wreckuests

これは何？ Wreckuests は、HTTPフラッド（GET/POST）によるDDoS攻撃を実行できるスクリプトです。純粋なPythonで書かれており、プロキシサーバーを「ボット」として使用します。もちろん、このスクリプトは万能ではなく、マウスを一回クリックするだけでペンタゴンやNSAなどのWebサイトを落とせるわけではありません。各攻撃は固有であり、Webサイトごとに脆弱性を探して悪用する必要があります。 警告： このスクリプトは教育目的でのみ公開されています！作者は、使用に起因するいかなる結果、損害、損失に対しても責任を負いません。 機能...

ipxe

iPXE 网络启动加载器 iPXE 是领先的开源网络引导固件。它提供了完整的 PXE 实现，并增强了诸如以下功能： 通过 HTTP 或 HTTPS 从 Web 服务器启动， 从 iSCSI、FCoE 或 AoE SAN 启动， 使用脚本控制引导过程， 创建交互式表单和菜单。 您可以使用 iPXE 替换网络卡上的现有 PXE ROM，或者链加载到 iPXE 中以获得 iPXE 的功能，而无需重新刷写的麻烦。 iPXE 是免费的开源软件，根据 GNU GPL 许可证授权（部分内容采用与 GPL 兼容的许可证）。 您可以下载滚动发布二进制文件（从最新提交构建），或使用最新的稳定发布版。...

PSRansom

PSRansom PSRansom 은 C2 서버 기능을 갖춘 PowerShell 랜섬웨어 시뮬레이터입니다. 이 도구는 PowerShell이 설치된 모든 시스템에서 일반적인 랜섬웨어의 암호화 프로세스를 시뮬레이션하는 데 도움을 줍니다. 통합된 C2 서버 덕분에 HTTP를 통해 파일을 유출하고 클라이언트 정보를 수신할 수 있습니다. 두 요소 간의 모든 통신은 트래픽 검사 메커니즘에 탐지되지 않도록 암호화 또는 인코딩되지만, 어떤 경우에도 HTTPS는 전혀 사용되지 않습니다. 요구 사항 PowerShell 4.0 이상 다운로드 전체...

h2csmuggler

h2cSmuggler 説明 h2cSmugglerは、安全でないエッジサーバーのproxypass設定を利用して、h2c対応のバックエンドサーバーとのHTTP/2クリアテキスト（h2c）通信を確立し、プロキシルールやアクセス制御をバイパスしてHTTPトラフィックを密輸します。 以下に詳細な記事をご覧ください： 脆弱性の技術的詳細 デフォルトで安全でないサービス 修正ガイダンス こちら: https://labs.bishopfox.com/tech-blog/h2c-smuggling-request-smuggling-via-http/2-cleartext-h2c テスト方法？...

intelmq

docs/index.md...

ParamFinder

ParamFinder Caidoから直接隠しパラメータを発見！ インストール コミュニティストア経由 推奨 1. Caido で Plugins ページに移動します 2. Community Store に移動します 3. ParamFinder を検索します 4. Install をクリックします 5. 完了！ 🎉 手動インストール 1. Releases ページに移動します 2. 最新の pluginpackage.zip をダウンロードします 3. Caido の Plugins ページに移動します 4. 「Install Package」をクリックし、ダウンロードした...

CVE-2025-54309

CVE-2025-54309 CrushFTP 認証バイパス 概要 CVE-2025-54309 は、CrushFTP における認証バイパスの脆弱性であり、AS2 ヘッダーの操作を通じて不正な管理ユーザー作成を可能にします。 技術的詳細 脆弱性の箇所 ファイル : crushftp/server/ServerSessionHTTP.java メソッド : loginCheckHeaderAuth 2285 行 根本原因 : AS2 ヘッダー検証ロジックの不適切さ 脆弱なコード else if this.headerLookup.containsKey"as2-to".toUpperCas...

CVE-2021-40346

CVE-2021-40346 CVE-2021-40346 PoC HAProxy HTTP Smuggling 教育目的のみ セットアップ $ docker build -t cve-2021-40346 . $ docker run --name poc -p 8000:80 -d --rm -it cve-2021-40346 4941e9f23508b497e4cbe334a75e7cdb84c83478522ed85f48db3477f97a6fb4 テスト /admin が拒否されることを確認します。 $ curl http://localhost:8000 hello $...

httpgrep

説明 HTTPS サーバーをスキャンし、HTTP レスポンスのボディとヘッダーから文字列や 正規表現パターンを検索（grep）する、高速で非同期の Python ツールです。 単一ホスト、URL、CIDR 範囲、IP 範囲、またはファイルを受け付けます。ターゲットごとに 複数のポート（単一、カンマ区切りリスト、または範囲）をスキャンし、ポートごとに TLS か平文かを自動検出します。TLS 証明書から直接、名前ベースの vホストを取得して スキャンできます。マッチ結果をターミナルにライブでストリーム表示し、結果をテキスト、 CSV、または JSONL ログファイルに書き出すこともできます...

