリ kekeo では、Kerberos ASN.1 構造を扱うために外部の商用ライブラリを使用しています：OSS ASN.1/C http://www.oss.com/asn1/products/asn1-c/asn1-c.html これは、Microsoft C プロジェクトで簡単に動作する 唯一の コード生成ライブラリでした。 多くの依存関係なしで動作します。 魔法のようなドキュメント。...