kerberoast

kerberoast Kerberoastは、MS Kerberos実装を攻撃するための一連のツールです。以下は各ツールの機能の簡単な概要です。 組み込みのMSツールを使用してSPNとして使用中のすべてのアカウントを抽出する PS C:\ setspn -T medin -Q / チケットを要求する 1枚のチケット: PS C:\ Add-Type -AssemblyName System.IdentityModel PS C:\ New-Object System.IdentityModel.Tokens.KerberosRequestorSecurityToken...

nsd

NSD NLnet Labs 名称服务器守护进程（NSD）是一个权威 DNS 名称服务器。它专为速度、可靠性、稳定性和安全性至关重要的环境而开发。如果您有任何反馈，我们很乐意听取您的意见。请随时在 Github 上创建 issue 或在我们的社区论坛上发布消息。您可以通过阅读我们的文档来了解更多关于 NSD 的信息。 构建 请确保已安装以下内容： C 工具链（用于编译 C 的一组工具，如编译器、链接器和汇编器） OpenSSL 及其头文件（通常包含在库的 "dev" 版本中） libevent 及其头文件（通常包含在库的 "dev" 版本中） flex bison 从 Git 构建时，缺...

godehashed

Godehashed A golang tool that uses the dehashed.com API to search for compromised assets. Results can then be compiled into a CSV for further analysis. Screenshot Dehashed API You must supply the tool an api key. See apikeytemplate.txt for example. Installation To install the tool in CLI run the...

CVE-2010-0426

CVE-2010-0426 https://www.cvedetails.com/cve/CVE-2010-0426/ sudo 1.6.x（1.6.9p21未満）および1.7.x（1.7.2p4未満）では、擬似コマンドが有効な場合、任意のディレクトリ内の実行可能ファイルの名前と擬似コマンドの名前が一致することを許可します。これにより、ローカルユーザーが細工された実行可能ファイルを介して権限を昇格できる可能性があります。たとえば、ユーザーのホームディレクトリにsudoeditという名前のファイルを配置することで実証されています。 使用方法...

peframe

======= peframe peframe is a open source tool to perform static analysis on Portable Executable malware and generic suspicious file. It can help malware researchers to detect packer, xor, digital signature, mutex, anti debug, anti virtual machine, suspicious sections and functions, macro and much...

CVE-2023-38831

CVE-2023-38831 概念验证（PoC） 这是一个易于使用的针对 CVE-2023-38831 的漏洞利用工具，该漏洞影响 WinRAR 6.23 之前的版本。 已发现 RARLabs WinRAR 6.23 之前版本存在可利用的漏洞。该漏洞使攻击者能够通过特制的 ZIP 存档执行任意代码。该漏洞源于对包含良性文件（如普通 .PDF 文档）以及与这些文件同名的文件夹的 ZIP 存档处理不当。当用户尝试访问该良性文件时，存档中可能包含一个同名文件夹，其中包含可执行内容。在尝试访问良性文件的过程中，该文件夹中的恶意内容会被处理，从而促成了任意代码的执行。该漏洞的利用已在 2023 年...

ratched

ratched ratched は TLS 接続を特別にインターセプトする Man-in-the-Middle MitM プロキシです。これは Linux の iptables REDIRECT ターゲットと組み合わせて使用することを意図しています。インターセプトすべきすべての接続は、ローカルの ratched ポートにリダイレクトできます。SOORIGINALDST ソケットオプションを通じて、ratched は意図された宛先（iptables によるパケット書き換え前）を特定し、元のターゲットへの接続を確立しようとします。 他の MitM ソフトウェアと異なる点は以下の通りです。 1...

CVE-2025-22131-PoC

CVE-2025-22131-PoC CVE-2025-22131 的 PoC（概念验证） PhpSpreadsheet 是一个用纯 PHP 编写的库，提供了一组类，允许您读取和写入各种电子表格文件格式，如 Excel 和 LibreOffice Calc。 phpspreadsheet 版本 =2.2.0, =2.0.0, =3.0.0, sheetIndex === null $sheets = $this-spreadsheet-getAllSheets; else $sheets = $this-spreadsheet-getSheet$this-sheetIndex; //...

