ctf-skills

ctf-skills Agent Skills for solving CTF challenges — web exploitation, binary pwn, crypto, reverse engineering, forensics, OSINT, and more. Works with any tool that supports the Agent Skills spec, including Claude Code. インストールbash npx skills add ljagiello/ctf-skills Friday Studio で実行する...

erebus

シンプルなYAMLルールに基づく高速かつカスタマイズ可能なパラメータベースの脆弱性スキャナ 仕組み • インストール • テンプレート • インターセプター • 使い方 • Discordに参加 Erebusは、YAMLテンプレートに基づいてターゲットのすべてのパラメータをテストし、偽陽性をゼロにし、多数のホストを高速スキャンするために使用されます。Erebusは、研究者がウェブを閲覧し、リンクをクリックすると、プロキシを通過するすべてのパラメータをテストするインターセプトプロキシを含む、多くの便利な機能を提供します。 脆弱性テンプレートのさまざまなタイプを収めた専用リポジトリがあります...

CVE-2026-63766_exploit

CVE-2026-63766 — GPT-SoVITS 未认证操作系统命令注入 GPT-SoVITS 的 Gradio Web UI （webui.py）中存在未认证的远程代码执行漏洞。 音频处理辅助函数（openasr、openslice、opendenoise、openuvr5）会将未经净化的 Gradio 文本框路径 值直接拼接到通过 Popen..., shell=True 运行的 shell 命令中。路径仅会经过 cleanpath 处理，而该函数只会去除首尾的引号和空格——位于 中间 的 shell 元字符会原样保留。asroptdir...

Shelly

Shelly | Python ベースのシンプルなバックドアマネージャー weevely ベース Shelly は Python で書かれたシンプルなツールで、ウェブサイトをリモート操作するためのものです。 インストール : $ git clone https://github.com/tegal1337/Shelly $ cd Shelly $ python3 shell.py 必要条件 : sudo pip install -r requirements.txt 例 : python3 shell.py -g wp-log -p tegal1337 / / / / / \ / / -...

CVE-2025-54100

CVE-2025-54100 PowerShellのcurlは内部でInvoke-WebRequestを使用しています。 PS C:\Users\melih curl cmdlet Invoke-WebRequest at command pipeline position 1 Supply values for the following parameters: Uri:...

htcap

HTCAP htcap is a web application scanner able to crawl single page application SPA recursively by intercepting ajax calls and DOM changes. KEY FEATURES Recursive DOM crawling engine Discovers ajax/fetch/jsonp/websocket requests Supports cookies, proxy, custom headers, http auth and more Heuristic...

htcap

HTCAP htcapは、シングルページアプリケーション（SPA）を再帰的にクロールし、AjaxコールやDOMの変更をインターセプトできるWebアプリケーションスキャナです。 主な機能 再帰的DOMクロールエンジン Ajax/Fetch/JSONP/WebSocketリクエストを検出 Cookie、プロキシ、カスタムヘッダー、HTTP認証などをサポート テキストの類似性に基づくヒューリスティックなページ重複排除エンジン スクリプト可能なログインシーケンス すべての発見結果はSQLiteデータベースに保存され、インタラクティブなHTMLレポートにエクスポート可能...

xray

Welcome to xray 👋 A Powerful Security Assessment Tool 🏠 Documentation • ⬇️ Download xray • ⬇️ Download xpoc • ⬇️ Download xapp • 📖 Plugin Repository 中文版 Note: xray is not open source, just download the built binary files directly. The repository mainly contains community-contributed POCs. Each xray...

forbiddenpass

アップデート Knowledge-Wisdom-Understanding（MrPMillz）のおかげでスクリプトがよりクリーンになり、ヘッダーペイロードも修正されました。 インストール git clone https://github.com/gotr00t0day/forbiddenpass.git cd forbiddenpass pip3 install -r requirements.txt python3 forbiddenpass.py -h 使用法 . . . . \ /\ | || | /| / \ \ | / \ \ | |/ |/ |/ \ / | /\ \ /...

FinalRecon

Twitter - Telegram - thewhiteh4t's Blog FinalRecon is an all in one automatic web reconnaissance tool written in python. Goal of FinalRecon is to provide an overview of the target in a short amount of time while maintaining the accuracy of results. Instead of executing several tools one after...

