antispy

AntiSpy English | 简体中文 A powerful anti rootkit toolkit AntiSpy is a free but powerful anti virus and rootkits toolkit. It offers you the ability with the highest privileges that can detect,analyze and restore various kernel modifications and hooks. With its assistance,you can easily spot and...

cve-2017-10271-poc

CVE-2017-10271 POC はじめに これはCVE-2017-10271の自動テストPOCです。CentOS 7およびWindows 7/10でテスト済みです。 ビルド このプロジェクトはRust言語で書かれています。まず https://www.rust-lang.org/ からRust環境をインストールし、その後以下のコードでプロジェクトをビルドする必要があります。 $ cargo build --release その後、target/release/cve-2017-10271-poc でバイナリを入手できます。 使用方法 ヘルプメッセージの表示...

Impulse

💣 Impulse モダンなDoSツールキット 💻 メインウィンドウ 📡 攻撃手法: 攻撃手法| ターゲット| 説明 ---|---|--- SMS| 電話番号| 大量のSMSメッセージと電話を単一ターゲットに送信 EMAIL| メールアドレス| 大量のメールをターゲットに送信 NTP| IP:PORT| NTP増幅は、攻撃者が公開されているNTPサーバーを悪用し、UDPトラフィックで標的を圧倒するタイプの分散型サービス拒否（DDoS）攻撃です。 SYN| IP:PORT|...

fwknop

fwknop - Single Packet Authorization Introduction fwknop implements an authorization scheme known as Single Packet Authorization SPA for strong service concealment. SPA requires only a single packet which is encrypted, non-replayable, and authenticated via an HMAC in order to communicate desired...

mesh-kridik

mesh-kridik Kubernetes サービスメッシュのセキュリティを強化しましょう！ mesh-kridik は、istio サービスメッシュを使用した Kubernetes クラスターに対してさまざまなセキュリティチェックを実行し、セキュリティレポートを出力するオープンソースのセキュリティチェッカーです。 セキュリティチェックテストは、istio セキュリティのベストプラクティス の完全な実装です。 セキュリティチェックは、istio サービスメッシュを使用した Kubernetes クラスターに対して実行され、OPA（Open Policy...

CVE-2022-31144

CVE-2022-31144 CVE-2022-31144 Redis DoS。 RCE はまだ完了していません。...

VULNERAVEL-CVE-2018-14847---CREDENCIAIS-EXTRAIDAS

ペンテストツール — /rede ネットワーク監査および侵入テスト用のスクリプトリポジトリ。 正式な許可を得たデバイスでのみ使用してください。 CVE-2018-14847 — MikroTik Winbox Credential Extractor 説明 MikroTik RouterOS の Winbox サービスにおける未認証ファイル読み取りの脆弱性を悪用します。 ファイルハンドラー（ハンドラーID 2）は認証を検証しないため、外部の攻撃者がデバイスの全ユーザー名と パスワードを含む user.dat ファイルを読み取ることができます。 パスワードは鍵 MD5usuario +...

DDoS-Ripper

DDoS-Ripper DDoS攻撃とは？ 分散型サービス拒否（DDOS）攻撃は、標的または周辺インフラをインターネットトラフィックの洪水で遮断する攻撃サーバーです。 DDoS攻撃は、複数の侵害されたコンピュータシステムを攻撃トラフィックの発生源として使用することで効果を発揮します。検索エンジンには、コンピュータやIoTデバイスなどのネットワークリソースが含まれる場合があります。 より高いレベルでは、DDOS攻撃は高速道路で発生した予期せぬ交通渋滞のように、通常のトラフィックが目的地に到達するのを妨げます。 注意（Python 3がインストールされていることを確認してください）...

Xerxes

Xerxes インターネットサービスのストレステストに利用可能な複数のベクトルを持つDosツール。 使用方法 $ ./Xerxes -H --== Xerxes enhanced by Sepehrdad Sh ==-- bin/Xerxes OPTIONS Xerxes dos tool enhanced OPTIONS: -H, --help display this help menu -V, --version display version --vecs display available vectors -hrhost, --rhost=rhost remote host...

CVE-2018-1000199

CVE-2018-1000199 Linuxのptraceコードはデバッグレジスタへのアクセスを仮想化しますが、その仮想化コードには誤ったエラーハンドリングがあります。つまり、例えばDR0に不正な値を書き込んだ場合、ptrace呼び出しは-EINVALを返すにもかかわらず、カーネルのブレークポイント追跡の内部状態が破損する可能性があります。...

poc_CVE-2021-36934

pocCVE-2021-36934 POCを使ったVolume Shadow copy Service VSSの実験...

