cdb

Pown CDB Pown CDB is a Chrome Debug Protocol utility. The main goal of the tool is to automate common tasks to help debug web applications from the command-line and actively monitor and intercept HTTP requests and responses. This is particularly useful during penetration tests and other types of...

SSH_Enum_CVE-2018-15473

SSHユーザー名列挙エクスプロイト このスクリプトは、脆弱なサーバー（OpenSSH 2.3 -u リストからユーザーを列挙する場合： python CVE-2018-15473.py -w 4. スクリプトは結果をコンソールに表示します。 必要条件 Python 3.x paramiko パッケージ（pip install paramiko でインストール） colorama パッケージ（pip install colorama でインストール） 重要 このスクリプトは教育およびセキュリティ目的で提供されています。明示的な許可なしにシステムやネットワークで使用することは推奨されません。...

zeek-jetdirect

zeek-jetdirect 用 Zeek パッケージ .. image::...

pysap

pysap - Python library for crafting SAP's network protocols packets Version 0.2.2.dev0 in dev Overview SAP Netweaver and SAP HANA are technology platforms for building and integrating SAP business applications. Communication between components uses different network protocols and some services an...

CVE-2025-55182

CVE-2025-55182 — React2Shell INDEX ABOUT ENVIRONMENT HOW TO USE ABOUT CVE-2025-55182 "React2Shell" は React Server Components の Flight プロトコルデシリアライザに存在する CVSS 10.0 の認証不要 RCE 脆弱性。 脆弱性の概要 React の Flight プロトコルクライアント内の reviveModel 関数がオブジェクトキーを hasOwnProperty で検証しないため、攻撃者は proto → constructor → Function...

brpc

中文版 bRPC は、C++言語を使用した産業グレードのRPCフレームワークであり、検索、ストレージ、機械学習、広告、レコメンデーションなどの高性能システムでよく使用されています。 "bRPC" は "better RPC" を意味します。 以下の用途に使用できます： 複数のプロトコル（同一ポート上 ）で通信可能なサーバーを構築するか、あらゆる種類のサービスにアクセスします restful...

PCredz

PCredz 2.1.0 PCredz は、ネットワークトラフィック（PCAP ファイルまたはライブキャプチャ）から認証情報と認証トークンを抽出します。 機能 対応プロトコル IPv4 および IPv6 トラフィックの両方から認証情報を抽出します： NTLM : HTTP、SMB、LDAP、MSSQL、DCE-RPC などからの NTLMv1/v2 ハッシュ Kerberos : AS-REQ Pre-Auth（etype 23）ハッシュ HTTP : ベーシック認証、フォームフィールド（パスワード、API キー、トークン） FTP : USER/PASS コマンド IRC :...

CVE-2025-32433

CVE-2025-32433：Erlang/OTP 的 SSH 服务器漏洞利用 信息 CVE-2025-32433：已在 Erlang/OTP 的 SSH 服务器中发现一个严重缺陷，该缺陷允许未经认证的攻击者实现远程代码执行。一次畸形的 SSH 握手即可绕过身份验证，并利用对 SSH 协议消息的不当处理。 受影响版本： = OTP-27.3.2 = OTP-26.2.5.10 = OTP-25.3.2.19 安装 您应首先安装易受攻击的实验环境，Docker 文件夹中有相关指南 $ git clone...

striptls

striptls - 監査プロキシ STARTTLSストリッピング攻撃のPoC実装 汎用TCPプロキシの実装であり、プロトコルに依存しない ssl/tls インターセプトと、SMTP、POP3、IMAP、FTP、NNTP、XMPP、ACAP、IRC に対する STARTTLS ストリッピング攻撃を実行する監査ツール です。 Python2! 🏆 実績 CVE-2016-0772 - python: smtplib CVE-2016-10027 - Smack XMPP library //このプロジェクトを利用して脆弱性を発見しましたか？ご連絡ください！ 必要条件: Python =...

snmpwn

SNMPwn is an SNMPv3 user enumerator and attack tool. It is a legitimate security tool designed to be used by security professionals and penetration testers against hosts you have permission to test. It takes advantage of the fact that SNMPv3 systems will respond with "Unknown user name" when an...

