CVE-2022-30190

CVE-2022-30190 aka Follina 脆弱性の説明 Follinaは、Microsoft サポート診断ツール（Microsoft Support Diagnostic Tool、MSDT）に存在する脆弱性です。アプリケーションがURLプロトコルを介してMSDTを呼び出してサポートを実行すると、リモートコード実行の脆弱性が発生します。悪用に成功すると、攻撃者は実行中のアプリケーションの権限に基づいて任意のコードを実行できます。 脆弱性の再現環境 Host OS: Ubuntu 22.04 LST Guest OS: Windows 10 Pro x64, version...

OpenSSL-CCS-Inject-Test

OpenSSL CCS インジェクションテスト このスクリプトは、幅広い構成の脆弱なサーバー（CVE-2014-0224）を検出するために設計されています。影響を受ける各プロトコルバージョン（SSLv3、TLSv1、TLSv1.1、TLSv1.2）を使用して、包括的な暗号群をアドバタイズしながらネゴシエーションを試みます。 変更点: v0.1 - より長い証明書メッセージに対応するため、受信バッファサイズを更新 v0.2 - 別のTLSレコードと同じセグメントに含まれるクロージャアラートを認識できるよう、レコード処理を更新 v0.3 -...

boringssl

BoringSSL BoringSSL is a fork of OpenSSL that is designed to meet Google's needs. Although BoringSSL is an open source project, it is not intended for general use, as OpenSSL is. We don't recommend that third parties depend upon it. Doing so is likely to be frustrating because there are no...

ssh3

!NOTE SSH3 is probably going to change its name. It is still the SSH Connection Protocol RFC4254 running on top of HTTP/3 Extended connect, but the required changes are heavy and too distant from the philosophy of popular SSH implementations to be considered for integration. The specification dra...

CUPS-CVE-2024-47176

CVE-2024-47176 脆弱性スキャナー for CUPS CUPS（Common Unix Printing System） を実行しているシステムに対して CVE-2024-47176 の脆弱性をスキャンするシンプルなツールです。この脆弱性は、ポート631上の Internet Printing Protocol IPP を通じてリモートコード実行（RCE）を引き起こす可能性があります。 機能 自動スキャン : 脆弱なCUPSインスタンスを検出するために、細工されたUDPパケットを送信します。 マルチスレッドスキャン : 複数のIPアドレスを同時に効率的にスキャンします。...

365cam-stream

365Cam Stream 将你的廉价WiFi摄像头直接串流到电脑上——无需App、无需云端、无需账号。 从AliExpress / Amazon / Temu买了一个小型WiFi摄像头，却只能通过手机App使用？这个工具可以让你在本地网络的浏览器中直接查看摄像头画面。你的视频永远不会离开家。 适用于使用以下App的摄像头： 365Cam | IPC365 | iMiniCam | iMiniCam Pro | WiFi Camera | Mini Camera | A9 Camera | Outdoor Camera | Spy Camera Viewer | P2P Camera |...

ldapserver

このパッケージは開発中です。 ldapserver は、LDAPプロトコルを話すサーバーソフトウェアを構築するためのヘルパーライブラリです。これは、LDAPの代替実装、カスタムLDAPプロキシ、あるいはAPIをLDAPサーバーとして「偽装」できるまったく異なるバックエンドにもなり得ます。 このパッケージは以下をサポートしています。 すべての基本的なLDAP操作（bind、search、add、compare、modify、delete、extended） SSL StartTLS Unbindリクエストは実装されていますが、接続を閉じるために内部的に処理されます。 グレースフルな停止...

Grid-Mobile

Grid - Encrypted Location Sharing Be Hard to Track. mygrid.app Grid is a secure, end-to-end encrypted E2EE location sharing application integrated with the Matrix Protocol. Built using Flutter, Grid provides a privacy-focused solution for sharing your location with trusted contacts. Features...

vulnerable-mcp-servers-lab

脆弱なMCPサーバーラボ このリポジトリには、Model Context Protocol MCP サーバー（ローカルおよびリモート）の意図的に脆弱な 実装が含まれています。各サーバーは独自のフォルダに配置され、動作内容 、実行方法 、脆弱性の実証/攻撃方法 の詳細を記載した専用の README.md が含まれています。 制御されたラボ環境以外では実行しないでください。 このリポジトリの目的 セキュリティトレーニング/研究 : 一般的なMCPサーバーおよびツール統合の障害モードに対するもの。 ハンズオンデモ :...

routopsy

routopsy Routopsyは、しばしば見落とされがちなネットワーキングプロトコルを攻撃するために構築されたツールキットです。現在、Routopsyはダイナミックルーティングプロトコル（DRP）およびファーストホップ冗長プロトコル（FHRP）に対する攻撃をサポートしています。現在実装されている攻撃のほとんどは、プロトコルをゼロから実装するのではなく、武器化された「仮想ルーター」を利用しています。このツールは仮想ルーターに限定されず、python3で追加の攻撃を実装したり、追加のコンテナを追加することも可能です。 使用方法などの詳細については、Wiki @...

inspector

MCP Inspector A developer tool for inspecting Model Context Protocol MCP servers. It ships as a single package, @modelcontextprotocol/inspector, that provides three ways to inspect a server: Web — a Vite + React + Mantine single-page app with a Node backend. CLI — a scriptable command-line client...

