ZeroLogon-CVE-2020-1472-lab

ZeroLogon-CVE-2020-1472 ZeroLogon（CVE-2020-1472）脆弱性の説明とデモンストレーション このラボの目的は厳密に教育目的です。本番環境または自分が所有していない環境での実行は推奨されません。 脆弱性について 脆弱性の背景...

MK4001MTD-USB-Bridge

MK4001MTD USBブリッジ 東芝MK4001MTD 0.85インチSDIOマイクロドライブをUSBマスストレージデバイスとしてブリッジするRP2040 Picoファームウェア。 MK4001MTDは、フラッシュストレージがまだかなり高価だった時代に、ノキアN91ミュージックフォンや一部のMP3プレーヤー、USBドライブなどのデバイスで元々使用されていた4GBのマイクロドライブです。...

Kraken

ブルートフォース攻撃を集中管理・効率化するPythonベースのツール プロジェクトについて Kraken は、さまざまなブルートフォースタスクを集中管理・効率化するために設計された強力なPythonベースのツールです。Krakenは、サイバーセキュリティ専門家が幅広いプロトコルやサービスに対してブルートフォース攻撃を効率的に実行するためのツール群を提供します。 ⚠️ 警告: 法的免責事項 このツールは教育目的のみを意図しています。作者はこのツールの不正使用について一切の責任を負いません。ユーザーは自身の行動に対して単独で責任を負います。 👀 スクリーンショット ⚙️ インストール...

om-research

OM リサーチ このリポジトリは、Osmo Mobile シリーズのジンバルで使用されている Bluetooth Low Energy BLE プロトコルを調査します。 公式のモバイルアプリは古く、広範なシステム権限が必要です。 しかし、ジンバル自体はシンプルな BLE プロトコルで通信します。 このプロジェクトの目標は、そのプロトコルをオープンで再現可能な方法で文書化し、ラップトップなどの任意の Bluetooth ホストからハードウェアを制御できるようにすることです。...

secure-by-default-rce-demo

Node.js RCE 缓解：DevOps 作为最后一道防线 本项目演示了 Next.js 应用程序（特别是通过服务器操作）中的一个严重远程代码执行 RCE 漏洞，以及基础设施加固 如何在代码漏洞仍然存在的情况下有效阻止攻击。 它对比了使用Distroless 镜像和只读文件系统 的标准“不安全”部署与强化后的“安全”部署。 🛡️ 概念：深度防御 软件漏洞不可避免。当代码失效时，你的基础设施必须阻止攻击者扩大立足点。 漏洞 Next.js 使用的 React 服务器组件 RSC 实现中存在一个严重 RCE 漏洞（CVE-2025-55182，又名 React2Shell） 。 CVSS...

doggie

Doggie と evilDoggie プロジェクト概要 Doggie は、DIY CAN Bus からシリアルアダプタ（USB、BLE、UART）を構築するためのオープンソースのモジュラー型プロジェクトです。SocketCAN や Python-can などのツールとの互換性のために slcan プロトコル（CAN over Serial）を使用して、コンピュータを CAN Bus ネットワークに接続します。このプロジェクトはモジュール性を重視しており、さまざまなマイクロコントローラ（例：RP2040、STM32F103C8、ESP32）や CAN コントローラ（内蔵または...

ShadowNet

Jesusがこれを注目させてくれたことに大感謝！手遅れになる前にJesusに立ち返ってください。: 彼はあなたを愛しています プライバシーとセキュリティをさらに強化するには、Host OS上でShadowNetを使用し、VM内でWhonixを実行してWebを閲覧してください。またはGhostBoxを使用できます。（Anti Surveillance Agencyがリリースしたサンドボックスツール） GhostBoxをGit-cloneするにはこちら: https://github.com/antisurveillanceagency/GhostBox...

Follina-MSDT-Vulnerability-CVE-2022-30190-

Follina-MSDT-Vulnerability-CVE-2022-30190- Follina MSDT 漏洞（CVE-2022-30190）的检测与修复 有关 Follina-MSDT-Vulnerability-CVE-2022-30190- 的详细信息，请访问 https://msrc-blog.microsoft.com/2022/05/30/guidance-for-cve-2022-30190-microsoft-support-diagnostic-tool-vulnerability/ 如何使用 follina.ps1 脚本 1. 下载脚本并将其移动到 Window...

