boofuzz

.. image:: https://github.com/jtpereyda/boofuzz/raw/master/artwork/boo-logo-dark.svg :width: 60% :alt: boofuzz logo boofuzz: Network Protocol Fuzzing for Humans .. image:: https://github.com/jtpereyda/boofuzz/actions/workflows/test.yml/badge.svg?branch=master :target:...

Apache NiFi - Information Disclosure

Apache NiFi 1.10.0 through 2.0.0 are missing fine-grained authorization checking for Parameter Contexts, referenced Controller Services, and referenced Parameter Providers, when creating new Process Groups. Creating a new Process Group can include binding to a Parameter Context, but in cases wher...

sslscan

sslscan2 sslscan バージョン 2 がリリースされました。これにはバックエンドスキャンコードの大幅な書き換えが含まれており、多くのチェックで OpenSSL のバージョンに依存しなくなりました。これにより、コンパイル時にリンクされた OpenSSL のバージョンに関係なく、レガシープロトコル（SSLv2 や SSLv3）のサポートに加え、TLSv1.3 もサポートできるようになりました。 これは主に jtesta の作業によって可能になりました。彼はバックエンドの書き換えの大部分を担当しました。 その他の主な変更点は以下の通りです。 サーバーの鍵交換グループの列挙...

BadBlood

BadBlood BadBlood by Secframe fills a Microsoft Active Directory Domain with a structure and thousands of objects. The output of the tool is a domain similar to a domain in the real world. After BadBlood is ran on a domain, security analysts and engineers can practice using tools to gain an...

automato

automato.rb automato uses native LDAP libraries to automate the collection and enumeration of various directory objects. This is incredibly useful during an internal penetration test. automato can also conduct password spraying attacks, and identify if a user is a local administrator against any...

X-force

IBM X-Force Exchange 라이브러리 | IBM Security X-FORCE Exchange 라이브러리 Python 3. 검색: threatactivities, threatgroups, malwareanalysis, collector 및 industries. 다른 애플리케이션용. 참조 ---|--- 설치 pip3 install XForce 사용 APIKEY를 사용하여 기본 인증을 수행합니다. 참조. 그런 다음 base64 코드를 만듭니다 → Key + : + Password: printf...

CVE-2026-42533

CVE-2026-42533 — nginx ヒープバッファオーバーフロー PoC エクスプロイト 2パスキャプチャ破壊による事前認証リモートコード実行 公開 PoC リリース: 2026-07-27 — 待たずに今すぐパッチを適用してください。 | ---|--- CVE| CVE-2026-42533 CVSS 4.0| 9.2 重大 種別| ヒープバッファオーバーフロー CWE-122 影響を受けるバージョン| nginx 0.9.6 – 1.30.3 stable、0.9.6 – 1.31.2 mainline 修正バージョン| nginx 1.30.4 / 1.31.3、NGI...

TEx

Telegram Explorer에 오신 것을 환영합니다 프로젝트 소개 TEx는 연구자, 조사관 및 법 집행 기관이 범죄, 사기, 보안 및 기타 Telegram 그룹에서 생성된 방대한 양의 데이터를 수집하고 처리하는 데 도움을 주기 위해 만들어진 Telegram 탐색 도구입니다. ⚠️ 베타 버전 ⚠️ V0.3.0은 이 프로젝트의 최신 베타 버전입니다. 따라서 아직 매핑되지 않은 버그가 발생할 수 있습니다. 버그는 다음 주소로 보고해 주시기 바랍니다: https://github.com/guibacellar/TEx/issues 요구...

ThreatActors-TTPs

注記：これはCrocodyliからのフォークです - 自分の目的のために追加しているだけです。https://incidentbuddy.ai のgapMATRIXページを動かすために使っています。 脅威アクターとランサムウェア - TTPs このリポジトリは、アクティブまたは非アクティブなランサムウェアオペレーター/グループ やその他の脅威アクター が採用している、MITRE ATT &CKフレームワークに基づく戦術、技術、手順（TTPs）を、企業 や独立研究者が研究するのを支援する目的で作成されました。 このコンテンツには、TTPマッピング、活動の歴史 、悪用されたCVE（Commo...

