pilotprotocol

Pilot Protocol AIエージェントのためのネットワークスタック。 アドレス。ポート。トンネル。暗号化。信頼。 ドキュメント · ワイヤ仕様 · ホワイトペーパー · IETFドラフト · エージェントスキル · Polo（ライブダッシュボード） インターネットは人間のために作られた。AIエージェントにはアドレスも、アイデンティティも、到達する手段もない。Pilot Protocolは、インターネットがデバイスに与えたものをエージェントに与えるオーバーレイネットワークである。すなわち、永続的なアドレス、認証された暗号化チャネル、そして信頼モデル...

DET

DET extensible Data Exfiltration Toolkit DET is provided AS IS, is a proof of concept to perform Data Exfiltration using either single or multiple channels at the same time. This is a Proof of Concept aimed at identifying possible DLP failures. This should never be used to exfiltrate sensitive/li...

legba

legba プロジェクトコミュニティに参加してください！ Legba は、Rust と Tokio 非同期ランタイムで構築されたマルチプロトコル認証情報ブルートフォーサー / パスワードスプレー & 列挙ツールです。類似ツールよりも少ないリソースで、より高いパフォーマンスと安定性を実現します。 主な機能 100% Rust - Legba は完全に Rust で記述されており、ネイティブ依存関係がなく、すべてのオペレーティングシステムとアーキテクチャ向けに簡単にコンパイルできます。🦀 マルチプロトコル - HTTP、DNS、SSH、FTP、SMTP、RDP、VNC、SQL...

Deathnote

Deathnote CVE-2022-30190 の概念実証 MSDT が Word などの呼び出し元アプリケーションから URL プロトコルを使用して呼び出されると、リモートコード実行の脆弱性が存在します。この脆弱性の悪用に成功した攻撃者は、呼び出し元アプリケーションの権限で任意のコードを実行できます。その後、攻撃者はプログラムのインストール、データの表示、変更、削除、またはユーザーの権限で許可されたコンテキストでの新しいアカウントの作成を行うことができます。 悪意のある Microsoft Word 文書を使用して「Deathnote」MS-MSDT 攻撃を作成し、HTTP...

mariadb: MariaDB server: SQL injection vulnerability via improper handling of big5 character set with mysql_real_escape_string()

A flaw was found in MariaDB server. An application processing non-validated user input, which then uses mysqlrealescapestring and sends data to the database via text protocol with the big5 character set, is vulnerable to SQL injection. This allows a remote attacker to execute malicious SQL...

ICS-Security-Tools

ICS 安全工具、技巧与行业经验 作为社区资产开发 这项工作旨在汇集在 ICS 环境中开展网络安全工作时所需的工具、技巧和行业诀窍。 代码仓库将存放可用于该领域的各种特定脚本、工具、配置或其他有用的资料。 总体结构： /companies/ /configurations/ /feeds/ /guides/ /hardware/ /hwinfo/ /pcaps/ /protocols/ /scripts/ /tools/ /tools/analysis /tools/audit /tools/general /tools/honeypots /tools/mirrored...

openssh-portable

Portable OpenSSH OpenSSH は、安全なリモートログイン、コマンド実行、ファイル転送のための SSH プロトコルバージョン 2の完全な実装です。クライアント ssh とサーバー sshd、ファイル転送ユーティリティ scp と sftp に加え、鍵生成ツール ssh-keygen、実行時鍵ストレージ ssh-agent、および多数の補助プログラムが含まれています。 これは、OpenBSD の OpenSSH を、Linux、OS X、Cygwin を含むほとんどの Unix 系オペレーティングシステムに移植したものです。Portable OpenSSH...

ipeeyoupeewepee

ipeeyoupeewepee 公開インターネット上のホスト（主にCiscoルーター）向けのスキャナおよび攻撃スイートです。これらのホストは、IP-in-IPおよびGREプロトコルでカプセル化された認証されていないパケットを転送します。 この脆弱性は「トンネリングプロトコルの安全でない実装」として知られ、CVE-2020-10136およびCVE-2024-7595で追跡されています。影響を受けるホストから任意のIPパケットを送信（ただし受信は不可）できます。...

protocol-fuzzer-ce

:toc: = GitLab プロトコルファザー コミュニティエディション このプロジェクトは、https://about.gitlab.com/press/releases/2020-06-11-gitlab-acquires-peach-tech-and-fuzzit-to-expand-devsecops-offering.htmlGitLabに買収されましたPeach Fuzzer Professional v4 をベースとしています。Peach Fuzzer Professional の一部の機能は削除され、将来 GitLab...

fierce

Fierce Fierce は、非連続なIPスペースを見つけるためのDNS偵察ツールです。 便利なリンク： ドメインネームシステム DNS ドメイン名 - 概念と機能 ドメイン名 - 実装と仕様 ドメインネームシステム DNS の脅威分析 ネームサーバ NS 権威レコード SOA ゾーン転送 DNSゾーン転送プロトコル AXFR DNSにおける増分ゾーン転送 IXFR ワイルドカードDNSレコード 概要 まず、功績は功績として、fierce は元々 RSnake と ha.ckers.org の他のメンバーによって書かれました。これは単にコードベースを簡素化し近代化するために Pytho...

react2shell-test-server

React2Shell テストサーバー React2Shell CVE-2025-55182 脆弱性の実証とテストを行うためのテストサーバー 説明 私たちは React2Shell RCE CVE-2025-55182 が公開されて以来、この脆弱性の調査を行い、お客様と共にその防止に取り組んできました。このテストサーバーをオープンソース化することで、React2Shell CVE-2025-55182 脆弱性の発見とテストを可能にします。これは、セキュリティチームが検出能力をテストし、WAF ルールを検証し、制御された環境で攻撃メカニズムを理解するために使用されることを意図しています。...