Shell3er

Shell3er Shell3er PowerShell リバースシェル Shell3er リバース機能 Get-RandomProcessName 関数 Get-RandomProcessName 関数は、"PS" と新しい GUID を連結してランダムなプロセス名を生成します。これにより、ユニークで一見ランダムなプロセス名を作成し、不審なプロセスを特定しにくくします。 Run-BackgroundTask 関数 Run-BackgroundTask 関数は、ScriptBlock とオプションの ProcessName...

CVE-2022-34265

CVE-2022-34265 CVE-2022-34265 的 PoC 描述 在 Django 3.2（3.2.14 之前）和 4.0（4.0.6 之前）版本中发现了一个问题。如果将不受信任的数据用作 kind/lookupname 值，Trunc 和 Extract 数据库函数会受到 SQL 注入的影响。将查找名称和种类选择限制在已知安全列表内的应用程序不受影响。 使用方法 启动 git clone https://github.com/ZhaoQi99/CVE-2022-34265.git cd CVE-2022-34265 docker-compose up -d 移除...

IIS-ShortName-Scanner

IIS Short Name Scanner - 2012-2023 & 今なお活躍 ===================== 最新のプレゼンテーション: Beyond Microsoft IIS Short File Name Disclosure 最新のブログ記事: https://soroush.me/blog/2023/07/thirteen-years-on-advancing-the-understanding-of-iis-short-file-name-sfn-disclosure/ この古いツールを試す前に、@bitquark の Go...

CVE-2017-7494

CVE-2017-7494 こんにちは、私はリビアのGihadです 17 C エクスプロイト情報 ========================================================================================== このモジュールは、任意の共有ライブラリのロード脆弱性を Samba バージョン 3.5.0 から 4.4.14、4.5.10、4.6.4 において引き起こします。このモジュールは、 有効な認証情報、アクセス可能な共有内の書き込み可能な フォルダ、および書き込み可能なフォルダのサーバー側パスの知識を必要とします。...

chiasmodon

Chiasmodon Chiasmodon is an OSINT tool that allows users to gather information from various sources and conduct targeted searches based on domains, Google Play applications, email addresses, IP addresses, organizations, URLs, and more. It provides comprehensive scanning capabilities, customizable...

CVE-2023-3009

CVE-2023-3009 アイテム名における格納型XSS - TeamPass 3.0.9 における CVE-2023-2516 のバイパス - M Nadeem Qazi 著 説明 このリポジトリは、nilsteampassnet/teampass アプリケーションで発見され、CVE-2023-2516...

dismember

🔪 Dismember Dismember is a command-line toolkit for Linux that can be used to scan the memory of all processes or particular ones for common secrets and custom regular expressions, among other things. It will eventually become a full /proc toolkit. Using the grep command, it can match a regular...

ida_kernelcache

idakernelcache: An IDA Toolkit for analyzing iOS kernelcaches idakernelcache is an IDAPython module for IDA Pro to make working with iOS kernelcaches easier. The module provides functions to: Convert iOS 12's new static tagged pointers into normal kernel pointers. Parse the kernel's PRELINKINFO...

CVE-2025-51398

漏洞标题：LiveHelperChat 5. 保存更改。 6. 当高权限用户（如操作员或管理员）访问或编辑 Facebook 页面集成时，该有效载荷会被存储并执行，从而导致存储型跨站脚本攻击（XSS）。...

com.simplemobiletools.dialer

このリポジトリには README がありません。...

automatic-api-attack-tool

Automatic API Attack Tool Imperva's customizable API attack tool takes an API specification as an input, and generates and runs attacks that are based on it as an output. The tool is able to parse an API specification and create fuzzing attack scenarios based on what is defined in the API...

Pwdlyser

Pwdlyser New repo for Public release Pwdlyser P assw ord -Analyser is a multi-functional analysis tool created to provide security professionals and organisations aiming to improve their security posture with the ability to easily review and analyse passwords from Active Directory domain accounts...