brutespray

Brutespray 创建者：Shane Young/@x90sky && Jacob Robles/@shellfail 灵感来源：Leon Johnson/@sho-luv 描述 Brutespray 自动对发现的服务尝试默认凭据。它接收来自 Nmap（GNMAP/XML）、Nessus、Nexpose、JSON 和列表的扫描输出，然后并行对 40 多种协议进行凭据暴力破解。使用 Go 构建，具有交互式终端界面、内置字典和恢复功能。 快速安装 go install github.com/x90skysn3k/brutespray/v2@latest 发布二进制文件 | 从源码构建 |...

nerva

Nerva Nerva：快速服务指纹识别 CLI 功能特性 • 安装 • 快速开始 • 使用方法 • 协议 • 库 • 使用场景 • 故障排除 使用 Go 编写的高性能服务指纹识别工具。 可识别 TCP、UDP 和 SCTP 传输层上的 170 多种网络协议，并提取丰富的元数据。 Nerva 能够快速检测并识别开放网络端口上运行的服务。可将其与 Naabu 等端口扫描器配合使用，对发现的服务进行指纹识别，或将其集成到你的安全流水线中实现自动化侦察。 功能特性 170+ 协议插件 — 涵盖数据库、远程访问、Web 服务、消息传递、工业及电信协议 76 个 HTTP 指纹识别器 — 检测 W...

smb

SMB SMBを介して通信するためのGoパッケージです。現在、クライアント側の機能のみが最小限実装されています。 以下は、サーバーとのセッションを確立するサンプルクライアントです： package main import "log" "github.com/stacktitan/smb/smb" func main host := "172.16.248.192" options := smb.Options Host: host, Port: 445, User: "alice", Domain: "corp", Workstation: "", Password:...

CVE-2020-7247

CVE-2020-7247 CVE-2020-7247 の PoC エクスプロイト OpenSMTPD 6.6.2 のリモートコード実行 OpenSMTPD 6.6.2 https://www.cvedetails.com/cve/CVE-2020-7247 テスト済み: OpenBSD 6.6 ペイロードのクレジット: Marco Ivaldi [email protected] 使用方法 リモート $ go run CVE-2020-7247.go -u 192.168.0.2 -p 25 -d example.org Linux を使用していない場合は、ソースコード内の ...

stunner

STUNNER Stunner는 STUN, TURN 및 TCP 기반 TURN 서버를 테스트하고 공격하는 도구입니다. TURN은 주로 화상 회의 및 오디오 채팅WebRTC에서 사용되는 프로토콜입니다. 잘못 구성된 서버를 발견하면 이 도구를 사용하여 TURN 프로토콜을 통해 서버 뒤의 내부 네트워크로 모든 트래픽을 릴레이하는 로컬 SOCKS 프록시를 열 수 있습니다. 이 도구는 Cisco Expressway 테스트 중에 개발되었으며, 이로 인해 일부 취약점이 발견되었습니다:...

RemotePotato0

RemotePotato0 UPDATE 21-10-2022: The main exploit scenario RPC- LDAP of RemotePotato0 has been fixed. More details at -- https://twitter.com/splintercode/status/1583555613950255104 Just another "Won't Fix" Windows Privilege Escalation from User to Domain Admin. RemotePotato0 is an exploit that...

Kraken

A Python-based tool to centralize and streamline BruteForce Attacks About The Project Kraken is a powerful, Python-based tool designed to centralize and streamline various brute-forcing tasks. Kraken provides a suite of tools for cybersecurity professionals to efficiently perform brute-force...

CVE-2024-22120-RCE-with-gopher

使用方法 python exploit.py --ip --sid --hostid --phpsessid --falsetime --truetime 概要 このエクスプロイトは、XXE（XML外部エンティティ）を悪用するために作成されました。これを利用して、Webサービスのバックエンドコードを読み取り、リモートコード実行に対して脆弱なZabbixバージョン6.0.27に対してgopherを使用して内部リクエストを送信できるエンドポイントを発見しました。...

vulnerable-next-js-poc

CVE-2025-55182 React2Shell - 概念実証 ⚠️ セキュリティ研究専用 このリポジトリには、React Server Componentsにおける重大なリモートコード実行脆弱性 CVE-2025-55182 の概念実証が含まれています。これは許可されたセキュリティテストおよび研究目的のみ です。 脆弱性概要 CVE ID : CVE-2025-55182 脆弱性名 : React2Shell CVSS スコア : 10.0 重大 タイプ : CWE-502 - 信頼できないデータのデシリアライゼーション 攻撃ベクトル : ネットワーク AV:N 認証 : 不要...

ida-pro-mcp

IDA Pro MCP !IMPORTANT 代わりに公式 Hex-Rays IDA MCP Serverの使用を推奨します！ 詳細については発表ブログ記事を参照してください。 IDA Pro で vibe reversing を可能にするシンプルな MCP Server。 https://github.com/user-attachments/assets/6ebeaa92-a9db-43fa-b756-eececce2aca0 動画で使用されているバイナリとプロンプトは mcp-reversing-dataset リポジトリで入手できます。 前提条件 Python 3.11 以上...