Agentic-SOC-Simulation

🛡️ Agentic SOC 並列シミュレーション（ASPS）：自律型セキュリティ運用並列シミュレーションセンター セキュリティ運用の未来を再定義する：フルスタックSOC並列シミュレーション、マルチエージェント協調、そしてデータ駆動型の自律防御 🇨🇳 中文文档 中文版 このプロジェクトは、サイバーセキュリティ分野におけるLarge Action Model（LAM） の極限の可能性を探求するために設計された、最先端のAgentic SOC並列シミュレーションプラットフォーム です。DeepSeek推論モデル 、マルチエージェント協調 、そしてMCP（Model Context...

go-sniffer

go-sniffer mysql、redis、http、mongodb などのプロトコルをキャプチャします... プロジェクト内のデータベースリクエストをパケットキャプチャし、対応するステートメントに解析します。例えば、mysql プロトコルは SQL ステートメントに解析されるため、デバッグが容易になります。 コードを変更せずに、プロジェクト内のデータリクエストを直接スニッフィングします。 中国語の使用説明 サポートリスト: mysql Redis Http Mongodb Kafka 開発中 ... デモ: $ go-sniffer en0 mysql セットアップ: サポート :...

om-research

OM リサーチ このリポジトリは、Osmo Mobile シリーズのジンバルで使用されている Bluetooth Low Energy BLE プロトコルを調査します。 公式のモバイルアプリは古く、広範なシステム権限が必要です。 しかし、ジンバル自体はシンプルな BLE プロトコルで通信します。 このプロジェクトの目標は、そのプロトコルをオープンで再現可能な方法で文書化し、ラップトップなどの任意の Bluetooth ホストからハードウェアを制御できるようにすることです。...

nodriver

NODRIVER nodriverは、直感的なインターフェースでPython向けの次世代の非同期ウェブスクレイピングおよびブラウザ自動化ライブラリを提供します。Just Makes Sense™ これは、 Undetected-Chromedriver Pythonパッケージの公式後継です。 WebDriver不要、Selenium不要 ドキュメントはこちらをクリック 直接通信により、Webアプリケーションファイアウォール（WAF）に対する耐性がさらに向上し、 パフォーマンスも大幅に向上します。 このモジュールは、undetected-chromedriverとは異なり、完全に非同期です...

bitchat

bitchat 分散型ピアツーピアメッセージングアプリ。デュアルトランスポートアーキテクチャを採用：ローカルのBluetoothメッシュネットワークによるオフライン通信と、インターネットベースのNostrプロトコルによるグローバル通信。アカウントも電話番号も中央サーバーも不要。サイドグループチャットのようなものです。 bitchat.free 📲 App Store ライセンス このプロジェクトはパブリックドメインに公開されています。詳細はLICENSEファイルをご覧ください。 特徴 デュアルトランスポートアーキテクチャ : Bluetoothメッシュ（オフライン）+...

ntlm-scanner

新着！CVE-2020-1472（ZeroLogon）のエクスプロイトスキャン ネットワーク内のドメインコントローラをスキャンして、CVE-2020-1472の 実際の 悪用を検出します 例: python scan.py -vuln CVE-2020-1472 -target-file targets.txt python scan.py -vuln CVE-2020-1472 -target...

librepods

!WARNING librepods.org is not an official website of the LibrePods project. It inaccurately claims to be the official website of the project by claiming copyrights and using the LibrePods logo in the footer. And at the same time, they say that the project is not affiliated with the LibrePods...

system_bt_AOSP10_r33_CVE-2020-0377

Fluoride Bluetooth スタック AOSP でのビルドと実行 AOSP をビルドするだけです。Fluoride はデフォルトで含まれています。 Linux でのビルドと実行 Ubuntu 向けの手順です。Clang 3.5.0 を使用する 14.04 と、Clang 3.8.0 を使用する 16.10 でテスト済みです。 ソースのダウンロード mkdir /fluoride cd /fluoride git clone https://android.googlesource.com/platform/system/bt 依存関係をインストールします（sudo...

pritunl

pritunl: エンタープライズVPNサーバー Pritunl は、OpenVPN プロトコルを使用して構築された分散型エンタープライズVPNサーバーです。ドキュメントや詳細情報は、ホームページ pritunl.com にあります。 ソースからのインストール Install MongoDB if running single host configuration sudo tee /etc/yum.repos.d/mongodb-org.repo EOF mongodb-org name=MongoDB Repository...