lua-resty-limit-traffic

名称 lua-resty-limit-traffic - 用于在 OpenResty/ngxlua 中限制和控制流量的 Lua 库 目录 名称 状态 示例 描述 安装 社区 英文邮件列表 中文邮件列表 Bug 与补丁 作者 版权与许可证 参见 状态 这个库已经可以使用，尽管仍处于高度实验阶段。 Lua API 仍处于变动之中，并且可能在不久的将来恕不另行通知地发生变化。 示例 demonstrate the usage of the resty.limit.req module alone! http luashareddict mylimitreqstore 100m; server...

net-Shield

net-Shield VPS,Dedicated Servers および IoT デバイス向けの、iptables/ipsets に基づく簡単でシンプルな Anti-DDoS ソリューション 必要条件 golang、iptables/ipsets を備えた Linux システム Nginx クイックスタート bash スクリプト install.sh を実行して、必要な依存関係をすべてインストールします。 bash install.sh ドメインとそれに関連付けられた実際の IP アドレスの入力を求められます。net-Shield が最初のプロキシドメインを構成します 変更内容は...

fb_friend_list_scraper

Facebook フレンドリストスクレイパー Facebookの大規模なフレンドリストから名前とユーザー名をレート制限なしでスクレイピングするOSINTツール。 連絡はMastodonで：@[email protected] はじめに： pipでインストール：python -m pip install fb-friend-list-scraper スクリプトは fbfriendlistscraper としてインストールされます。 -h または --help を指定して実行すると、使用方法が表示されます。 使い方： usage: fbfriendlistscraper -h -e...

subbrute

サブドメインブルートフォーサー SubBrute SubBrute はコミュニティ主導のプロジェクトであり、最速かつ最も正確なサブドメイン列挙ツールを目指しています。SubBrute の特別な点は、公開リゾルバを一種のプロキシとして使用し、DNS レート制限を回避することです（https://www.us-cert.gov/ncas/alerts/TA13-088A）。この設計により、SubBrute はターゲットのネームサーバーに直接トラフィックを送信しないため、匿名性の層も提供します。 v2.1 の新機能 安定性の向上。Cloudflare ドメインのテストサポートの改善。...

whatsapp-census

こんにちは！あなたは WhatsApp を使っています これは、論文 こんにちは！あなたは WhatsApp を使っています：セキュリティとプライバシーのための30億アカウントの列挙 の拡張版の GitHub リポジトリです。 概要 WhatsApp は、2025年初頭の時点で35億のアクティブアカウントを抱える、世界最大のインスタントメッセージングプラットフォームです。 その膨大なユーザーベースを考慮すると、WhatsApp は世界のコミュニケーションにおいて極めて重要な役割を果たしています。...

cve-2019-17240

Bludit = 3.9.22 - ブルートフォース緩和策のバイパス これは、このPythonスクリプトをGolangで書き直した小さなプロジェクトです。このプロジェクトの目的は、Go言語を学び、このエクスプロイトがどのように機能するかを理解することでした。 使い方 $ ./brutepass -sdasds flag provided but not defined: -sdasds Usage of ./brutepass: -c int Threads default 5 default 5 -l string Hostname eg...

CVE-2019-19633

CVE-2019-19633 Chevereto 1.0.0～1.1.4 Free版、および3.13.5 Core版の lib/G/functions.php では、攻撃者がリクエスト内の X-Forwarded-For ヘッダーを操作することで、実装された保護メカニズムを発動させずにブルートフォース攻撃を実行することができます。ヘッダー内のIPは25リクエスト（デフォルトは25）ごとに変更する必要があり、それにより保護が作動してIPがブロックされるのを防ぎます（実際にはブロックされても問題になりませんが）。 最初の25回のリクエスト X-Forwarded-For: 8.8.8.1,...

limitrr-php

Redis を使用した PHP 内での軽量なレート制限。 Limitrr PHP は、私が NodeJS 用に作成した別のライブラリである Limitrr から非常に大きな影響を受けています。そちらはこちらで確認できます。 Limitrr PHP を使用すると、アプリケーションにレート制限を簡単に統合できます。他の類似パッケージとは異なり、このユーティリティはリクエスト数だけでなく完了したアクション数（例：一定期間内に正常に作成できるアカウント数）でも制限でき、しかもカスタムオプションで制限を設定できます。さらに、カスタムディスクリミネーターも使用できるため、ユーザーの IP...

certdepot

Certificate Depot 数秒で自己署名SSL/TLS証明書を生成できる無料のオンラインツールです。サインアップは不要です。 ウェブサイト: cert-depot.com 機能 RSA 2048/4096 または ECDSA P-256/P-384 鍵を使用して自己署名証明書を生成 ZIP PEM鍵 + 証明書 または PFX PKCS12 としてダウンロード 自動SAN検出 DNS名とIPアドレス ステートレス設計 -- 証明書はメモリ内で生成され、直接ストリーミングされます レート制限と入力サニタイゼーション フロントエンドを埋め込んだ単一バイナリ 実行時に外部依存関係なし...

meg

meg megは、多数のURLを取得しながらも、サーバーに対して「優しく」振る舞うためのツールです。 多くのホストに対して多くのパスを取得するために使用できます。すべてのホストに対して1つのパスを取得してから、次のパスに移り、それを繰り返します。 結果は大量に素早く得られますが、個々のホストがトラフィックで溢れることはありません。 インストール megはGoで書かれており、実行時の依存関係はありません。Go 1.9以降がインストールされ設定されていれば、go installでmegをインストールできます。 ▶ go install...

