CVE-2026-57228

mime: buffer over read in quoted printable decoding...

CVE-2026-93751

uri-js through version 4.4.1 is affected by an improper UTF-8 decoding flaw in the pctDecChars() function. The function incorrectly decodes invalid and overlong percent-encoded sequences into ASCII metacharacters, allowing attackers to craft payloads that bypass platform decoder validation and in...

CVE-2026-84447

libheif is a HEIF and AVIF file format decoder and encoder. In 1.23.1 and earlier, crafted grid, iovl, and iden reference graphs can repeatedly decode the same base image because processedids is copied per branch and ImageItem::decodeimage has no shared operation budget. This vulnerability is fix...

CVE-2026-84451

libheif is a HEIF and AVIF file format decoder and encoder. From 1.19...

EUVD-2026-83023

libheif is a HEIF and AVIF file format decoder and encoder. In 1.23.1 and earlier, crafted grid, iovl, and iden reference graphs can repeatedly decode the same base image because processedids is copied per branch and ImageItem::decodeimage has no shared operation budget. This vulnerability is fix...

CVE-2026-84447

libheif (HEIF/AVIF decoder/encoder) versions 1.23.1 and earlier are affected by a CPU/memory amplification denial-of-service vulnerability. Crafted grid , iovl , and iden reference graphs can repeatedly decode the same base image because processed_ids is copied per branch and ImageItem::decode_im...

jwt-hack

JSON Web Token ハックツールキット JSON Web Token のテスト、解析、攻撃のための高性能ツールキットです。 インストール Cargo root@kitploit: cargo install jwt-hack Homebrew root@kitploit: brew install jwt-hack Snapcraft Ubuntu root@kitploit: sudo snap install jwt-hack ソースから root@kitploit: git clone https://github.com/hahwul/jwt-hack cd...

jwt-hack

JSON Web Token Hack Toolkit A high-performance toolkit for testing, analyzing and attacking JSON Web Tokens. Installation Cargo root@kitploit: cargo install jwt-hack Homebrew root@kitploit: brew install jwt-hack Snapcraft Ubuntu root@kitploit: sudo snap install jwt-hack From source root@kitploit:...

intercept

このオープンソースプロジェクトの開発者をサポートする シグナルインテリジェンスプラットフォーム ソフトウェア定義無線ツールのためのウェブベースインターフェース 機能 ページャー復号 - POCSAG/FLEXをrtlfm + multimon-ngで 433MHzセンサー - 気象観測所、TPMS、IoTデバイスをrtl433で サブGHzアナライザー - 300-928 MHz ISMバンドのRFキャプチャとプロトコル復号をHackRFで 航空機追跡 - ADS-Bをdump1090で、リアルタイムマップとレーダー表示 船舶追跡 - AIS船舶追跡とVHF DSC遭難監視...

pybeacon

PyBeacon PyBeaconは、Cobalt Strikeの暗号化トラフィックを扱うためのスクリプト集です。 ビーコンメタデータの暗号化/復号化、および対称暗号化されたタスクの解析が可能です。 含まれるスクリプト 暗号化/復号化メソッドを含む小さなライブラリがありますが、いくつかのサンプルスクリプトも含まれています。 stager-decode.py - このツールは、ステージャーURLからビーコンDLLを単純にデコードします（公開鍵の抽出に使用できます）。 register.py -...

pylibemu

Pylibemu |version badge| |downloads badge| .. |version badge| image:: https://img.shields.io/pypi/v/pylibemu.svg :target: https://pypi.python.org/pypi/pylibemu/ .. |downloads badge| image:: https://img.shields.io/pypi/dm/pylibemu.svg :target: https://pypi.python.org/pypi/pylibemu/ Pylibemu is a...

plugxdecoder

plugxdecoder Script básico de Python que decodifica tráfico de PlugX y artefactos cifrados/comprimidos. Se aceptan pull requests de quienes deseen contribuir. Actualmente requiere: CTypes con ntdll, dpkt http://code.google.com/p/dpkt Probado con Python 2.7, en Windows. El objetivo a largo plazo e...

