Turbolist3r

プロジェクトの状況 このプロジェクトは現在積極的にサポートしていません。将来的にサブドメイン調査に戻る可能性はありますが、現時点ではセキュリティ上の関心は別の分野にあり、時間も他のことに割かれています。問題を見つけた場合は、遠慮なくPRを送るか、自分のプロジェクトとしてフォークしてください。ありがとうございます。 Turbolist3r Turbolist3rは、sublist3r サブドメイン発見ツールのフォークです。オリジナルのsublist3rのOSINT機能に加えて、Turbolist3rは結果の分析を自動化し、特にサブドメイン乗っ取りに焦点を当てています。...

retryabledns

Retryable dns resolver Based on miekg/dns and freely inspired by bogdanovich/dnsresolver. Features Supports both system default DNS resolvers and user-provided ones Retries DNS requests in case of I/O errors, timeouts, or network failures Allows arbitrary query types Resolution with random...

bbrecon

This project is no longer maintained and I took the crawling infrastructure offline. The audience was not big enough to justify maintaining it. Bug Bounty Recon bbrecon is a free Recon-as-a-Service for bug bounty hunters and security researchers. The API aims to provide a continuously up-to-date...

A-xex

A-xex このプロジェクトはネットワークセキュリティに焦点を当てた学校の課題の一部です。 作者は悪意のある使用について責任を負いません。 プロジェクトは常に更新されています。 A-xexフレームワークについて A-xex is a simple and intuitive tool, it joins many important tools that can help in a hack action. The goal is to provide a simple, clear and organized interface but much usual. シンプルで明確なUX/U...

rebindMultiA

rebindMultiA rebindMultiAは、複数のAレコードを使用したリバインド攻撃を実行するツールです。 rebindmultia.comは、これらの攻撃を支援するために私が設定したドメインです。このドメインは、すべてのIPをIP.ns.rebindmultia.comドメインの権威ネームサーバーにします。例えば、13.33.33.37.ns.rebindmultia.comの権威ネームサーバーは13.33.33.37.ip.rebindmultia.comであり、（お察しの通り）13.33.33.37に解決されます。 複数Aレコードリバインディング攻撃...

CVE-2009-0473-check

説明 Rockwell ControlLogix 1756-ENBT/A のオープンリダイレクト脆弱性を悪用するシンプルなスクリプト。 脆弱性の詳細 https://www.cvedetails.com/cve/CVE-2009-0473/ 要件 Python 2.7 このスクリプトを実行する前に、X Windows 環境が実行されている必要があります。 Python の “webbrowser” ライブラリを使用して、デフォルトのブラウザでサイトを開きます。...

troll-a

Troll-A Troll-A は、WARC（Web ARChive）ファイルからパスワード、API キー、トークンなどのシークレットを抽出するためのコマンドラインツールです。Troll-A は、Web アーカイブからシークレットを見つけるための 使いやすく 、包括的 、かつ 高速 なソリューションです。 機能 プロトコル: HTTP/HTTPS 経由のネットワークサーバー、Amazon S3 オブジェクトストレージサービス、ローカルファイルシステム、または STDIN から直接 Web アーカイブを取得できます。 圧縮: GZip、BZip2、XZ、または ZStd で圧縮された We...

nfcgate

NFCGate ⚠️NFCGate is currently being falsely detected as "NGate" malware. Please seethis issue for up-to-date information.⚠️ NFCGate is an Android application meant to capture, analyze, or modify NFC traffic. It can be used as a researching tool to reverse engineer protocols or assess the security...

WAF-A-MoLE

WAF-A-MoLE MLベースのWebアプリケーションファイアウォール（WAF）向けの、AFLに触発され、Andreas ZellerらのFuzzingBookを基にした ガイド付きミューテーションベースのファザー です。 SQLインジェクションクエリを入力として与えると、ターゲットのWAFをバイパスできる 意味論的に不変な クエリを生成しようとします。WAF-A-MoLEに解空間を探索させることで、ターゲットの分類器がカバーしていない危険な「盲点」を見つけ、製品の堅牢性を評価するためにこのツールを使用できます。 アーキテクチャ...

mailinabox

Mail-in-a-Box 作者 @JoshData 和贡献者。 Mail-in-a-Box 通过提供一台一键式、易于部署的 SMTP+全套服务服务器，帮助个人重新掌控自己的电子邮件：一个装在盒子里的邮件服务器。 请访问https://mailinabox.email 查看项目网站和设置指南！ 我们的目标是： 让部署优秀的邮件服务器变得简单。 促进互联网的去中心化、创新和隐私保护。 拥有自动化、可审计且幂等的配置。 不 打造一个完全不可入侵、NSA 也无法攻破的服务器。 不 做成一个可供高级用户自定义的东西。 此外，本项目还有一份行为准则，其优先级高于上述目标。加入我们的社区时，请先阅读...