FinalRecon

Twitter - Telegram - thewhiteh4t's Blog FinalReconは、Pythonで書かれたオールインワンの自動Web偵察 ツールです。FinalReconの目標は、結果の正確性 を維持しながら、短時間 でターゲットの概要 を提供することです。複数のツール を次々に実行する代わりに、依存関係を小さくシンプル に保ちながら同様の結果を提供します。 対応環境 掲載媒体 Python For OSINT Hakin9 April 2020 https://hakin9.org/product/python-for-osint-tooling/ NullByte...

shodan

Shodan Dorks by twitter.com/lothos612 Feel free to make suggestions Shodan Dorks Basic Shodan Filters city: Find devices in a particular city. city:"Bangalore" country: Find devices in a particular country. country:"IN" geo: Find devices by giving geographical coordinates...

CVE-2022-41040

CVE-2022-41040 Microsoft Exchange、サーバーサイドリクエストフォージェリに対して脆弱 ペイロード : /autodiscover/autodiscover.json?@URL/&Email=autodiscover/autodiscover.json%3f@URL /autodiscover/autodiscover.json?@%d.v1.COLLABHERE/&Email=autodiscover/autodiscover.json%3f@%d.v1.COLLABHERE...

CVE-2019-6340

Drupal Drupal 8.6.x RCE エクスプロイト エクスプロイト CVE: CVE-2019-6340 CMS: Drupal CMS バージョン: Drupal 8.6.x テスト済み 条件: -Drupal 8.6.x、 8.6.10 または Drupal 8.5.11 -RESTful Web Services モジュールが有効であること...

netpwn

netpwn ペネトレーションテストのタスクを自動化するためのフレームワーク。 Python 2.7 で記述 モジュール reverseshell - Python を使用して、選択した特定のマシンに接続するリバースシェルを作成します。 sendfile - ターゲットサーバーにファイルを送信できます。 phpbackdoor - PHP で単純なバックドアを生成し、Web サーバーにアップロードします。?cmd= でコマンドを実行します。 hashcheck - ハッシュを貼り付けて、そのハッシュの種類を確認します。 base64converter - Base64...

HAFNIUM-Microsoft-Exchange-0day

クールなリソース CheckMyOWA これは何ですか？ このサイトは、大規模な侵害事件の加害者から入手した、Outlook Web Access OWA が有効な侵害された Exchange...

CVE-2025-53772

CVE-2025-53772 - Microsoft Web Deploy RCE エクスプロイト CVE-2025-53772用のPythonベースのエクスプロイト。Microsoft Web Deploy msdeploy のリモートコード実行脆弱性で、HTTPヘッダーデータの安全でない逆シリアル化によって引き起こされます。 🎬 POC ビデオ 脆弱性の概要 プロパティ| 値 ---|--- CVE ID| CVE-2025-53772 CVSS スコア| 8.8 高 影響を受ける製品| Microsoft Web Deploy 4.0 脆弱なバージョン| │...

Scrapegraph-ai

🚀 想要一种更快、更简单的大规模抓取方式（只需 5 行代码）？ 请查看我们在 ScrapeGraphAI.com 上的增强版本！🚀 🕷️ ScrapeGraphAI：你只需抓取一次 English | 中文 | 日本語 | 한국어 | Русский | Türkçe | Deutsch | Español | français | Português | Italiano ScrapeGraphAI 是一个 网页抓取 Python 库，它利用 LLM 和直接图逻辑为网站和本地文档（XML、HTML、JSON、Markdown 等）创建抓取管道。...

ntopng

ntopng Introduction ntopng® is a web-based network traffic monitoring application released under GPLv3. It is the new incarnation of the original ntop written in 1998, and now revamped in terms of performance, usability, and features. While you can read more about ntopng on the ntop web site...

ntopng

ntopng はじめに ntopng® は、GPLv3 のもとでリリースされた Web ベースのネットワークトラフィック監視アプリケーションです。1998 年に作成されたオリジナルの ntop の新たなバージョンであり、パフォーマンス、使いやすさ、機能の面で一新されました。 ntopng の詳細については ntop ウェブサイト http://www.ntop.org で読むことができますが、ntopng のコンパイル方法と使用方法については、doc/README.md ファイルを読むことをお勧めします。...