PolarDNS

PolarDNS is a specialized authoritative DNS server written in Python 3.x, originally developed as a tool for security testing of DNS recursive resolvers from the server-side. It allows the operator to produce custom DNS responses, making it suitable for in-depth DNS protocol testing purposes...

CVE-2026-33829

CVE-2026-33829 このリポジトリには、Windows OS の資産が search: プロトコルハンドラーの安全でない操作に対して脆弱かどうかを、受動的かつ制御された方法で監査・検証するために設計された Bash 製の自動化ツールが含まれています。 このスクリプトは受動的なレシーバーとして動作し、ターゲットが特別に設計された URI と相互作用した際に、SMB ポート 445 プロトコルでの発信接続試行を tcpdump を使用してキャプチャします。 🛠️ システム要件 検証環境 Linux: スーパーユーザー権限 sudo と tcpdump...

sslscan

sslscan2 sslscan バージョン 2 がリリースされました。これにはバックエンドスキャンコードの大幅な書き換えが含まれており、多くのチェックで OpenSSL のバージョンに依存しなくなりました。これにより、コンパイル時にリンクされた OpenSSL のバージョンに関係なく、レガシープロトコル（SSLv2 や SSLv3）のサポートに加え、TLSv1.3 もサポートできるようになりました。 これは主に jtesta の作業によって可能になりました。彼はバックエンドの書き換えの大部分を担当しました。 その他の主な変更点は以下の通りです。 サーバーの鍵交換グループの列挙...

airborn-IOS-CVE-2025-24252

iOS "Airborne"脆弱性 – ログアーティファクト抽出ツール このスクリプトは、iOSシステムログ（.logarchiveバンドル）から、「Airborne」脆弱性群 （主にAppleのAirPlayプロトコルに影響）の痕跡を特定することを目的としています。これらの脆弱性に関連する可能性のある異常を検出するために調整された、複数のlog showコマンドの実行を自動化します。 免責事項:...

pipe_finder

Pipe Finder 1.0 Automated script to search in SMB protocol for availables pipe names Screenshots Requirements metasploit-framework wget locate pipeauditv2.rb module https://github.com/peterpt/pipeauditorfb - It will be installed on first run Install Requirements apt-get install metasploit-framewo...

NfSpy

NfSpy - ID偽装NFSクライアント 著者：Daniel Miller NfSpyは、NFS共有をマウントする際のNFS資格情報の偽装を自動化するPythonライブラリです。含まれているクライアントプログラムは次の2つです。 nfspy は、LinuxでNFS共有をマウントするためにFilesystem in Userspace（FUSE）ライブラリを使用します。これにより、grepやfindのような通常のファイル検索・操作プログラムを使用してNFSエクスポートを探索できます。 nfspysh...

fuzzowski

Fuzzowski █ █ ████████ ██████████ ██ ████ ██ ██ ████ ██ ████ ████ █ ████████████ █ █ ██████████ █ Fuzzowski Network Fuzzer █ █ █ █ 🄯 Fuzzers, inc. ██ ██ by Mario Rivas このアイデアは、私たちが使いたい と思うネットワークプロトコルファザーになることです。...

fuzzowski

Fuzzowski █ █ ████████ ██████████ ██ ████ ██ ██ ████ ██ ████ ████ █ ████████████ █ █ ██████████ █ Fuzzowski Network Fuzzer █ █ █ █ 🄯 Fuzzers, inc. ██ ██ by Mario Rivas The idea is to be the Network Protocol Fuzzer that we will want to use. The aim of this tool is to assist during the whole proces...

outlook-auto-register

Outlook Auto Register Microsoft Outlook 纯协议批量注册 · PerimeterX 打码 · Web 控制台 · 代理池 / 账号池 / 测活一体化 它解决什么 · 界面预览 · 快速开始 · 代理推荐 · 防封策略 · English · Tiếng Việt · Telegram 本仓库地址 ：lxf746/outlook-auto-register 本项目仅供学习与研究，不得用于商业违规用途。使用者需自行评估并遵守 Microsoft 服务条款，所产生的一切后果由使用者自行承担。 一句话 ：纯协议 Outlook 批量注册 + Web 控制台，...