whatportis

whatportis .. image:: https://github.com/opencve/opencve/workflows/Tests/badge.svg :target: https://github.com/ncrocfer/whatportis/actions/workflows/tests.yml .. image:: https://badge.fury.io/py/whatportis.svg :target: https://pypi.python.org/pypi/whatportis/ .. image::...

jsfinder

Features | Installation | Usage | Demo | TODOs| Contact jsFinder is a command-line tool written in Go that scans web pages to find JavaScript files linked in the HTML source code. It searches for any attribute that can contain a JavaScript file e.g., src, href, data-main, etc. and extracts the UR...

sandmap

sandmap Description • How To Use • Command Line • Configuration • Requirements • Other • Contributing • License • Wiki Description sandmap is a tool supporting network and system reconnaissance using the massive Nmap engine. It provides a user-friendly interface, automates and speeds up scanning...

jadx

JADX jadx - Dex to Java decompiler Command line and GUI tools for producing Java source code from Android Dex and Apk files !WARNING Please note that in most cases jadx can't decompile all 100% of the code, so errors will occur. Check Troubleshooting guide for workarounds. Main features: decompil...

CVE-2018-1000802-PoC

Python CVE-2018-1000802 概念実証 これは、shutil 組み込みモジュールによってエクスポートされた makearchive 関数の脆弱性に対する PoC です。 脆弱性は、コミット add531a1e55b0a739b0f42582f1c9747e5649ace より前の CPython Python 2.7 に存在します。 この脆弱性が実際に悪用可能であるためには、いくつかの条件があります。 1. コードが Windows マシン上で実行されている必要があります。 2. コマンドラインからアクセス可能な zip ユーティリティ（例：Zip for...

CVE-2020-24972

つまり、CVE-2020-24972 は実際には別の CVE から派生しています。指定された CVE は覚えていませんが、Qt の platformpluginpath コマンドラインオプションに関係しています。つまり本質的に、問題は Qt を使用すること、それ自体の platformpluginpath オプションに由来します。「このパラメータは、Qt5 プラグインを指すディレクトリパスまたは UNC 共有を含むことを想定しています。言い換えれば、ターゲットの場所には Windows 上のダイナミックリンクライブラリ DLL ファイルが含まれている必要があります。Qt5...

CVE-2025-50361

SmallBASIC 中的全局缓冲区溢出 SmallBASIC 是一个快速且易于学习的 BASIC 语言解释器，非常适合日常计算、脚本和原型开发。SmallBASIC 包含三角函数、矩阵和代数函数、内置 IDE、强大的字符串库、系统、声音和图形命令，以及结构化编程语法。 受影响版本：commit 02364eff880ba62afac67bcceebafade2b40d21f 之前（提交于 2025.06.06）。 修复版本：commit 02364eff880ba62afac67bcceebafade2b40d21f。查看该 commit 根因 在...

nuclei-wordfence-cve

Nuclei + Wordfence = ♥ 84,997 Nuclei Templates for WordPress Security Scanning 🥳 Level up your WordPress security game! This project's got a treasure trove of fresh Nuclei templates for WordPress. Scan for weaknesses in Core, plugins, and themes – all based on the latest intel from Wordfence.com...

ics-forensics-tools

ICSpector: Microsoft ICS Forensics Framework Microsoft ICS Forensics Tools framework is an open-source forensics framework that enables the analysis of Industrial PLC metadata and project files. The framework provides investigators with a convenient way to scan for PLCs and identify any suspiciou...

mwcfg

マルウェア設定抽出ツール MalDuck 用のマルウェア設定抽出ツールとモジュール このプロジェクトは 🍺 と同じく無料です。商用、私的利用、その他どのような形でもご利用いただけます。 このプロジェクトを最も簡単に利用する方法は、mwcfg.info にアクセスして、すぐにマルウェア設定の抽出を始めることです。 このプロジェクトを気に入っていただき、マルウェアとの戦いを支援するために寄付 💰 を希望される場合... 私は 🍺 を飲まないので、🍵 を買ってください。16oXesi7uv3jdPZxxwarHSD2f3cNMpaih9 に ₿ を送っていただければ幸いです。 インストール:...

vulnknox

VulnKnoX VulnKnox is a powerful command-line tool written in Go that interfaces with the KNOXSS API. It automates the process of testing URLs for Cross-Site Scripting XSS vulnerabilities using the advanced capabilities of the KNOXSS engine. Features Supports pipe input for passing file lists and...

ofp_sniffer

OFPSnifferは、トラブルシューティングや学習目的で使用するOpenFlowスニファです。 現在バージョン1.2では、すべてのOpenFlow 1.0メッセージを解析し、InfluxDB、Grafana、Slackと連携します。OpenFlow 1.3はOFPSnifferバージョン1.3で利用可能になる予定です（近日リリース予定）。...

