zkar

ZKar ZKar is a Java serialization protocol analysis tool implement in Go. This tool is still work in progress , so no complete API document and contribution guide. ZKar provides: A Java serialization payloads parser and viewer in pure Go, no CGO or JDK is required From the Java serialization...

zkar

ZKar ZKar は Go で実装された Java シリアライゼーションプロトコル解析ツールです。このツールは現在 開発中 であり、完全な API ドキュメントやコントリビューションガイドはまだ用意されていません。 ZKar が提供する機能: Java シリアライゼーションペイロードのパーサーとビューワー（純粋な Go 実装、CGO や JDK は不要） Java シリアライゼーションプロトコルを Go 構造体に変換 Java シリアライゼーションデータを操作できる Go ライブラリ WIP: ysoserial の Go 実装 WIP: Java...

Vision-MSI-Thermal-Control

Vision MSI Thermal Control MSI Modern 15H AI C1MG-096IT Linux サーマル管理 - リバースエンジニアリングによる EC 制御、ファンプロファイル、バッテリー充電しきい値対応 🎯 このプロジェクトの目的 このアプリケーションは、Linux で MSI ラップトップを使用するユーザーの必要性から生まれました。その旅は、Intel も MSI も私の Linux Mint Xia ディストリビューション向けの適切なドライバや制御アプリケーションを提供していないことを発見したことから始まりました。 📖 背景 徹底的に検索した結果、私の...

thc-hydra

H Y D R A c 2001-2023 by van Hauser / THC https://github.com/vanhauser-thc/thc-hydra Many modules were written by David dot Maciejak @ gmail dot com BFG code by Jan Dlabal Licensed under AGPLv3 see LICENSE file Please do not use in military or secret service organizations, or for illegal purposes...

libfido2

== libfido2 image:https://github.com/yubico/libfido2/workflows/linux/badge.svg"Linux Build Status github actions", link="https://github.com/Yubico/libfido2/actions" image:https://github.com/yubico/libfido2/workflows/macos/badge.svg"macOS Build Status github actions",...

Internal-Monologue

Internal Monologue Attack: LSASSに触れずにNTLMハッシュを取得する はじめに Benjamin...

CVE-2023-33246_RocketMQ_RCE_EXPLOIT

CVE-2023-33246 RocketMQ リモートコード実行エクスプロイト CVE-2023-33246 RocketMQ リモートコード実行エクスプロイト 概要 RocketMQ は分散メッセージングおよびストリーミングプラットフォームです。 RocketMQ バージョン 5.1.0 以下は、任意のコードインジェクションに対して脆弱です。RocketMQ の Broker コンポーネントが外部ネットワークに公開されており、権限検証が欠如しています。攻撃者は設定更新機能を利用して、RocketMQ が実行されているシステムユーザーとしてコマンドを実行できます。さらに、攻撃者は...

brutespray

Brutespray 创建者：Shane Young/@x90sky && Jacob Robles/@shellfail 灵感来源：Leon Johnson/@sho-luv 描述 Brutespray 自动对发现的服务尝试默认凭据。它接收来自 Nmap（GNMAP/XML）、Nessus、Nexpose、JSON 和列表的扫描输出，然后并行对 40 多种协议进行凭据暴力破解。使用 Go 构建，具有交互式终端界面、内置字典和恢复功能。 快速安装 go install github.com/x90skysn3k/brutespray/v2@latest 发布二进制文件 | 从源码构建 |...

nerva

Nerva Nerva：快速服务指纹识别 CLI 功能特性 • 安装 • 快速开始 • 使用方法 • 协议 • 库 • 使用场景 • 故障排除 使用 Go 编写的高性能服务指纹识别工具。 可识别 TCP、UDP 和 SCTP 传输层上的 170 多种网络协议，并提取丰富的元数据。 Nerva 能够快速检测并识别开放网络端口上运行的服务。可将其与 Naabu 等端口扫描器配合使用，对发现的服务进行指纹识别，或将其集成到你的安全流水线中实现自动化侦察。 功能特性 170+ 协议插件 — 涵盖数据库、远程访问、Web 服务、消息传递、工业及电信协议 76 个 HTTP 指纹识别器 — 检测 W...

smb

SMB SMBを介して通信するためのGoパッケージです。現在、クライアント側の機能のみが最小限実装されています。 以下は、サーバーとのセッションを確立するサンプルクライアントです： package main import "log" "github.com/stacktitan/smb/smb" func main host := "172.16.248.192" options := smb.Options Host: host, Port: 445, User: "alice", Domain: "corp", Workstation: "", Password:...

CVE-2025-55182

CVE-2025-55182 この脆弱性により、React Server Functions（例：Next.jsが提供するもの）において、安全でないプロトタイプ参照を通じてRCEが可能になります。 私はReactやNext.jsの専門家ではないため、ここにある情報はすべて割り引いてお読みください。 背景 ReactはServer Functions1を提供しており、これは一種のRPC-over-HTTPと見なすことができます。これらは、隣接するピアからデータを取得して低レイテンシを確保したり、クライアントには資格情報がない認証済みリクエストを実行したりするために使用できます。...

