RPCMon

Windows 用イベントトレーシング ETW を介した RPC 通信をスキャンする GUI ツール。 このツールは、ホストと Windows コンテナ間の RPC 通信に関する研究の一環として公開されました。 概要 RPCMon は、研究者がプロセス間の RPC 通信の概要を把握するのに役立ちます。使いやすさを考慮して Procmon のように構築され、RPC に James Forshaw の .NET ライブラリを使用しています。RPCMon は、呼び出されている RPC 関数、呼び出したプロセス、およびその他の関連情報を表示できます。 RPCMon は、RPC...

PipeViewer

Windows 名前付きパイプを表示し、安全でないアクセス許可を検索するための GUI ツールです。 このツールは、Docker 名前付きパイプに関する調査の一環として公開されました。 "Breaking Docker Named Pipes SYSTEMatically: Docker Desktop Privilege Escalation – Part 1" "Breaking Docker Named Pipes SYSTEMatically: Docker Desktop Privilege Escalation – Part 2" 概要 PipeViewer は、Window...

fofa_viewer

release ダウンロード · バグ報告 · 機能リクエスト 中文 | EN 概要 Fofa Viewer は、WgpSec コミュニティに属する、JavaFX で書かれたユーザーフレンドリーな FOFA クライアントです。主に f1ashine がメンテナンスしています。強力なインターネット検索エンジン FoFa を活用し、多数の一般的な API をシンプルな UI にカプセル化することで、サイバーセキュリティ専門家がターゲット Web サイトの脆弱性を探しやすくします。すぐに使える機能により、Fofa Viewer...

NetRaptor

NetRaptor - ARPポイズニングMITMツール NetRaptorは、Pythonで構築されたGUIベースのARPポイズニングツールです。ネットワークをスキャンし、ターゲットとゲートウェイを選択して、Man-in-the-Middle（MITM）攻撃を実行できます。このツールは教育目的および許可されたネットワークセキュリティテスト専用に設計されています。 特徴 ネットワークスキャン : 指定したネットワーク範囲内のホストをスキャンします。 ターゲットとゲートウェイの選択 :...

CANalyzat0r

このソフトウェアプロジェクトは、SCHUTZWERK と アーレン大学 の協力により、Philipp Schmied @CaptnBanana が学士論文として作成したものです。 詳細については、対応するブログ記事を参照してください。 なぜ別のCANツールなのか？ 新しい分析メカニズムのアイデアをゼロから構築 多くの他のツールの機能を1か所にバンドル モジュール式で拡張可能：ドキュメントを読んで独自の分析メカニズムを実装 GUIを使用した快適な分析 データベースを使用して個別のプロジェクトで作業を管理 ドキュメント：マニュアルや技術情報が必要な場合はドキュメントを読んでください...

Pymap-Scanner

Pymap-Scanner 功能 root@kitploit: 1-Basic Gui 2-Speed Scan 3-Custom Services 4-User Control 5-Error Control 6-Useful parameters And More. 安装模块 root@kitploit: $ Pyqt4 $ Nmap 依赖第三方 root@kitploit: +xsltproc +截图...

weblogic-XMLDecoder

本软件仅限用于学习交流禁止用于任何非法行为 Weblogic-XMLDecoder-GUI CVE-2017-10352 基于python GUI 实验作品 主要功能针对对weblogic XMLDecoder 造成的反序列化漏洞的利用，开发目的熟悉python tkinter 类库以及ttk扩展的使用 稍后会封装为windows下可执行文件主要针对的漏洞为CVE-2017-10271 CVE-2017-10352，为神马两个漏洞因为oracle官方第一次的布丁没打好，下图为mac 下的截图效果一般 P.S:...

matt.net

Matt.Net NCC Group Plc によりオープンソースとして公開 - http://www.nccgroup.com/ Matt Lewis によって開発、matt dot lewis at nccgroup dot com http://www.github.com/nccgroup/matt.net AGPL のもとで公開されています。詳細については LICENSE を参照してください。 概要 Matt.Net は、Microsoft の CAT.NET コード監査ツールのシンプルな GUI ラッパーです。 指定されたフォルダ内の .NET...

