EUVD-2026-80007

On affected platforms running Arista EOS with Dynamic Host Configuration Protocol DHCP relay configured, an unauthenticated attacker with network access could send a crafted DHCP reply packet from an IP address that is not configured as a helper address, and the relay agent would forward it to...

CVE-2026-83043

creationtimestamp| type| source ---|---|--- 2026-09-15 22:14:51+00:00| seen| https://bsky.app/profile/stemshop.bsky.social/post/3mvlnklqpcj2y 2026-09-16 00:20:08+00:00| seen| https://bsky.app/profile/stackflag.bsky.social/post/3mvlukmtvx624...

CVE-2026-83006

creationtimestamp| type| source ---|---|--- 2026-09-15 22:13:01+00:00| seen| https://bsky.app/profile/stemshop.bsky.social/post/3mvlnhc4xbq2b 2026-09-15 23:20:08+00:00| seen| https://bsky.app/profile/stackflag.bsky.social/post/3mvlr7dre3a2g...

CVE-2025-55183_POC

CVE-2025-55183 - Next.js RSC 服务器函数源代码泄露 Next.js React 服务器组件（RSC）中存在一个源代码泄露漏洞。当参数被字符串化时，向易受攻击的服务器函数发送的恶意 HTTP 请求可能会不安全地返回任意服务器函数的源代码。 参考 作者 ：AndrewMohawk 在 X/Twitter 上 搭建实验环境 root@kitploit: git clone https://github.com/AndrewMohawk/RSC-sample-app.git cd RSC-sample-app npm install npm run dev 用法...

CyberScan

CyberScan CyberScanは、パケット解析、デコード、ポートスキャン、ping、IPの地理位置情報（緯度、経度、地域、国など）を実行できるオープンソースの侵入テストツールです。 スクリーンショット サポートされているオペレーティングシステム Windows XP/7/8/8.1/10 GNU/Linux MacOSX インストール CyberScanは pip を使用するか、リポジトリをダウンロード してインストールできます。 pip root@kitploit: $ pip install cyberscan...

M474

🛰️ M474 — ネットワークプライバシー向上ツール M474 は、オンラインの匿名性を向上させるために設計されたオープンソースの ネットワークプライバシー & MACランダム化ツール です。 提供機能: MACスプーフィング Linux IP更新 Linux + Windows ネットワークインターフェースの自動検出 バックアップによる安全な復元 壊れたベンダーパースなし、一時ファイルなし 完全クロスプラットフォームで安全な実行 このツールは概念実証であり、教育目的のみに使用されます。 !IMPORTANT MACスプーフィングの誤用はネットワーク接続を妨害する可能性があります。...

JAW

J A W Webサイト | ドキュメント | セットアップ | クローラ | クイックスタート | Docker（例） JAW...

brakeman

Brakeman Brakeman is a static analysis tool which checks Ruby on Rails applications for security vulnerabilities. Installation Using RubyGems: root@kitploit: gem install brakeman Using Bundler: root@kitploit: group :development do gem 'brakeman', require: false end Using Docker: root@kitploit:...

coraza

Coraza - Webアプリケーションファイアウォール Corazaは、オープンソースでエンタープライズグレードの高性能Webアプリケーションファイアウォール（WAF）であり、大切なアプリケーションを保護する準備が整っています。Goで書かれており、ModSecurity SecLangルールセットをサポートし、OWASP Core Rule Set v4と100%互換性があります。 ウェブサイト: https://coraza.io フォーラム: GitHub Discussions OWASP Slackコミュニティcoraza:...

awesome-rat

所有收集类项目 RAT 250+ 开源远控/C&C工具，1200+ RAT分析报告\C&C相关文章等。 English Version 目录 开源工具 pupy - 1工具 6文章 Covenant - 3工具 18文章 Slackor - 1工具 3文章 QuasarRAT - 1工具 9文章 EvilOSX - 1工具 9文章 Merlin - 1工具 3文章 商业软件 Team Viewer - 7工具 34文章 恶意软件部分 Gh0st - 5工具 23文章 NanoCore - 1工具 32文章 NjRat - 4工具 20文章 Revenge RAT - 1工具 9文章...