CVE-2020-7247

CVE-2020-7247 CVE-2020-7247 の PoC エクスプロイト OpenSMTPD 6.6.2 のリモートコード実行 OpenSMTPD 6.6.2 https://www.cvedetails.com/cve/CVE-2020-7247 テスト済み: OpenBSD 6.6 ペイロードのクレジット: Marco Ivaldi [email protected] 使用方法 リモート $ go run CVE-2020-7247.go -u 192.168.0.2 -p 25 -d example.org Linux を使用していない場合は、ソースコード内の ...

stunner

STUNNER Stunner는 STUN, TURN 및 TCP 기반 TURN 서버를 테스트하고 공격하는 도구입니다. TURN은 주로 화상 회의 및 오디오 채팅WebRTC에서 사용되는 프로토콜입니다. 잘못 구성된 서버를 발견하면 이 도구를 사용하여 TURN 프로토콜을 통해 서버 뒤의 내부 네트워크로 모든 트래픽을 릴레이하는 로컬 SOCKS 프록시를 열 수 있습니다. 이 도구는 Cisco Expressway 테스트 중에 개발되었으며, 이로 인해 일부 취약점이 발견되었습니다:...

RemotePotato0

RemotePotato0 업데이트 2022-10-21: RemotePotato0의 주요 익스플로잇 시나리오인 RPC- LDAP가 수정되었습니다. 자세한 내용은 다음 링크를 참조하세요 -- https://twitter.com/splintercode/status/1583555613950255104 또 다른 "수정되지 않을" Windows 권한 상승 도구로, 일반 사용자User에서 도메인 관리자Domain Admin로 권한을 높입니다. RemotePotato0은 일반 사용자User에서 도메인 관리자Domain Admin로 권한을...

Kraken

무차별 대입 공격을 중앙화하고 간소화하는 Python 기반 도구 프로젝트 소개 Kraken 은 다양한 무차별 대입 작업을 중앙화하고 간소화하도록 설계된 강력한 Python 기반 도구입니다. Kraken은 사이버 보안 전문가가 다양한 프로토콜과 서비스에서 효율적으로 무차별 대입 공격을 수행할 수 있는 도구 모음을 제공합니다. ⚠️ 경고: 법적 고지 이 도구는 교육 목적으로만 제작되었습니다. 저자는 이 도구의 불법적인 사용에 대해 책임을 지지 않습니다. 사용자는 자신의 행동에 대해 전적인 책임을 집니다. 👀 스크린샷 ⚙️ 설치...

CVE-2024-22120-RCE-with-gopher

使用方法 python exploit.py --ip --sid --hostid --phpsessid --falsetime --truetime 概要 このエクスプロイトは、XXE（XML外部エンティティ）を悪用するために作成されました。これを利用して、Webサービスのバックエンドコードを読み取り、リモートコード実行に対して脆弱なZabbixバージョン6.0.27に対してgopherを使用して内部リクエストを送信できるエンドポイントを発見しました。...

vulnerable-next-js-poc

CVE-2025-55182 React2Shell - 概念実証 ⚠️ セキュリティ研究専用 このリポジトリには、React Server Componentsにおける重大なリモートコード実行脆弱性 CVE-2025-55182 の概念実証が含まれています。これは許可されたセキュリティテストおよび研究目的のみ です。 脆弱性概要 CVE ID : CVE-2025-55182 脆弱性名 : React2Shell CVSS スコア : 10.0 重大 タイプ : CWE-502 - 信頼できないデータのデシリアライゼーション 攻撃ベクトル : ネットワーク AV:N 認証 : 不要...

mcpguard-dynamic

MCPGuard-Dynamic Model Context Protocol MCP を介して行われるLLMエージェントのツール呼び出しのためのカーネルレベルサンドボックス。 MCPGuardは、MCPクライアント（エージェント/ランナー）とMCPサーバーのサブプロセスの間の透過的なプロキシとして配置され、すべてのツール呼び出しに3層の防御を適用します。最下層はeBPFで実装され、システムコール境界でケイパビリティポリシーを強制するため、悪意のあるMCPサーバーが自身の実装内に機密性の高い動作をハードコードすることでポリシーを迂回することはできません。...

ida-pro-mcp

IDA Pro MCP !IMPORTANT 代わりに公式 Hex-Rays IDA MCP Serverの使用を推奨します！ 詳細については発表ブログ記事を参照してください。 IDA Pro で vibe reversing を可能にするシンプルな MCP Server。 https://github.com/user-attachments/assets/6ebeaa92-a9db-43fa-b756-eececce2aca0 動画で使用されているバイナリとプロンプトは mcp-reversing-dataset リポジトリで入手できます。 前提条件 Python 3.11 以上...

kyanos

kyanos 1つのコマンドで最も遅いリクエストを見つけ、その原因を特定します。 简体中文 | English 英語ドキュメント 目次 kyanos 目次 kyanosとは 使用例 ❗ 必要条件 🎯 kyanosの入手方法 📝 ドキュメント ⚙ 使い方 🏠 ビルド方法 🤝 フィードバックとコントリビューション 🙇‍ 謝辞 🗨️ 連絡先 スター履歴 kyanosとは Kyanosは、HTTP、Redis、MySQL、Kafka、MongoDB、RocketMQ、DNSリクエストなどのネットワークリクエストをキャプチャできるeBPFベース...