SAPKiln

OWASP SAPKiln SAPの世界 🌎 は非常に広大でユニークです。SAPには様々な問題に対処するための多数の製品と、NetWeaverなどの複数のテクノロジープラットフォームがあります。SAPKilnは、SAP Logon/GUI（デスクトップアプリケーション）を介してSAPシステムの効率的な監査とペネトレーションテストを実施するセキュリティ研究者を支援するために設計されたオープンソースのGUIツール 💻 です。経験豊富なSAP専門家からSAP環境に不慣れな方まで、ユーザーフレンドリーなインターフェース ✨ でセキュリティチェックの実行プロセスを簡素化します。...

CVE-2020-14882-GUI-Test

CVE-2020-14882-GUI Qtフレームワークに触れたばかりなので、これはQT開発フレームワークの学習の産物です。現在、エコー受信が不完全などの問題があり、テスト専用です。...

CVE-2021-25646-GUI

CVE-2021-25646-GUI C言語を学習して実装した小さなdemoです。一部のコード実装はネットを参考にしました。...

Next.js-Exploit-Tool

Next.js-Exploit-Tool Next.js-Exploit-Tool 图形化综合利用工具。 简介 一款针对 CVE-2025-55182 的独立安全评估工具，基于 Go 开发，提供图形化界面（GUI），用于快速完成漏洞检测与验证。 更新日志 v1.3.0 新增 Godzilla 哥斯拉 内存马支持 实现了基于 Node.js 的 Godzilla 内存马注入功能，...

CVE-2022-22965-GUItools

CVE-2022-22965と公式修正パッチが公開されました。修正パッチが出てからツールを公開していますので、皆さん悪用しないでください ツールはこれ以上変更しません。数日中にソースコードをアップロードしたらアーカイブに変更します。バッチ処理が必要なら自分でやってください。この脆弱性は必要ありません。...

SpringExploitGUI

SpringExploitGUIv1.0 0x01 はじめに ​ 今日、Springの過去のいくつかの脆弱性を再現し、ついでに武器化しました。このツールは現在、Spring Cloud Gateway RCECVE-2022-22947、Spring Cloud Function SpEL RCE CVE-2022-22963、Spring Framework RCE CVE-2022-22965 の検出と利用をサポートしています。現在は最初のバージョンのみであり、今後さらに多くの脆弱性POCや、より多くの永続化利用方法を追加する予定です。 0x02 ツールの使用方法 単一検出 &&...

CVE-2025-8088-Winrar-Tool

CVE-2025-8088 WinRAR エクスプロイト 高度な WinRAR パストラバーサルエクスプロイトツール ADS と RAR5 ヘッダー操作を利用して、WinRAR のパストラバーサル脆弱性（CVE-2025-8088）を悪用する悪質な RAR アーカイブを作成するための洗練された GUI ツールです。 特徴 ADS 悪用 - ペイロードを隠すための NTFS 代替データストリーム RAR5 ヘッダー操作 - パスインジェクションのための直接ヘッダーパッチ GUI インターフェース - クリーンでモダンなユーザーインターフェース スタートアップターゲット -...

Exploit for CVE-2026-24061

CVE-2026-24061 Vulnerability Detection and Exploitation Tool...

Exploit for Deserialization of Untrusted Data in Facebook React

CVE-2025-55182 Vulnerability Detection and Exploitation Tool...

Exploit for Use After Free in Redis

This is a PoC exploit for CVE-2025-49844, a high-risk vulnerability in Redis database. The exploit is a GUI-based tool called "CVE-2025-49844RediShell漏洞检查软件v2.0" that helps enterprises efficiently detect and fix vulnerabilities. The tool is an iteration of the original...

Exploit for Expression Language Injection in Vmware Spring_Cloud_Gateway

开源工具 SpringBoot-Scan 的GUI图形化版本，对你有用的话麻烦点个Star哈哈 注意：本工具内置相关漏洞的Exp，杀软报毒属于正常现象！ 新版本工具使用 python3 main.py VulHub 漏洞测试环境搭建 git clone https://github.com/vulhub/vulhub.git 安装Docker环境 sudo apt-get install docker.io sudo apt install docker-compose 搭建CVE-2022-22965 cd /vulhub/CVE-2022-22965 sudo...

PipeViewer - A Tool That Shows Detailed Information About Named Pipes In Windows

A GUI tool for viewing Windows Named Pipes and searching for insecure permissions. The tool was published as part of a research about Docker named pipes: "Breaking Docker Named Pipes SYSTEMatically: Docker Desktop Privilege Escalation – Part 1" "Breaking Docker Named Pipes SYSTEMatically: Docker...