WhisperPair

WhisperPair：Google Fast Pair 测试框架 -green 一个实用的工具，用于测试 Google Fast Pair 设备是否容易受到配对、账户绑定和协议级攻击。 本仓库提供 WhisperPair 测试框架，这是一款用于评估 Google Fast Pair 设备安全性的工具。它面向研究人员和从业人员，既可用于复现我们的研究结果，也可用于测试他们自己的设备。 有关项目概述、受影响设备及更多背景信息，请访问我们的网站。 本仓库还包含论文 One Tap to Hijack Them All: A Security Analysis of the Google Fa...

hexstrike-ai

HexStrike AI MCP Agents v6.0 AI搭載MCPサイバーセキュリティ自動化プラットフォーム 150以上のセキュリティツールと12以上の自律型AIエージェントを備えた、高度AI搭載ペネトレーションテストMCPフレームワーク 📋 新機能 • 🏗️ アーキテクチャ • 🚀 インストール • 🛠️ 機能 • 🤖 AIエージェント • 📡 APIリファレンス ソーシャルアカウントをフォロー アーキテクチャ概要 HexStrike AI MCP...

HosTaGe

HosTaGe - Honeypot-To-Go Copyright C 2013-2021, Aalborg University デンマーク and Technische Universität Darmstadt ドイツ HosTaGeは、モバイルデバイス向けの軽量で低インタラクション、ポータブル、かつ汎用的なハニーポットであり、悪意のあるワイヤレスネットワーク環境の検出を目的としています。...

chromecookiestealer

Chrome Cookie Stealer and injector Attaches to Chrome using its Remote DevTools protocol and steals/injects/clears/deletes cookies. Heavily inspired by WhiteChocolateMacademiaNut. Cookies are dumped as JSON objects using Chrome's own format. The same format is used for cookies to be loaded. For...

chromecookiestealer

Chrome Cookie Stealer（およびインジェクター） ==================================== ChromeのRemote DevToolsプロトコルを使用して接続し、クッキーを窃取/注入/クリア/削除します。 WhiteChocolateMacademiaNutに強く触発されました。 クッキーはChrome独自のフォーマットを使用してJSONオブジェクトとしてダンプされます。 読み込むクッキーにも同じフォーマットが使用されます。 法的な使用のみを目的としています。 特徴 Chromeのクッキーをダンプ...

binary-ninja-headless-mcp

Binary Ninja ヘッドレス MCP ヘッドレスなBinary Ninjaサーバーで、MCP（Model Context Protocol）を話し、AIエージェントにGUIなしで深いリバースエンジニアリングワークフロー（逆アセンブル、IL、パッチ、型、相互参照など）への完全なアクセスを提供します。 エージェントランタイムと同じDockerコンテナ内で実行するように設計されています。サイドカーも追加サービスも不要です。 このプロジェクト全体（コード、テスト、ドキュメント）は100％バイブスコードで書かれています。 なぜ 既存のBinary Ninja...

DahuaConsole

Dahua Console 版本：Pre-alpha Bug：确实有 待办：很多事情 安装依赖 sudo pip3 install -r requirements.txt 参数 -h, --help show this help message and exit --rhost RHOST Remote Target Address IP/FQDN --rport RPORT Remote Target Port --proto dhip,dvrip,3des,http,https Protocol Default: dvrip --relay RELAY ssh://:@: --aut...

MSFinger

MSFinger - Microsoft 网络服务指纹识别工具 版本： 1.0 作者： Laurent Gaffie 公司： Secorizon 概述 MSFinger 是一款面向内网侦察的高性能网络指纹识别工具。它能够快速识别 Microsoft 服务、检测安全配置，并突出显示 SMB、LDAP 和 LDAPS 协议中的潜在漏洞。 主要功能： 针对内网优化的快速并发扫描（默认超时 1 秒） SMB/SMB2/SMB3 版本与签名检测 LDAP/LDAPS 签名与通道绑定检测 操作系统版本识别及内部版本号映射 使用 SQLite 数据库持久化保存扫描结果 彩色输出，突出显示安全风险 支持...

pyghidra-mcp

PyGhidra-MCP - Ghidra Model Context Protocol Server Overview pyghidra-mcp is a command-line Model Context Protocol MCP server that brings the full analytical power of Ghidra, a robust software reverse engineering SRE suite, into the world of intelligent agents and LLM-based tooling. It bridges...

testssl.sh

Intro testssl.sh is a free command line tool which checks a server's service on any port for the support of TLS/SSL ciphers, protocols as well as some cryptographic flaws. Key features Clear output: yo...

librepods

!WARNING librepods.org is not an official website of the LibrePods project. It inaccurately claims to be the official website of the project by claiming copyrights and using the LibrePods logo in the footer. And at the same time, they say that the project is not affiliated with the LibrePods...

MITM6-Kerberos-CNAME-Abuse

Kerberos認証リレー - CNAME Abuse Technique PoC 背景 このツールは、MITM6ツールをベースにしたKerberos CNAME悪用リレー手法の概念実証です。 この研究により、Windows Kerberosクライアントの動作に欠陥があることが明らかになりました。DNS CNAMEレコードが返されると、クライアントはエイリアスを辿り、CNAMEホスト名をSPNとして使用してTGSリクエストを構築します。これにより、DNS...