acheron

About Acheron is a library inspired by SysWhisper3/FreshyCalls/RecycledGate, with most of the functionality implemented in Go assembly. acheron package can be used to add indirect syscall capabilities to your Golang tradecraft, to bypass AV/EDRs that makes use of usermode hooks and instrumentatio...

acheron

概要 Acheron は、SysWhisper3 / FreshyCalls / RecycledGate に着想を得たライブラリで、ほとんどの機能が Go アセンブリで実装されています。 acheron パッケージを使用すると、Golang のトレードクラフトに間接システムコール機能を追加し、ユーザーモードフックや インストルメンテーションコールバック を利用して、ntdll.dll に戻らない異常なシステムコールを検出する AV/EDR をバイパスできます。 主な機能 依存関係なし Pure Go と Go アセンブリによる実装...

s3enum

s3enum s3enum is a fast and stealthy Amazon S3 bucket enumeration tool. It leverages DNS instead of HTTP, which means that requests are not logged in S3 server access logs. It was originally built back in 2016 to target GitHub. Installation go install github.com/koenrh/s3enum@latest Usage You nee...

dexfinder

dexfinder English | 中文 | ウェブサイト ウェブサイト : junelegency.github.io/dexfinder クロスプラットフォームのAPK/DEXメソッド・フィールド参照ファインダーで、コールチェーントレース、ProGuard/R8の難読化解除、Android隠しAPI検出を備えています。 Androidのveridexツールに触発され、Goで再実装され、拡張機能（より高速なリフレクション検出、コールチェーントレース（veridexは1レベルのみ表示）、柔軟な出力形式）を備えています。 機能 APK/DEX/JARのスキャン —...

Barcha

🚀 Barcha Barcha は SQL インジェクション偵察のためのスイスアーミーナイフです 🔍。Go で書かれており、以下を自動化します: Shodan による SSL ホストの列挙 🕵️‍♂️ 死活確認 & リダイレクトチェック（不正な証明書を無視）🔄 各ホストに対する自動 Ghauri テスト 🛡️ すべてのスキャンの SQLite ログ記録 🔖 🌟 機能 📡 Shodan Dork : hostname:".example.com" -403 -503 -http.title:"Invalid URL" -302 -404 🖧 リバース DNS : IP →...

CVE-2024-9474

Palo Alto PAN-OS Exploit PoC - CVE-2024-0012 & CVE-2024-9474 このスクリプトは、Palo Alto PAN-OS の脆弱性 CVE-2024-0012 および CVE-2024-9474 に対する Proof of Concept PoC エクスプロイトです。このスクリプトは、脆弱性を検出するためにURLリストをスキャンするか、単一の脆弱なURLに対して対話的にエクスプロイトを実行するために使用できます。 特徴 スキャンモード: 複数のURLを自動的にスキャンして脆弱性を検出します。 エクスプロイトモード:...

riotpot

📢 注意!!! --- このリポジトリは Honeynet Project に移動しました : RIoTPot RIoTPot はハイブリッド相互作用ハニーポットであり、主に IoT および OT プロトコルのエミュレーションに焦点を当てていますが、他のサービスもエミュレート可能です。 本質的に、RIoTPot はシステムに含まれる他のハニーポットのプロキシサービスとして機能します。 したがって、任意のハニーポットやその他のサービスを RIoTPot と一緒に実行できます。 さらに、ルーティングを管理するための UI Web アプリケーションも用意されています。...

brutus

Brutus "Et tu, Brute?" — 認証情報が陥落する前の最後の言葉。 純粋なGoで書かれた最新の認証情報テストツール インストール • クイックスタート • パイプライン • プロトコル • 列挙 • プロキシ • ライブラリ 概要...

nosqli

NoSQL インジェクター 高速なNoSQLスキャナー兼インジェクター。NoSQLインジェクション、特にMongoDBに脆弱なサイトを見つけるためのツールです。 Nosqliについて 私は、シンプルで使いやすく、完全にコマンドラインベースで設定可能な、より優れたNoSQLインジェクションツールを望んでいました。そのために、Goで書かれたシンプルなNoSQLインジェクションツールであるnosqliの開発を始めました。 高速で正確、かつ高いユーザビリティを目指しており、わかりやすいコマンドラインインターフェースを備えています。 特徴...

evilqr

Evil QR Toolkit demonstrating another approach of a QRLJacking attack, allowing to perform remote account takeover, through sign-in QR code phishing. It consists of a browser extension used by the attacker to extract the sign-in QR code and a server application, which retrieves the sign-in QR cod...

kubesploit

Kubesploit Kubesploit is a cross-platform post-exploitation HTTP/2 Command & Control server and agent dedicated for containerized environments written in Golang and built on top of Merlin project by Russel Van Tuyl @Ne0nd0g. Our Motivation While researching Docker and Kubernetes, we noticed that...

