csaf

The Cyber Security Awareness Framework CSAF is a structured approach aimed at enhancing cybersecurity awareness and understanding among individuals, organizations, and communities. It provides guidance for the development of effective cybersecurity awareness programs, covering key areas such as...

PowerZure

関数の一覧、使用法などについては、https://powerzure.readthedocs.io を参照してください PowerZureとは？ PowerZureは、MicrosoftのクラウドプラットフォームAzure内のリソースを評価し、悪用するために作成されたPowerShellプロジェクトです。PowerZureは、Azure、EntraID、および関連リソースの偵察 と 悪用の両方を実行できるフレームワークの必要性から生まれました。 必要条件 "Az" Azure PowerShell...

theo

Theo 廃止されました。もうメンテナンスされていません。インストールしないでください。使用しないでください。警告しましたよ！ Theoは、エクスプロイトフレームワークであり、ブロックチェーンの偵察および操作ツールを目指しています。 機能: スマートコントラクトの自動スキャンにより、可能なエクスプロイトのリストを生成します。 スマートコントラクトをエクスプロイトするためのトランザクションを送信します。 トランザクションプールのモニター。 Web3コンソール フロントランニングおよびバックランニングトランザクション。 トランザクションのリストを待機し、他のトランザクションを送信します。...

edb-debugger

edb 是一款跨平台的 AArch32/x86/x86-64 调试器。它的灵感来自 Ollydbg， 但旨在支持 AArch32、x86、x86-64 以及多个操作系统。目前 Linux 是唯一官方支持的平台 ，但 FreeBSD、OpenBSD、OSX 和 Windows 的移植工作正在进行中，且功能完善程度各不相同。 edb 在 GPL 2 许可下发布，详情请参阅 COPYING。 注意 ：1.5.0 版本是支持 3.0 之前 Linux 内核的最后一个版本。新的开发将面向 3.0 及更高版本，发布时将作为 2.0.0。 注意 ：本 README...

LAMMA-beta

LAMMA BETA すべての暗号実装のための脆弱性評価フレームワーク （SECURITY MONX によるオープンソースイニシアチブ） Lamma Framework ドキュメント beta ファイル名 : README 著者 : @ajithatti 組織 : Security Monx バージョン : 0.0.1 目的 : Lamma Framework beta の紹介 目次 : A. ライセンス情報 B. Lamma Framework beta の紹介 C. 依存関係 D. LAMMA の使用 E. 機能 F. 注意 G. 貢献者 A. ライセンス情報 LAMMA...

emp3r0r

emp3r0r A self-healing, memory-only C2 for Linux and Windows — agents that survive broken links, never touch disk, and script their way through the Win32 API. What is emp3r0r? emp3r0r is a post-exploitation framework and C2 built for Linux and Windows environments where stealth and resilience...

CVE-2023-36899

CVE-2023-36899 CVE-2023-36899 脆弱性の再現環境とツール。ASP.NET Framework におけるクッキーレスセッション認証バイパスに関するもの。 Cookieless DuoDrop: IIS Auth Bypass & App Pool Privesc in ASP.NET Framework CVE-2023-36899 現代のWeb開発では、セッションIDを転送する方法としてクッキーが好まれますが、.NET Framework は別の方法も提供しています。それは、セッションIDをURLに直接エンコードする方法です。この技術は、.NET...

evilginx

Evilginx v.1.1.0 このバージョンは廃止されました。最新バージョンを使用してください！ EVILGINX 2:https://github.com/kgretzky/evilginx2 Evilginxは、あらゆるウェブサービスの認証情報やセッションCookieをフィッシングするために使用される中間者攻撃フレームワークです。そのコアはNginx HTTPサーバー上で動作し、proxypassとsubfilterを利用してHTTPコンテンツをプロキシし変更しながら、クライアントとサーバー間のトラフィックを傍受します。 仕組みやインストール方法については、私のブログで学べます：...

coraza

Coraza - Web Application Firewall Coraza is an open source, enterprise-grade, high performance Web Application Firewall WAF ready to protect your beloved applications. It is written in Go, supports ModSecurity SecLang rulesets and is 100% compatible with the OWASP Core Rule Set v4. Website:...