SharpPrivesc

SharpPrivesc Cの練習と、Privesc（権限昇格）の攻撃面をまとめる試みです。まだ初心者レベルです。Privescチェックなどを行います。 Spectreopsのコマンドライン解析クラスが好みだったので、他の.NETパッケージ（command line parserなど）ではなく、それらを利用することにしました。 To-Do: メニュー Privescチェックモジュールの追加。 完了 ネストされたグループ 引用符なしサービスパス: DCsync:...

m365_groups_enum

Enumerate Microsoft 365 Groups in a tenant with their metadata Description The allgroups.py script allows to enumerate all Microsoft 365 Groups in a Azure AD tenant with their metadata: name visibility: public or private description email address owners members Teams enabled? SharePoint URL e.g...

m365_groups_enum

Microsoft 365 그룹 및 해당 메타데이터 테넌트 내 열거 설명 allgroups.py 스크립트는 Azure AD 테넌트 내 모든 Microsoft 365 그룹과 해당 메타데이터를 열거할 수 있습니다: 이름 가시성: 공개 또는 비공개 설명 이메일 주소 소유자 구성원 Teams 활성화 여부 SharePoint URL 예: Teams 공유 파일 이 모든 정보는 비공개 그룹에서도 가능합니다! Microsoft Teams 및 Microsoft 365 그룹의 위험에 대한 자세한 내용은 제 블로그 글에서 확인하세요...

CVE-2023-2825

CVE-2023-2825 未認証 ディレクトリトラバーサルによりファイル読み取りが可能になります。 CVEの概要 GitLab CE/EE のバージョン 16.0.0 のみに影響する問題が発見されました。未認証の悪意のあるユーザーが、少なくとも5つのグループ内にネストされた公開プロジェクトに添付ファイルが存在する場合、パストラバーサルの脆弱性を利用してサーバー上の任意のファイルを読み取ることができます。 影響を受けるバージョン Gitlab Gitlab 16.0.0 コミュニティエディション Gitlab Gitlab 16.0.0 エンタープライズエディション 特記事項...

ransomware_map

Orange Cyberdefense CERT - ランサムウェアエコシステムマップ 最新 = バージョン29（2026年1月 - 近日公開予定） 2015年から2026年までの+300のランサムウェアグループに関連する関係性とタイムラインを可視化するマップです。 お役に立てば幸いです！ World Watch チーム - Global CERT Orange Cyberdefense 無断転載を禁じます。 免責事項：...

CVE-2025-65950

CVE-2025-65950: WBCE CMS 存在通过 groups 参数的时间型盲 SQL 注入漏洞 概述 字段| 详情 ---|--- CVE ID| CVE-2025-65950 严重性| 严重 公告| 查看公告 发现者| Lukasz Rybak 受影响的产品 WBCE/WBCECMS 详细信息 摘要 用户管理模块中存在一个严重的 SQL 注入漏洞，允许拥有修改用户权限的低权限认证用户执行任意 SQL 查询。该漏洞可升级为数据库完全失陷、数据泄露，有效绕过所有安全控制。 详情 该漏洞存在于 admin/users/save.php 脚本中，该脚本处理用户编辑表单提交的...

awesome-threat-intelligence

awesome-threat-intelligence 脅威インテリジェンスに関する厳選されたリソースリスト 脅威インテリジェンスの簡潔な定義: 資産に対する既存または新興の脅威または危険に関する、文脈、メカニズム、指標、影響、および実行可能なアドバイスを含む証拠に基づく知識であり、その脅威または危険に対する主体の対応に関する決定に役立てることができるもの 。 コントリビュート は自由です。 情報源 フォーマット フレームワークとプラットフォーム ツール 研究、標準、書籍 情報源...

autovpn

!CAUTION This repository is no longer being maintained. No further updates, bug fixes, or support will be provided. Please use the new version https://github.com/ttlequals0/autowire Overview Script that allows the easy creation of OpenVPN endpoints in any AWS region. To create a VPN endpoint is...

attack-stix-data

ATT&CK® STIX Data MITRE ATT&CK is a globally-accessible knowledge base of adversary tactics and techniques based on real-world observations. The ATT&CK knowledge base is used as a foundation for the development of specific threat models and methodologies in the private sector, in government, and ...

CVE-2025-65094

CVE-2025-65094: WBCE CMS はグループ ID 操作 IDOR による権限昇格に対して脆弱です 概要 フィールド| 詳細 ---|--- CVE ID| CVE-2025-65094 深刻度| HIGH アドバイザリ| アドバイザリを表示 発見者| Lukasz Rybak 影響を受けるプロダクト WBCE/WBCECMS 詳細 要約 WBCE CMS の低権限ユーザーは、/admin/users/save.php リクエスト内の groups パラメータを操作することで、権限を Administrators グループへ昇格させることができます。 UI...

stride-gpt

STRIDE GPT is an AI-powered threat modelling tool that leverages Large Language Models LLMs to generate threat models and attack trees for a given application based on the STRIDE methodology. Users provide application details, such as the application type, authentication methods, and whether the...