webrtc-ips

WebRTC 向け STUN IP アドレス要求 デモ: https://diafygi.github.io/webrtc-ips/ これは何をするか Firefox と Chrome には、ユーザーのローカル IP アドレスとパブリック IP アドレスを返す STUN サーバーへの要求を可能にする WebRTC が実装されています。この要求の結果は JavaScript から利用できるため、JavaScript でユーザーのローカル IP アドレスとパブリック IP アドレスを取得できるようになりました。このデモは、その実装例です。 さらに、これらの STUN 要求は通常の...

RansomLook

RansomLook RansomLook is a tool to monitor Ransomware groups and markets and extract their victims. Features Based on ransomwatch https://github.com/joshhighet/ransomwatch, Important changes have been done: All data are stored into Valkey Scraping is multithreaded Scraping is done with Playwright...

CVE-2026-103426

The Relevanssi Premium plugin for WordPress is vulnerable to Stored Cross-Site Scripting (XSS) in all versions up to and including 2.31.4 . The vulnerability exists because of insufficient input sanitization and output escaping of the '_rt' parameter . An unauthenticated attacker can inject arbit...

CVE-2026-103426 Relevanssi Premium <= 2.31.4 - Unauthenticated Stored Cross-Site Scripting via '_rt' Parameter

The Relevanssi Premium plugin for WordPress is vulnerable to Stored Cross-Site Scripting via the 'rt' parameter in all versions up to, and including, 2.31.4 due to insufficient input sanitization and output escaping. This makes it possible for unauthenticated attackers to inject arbitrary web...

CVE-2026-103426 Relevanssi Premium <= 2.31.4 - Unauthenticated Stored Cross-Site Scripting via '_rt' Parameter

The Relevanssi Premium plugin for WordPress is vulnerable to Stored Cross-Site Scripting via the 'rt' parameter in all versions up to, and including, 2.31.4 due to insufficient input sanitization and output escaping. This makes it possible for unauthenticated attackers to inject arbitrary web...

memoro

Memoro Memoroは非常に詳細なヒーププロファイラです。 Memoroは、プログラムがいつどこでヒープ割り当てを行ったかを示すだけでなく、プログラムがそのメモリを実際に どのように 使用したのかも表示します。 Memoroは、メモリへの読み取りや書き込み、それらがいつ発生したかなど、ヒープへのアクセスに関する詳細情報を収集し、プログラムがヒープメモリをどの程度効率的に使用しているかを把握する手助けをします。 Memoroには、このすべての情報をスコアとインジケータにまとめ、問題領域を特定するのに役立つビジュアライザアプリケーションが含まれています。...

trackers

Web tracking is the practice by which websites identify and collect information about users. This is generally in the form of some subset of web browsing history. With more of us now using streaming services, mobile devices, laptops, wearables and indeed Internet of Things IoT at home and at work...

missing-cve-nuclei-templates

nuclei 模板官方仓库中缺失 CVE 的每周更新列表 注意 此仓库 100% 自动化，因此可能存在错误，但总体而言相当准确。请转到“工作原理”部分以了解数据是如何收集的。 统计 📊 已分析的 CVE ：174067 缺失的 CVE ：68723 按漏洞类型下拉 ： 类型| 数量| 数据 ---|---|--- XSS| 23811| xss.txt RCE| 3669| rce.txt SQL 注入| 13683| sqli.txt 本地文件包含| 392| lfi.txt 服务端请求伪造| 504| ssrf.txt 原型污染| 324| proto-pollution.txt...

gokart

GoKart - Go セキュリティ静的解析 GoKart は Go の静的解析ツールであり、Go ソースコードの SSA（単一静的代入形式）を利用して脆弱性を検出します。変数や関数引数の発生元をトレースし、入力ソースが安全かどうかを判断できるため、他の Go セキュリティスキャナに比べて誤検知が少なくなります。例えば、変数と連結された SQL クエリは従来 SQL インジェクションとフラグが立てられることがありますが、GoKart はその変数が実際には定数または定数と同等であるかどうかを判断できるため、脆弱性がない場合は報告しません。 GoKart はまた、Praetorian...