CVE-2025-14123

The Redux Framework plugin for WordPress is vulnerable to privilege escalation in all versions up to, and including, 4.5.11. This is due to the plugin saving arbitrary meta keys under a registered option name without sufficient capability checks or key allowlist / restrictions. This makes it...

c2-cloud

About The Project The C2 Cloud is a robust web-based C2 framework, designed to simplify the life of penetration testers. It allows easy access to compromised backdoors, just like accessing an EC2 instance in the AWS cloud. It can manage several simultaneous backdoor sessions with a user-friendly...

c2-cloud

プロジェクトについて C2 Cloudは強力なWebベースのC2フレームワークであり、ペネトレーションテスターの作業を簡素化するために設計されています。AWSクラウドでEC2インスタンスにアクセスするように、侵害したバックドアに簡単にアクセスできます。ユーザーフレンドリーなインターフェースで複数の同時バックドアセッションを管理できます。 C2 Cloudはオープンソースです。セキュリティアナリストは自信を持ってシミュレーションを実行し、貴重な経験を積み、組織の積極的な防御態勢に貢献できます。 リバースシェルのサポート: 1. リバースTCP 2. リバースHTTP 3...

spring4shell-CVE-2022-22965

简单的Spring4Shell POC 检查端点是否易受攻击 python spring4shell.py -u http://192.168.110.117:8080/helloworld/greeting --check 利用易受攻击的端点 python spring4shell.py -u http://192.168.110.117:8080/helloworld/greeting -f shell.jsp --exploit 在上传的webshell上执行命令 python spring4shell.py -u...

peach

Peach Fuzz - 脆弱性スキャンフレームワーク このツールは、指定されたディレクトリ内のファイルを調べて、安全でない、脆弱性のある、または危険な関数呼び出しを検出することを目的としています。拡張可能で理解しやすいように設計されており、「スキャン」をトリガーするファイルの種類（例：ファイル拡張子、MIMEタイプ、実行可能ファイル）と、各ファイル内の危険なコンテンツを見つけて報告するためのアクションを指定するモジュールを「プラグアンドプレイ」できます。...

capstone

Capstone 引擎 !TIP 欢迎加入我们的社区群组！ Capstone 是一个反汇编框架，目标是成为安全社区中用于二进制分析和逆向工程的终极 反汇编引擎。 由 Nguyen Anh Quynh 创建，随后由一个小型社区开发和维护， Capstone 提供了一些无与伦比的功能： 支持多种硬件架构：ARM、AArch64、Alpha、ARC、BPF、Ethereum VM、 LoongArch、HP PA-RISC HPPA、M68K、M680X、Mips、MOS65XX、PPC、RISC-Vrv32G/rv64G、SH、...

Athanasius

Athanasius ハッキングフレームワーク インストール 1.リポジトリをクローン git clone https://github.com/shyam999/Athanasius.git 2.依存関係をインストール pip install -r requirements.txt 3.hydraをインストール sudo apt install hydra 4.スクリプトを実行 python athanasius.py スクリーンショット 私を見つけるには Facebookで「いいね！」してください Facebook または私のウェブサイトを訪れてください...

sack

sack Identifica la conexión de sesiones para ataques de ingeniería social. ========== Es el primer framework para hacer seguimiento de las víctimas a través de ataques en vivo de soporte social. Example of use: python sack.py Debes estar en modo root para ejecutarlo. Tiene soporte para el...

Apkx-Hunter

APKX-Hunter v3.0.0 -- Debian パッケージ APKX-Hunter、Black Hat Arsenal Europe 2026 に登場 Black Hat Europe Arsenal で APKX-Hunter を見る APKX-Hunter は、C 言語のみで書かれたオープンソースの Android 静的解析フレームワーク であり、Android セキュリティ評価、リバースエンジニアリング、マルウェア解析、OWASP MASVS 準拠スキャン、バグバウンティハンティング、APK テスト、ペネトレーションテストのために専用に設計されています。...

TokenFlare

TokenFlare サーバーレスAITMフィッシングシミュレーションフレームワーク for Entra ID / M365 機能 軽量: コアロジック（src/worker.js 内、約530行のJavaScriptのみ） モジュール式: 多数のOAuthフローをサポートし、Intuneの条件付きアクセスバイパスを標準でサポート 簡単に調整可能: セミインタラクティブな tokenflare configure campaign サブコマンドを使用して、クライアントブランディング、URL構造（カスタムルアーパスとパラメータ）、認証完了後の最終リダイレクトなどを設定できます。...

decider

Decider This work is licensed under a Creative Commons Attribution 4.0 International License. This project makes use of MITRE ATT&CK® - ATT&CK Terms of Use. 📰 3.0.0 - Kiosk is Here Decider is now login-less and responsive. Content updates have been simplified to copying files and restarting Docke...