Exploits

エクスプロイト 再構築されたエクスプロイトとゼロから作成されたエクスプロイトのセレクションです。 一部は練習用に既存のものを再制作したもので、その他はCVEを伴う独自発見のものです。...

CVEsLab

CVEsLab 様々なCVE向けにSecuri Trustチームによって書かれた、概念実証（PoC）エクスプロイトスクリプト、dockerラボ環境、およびSecuri Trustチームが発見した脆弱性のコレクションです。...

nuclei-templates

f""" Nuclei テンプレート アプリケーションのセキュリティ脆弱性を発見するためのNucleiエンジン用テンプレートのコミュニティキュレーションリスト ドキュメント • 貢献 • ディスカッション • コミュニティ • FAQs • Discordに参加 English • •...

PoC-CVEs

PoC || GTFO 脆弱性の概念実証（PoC）...

CVE-2024-3867

CVE-2024-3867 このリポジトリは、私が発見したこの脆弱性に関する情報を紹介します。 以下は公式の説明です。 WordPress用テーマarchive-tainacan-collectionは、バージョン2.7.2において、URL内のaddqueryargに適切なエスケープを行わずに使用しているため、反映型クロスサイトスクリプティング（Reflected XSS）の脆弱性があります。これにより、認証されていない攻撃者が、ユーザーにリンクをクリックさせるなどの操作を成功させた場合に、任意のWebスクリプトをページに注入できる可能性があります。...

awesome-security

Awesome Security セキュリティに関する素晴らしいソフトウェア、ライブラリ、ドキュメント、書籍、リソース、クールなもののコレクションです。 awesome-php、awesome-python に触発されました。 すべてのコントリビューターに感謝します。あなたたちは素晴らしく、彼らなしでは実現できなかったでしょう！このプロジェクトの目標は、よく知られたリソースをカテゴリ別にまとめたコミュニティ駆動のコレクションを構築することです。 Awesome Security ネットワーク スキャン / ペネトレーションテスト モニタリング / ロギング IDS / IPS /...

WHP

M$ Windows Hacking Pack ここに含まれるツールは様々なソースからのものです。このリポジトリは基本的にWTFPLライセンスですが、一部のコンテンツ（例：sysinternals）は異なる場合があります。 "pes"は"PE Scambled"を意味します。時々役立ちます。 リモートエクスプロイト Windows 2000 / XP SP1 MS05-039 Microsoft Plug and Play サービス オーバーフロー、SSDPでも動作 http://www.rapid7.com/db/modules/exploit/windows/smb/ms05039p...

CVE-PoC-Hub

🔬 CVE-PoC-Hub — 精選された概念実証エクスプロイト 最近のCVEに対する動作確認済みのPoCスクリプト。ラボ環境でテスト済み。 セキュリティ研究者、ペネトレーションテスター、CTFプレイヤー向け。 ⚠️ 免責事項 すべてのPoCは教育目的および許可されたテスト専用です。 各エクスプロイトは隔離されたラボ環境でテストされています。 明示的な許可なくシステムに対して使用しないでください。 📂 リポジトリ構成 root@kitploit: CVE-PoC-Hub/ ├── README.md ├── CVE-2026-XXXXX/ 各CVEに専用フォルダ │ ├──...

Searpy

🥀 Searpy 🔧 バッチ検索ツール。収集とトレーサビリティに利用可能 py2 と py3 に対応 1. Install root@kitploit: git clone https://github.com/j3ers3/Searpy pip install -r requirements.txt 設定APIとアカウント ./config.py python Searpy -h 2. Help root@kitploit: Searpy Engine Tookit optional arguments: -h, --help show this help message and...

MobileHackersWeapons

モバイルハッカーが使用する素晴らしいツールのコレクション。ハッピーハッキング、ハッピーバグハンティング！ ファミリープロジェクト 目次 武器 コントリビュート コントリビューターへの感謝 武器 属性 | 属性 ---|--- Types| Analysis Pentest Proxy RE Scripts Scanner Utils Device Discovery, Monitor, NFC, Target, Bluetooth, Jailbreak, Inject, Unpinning Tags| SCRIPTS NFC Target Jailbreak Inject Hijack...

MacHound

MacHoundとは何か MacHound は、Bloodhound 監査ツールの拡張機能であり、MacOS ホスト上の Active Directory 関連の関係性を収集・取り込むことを可能にします。 MacHound は、ログイン中のユーザーと Mac マシン上の管理グループメンバーに関する情報を収集し、Bloodhound データベースに取り込みます。 HasSession および AdminTo エッジの使用に加えて、MacHound は Bloodhound データベースに3つの新しいエッジを追加します。 CanSSH - ホストへのSSH接続が許可されたエンティティ...

tenzir

セキュリティチームのためのデータパイプライン テレメトリの収集、変換、エンリッチ、ルーティングをすべて1か所で。 Tenzirとは？ Tenzirは、セキュリティチームのためのデータパイプラインエンジンです。 セキュリティテレメトリデータを大規模に収集、解析、整形、正規化、集約、保存、検索、ルーティングする必要があるなら、当社のパイプラインがデータフローを管理する方法を気に入っていただけるはずです。Tenzirを使えば、多数のソースからのデータを迅速にオンボードして保存し、データ量を削減してクラウドコストとデータコストを最適化し、ストリーム内で検出を実行して分析を行うことが簡単になります...