CVE-2020-1938TomcatAjpScanner

CVE-2020-1938TomcatAjpScanner Tomcat AJP脆弱性の一括スキャン 脆弱性の詳細 2020年1月6日、中国の国家情報セキュリティ脆弱性共有プラットフォーム（CNVD）はApache Tomcatのファイルインクルード脆弱性（CNVD-2020-10487、CVE-2020-1938に対応）を収録しました。攻撃者はこの脆弱性を利用して、未承認の状態で特定ディレクトリ内の任意のファイルをリモートから読み取ることができます。現在、脆弱性の詳細は公開されておらず、ベンダーは修正を完了した新バージョンをリリース済みです。 脆弱性の分析...

CVE-2000-0979

CVE-2000-0979 CVE-2000-0979.rb is the standalone tool to exploit CVE-2000-0979 against Windows 95 SMB service. msf20000979.rb is the Metasploit module. You can copy this to ⁨metasploit-framework⁩ ▸ ⁨modules⁩ ▸ ⁨auxiliary⁩ ▸ scanner⁩ ▸ ⁨smb⁩ More documentation coming soon! Original advisory NSFOCU...

TrafficWatch

TrafficWatch TrafficWatch, a packet sniffer tool, allows you to monitor and analyze network traffic from PCAP files. It provides insights into various network protocols and can help with network troubleshooting, security analysis, and more. Features Protocol-specific packet analysis for ARP, ICMP...

ettercap

中間者攻撃のためのスイート Copyright 2001-Current The Ettercap Dev Team はじめに Ettercapは、中間者攻撃のための包括的なスイートです。 ライブ接続のスニッフィング、オンザフライのコンテンツフィルタリング、その他多くの興味深いトリックを備えています。 多くのプロトコルのアクティブおよびパッシブ解析をサポートし、ネットワークおよびホスト分析のための多くの機能を含んでいます。 !NOTE ある英国の大学での研究によると、単語内の文字の順序は重要ではなく、 最初と最後の文字が正しい位置にあれば、残りはどんな順序でも...

CVE-2020-1938

CVE-2020-1938 CVE-2020-1938 fixes errors in the PoC from https://github.com/Hancheng-Lei/Hacking-Vulnerability-CVE-2020-1938-Ghostcat.git and has been verified to work on Apache Tomcat/8.0.43. Practice Steps 1. Create docker-compose.yml 2. docker compose up -d 3. python3 CVE-2020-1938.py -p 8009 ...

patoolkit

.. image:: https://user-images.githubusercontent.com/743886/43845704-6dbd2558-9ae1-11e8-9f77-239210fe7b6a.png PA Toolkit ペンテスターアカデミー Wireshark ツールキット PA Toolkit は、Wireshark の機能をマイクロ解析ツールおよびプロトコルディセクタからマクロアナライザおよび脅威ハンターへと拡張するためのトラフィック解析プラグインのコレクションです。PA Toolkit...

[SECURITY] [DLA 4819-1] php8.2 security update

Debian LTS Advisory DLA-4819-1 [email protected] https://www.debian.org/lts/security/ Guilhem Moulin October 05, 2026 https://wiki.debian.org/LTS Package : php8.2 Version : 8.2.34-1deb12u1 CVE ID : CVE-2025-1218 CVE-2025-14181 CVE-2026-6103 CVE-2026-91765 CVE-2026-91766 CVE-2026-91767...

FreeRDP

FreeRDP: リモートデスクトッププロトコルの実装 FreeRDP は、Remote Desktop Protocol RDP のフリー実装であり、Apache ライセンスの下で公開されています。 相互運用性がついにあなたのコンピューティング体験を解放する世界で、どこでも、好きなようにソフトウェアを使う自由をお楽しみください。 コード品質ステータス !\arm,ppc,ricsv\ architecture buildshttps://github.com/FreeRDP/FreeRDP/actions/workflows/alt-architectures.yml/badge.sv...

CVE-2023-41717

CVE-2023-41717 Zscaler Proxy バージョン 3.6.1.25 以前における不適切なファイルタイプ制御により、ローカル攻撃者がファイルのダウンロード/アップロード制限をバイパスできる脆弱性。 エグゼクティブサマリー 2022年夏、私は ZScaler プロキシ（バージョン 3.6.1.25 以前）に影響する脆弱性を発見しました。この脆弱性により、ローカル攻撃者は Burp などのツールや、Background Intelligent Transfer Service（BITS）プロトコルを利用する Microsoft 標準の Bitsadmin...

sippts

什么是 Sippts？ Sippts 是一套用于审计使用 SIP 协议的 VoIP 服务器和设备的工具。Sippts 使用 Python 编写，它允许我们使用 SIP 协议检查 VoIP 服务器的安全性。 它是免费的吗？ 是的。你可以自由使用、修改和分发它。如果你修改了它，请包含对本网站的引用。 sippts 可以用于非法目的吗？ 本工具的目的是审计你自己的系统，或对已获得明确授权的系统进行渗透测试。我不对本工具的滥用负责。 用法 显示帮助： sippts -h usage: sippts -h -up...