httpgrep

Description A fast, asynchronous Python tool that scans HTTPS servers and greps for strings or regex patterns in HTTP response bodies and headers. It takes single hosts, URLs, CIDR ranges, IP ranges or files; scans multiple ports per target single, comma-lists or ranges, auto-detecting TLS vs pla...

cowitness

CoWitness CoWitness は、HTTP、HTTPS、DNS サーバーとして機能するように設計されたツールです。Web ページの配信、HTTP リクエストのログ記録、DNS レスポンスのカスタマイズが可能です。この README では、CoWitness ツールの機能概要と、コンパイル方法および使用方法について説明します。 機能 HTTP サーバー : CoWitness には、ポート 80 で待ち受ける HTTP サーバーが含まれています。カレントディレクトリから静的ファイルを配信できます。各 HTTP リクエストは、クライアントの IP...

toxssin

toxssin Purpose toxssin is an open-source penetration testing tool that automates the process of exploiting Cross-Site Scripting XSS vulnerabilities. It consists of an https server that works as an interpreter for the traffic generated by the malicious JavaScript payload that powers this tool...

firewall

🛡️ Spring4Shell ファイアウォール防御 – サイバーセキュリティインシデントシミュレーション このプロジェクトは、2025年8月にForageを通じて完了したサイバーセキュリティ職務シミュレーションの一環です。Spring4Shell（CVE-2022-22965）の脆弱性を伴う実際のインシデントをシミュレートし、カスタムファイアウォールが悪用の試みをどのように検出・緩和できるかを示しています。 📌 プロジェクト概要...

burp-exporter

Burp Suite（Community および Pro）用 Exporter 拡張機能 ヒントやその他の拡張機能について詳しく知るにはフォローしてください 説明 Exporter は、リクエストを ファイル または クリップボード に複数のプログラミング言語の関数としてコピーする Burp Suite 拡張機能です。また、HTTP リクエストを検索できる Exporter というタブも追加します。 以下の形式でエクスポートできます: cURL Wget Python Request Perl LWP PHP HTTPRequest2 Go Native NodeJS Request...

CVE-2023-5044

CVE-2023-5044 CVE 2023 5044 の PoC 前提条件 Kind: v0.20.0 Kubectl: v1.29.3 Docker: v26.0.0 PoC Docker に正しい権限を与える sudo usermod -aG docker $USER && newgrp docker extraPortMaping と node-labels を使用してクラスターを起動し、イングレスに備えます。 cat EOF | kind create cluster --config=- kind: Cluster apiVersion:...

mothership_c2

Mothership C2 $\textcolorred\text免責事項!$ $\textcolorred\textこのツールは倫理的な使用のみを目的としています!$ 説明 Mothership C2は、Pythonで書かれたコマンド＆コントロールサーバーです。 機能 コマンドの送受信におけるエンドツーエンド暗号化をサポート すべての通信にHTTPを使用 現在Linuxをサポート（Windowsサポートはテスト中） DragonflyDB（Redisの高速な代替）を使用 フロントエンド...

Sleight

Sleight Empire の HTTPS C2 リダイレクター設定スクリプト。 使用方法: Sleight は 3 つの方法で使用できます。 1 HTTP リダイレクターの設定: 1. Sleight を実行し、Empire 通信プロファイルを読み込ませます。 2. Empire C2 の IP アドレスとリスニングポートを入力します。 3. HTTPS のプロンプトで「いいえ」を選択します。 4. 無効なリクエストのリダイレクト先サイトを入力します。 5. 'Host' プロパティにリダイレクターのドメインを設定した Empire HTTP リスナーを起動します。 HTTP...

http-garden

The HTTP Garden HTTP Garden は、組み合わせ可能なように設定された HTTP サーバーとプロキシのコレクションであり、それらと対話して脆弱性の発見をはるかに簡単にするスクリプトも含まれています。HTTP Garden で見つけられる脆弱性のクールなデモについては、私たちの ShmooCon 2024 トーク をご覧ください。 謝辞 このプロジェクトを可能にしてくれた Galois、Trail of Bits、Narf Industries、Dartmouth College の友人たちに感謝します。 この資料は、契約番号 HR0011-19-C-0076...

singularity

Singularity of Origin Recent updates: NEW 2025-11-25 : Chrome release 142 added Local Network Access LNA, which prevents DNS rebinding attack techniques implemented in Singularity. Singularity of Origin's LNA-from-Non-Secure-Contexts branch implements support for Trial for Local Network Access fr...

hyperfox

Hyperfox Hyperfox は、2点間のHTTPおよびHTTPSトラフィックをプロキシして記録するセキュリティ監査ツールです。 インストール 以下のコマンドでhyperfoxの最新版を /usr/local/bin にインストールできます（管理者権限が必要です）： curl -sL 'https://raw.githubusercontent.com/malfunkt/hyperfox/master/install.sh' | sh このバンから無料のキャンディーを受け取りたくない場合は、リリースページ からリリースを取得して手動でインストールすることもできます。 ソースから...