TinyInst

TinyInst Copyright 2020 Google LLC Licensed under the Apache License, Version 2.0 the "License"; you may not use this file except in compliance with the License. You may obtain a copy of the License at https://www.apache.org/licenses/LICENSE-2.0 Unless required by applicable law or agreed to in...

SharpSploit

SharpSploit SharpSploit 是一个用 C 编写的 .NET 后利用库，旨在突出 .NET 的攻击面，并使红队成员更容易使用进攻性 .NET。 SharpSploit 的命名，部分是为了向 PowerSploit 项目致敬，这是我个人的最爱！虽然 SharpSploit 确实移植了 PowerSploit 的一些功能，但我 没有 打算直接移植 PowerSploit。SharpSploit 将是一个独立的项目，尽管它与 PowerSploit 有类似的目标。 简介 你可以在这篇 介绍性博客文章 中找到 SharpSploit 项目的一些细节和动机。 文档 完整的...

java-html-sanitizer

OWASP Java HTML Sanitizer 高速で設定が簡単なHTMLサニタイザー。Javaで書かれており、Webアプリケーションに第三者によって作成されたHTMLを含めることを可能にし、XSSから保護します。 既存の依存関係はJSR 305です。他のjarはテストスイートにのみ必要です。JSR 305依存関係はコンパイル時のみの依存関係であり、アノテーションにのみ必要です。 このコードはセキュリティのベストプラクティスを考慮して書かれており、広範なテストスイートを持ち、敵対的セキュリティレビューを受けています。 目次 はじめに 組み込みポリシー ポリシーの作成 カスタムポリシー...

Sealighter

Sealighter - セキュリティリサーチのための簡単ETWトレーシング このプロジェクトは、開発者以外の方でも、Event Tracing for Windows ETW と Windows PreProcessor Tracing WPP の研究に取り組みやすくするために作成しました。 機能 複数のETWおよびWPPプロバイダーに同時にサブスクライブ イベントを自動的にJSONにパース（フォーマットを知る必要なし） フィルターチェーンやフィルター否定を含む堅牢なイベントフィルタリング 標準出力、ファイル、またはWindowsイベントログ（他のツールで取り込むため）に出力...

GHunt

🌐 GHunt オンライン版 : https://osint.industries 🐍 Python 3.13 対応になりました！ 😊 説明 GHunt v2 は、効率的に進化するように設計された攻撃的な Google フレームワークです。 現在は OSINT に焦点を当てていますが、Google に関連するあらゆる用途に使用できます。 機能: CLI での使用とモジュール Python ライブラリとしての使用 完全非同期 JSON エクスポート ログインを容易にするブラウザ拡張機能 ✔️ 必要条件 Python = 3.10 ⚙️ インストール $ pip3 install pipx $...

Strapi-CVE-2019-1881

Strapi-CVE-2019-1881（Kynda 作） 1. pip install requests 2. python3 exploit.py :...

wordlist.rb

Wordlist 源代码 问题 文档 描述 Wordlist 是一个 Ruby 库和命令行工具，用于高效地读取、组合、变异和构建字典。 功能 支持读取 .txt 字典，以及 .gz、.bz2、.xz、.zip 和 .7z 压缩字典。 支持从任意文本构建字典。同样支持 .gz、.bz2、.xz、.zip 和 .7z 压缩。 提供高级词法分析器，用于将文本解析为单词。 可以解析/跳过数字、特殊字符、整数、首字母缩略词。 可以规范化大小写、撇号和首字母缩略词。 支持将多个字典组合在一起的字典操作。 支持在运行时修改或变异字典中的单词。 还提供了 wordlist 命令。 速度尚可 示例 读取...

litebox

LiteBox セキュリティに特化したライブラリOS !NOTE このプロジェクトは現在活発に進化・改善中です。本プロジェクトは 安定版リリースに向けて作業中であり、一部のAPIやインターフェースは 設計の成熟に伴い変更される可能性があります。探索や実験は歓迎しますが、 長期的な安定性が必要な場合は、安定版リリースを待つか、 その過程での更新に適応できる準備をしておくことをお勧めします。...

arp-dns-spoof

インストールDebianベースのLinuxディストリビューション Scapy をインストール % sudo apt-get install tcpdump graphviz imagemagick python-gnuplot python-crypto python-pyx % pip install scapy python-NetfilterQueue をインストール % sudo apt-get install build-essential python-dev libnetfilter-queue-dev % git clone...

idenLib

idenLib - ライブラリ関数の識別 マルウェアやサードパーティ製ソフトウェアを解析する際、静的にリンクされたライブラリを特定し、そのライブラリの関数が何をしているのかを理解することは困難です。 idenLib.exe は .lib/.obj/.exe ファイルからライブラリシグネチャを生成するツールです。 idenLib.dp32/idenLib.dp64 はライブラリ関数を識別するための x32dbg/x64dbg プラグインです。 idenLib.py はライブラリ関数を識別するための IDA Pro プラグインです。 フィードバックは大歓迎です: @qazqaz...