Bcrypt-forcer

Bcrypt-forcer sqlmap Bcrypt 復号ツール Bcrypt ハッシュクラッカー。...

x8-Burp

このアプリケーションはサポートされていません このツールは、脆弱な可能性がある隠しパラメータや、他のハンターが見逃す興味深い機能を明らかにするのに役立ちます。ページの行ごとの比較、レスポンスコードとリフレクションの比較により、より高い精度が実現されます。 Features Proxy または Repeater タブから複数のリクエストを選択できます。 選択された各リクエストは個別のスレッドで実行されます。 隠しパラメータが見つかった場合、自動的に Issue を作成します。 HTTP/2 サポート。 検出されたパラメータを含むリクエストは Proxy タブで表示されます。 WAF...

rdpscan-BlueKeep

CVE-2019-0708 bluekeep 脆弱性用 rdpscan これは、Microsoft リモートデスクトップの CVE-2019-0708 脆弱性を検査するための簡易スキャナです。 現在、公開インターネット上にはこの脆弱性の影響を受ける約 90 万台のマシンが存在しており、 WannaCry や notPetya のようなワームがすぐに発生すると予想する人も多くいます。そのため、自分のネットワークをスキャンして、 脆弱なシステムにパッチを適用する（または少なくとも NLA を有効にする）ことをお勧めします。...

CVE-2003-0358

CVE-2003-0358 歴史的な理由で投稿しています。 snowcrash [email protected] https://github.com/snowcra5h/ 説明 バッファオーバーフローが 1 nethack 3.4.0 およびそれ以前、および 2 nethack をベースとする falconseye 1.9.3 およびそれ以前に存在し、ローカルユーザーが権限 長い -s コマンドラインオプションを介して取得できるようにします。 参照 https://www.exploit-db.com/?author=4939...

CmdLineSpoofer

Command Line Spoofer C를 사용하여 명령줄을 스푸핑하면서 meterpreter 셸을 주입하는 예제입니다. 명령줄은 프로세스 환경 블록PEB에 저장되며, 새 프로세스가 시작될 때 기록되고 Process Hacker 및 작업 관리자와 같은 도구에 표시됩니다. 소개 이 코드는 Adam Chester/XPN 의 How to Argue like Cobalt Strike 블로그를 기반으로 합니다. 이 블로그는 cobalt strike가 비콘을 주입할 때 프로세스의 명령줄을 스푸핑하는 방법을 설명합니다. 저는 이를 기반으로...

CVE-2021-44228-Scanner

log4j2-scan は、CVE-2021-44228 の脆弱性スキャンおよび緩和パッチのための単一バイナリのコマンドラインツールです。また、ネストされた JAR ファイルのスキャンとパッチにも対応しています。 ダウンロード log4j2-scan 1.3.1 Windows x64 ネイティブ実行ファイルが動作しない場合は、代わりに JAR を使用してください。32bit はサポートされていません。 log4j2-scan 1.3.1 Linux x64 ネイティブ実行ファイルが動作しない場合は、代わりに JAR を使用してください。32bit はサポートされていません。...

ranger

ranger A tool to support security professionals access and interact with remote Microsoft Windows based systems. This project was conceptualized with the thought process, we did not invent the bow or the arrow, just a more efficient way of using it. Ranger is a command-line driven attack and...

OpenSSL_1_1_1_g

OpenSSL 1.1.1g 21 Apr 2020 Copyright c 1998-2020 The OpenSSL Project Copyright c 1995-1998 Eric A. Young, Tim J. Hudson 全著作権所有。 説明 OpenSSL Projectは、Transport Layer Security TLS プロトコル SSLv3を含む を実装する、堅牢で商用グレード、フル機能を備えたオープンソースツールキットと、本格的な汎用暗号ライブラリを開発するための共同作業です。 OpenSSLは、Eric A. Young と Tim J. Hudso...