Zen

Githubユーザーのメールアドレスを見つける ユーザーのメールアドレスを見つける python zen.py username または python zen.py https://github.com/username リポジトリのコントリビューターのメールアドレスを見つける python zen.py https://github.com/username/repository 組織のメンバーのメールアドレスを見つける python zen.py organization --org または python zen.py...

CVE-2026-97363

The WebSocket Application Programming Interface lacks restrictions on the number of authentication requests. This absence of rate limiting may allow an attacker to conduct denial-of-service attacks or brute-force attacks to gain unauthorized access...

filtron

Filtron リクエストを異なるルールでフィルタリングするリバースHTTPプロキシ。 プロダクションWebサーバとアプリケーションサーバの間で使用し、アプリケーションバックエンドの悪用を防ぐことができます。 このプログラムの本来の目的はsearxを防御することでしたが、あらゆるWebアプリケーションを保護するために使用できます。 インストールとセットアップ $ go install github.com/asciimoo/filtron $ "$GOPATH/bin/filtron" --help ルール ルールには必須属性が2つあります: name と actions...

CVE-2026-23005-Matter-Commissioning-Code-Brute-Force-Without-Rate-Limit

CVE-2026-23005 – 无速率限制的 Matter 调试码暴力破解 程序代码（Python Matter 模拟） mattercommissioningsim.py import random realcode = random.randint10000000, 99999999 def attemptjoincodeattempt: Simulate joining: no delay, no lockout if codeattempt == realcode: print"Joined successfully!" return True return False...

radar

Radar Radar は、Rust で書かれた小型ながら効率的なネットワークスキャナです。masscan に強く影響を受けています。 主な機能は以下の通りです: pnet によるユーザー空間での TCP、UDP、DHCP、ARP の実装 非同期処理 事前割り当てやシャッフルなしでのランダムな IP/ポートスキャン レート制限 さまざまな種類のネットワークイベントを通知するモニターモード JSON 出力 100% 静的ビルド。ペンテスト時に乗っ取ったマシンで使用可能 :P masscan と同様、可能な限り高速であることを目指しています。私の 1Gbit ネットワークでは、約 300k...

Log4Shell-Honeypot

Log4Shell ハニーポット 拡張されたDocker化ハニーポット CVE-2021-44228 向けで、包括的なセキュリティ機能、監視、アラート機能を備えています。 特徴 拡張された検出機能 包括的なパターンマッチング : JNDI、LDAP、RMI、DNS、環境変数ルックアップを含む20以上のLog4Shellエクスプロイトパターンを検出 マルチソース検出 : HTTPヘッダー、フォームデータ、クエリパラメータを監視 リアルタイムログ : 詳細な攻撃情報を含む構造化JSONログ セキュリティとパフォーマンス レート制限 : IPごとに設定可能なレート制限で不正利用を防止...

CVE-2024-57610

Sylius v2.0.2 中缺乏速率限制 供应商主页：https://sylius.com/ 复现步骤 1. 访问 https://store.sylius.com/login 2. 使用自动化工具或脚本（例如 Burp Suite、cURL）尝试多次登录请求。 3. 观察到未应用速率限制，请求被无限制地处理。 PoC 视频 https://drive.google.com/file/d/1o5nd8eStt0tgBpKJHUay02NHVAUntPM/view 图片...

CVE-2026-53953

In GetSimple CMS CE version 3.3.22 , the password reset endpoint is accessible without authentication. When a reset request is submitted for an existing user, the application generates a temporary password using PHP rand() seeded with microtime() . Because this seed is time-based and has a limite...

CVE_2023_44487-Rapid_Reset

CVE-2023-44487 HTTP/2 快速重置测试工具 - 增强版 一个全面的 Python 测试工具，用于检测 CVE-2023-44487 （HTTP/2 快速重置漏洞）。此增强版提供对测试参数的精细控制、多种攻击模式以及高级监控功能。 ⚠️ 重要免责声明 此工具仅用于教育和授权测试目的！ 仅可对您拥有或已获得明确书面许可的系统使用 未经授权的使用可能违法，并可能导致服务中断 该工具执行拒绝服务攻击，可能影响服务器可用性 测试前务必确保您已获得适当授权 🔍 关于 CVE-2023-44487 CVE-2023-44487，又称“HTTP/2 快速重置”，是 HTTP/2...

CVE-2026-7671

CVE-2026-7671 - Tornet 滑板车 OTP 暴力破解 摘要 Tornet 滑板车移动应用 4.75（Android 版）中存在对过多身份验证尝试的限制不当问题（CWE-307）。 详情 /TwoFactor 端点未实施速率限制或锁定机制。 4 位 OTP（0000-9999）可被远程暴力破解。 时间线 2025-10-24：已通知供应商 2026-04-08：公开披露（未收到供应商回应） 2026-05-02：分配 CVE-2026-7671 参考 https://vuldb.com/?id.360819...