pySigma

pySigma pySigma 是一个将 Sigma 规则解析并转换为查询的 Python 库。它取代了传统 Sigma 工具链（sigmac），设计更为简洁，且几乎经过了全面测试。将规则转换为查询语言的后端，以及将规则转换到日志数据模型的处理管道，均被拆分到独立项目中，以保持 pySigma 本身精简且与厂商无关。请参阅下方 相关项目 部分以获取概览。 快速开始 要开始使用 pySigma，您需要 Python 3.10 或更高版本。使用您选择的 Python 包管理器进行安装。示例： pip install pysigma pipenv install pysigma poetry...

cve-2026-9082-drupal-postgresql-rce

CVE-2026-9082 Drupal PostgreSQL SQLi to RCE このリポジトリには、Ambionics の記事で説明されている Drupal JSON:API PostgreSQL SQL インジェクション用のローカルラボと短いエクスプロイトが含まれています。 エクスプロイトの重要な部分は PostgreSQL の権限昇格です: インジェクションが PostgreSQL スーパーユーザーとして SELECT 式を評価できるようになると、ラージオブジェクトを介してネイティブプリロードライブラリを書き込み、postgresql.auto.conf...

Ciphey

Ciphey Paste in text that's been encoded or encrypted. Ciphey works out how and hands you the plaintext. No key, no cipher name, no hints. Base64, hex, Caesar/ROT13, Vigenère, Morse code and 19 more, several layers deep. Install · Quick start · Features · Library · Docs · Discord ▶ Watch the...

CVE-2023-4634

CVE-2023-4634 WordPress Media-Library 插件 3.10 的 RCE 利用 CVE-2023-4634 信息 Patrowl 在 Wordpress 插件 Media-Librairy-Assistant 版本 3.10 中发现了一个未认证的 RCE 漏洞。 该利用并非易事，只需要按照下方说明进行简单设置即可。 完整的漏洞发现与利用可参考我们的博客：https://patrowl.io/blog-wordpress-media-library-rce-cve-2023-4634/ 利用前提 已安装 Wordpress（所有版本均可）...

securesystemslib

securesystemslib Securesystemslib 是一个用于签名和验证数字 签名的密码学接口。它是为 TUF 和 in-toto 项目开发的：密钥和签名容器 与这些项目的元数据格式兼容。 Securesystemslib 在底层可以使用各种数字签名系统 （例如 cryptography、PIV 硬件密钥 和多种基于云计算的密钥管理系统）。 安装 默认安装仅支持纯 Python ed25519 签名 验证。要启用其他方案和 签名创建功能，可以用 extras 安装 securesystemslib。参见 pyproject.toml 了解可用的 可选依赖项 。 Insta...

capslock

Capslock は、Go パッケージの機能分析 CLI であり、特定のパッケージがアクセス可能な特権操作をユーザーに通知します。これは、Go パッケージが機能 （ケイパビリティ）を、特権的な標準ライブラリ操作への推移的な呼び出しを追跡することで分類することによって機能します。...

wolfCOSE

wolfCOSE wolfCOSEは、CBOR RFC 8949、COSE RFC 9052/9053、および wolfSSL を暗号バックエンドとして使用した耐量子 ML-DSA for COSE RFC 9964 を実装する軽量Cライブラリです。 主な機能 完全なRFC 9052メッセージセット : 6種類すべてのCOSEメッセージタイプ。複数署名者 COSESign や複数受信者 COSEEncrypt / COSEMac を含む 耐量子署名 : 3つのセキュリティレベルすべてにおけるML-DSA（FIPS 204）。RFC 9964...

OpenSSL-1_0_1g_CVE-2015-3194

OpenSSL 1.0.1g 7 Apr 2014 Copyright c 1998-2011 The OpenSSL Project Copyright c 1995-1998 Eric A. Young, Tim J. Hudson All rights reserved. 説明 OpenSSL Project は、Secure Sockets Layer SSL v2/v3 および Transport Layer Security TLS v1...

LibTP

LibTP Threadpool を介して Nt API 呼び出しをプロキシするための共有 Crystal Palace ライブラリです。 クレジット Raphael Mudge, Adversary Fan Fiction Writers Guild Chetan Nayak, Dark Vortex...

impacket

Impacket Copyright Fortra, LLC およびその関連会社。無断複写・転載を禁じます。 Impacket は、元々 SecureAuth によって作成され、現在は Fortra の Core Security によって保守されています。 Impacket は、ネットワークプロトコルを扱うための Python クラスのコレクションです。Impacket は、パケットへの低レベルのプログラム的アクセスを提供することに重点を置いており、一部のプロトコル（例: SMB1〜3 および...