Mistica

Mística --- Mística ロゴ 作成 JoelGMSec Mística は、アプリケーション層プロトコルのフィールドにデータを埋め込み、任意の通信のための双方向チャネルを確立することを目的としたツールです。 現在、HTTP、HTTPS、DNS、ICMP プロトコルへのカプセル化が実装されていますが、近い将来さらに多くのプロトコルが導入される予定です。 Mística は、SOTP Simple Overlay Transport Protocol...

zeek-spicy-wireguard

zeek-spicy-wireguard このパッケージは、Zeek 用の Spicy ベースの Wireguard プロトコルアナライザを提供します。 このパッケージを使用するには、Spicy をインストールする必要があります。 これは、https://www.wireguard.com/protocol/ に従った単純明快な実装です。 Wireguard Wireguard ログ separator \x09 setseparator , emptyfield empty unsetfield - path conn open 2021-11-24-18-10-11 fields t...

nodriver

NODRIVER nodriverは、直感的なインターフェースでPython向けの次世代の非同期ウェブスクレイピングおよびブラウザ自動化ライブラリを提供します。Just Makes Sense™ これは、 Undetected-Chromedriver Pythonパッケージの公式後継です。 WebDriver不要、Selenium不要 ドキュメントはこちらをクリック 直接通信により、Webアプリケーションファイアウォール（WAF）に対する耐性がさらに向上し、 パフォーマンスも大幅に向上します。 このモジュールは、undetected-chromedriverとは異なり、完全に非同期です...

TagTinker

TagTinker V2.1 Flipper Zero向け赤外線ESL研究ツールキット プロトコル研究 • 信号解析 • デジタルアート → TagTinker Image Prepウェブアプリを起動する ← 概要 TagTinkerは、赤外線電子棚札（ESL）プロトコルを調査するためのFlipper Zeroアプリです。サポートされているグラフィックタグにカスタム画像やテキストを送信できます。付属のWeb画像準備ツール はブラウザ上で完全に動作し、インストール不要でFlipper対応BMPをドロップ、ディザリング、ダウンロードできます。 Flipper Zeroチームの見解：...

openssh-portable

Portable OpenSSH OpenSSH は、安全なリモートログイン、コマンド実行、ファイル転送のための SSH プロトコルバージョン 2の完全な実装です。クライアント ssh とサーバー sshd、ファイル転送ユーティリティ scp と sftp に加え、鍵生成ツール ssh-keygen、実行時鍵ストレージ ssh-agent、および多数の補助プログラムが含まれています。 これは、OpenBSD の OpenSSH を、Linux、OS X、Cygwin を含むほとんどの Unix 系オペレーティングシステムに移植したものです。Portable OpenSSH...

doggie

Doggie 및 evilDoggie 프로젝트 개요 Doggie 는 DIY CAN Bus-직렬 어댑터USB, BLE, UART 구축을 위해 설계된 오픈소스 모듈형 프로젝트입니다. slcan 프로토콜시리얼 CAN을 사용하여 컴퓨터를 CAN Bus 네트워크에 연결하며, SocketCAN 및 Python-can 같은 도구와의 호환성을 제공합니다. 이 프로젝트는 모듈성을 강조하여 다양한 마이크로컨트롤러예: RP2040, STM32F103C8, ESP32와 CAN 컨트롤러내장 또는 MCP2515를 지원합니다. evilDoggie 는...

relay_bible

Relay Bible — 内部ペネトレーションテスト用リレーガイド 認可された内部ペネトレーションテスト中におけるNTLMリレー攻撃の包括的なリファレンスです。認証の基礎、認証強制テクニック、プロトコル別のリレーターゲット、ツール、高度なチェイニング、防御策をカバーしています。 前提条件 Linux攻撃ホスト（Kali、Parrot、または類似のもの） ImpacketがインストールされたPython 3.10以上 ターゲット環境へのネットワークアクセス（認可されたエンゲージメント） Active DirectoryとWindowsネットワーキングの基礎知識 目次 1. 基礎...

aimp

AIMP — AIメッシュプロトコル 断片化された低帯域幅ネットワークにおいて、自律エージェント間の耐障害性のある状態同期を実現するための実験的なサーバーレスネットワーキングプロトコル。Merkle-CRDT と 暗号学的アイデンティティ に基づいて構築されており、中央権威もグローバルDNSも不要で、常に書き込み可能です。 論文 | バージョン| タイトル| リンク ---|---|---|--- 1| v0.1.0| Merkle-CRDT Protocol L1/L2| ResearchGate 2| v0.2.0| Epistemic Layer L3| ResearchGate ...

HSTP

ネットワーク上のハイパーシンプルテキストプロトコル 今すぐ試す: https://hstp.ai npx hstp; このプロトコルは、ハイパーサービス転送プロトコル（Hyper Service Transfer Protocol）のアプリケーション層抽象化を開発することを目的としています。...

bluebox

Bluebox 開発中 さまざまな VoIP 製品向けのエクスプロイト集です。Go Exploit Framework に感謝します。 VoIP 向けのペネトレーションテストソリューションを探してここにたどり着いた場合は、Sippts（Kali の sippts-gui）または SIPVicious をチェックしてみてください。このプロジェクトは、よりエクスプロイト段階に焦点を当てています。 インストール git clone https://github.com/jesusprubio/bluebox.git cd bluebox go mod tidy go mod vendor 使い...