usbrip

usbrip inherited from "USB Ripper", not "USB R.I.P." is a simple forensics tool with command line interface that lets you keep track of USB device artifacts i.e., USB event history on Linux machines. Table of Contents: Description Quick Start Showcase System Log Structure Dependencies deb pip...

usbrip

usbrip （名称源自“USB Ripper”，而非“USB R.I.P.”）是一款简单的命令行取证工具，可让您跟踪 Linux 机器上的 USB 设备痕迹（即 USB 事件历史）。 目录： 描述 快速开始 展示 系统日志结构 依赖项 deb pip 手动安装 Git Clone install.sh 路径 Cron uninstall.sh 用法 概要 帮助 示例 鸣谢与参考 加星者图表 后记 描述 usbrip 是一款小型软件，用于分析 Linux 日志数据：journalctl 输出或 /var/log/syslog（或...

arpy

Arpy Arpyは、Mac向けの使いやすいARPスプーフィングMiTMツールです。 次の3つの機能を提供します: パケットスニッフィング 訪問ドメイン Gourceを使用した訪問ドメイン 各機能については以下で説明します。 テスト済みOS（現時点） Darwin 14.3.0 Darwin Kernel Version 14.3.0 Mac OS X 必要条件 Python 2.7 Gource Scapy libdnet インストール Gource brew install gource Scapy pip install scapy libdnet $ git clone...

log4j_CVE-2021-44228

This repository does not have a README...

trape

trape 安定版 v2.0 インターネット上の人物追跡ツール：追跡されることを避けるために、世界の追跡方法を学びましょう。 Trapeは、OSINT 分析および研究ツールであり、リアルタイムでインテリジェントなソーシャルエンジニアリング 攻撃を追跡・実行することを可能にします。これは、大手インターネット企業がユーザーの知らないうちに、Webサイトやサービスのセッション状態などの機密情報 を取得し、ブラウザを介してユーザーを制御する方法を世界に教える目的で作成されました。しかし、政府機関、企業、研究者 がサイバー犯罪者を追跡するのを支援するために進化しています。...

ransomwatch

RansomWatch RansomWatch is a ransomware leak site monitoring tool. It will scrape all of the entries on various ransomware leak sites, store the data in a SQLite database, and send notifications via Slack or Discord when a new victim shows up, or when a victim is removed. Note: RansomWatch isn't...

JS Help Desk <= 2.8.1 - SQL Injection

The JS Help Desk – Best Help Desk & Support Plugin plugin for WordPress is vulnerable to SQL Injection via the 'email' and 'trackingid' parameters in all versions up to 2.8.2 exclusive due to insufficient escaping on the user supplied parameter and lack of sufficient preparation on the existing S...

Traccar - Unrestricted File Upload

Traccar is an open source GPS tracking system. Versions prior to 6.0 are vulnerable to path traversal and unrestricted upload of file with dangerous type. Since the system allows registration by default, attackers can acquire ordinary user permissions by registering an account and exploit this...

telegram-nearby-map

Telegram Nearby Map Telegram Nearby Map は、OpenStreetMap と公式 Telegram ライブラリを使用して、近くのユーザーの位置を特定します。 注意: Telegram の API は以前に更新され、近くのユーザーの距離の精度が低下し、正確な位置計算ができなくなりました。そのため、Telegram Nearby Map は近くのユーザーを表示しますが、正確な位置は表示しません。 Ahmed のブログ記事 と Hacker News のディスカッション に触発されました。 開発者: github.com/tejado 仕組み 25...

PartyLoud

PartyLoud プライバシーを取り戻そう 偽のWebブラウジングを生成し、トラッキングを軽減します CodeFactor PartyLoudは、Linuxターミナルから直接トラッキングを防止するのに役立つ、高度に設定可能でシンプルな無料ツールです。特別なスキルは必要ありません。起動後は、それが動作していることを忘れてしまっても問題ありません。いくつかのフラグが用意されており、各フラグでエクスペリエンスをカスタマイズし、ニーズに応じてPartyLoudの動作を変更できます。 バグや機能リクエストはこちら に報告してください。このプロジェクトの継続的な改善にご協力ください。...

Smersh

SMERSH Smersh is a pentest oriented collaborative tool used to track the progress of your company's missions and generate rapport. Preview front Angular: Documentation All information is available at the following address: https://cmepw.github.io/documentation/ How to contribute ? Just fork...