Gurp

必要条件 BurpSuite Professional バージョン v2.0.0beta 以上（PortSwigger から） User Options Misc REST API でAPIを有効にしてください。 依存関係 go get -u -v github.com/joanbono/Gurp Windowsバイナリをアイコンを使用してビルドするには、rsrcを$PATHに追加します。 Windows、Linux、Darwin 用のバイナリをビルドするには、make all を実行します。 $GOPATH にバイナリをインストールするには、make install を実行します。...

aws-doctor

aws-doctor ターミナルベースのツールで、AWSアカウントの包括的なヘルスチェックとして機能します。Golangで構築された aws-doctor は、コストの異常を診断し、アイドルリソースを検出し、クラウドインフラストラクチャのプロアクティブな分析を提供します。 !TIP 完全なドキュメント、権限ガイド、使用例はawsdoctor.compacompila.com をご覧ください。 👀 クイックグランス ⚖️ 比較コスト分析 📈 6ヶ月トレンド分析 🧟 無駄の検出 選択的スキャンをサポート:aws-doctor waste ec2 s3 cloudwatch rds vpc...

ssb

SSB S ecure S hell B ruteforcer — SSHサーバーをブルートフォースするためのより高速でシンプルな方法。 インストール バイナリから ビルド済みバイナリをリリースページからダウンロードし、解凍して実行してください！または： ▶ sudo curl -sSfL 'https://git.io/kitabisa-ssb' | sh -s -- -b /usr/local/bin ソースから Go 1.14+ コンパイラがインストールされ設定されている必要があります。その後： ▶ GO111MODULE=on go get ktbs.dev/ssb 使い方 ▶...

WP Go Maps (formerly WP Google Maps) < 9.0.29 - Cross-Site Scripting

The WP Go Maps formerly WP Google Maps plugin for WordPress is vulnerable to Reflected Cross-Site Scripting via the map id parameter in all versions up to, and including, 9.0.28 due to insufficient input sanitization and output escaping. This makes it possible for unauthenticated attackers to...

SIS Informatik REWE GO SP17 <7.7 - Cross-Site Scripting

SIS Informatik REWE GO SP17 before 7.7 contains a cross-site scripting vulnerability via rewe/prod/web/index.php affected parameters are config, version, win, db, pwd, and user and /rewe/prod/web/rewegocheck.php version and all other parameters. id: CVE-2021-31537 info: name: SIS Informatik REWE ...

WordPress WP Go Maps < 10.0.10 - Unauthenticated Marker Data Disclosure

WP Go Maps WordPress plugin 10.0.10 contains an information disclosure vulnerability caused by improper enforcement of marker approval filter in admin-ajax fallback for datatables route, letting unauthenticated visitors retrieve unapproved marker records. id: CVE-2026-8385 info: name: WordPress W...

WP Go Maps < 10.0.10 - Unauthenticated Marker Information Disclosure

WP Go Maps WordPress plugin 10.0.10 contains an information disclosure vulnerability caused by lack of approval-state filtering on the public single-marker REST endpoint, letting unauthenticated users access unapproved marker records including PII and geographic coordinates, exploit requires no...

IBAX - SQL Injection

IBAX go-ibax functionality is susceptible to SQL injection via the file /api/v2/open/rowsInfo. The manipulation of the argument tablename leads to SQL injection, and the attack may be launched remotely. An attacker can potentially obtain sensitive information, modify data, and/or execute...

WP Go Maps <= 9.0.29 - Cross-Site Scripting

WP Go Maps formerly WP Google Maps plugin for WordPress versions before 9.0.30 is vulnerable to Reflected Cross-Site Scripting via the 'mapid' parameter in the admin map edit page. id: CVE-2024-29931 info: name: WP Go Maps = 9.0.29 - Cross-Site Scripting author: Shivam Kamboj severity: medium...