Mirasys DVMS Workstation <=5.12.6 - Local File Inclusion

Mirasys DVMS Workstation versions 5.12.6 and prior suffer from local file inclusion vulnerabilities. id: CVE-2018-8727 info: name: Mirasys DVMS Workstation =5.12.7 to mitigate the LFI vulnerability. reference: -...

CVE-2026-18143

CVE-2026-18143 — Request a Quote for WooCommerce Addify 任意文件上传 针对 Request a Quote for WooCommerce （woocommerce-request-a-quote，Addify / WooCommerce.com）中 CVE-2026-18143 的 Python 3 PoC。 描述（PoCbit / GitHub） CVE-2026-18143 — Request a Quote for WooCommerce ≤ 2.9.2 允许通过 afrfqsubmitquoteviapopup...

be-a-hacker

はじめに ハッキングとは、物事を意図しない方法で使う技術です。例えば、ソフトウェアのトライアル期間がもうすぐ切れる場合、コンピュータの日付を先週に変更することで延長できるかもしれません。それがハッキングです。 ハッキングは非常に広い用語であるため、学ぶための「唯一の正しい方法」はありません。そのため、このガイドの目的は、ロードマップではなく方向性を提供することです。 追加・改善すべきことがあれば、issueを作成してください。 目次 ハッキングの起源 基本原則 仕組みを理解する 共有はクール ロックスターにならない クールなことをやる ロードマップ 始めるにあたって...

NewPowerDNS

NewPowerDNS NewPowerDNS 是 @domchell 的 PowerDNS 的更新版本。新增的主要功能是支持使用 DNS A 记录传输文件。以下是所做修改的完整列表： 支持通过 DNS A 记录传输 Gzip 压缩以减小文件传输体积 支持传输所有类型的文件 新的 stager，可轻松混淆或逐行运行，以绕过 AV/EDR 的拦截 可选择打印、执行或保存传输的文件 从 python2 更新到 python3 除 python3 外，唯一的依赖项是 scapy。可通过 pip 轻松安装，如下所示： python3 -m pip install scapy 下面是一段演示如何通...

CVE-2025-25163-Nuclei-Template

CVE-2025-25163 用 Nuclei テンプレート 🚀 概要 このリポジトリは、WordPress 用プラグイン Plugin A/B Image Optimizer における パストラバーサル 脆弱性 CVE-2025-25163 を検出するために特別に設計された Nuclei テンプレートを提供します。この脆弱性は深刻なセキュリティリスクをもたらし、機密サーバーファイルへの不正アクセスを許します。 🔍 脆弱性の説明 CVE-2025-25163...

EUVD-2026-91771

Weak authorization in Microsoft Exchange Server allows an authenticated attacker to elevate privileges over a network...

CVE-2026-96940

A weak authorization vulnerability in Microsoft Exchange Server allows an authenticated attacker to elevate privileges over a network. The vulnerability is confirmed and is addressed in several security updates, including KB5129955 (Subscription Edition RTM), KB5129956 (2019 CU15), KB5129957 (201...

uac-a-mola

uac-a-mola インストール uac-a-mola をインストールするには、以下の操作を実行する必要があります。 1. Windows 用の Python 2.7.x をダウンロードしてインストールします 。ご自身のインフラストラクチャに応じて、バイナリはこちらから入手できます: https://www.python.org/downloads/ 2. Python のパスを環境変数 path に追加します。以下の手順で行います: 1. マイコンピュータ を右クリックし、プロパティを左クリックします 2. システムの詳細設定を左クリックします 3. 環境変数を左クリックします 4...

dnssearch

dnssearch This software is a subdomain enumeration tool. Purpose dnssearch takes an input domain -domain parameter and a wordlist -wordlist parameter , it will then perform concurrent DNS requests using the lines of the wordlist as sub domains eventually bruteforcing every sub domain available on...

Microsoft Exchange Server Elevation of Privilege Vulnerability

Weak authorization in Microsoft Exchange Server allows an authenticated attacker to elevate privileges over a network...