svg_phishing_tools

SVG 安全分析工具包 - 工具文档 本工具包包含用于分析潜在恶意 SVG 文件并检测安全机制的专用 Python 工具。 概述 该工具包由四个主要工具组成： 1. extract.py - 用于混淆 URL 提取的静态分析 2. extractdynamic.py - 使用 box-js 进行 JavaScript 执行的动态分析 3. cfprobe.py - Cloudflare 防护检测（Turnstile、CAPTCHA 等） 4. encoder.py - 用于创建混淆 SVG 样本的测试用例生成器 工具 1：extract.py - 静态 SVG URL 提取器 用途...

van-gonography

将任意类型的文件隐藏在你选择的图片中 目录 特性 工作原理 安装 使用方法 许可证 贡献指南 要隐藏的文件| 封面图片| 隐藏了文件的封面图片 ---|---|--- | | 特性 文件隐藏： 将任意类型的文件隐藏到你选择的图片中，且不改变图片的视觉外观。 解码能力： 从图片中解码隐藏的文件。 图片对比： 可视化两张图片之间的差异。 详细日志： 创建日志文件，记录程序运行的全面信息。 命令行界面（CLI）： 提供适合开发者的模式，支持命令行选项，适合高级用法。 用户界面（UI）： 为非开发者提供直观易用的模式。 解码后自动打开： 从图片中提取隐藏文件后自动打开该文件。 跨平台： 支持...

snoop

snoop Linux用のシステムコールトレーサーで、eBPF上に構築されています。straceに似ていますが、ライブTUI、スマートフィルター、実際に読める引数デコード機能を備えています。 root@kitploit: $ sudo snoop curl https://example.com 0.001 curl1234/1234 openatATFDCWD, "/etc/ssl/certs/ca-certificates.crt", ORDONLY = 4 0.002 curl1234/1234 read4, 0x7f3a1c000b20, 4096 = 4096 0.003...

cookiemonster

🍪 CookieMonster CookieMonsterは、複数のフレームワークの脆弱なセッションCookieをデコードおよび変更するためのコマンドラインツール兼APIです。大量のこれらのCookieを効率的に処理し、脆弱性を迅速に発見する必要がある自動化パイプラインで実行するように設計されています。さらに、CookieMonsterは拡張可能で、新しいCookie形式を簡単にサポートできます。...

DriverBuddyReloaded

Driver Buddy Reloaded Table of Contents Driver Buddy Reloaded Table of Contents インストール クイック使用法 高度な使用法 Driver Buddy Reloadedについて DispatchDeviceControlの検出 WDMおよびWDF構造のラベリング IOCTLコードの検出とデコード 関数のフラグ付け DeviceNameの検出 Pooltagのダンプ ヒューリスティック脆弱性チェック 機能フラグ テスト 既知の注意点と制限事項 クレジットと謝辞 インストール...

basecrack

BaseCrack ベースエンコーディングスキームのデコーダー BaseCrack は、すべての英数字ベースエンコーディングスキームをデコードできる Python 製ツールです。このツールは、単一のユーザー入力、ファイルからの複数入力、引数からの入力、マルチエンコードされたベース 、画像 EXIF データ内のベース 、OCR による画像上のベース を高速に処理できます。 基本的なデモについては、BaseCrack の API を利用した Web インターフェース をお試しください。 豆知識！ きっかけは、つまらない CTF...

rehex

Reverse Engineers' Hex Editor A cross-platform Windows, Linux, macOS, BSD hex editor for reverse engineering, and everything else. An online copy of the manual can be accessed here: solemnwarning.net/rehex/manual/. Features Large 1TB+ file support Decoding of integer/floating point value types...

jsunpack-n

jsunpack-n jsunpack-n は、URL にアクセスする際のブラウザ機能をエミュレートします。その目的は、ブラウザおよびブラウザプラグインの脆弱性を標的とするエクスプロイトを検出することです。以下のさまざまな種類の入力を受け付けます： PDF ファイル - samples/sample-pdf.file パケットキャプチャ - samples/sample-http-exploit.pcap HTML ファイル JavaScript ファイル SWF ファイル このプロジェクトには、ウェブサイト http://jsunpack.jeek.org/...