CVE-2026-73437

Arista EOS DHCP relay is vulnerable to spoofed DHCP reply forwarding (CWE-345). An unauthenticated attacker on an adjacent network can send crafted DHCP reply packets from a non-helper IP address, which the relay forwards to clients without source validation, potentially supplying malicious netwo...

bomber

bomber is an application that scans SBOMs for security vulnerabilities. Overview So you've asked a vendor for an Software Bill of Materials SBOM for one of their closed source products, and they provided one to you in a JSON file... now what? The first thing you're going to want to do is see if a...

miasm

What is Miasm? Miasm is a free and open source GPLv2 reverse engineering framework. Miasm aims to analyze / modify / generate binary programs. Here is a non exhaustive list of features: Opening / modifying / generating PE / ELF 32 / 64 LE / BE Assembling / Disassembling X86 / ARM / MIPS / SH4 /...

miasm

Miasm とは？ Miasm は、フリーかつオープンソース（GPLv2）のリバースエンジニアリングフレームワークです。 Miasm は、バイナリプログラムの解析・改変・生成を目的としています。以下は機能の非網羅的なリストです。 PE / ELF 32 / 64 リトルエンディアン / ビッグエンディアンのオープン・改変・生成 X86 / ARM / MIPS / SH4 / MSP430 のアセンブル・逆アセンブル 中間言語を用いたアセンブリのセマンティック表現 JIT を使用したエミュレーション（動的コード解析、アンパッキングなど） 自動難読化解除のための式簡略化 など...

hiphp

🚨 新しいビルドが利用可能です！ WebHole はすべての主要なWeb言語 をサポートするようになりました。 GitHubで確認してください: WebHole on GitHub Hiphp PHPベースのWebサイトを制御するためのバックドアを作成する、無料かつオープンソースのプロジェクトです。 CodeFactor Hiphpとは？ HIPHP...

dfir-orc

DFIR ORC 法国网络安全局 ANSSI 本项目由ANSSI 管理。如需了解更多信息，您可以访问专门介绍 ANSSI 开源战略的页面（法语）。您也可以点击上方的徽章了解其含义。 文档 https://dfir-orc.github.io 构建状态 分支| 状态 ---|--- main| release/10.3| 快速开始 root@kitploit: winget install Microsoft.Git Copy .vsconfig file or clone the repository and install Visual Studio git clone...

HellRaiser

HellRaiser 脆弱性スキャナー インストール HellRaiserは、cve-search APIに依存しています。cve-search APIを実行し、config/config.ymlのcvesearchapidomainフィールドにアドレスを追加してください。 ruby 2.7.2、bundler 1.17.3、railsをインストールします。 https://gorails.com/setup/ubuntu/20.04 redis-serverとnmapをインストールします。 root@kitploit: sudo apt-get update sudo apt-get...

spring4shell-scan

spring4shell-scan A fully automated, reliable, and accurate scanner for finding Spring4Shell and Spring Cloud RCE vulnerabilities Features Support for lists of URLs. Fuzzing for more than 10 new Spring4Shell payloads previously seen tools uses only 1-2 variants. Fuzzing for HTTP GET and POST...

vulnerability-spoiler-alert

脆弱性ネタバレ注意 CVEが公開される前にセキュリティパッチを知る。 ライブサイトを見る | RSSで購読する 人気のオープンソースリポジトリを監視し、AIを使用してコミットがセキュリティ脆弱性をパッチしているタイミングを検出する監視ハブです。多くの場合、CVEが割り当てられる前に行われます。結果はレトロテーマのウェブサイトとRSSフィードで公開されます。 起源とインスピレーション このプロジェクトは、Eugene Lim（@spaceraccoon）によるspaceraccoon/vulnerability-spoiler-alert-actionの使用例です。...

ATAboy

如果您不想自行制作，可以在以下地址购买硬件：https://obsoletetech.us/products/ataboy-an-open-source-legacy-ide-usb-bridge ATAboy 专为复古计算爱好者、数据恢复专家和档案管理员设计。它可以读写最古老的 IDE 硬盘，无需“中间”的复古计算机！ ATAboy 是一个用户友好的桥接器，可将经典 IDE（PATA）硬盘通过 USB 连接到现代计算机，并作为标准 USB 大容量存储设备使用。市面上廉价的现代适配器通常只兼容较新的“LBA”类型驱动器，而 ATAboy 能够支持最早期的仅 CHS、PIO Mode 0 ...