Yasso

Yasso 強力な内部ネットワーク侵入補助ツールセット - Yassoを風のように。rdp、ssh、redis、postgres、mongodb、mssql、mysql、winrmなどのサービスブルートフォース、高速ポートスキャン、強力なWebフィンガープリント認識、各種内蔵サービスワンクリック利用（ssh完全インタラクティブログイン、mssql権限昇格、redisワンクリック利用、mysqlデータベースクエリ、winrm横断利用、複数サービス利用でsocks5プロキシ実行をサポート） 新機能 元のベースでスキャンとブルートフォース方法を変更し、不要な機能を削除、コードをより完全で整理整...

CVE-2019-5096-GoAhead-Web-Server-Dos-Exploit

CVE-2019-5096 Use After Free DoS エクスプロイト python TriggerDOS.py ip 脆弱性分析 https://github.com/embedthis/goahead.git GoAhead GitHubリンク git diff のパッチ 重要なコード解析 コード内でupload.c:370 を特定すると、以下の処理の前に wp-currentFile=0 次のコードが実行される typedef struct WebsUpload char filename; /currentFile; ... hashEnterwp-files,...

external_expat-2.1.0_CVE-2022-25313

此存储库没有 README。...

CVE-2020-25637-libvirt-double-free

CVE-2020-25637 説明 実行中の QEMU ドメインのネットワークインターフェース情報を要求する libvirt API（バージョン 6.8.0 より前）に、二重解放 double free の問題が発生しました。この脆弱性は、ポリシー制御ドライバー polkit に影響を与えます。具体的には、読み書きソケットに接続し、ACL 権限が制限されたクライアントが、この脆弱性を利用して libvirt デーモンをクラッシュさせ、サービス拒否 DoS...

CVE-2020-3766_APSB20-12

CVE-2020-3766APSB20-12 https://vulners.com/cve/CVE-2020-3766 https://helpx.adobe.com/security/products/integrityservice/apsb20-12.html...

CVE-2023-43323

mooSocial: 外部HTTPおよびDNSサービスとの連携 CVE-2023-43323 mooSocial v3.1.8は、投稿機能において外部サービスとの連携に対して脆弱です。実行されると、サーバーは外部サーバーにHTTPおよびDNSリクエストを送信します。 脆弱なパラメーター: messageText 、datawallphoto 、datauserShareVideo 、datauserShareLink エクスプロイト - 概念実証 POC 外部HTTPおよびDNSサービスとの連携 ペイロード: http://attacker.com/?null=...

grype

Grype A vulnerability scanner for container images and filesystems. Features Scan container images , filesystems , and SBOMs for known vulnerabilities see the docs for a full list of supported scan targets Supports major OS package ecosystems Alpine, Debian, Ubuntu, RHEL, Oracle Linux, Amazon...

Proof-of-Concept-POC---CVE-2026-49975-HTTP-2-Bomb-

CVE-2026-49975 - HTTP/2 Bomb 概念実証 説明 CVE-2026-49975（別名 HTTP/2 Bomb ）は、ほとんどの主要なWebサーバーのデフォルトのHTTP/2設定に影響を与えるリモートサービス拒否（DoS）脆弱性です。 この脆弱性は、OpenAI Codex によって、10年前から知られている2つの技術を組み合わせて発見されました： HPACK Bomb : ネットワーク上の1バイトがサーバー上で完全なヘッダー割り当てに変換されます Slowloris式ホールド : メモリ解放を防ぐゼロバイトのフロー制御ウィンドウ 影響を受けるサーバー サーバー|...

cantina

已归档。此项目已迁移至custom-oscp-tooling。 所有 Cantina 代码现存放于该仓库，与 Star Wars 枚举/顾问工具套件一同维护。 本仓库仅保留只读状态以供历史参考。 新地址：https://gitlab.com/WattoCyber/custom-oscp-tooling 运行方式：在该仓库中执行 python tools/cantina.py Cantina 概览 | ---|--- 是什么| Cantina 是一个符合 OSCP 规范的网络侦察编排器。负责端口发现、服务枚举及插件调度。不包含漏洞利用，不自动运行凭据喷洒。 适用对象| OSCP...