ACE

自動収集とエンリッチメント Automated Collection and Enrichment ACE プラットフォームは、脅威ハンターがネットワーク内の多数のエンドポイントからデータを収集し、自動的にエンリッチメントするためのツールスイートです。データは、ターゲットにソフトウェアをインストールすることなく、各コンピュータでスクリプトを実行して収集されます。ACEはWindows、macOS、Linuxホストからの収集をサポートしています。...

Skadi

（発音は「スカーディー」：Scottyに似ていますがdの音です）は、北欧神話における狩猟の巨人女にして女神です。 お読みください Skadi、CyLR、CDQRのユーザーへの公開書簡 目的 Skadiは、フォレンジックアーティファクトやイメージの収集、処理、高度な分析を可能にする無料のオープンソースツールコレクションです。MacOS、Windows、Linuxマシン上で動作します。ラップトップ、デスクトップ、サーバー、クラウド上で効果的に動作するようにスケーリングされ、ハードニングされた/ゴールドディスクイメージの上にインストールすることもできます。 はじめ方とサポート...

docker-cve-2021-41773

CVE-2021-41773 Dockerコンテナ上でCVE-2021-41773の脆弱性を示すデモンストレーションです。 使用方法 サーバー build.shを実行する（docker buildを実行） root@kitploit: ./scripts/build.sh 注：複数回実行する必要はありません deploy.shを実行する（build.shで作成したイメージからDockerコンテナを作成） root@kitploit: ./scripts/deploy.sh コンテナを閉じるには、次のコマンドを実行します： root@kitploit: docker rm --force...

awesome-soc-analyst

awesome-soc-analyst SOCアナリストおよびSOCアナリスト志望者のための有用なリソースを集めました。 このリポジトリは LetsDefend によって管理されています。新しいリソースを自由に追加してください。 目次 書籍 マルウェア解析 実践ラボ フィッシング分析 調査ツール ネットワークログソース ネットワークデバイスログ Linuxファイアウォールログ SMBログ Windowsファイアウォールログ ネットワークセキュリティデバイスログ IDS/IPSログ ネットワークファイアウォールログ Webアプリケーションファイアウォール（WAF）ログ Webサーバーログ...

CVE-2025-49844

CVE-2025-49844 - RediShell Redis Lua スクリプティングにおける Use-after-free がリモートコード実行につながる。 CVE の概要 Redis はオープンソースのインメモリデータベースです。CVE-2025-49844 は、Redis に組み込まれた Lua スクリプティングエンジンにおける Use-after-free の脆弱性です。Lua スクリプティングへのアクセス権を持つ認証済みユーザーは、特別に細工されたスクリプトを送信することでガベージコレクションを操作し、メモリ破損を引き起こし、Lua...

aftermath

概要 Aftermathは、Swiftベースのオープンソースインシデントレスポンスフレームワークです。 Aftermathは、防御側が侵害されたホストからデータを収集し、その後分析するために活用できます。AftermathはMDMから展開するのが理想的ですが、感染したユーザーのコマンドラインから独立して実行することも可能です。 Aftermathは最初に一連のモジュールを実行して収集を行います。出力は、-o または --output オプションで指定した場所に書き込まれるか、デフォルトでは /tmp ディレクトリに書き込まれます。...

htb-writeups

Hack The Box ライトアップ - 究極のHTBリソース GitHub上で最も包括的なHack The Boxのライトアップ 、ウォークスルー 、およびチートシート のコレクション。500以上のマシン、400以上のチャレンジ、ProLabs、Sherlocks（DFIR）、CTFイベント、ペネトレーションテスト手法、そしてOSCP/CPTS認定対策 - すべて1か所に。 . / | \ / / \ / | |/ | / \ | | \ // / | \ / | | / / \ Y / | | \ / | | /| || | \ /| | / | \ | / || /\ / ||...

RedTeam-Tools

RedTeam-Tools このGitHubリポジトリには、150以上 のツール とリソース が含まれており、レッドチーム活動 に役立ちます。 一部のツールはレッドチーミング専用に設計されていますが、他のツールは汎用的で、レッドチーミングの文脈で応用できます。 🔗 ブルーチーマーの方は、BlueTeam-Toolsをチェックしてください。 警告 このリポジトリの資料は情報提供および教育目的のみです。不正行為に使用することを意図していません。 注記 ツールリストの見出しは矢印で折りたたみ／展開できます。 🔙をクリックするとリストに戻ります。 ツール一覧 レッドチームのコツ 19のヒント...