ntfstool

ntfstool NTFSTool は、NTFS ボリュームに特化したフォレンジックツールです。 パーティション情報（MBR、パーティションテーブル、VBR）の読み取りに加え、マスターファイルテーブル、BitLocker 暗号化ボリューム、EFS 暗号化ファイル、USN ジャーナルなどの情報も取得できます。 最新のバイナリは AppVeyor から、または GitHub の最新 アーティファクト を確認してダウンロードしてください。 機能の例については、以下の 例 を参照してください！ deepwiki...

Arecibo

Arecibo アウトオブバンド流出（DNS・HTTP）のエンドポイント 著者 Juan Manuel Fernández @TheXC3LL & Pablo Martinez @Xassiz DNS によるデータ流出 新しいトークンを作成: root@kitploit: curl localhost:5000/generatedns "htoken": "c008b5dd22817c50441522f917c66743" この識別トークンを使用して DNS 解決を実行できます（ABCD.TOKEN.x.yourdomain.com）: root@kitploit:...

clusterd

clusterd clusterd はオープンソースのアプリケーションサーバー攻撃ツールキットです。現在のフィンガープリンティングやエクスプロイト手法に対する不満から生まれ、clusterd はアプリケーションサーバー攻撃のフィンガープリンティング、偵察、エクスプロイトの各フェーズを自動化します。詳細は wiki を参照してください。 必要条件 Python = 2.7.x Requests = 2.2.x インストール clusterd の推奨インストール方法は、Github リポジトリをクローンすることです。 root@kitploit: git clone...

CVE-2026-76834

creationtimestamp| type| source ---|---|--- 2026-09-17 17:30:10+00:00| seen| https://bsky.app/profile/stackflag.bsky.social/post/3mvq6lez25l2f 2026-09-17 18:09:44+00:00| seen| https://bsky.app/profile/stemshop.bsky.social/post/3mvqas4yzw52r...

hoaxshell

hoaxshell ⚡ The latest version of this project is the HoaxShell standalone listener which comes with refreshed payload templates. Wou can also use it directly from https://revshells.com make sure to choose hoaxshell as the listener. ⚠️ As of 2022-10-18, hoaxshell is detected by AMSI...

reconspider

最先端のオープンソースインテリジェンス（OSINT）フレームワーク ReconSpider ReconSpider は、IPアドレス、メール、Webサイト、組織をスキャンし、さまざまなソースから情報を収集するための、最も高度なオープンソースインテリジェンス（OSINT）フレームワークです。 ReconSpider は、インフォセキュリティ研究者、ペネトレーションテスター、バグハンター、サイバー犯罪捜査官が、ターゲットに関する詳細情報を取得するために使用できます。 ReconSpider はすべての生データを集約し、ダッシュボード上で可視化し、データの警告と監視を容易にします。...

reconspider

Most Advanced Open Source Intelligence OSINT Framework ReconSpider ReconSpider is most Advanced Open Source Intelligence OSINT Framework for scanning IP Address, Emails, Websites, Organizations and find out information from different sources. ReconSpider can be used by Infosec Researchers,...

GHSA-269C-H76Q-8CXW Grav: Stored XSS via quoted-attribute bypass in detectXss

Summary A page editor without admin.super can place an event handler after a inside a quoted attribute. Grav accepts and stores the page, then executes the handler in the application origin when a visitor opens it. Details Security::detectXss system/src/Grav/Common/Security.php:253 anchors the...

Grav: Stored XSS via quoted-attribute bypass in detectXss

Summary A page editor without admin.super can place an event handler after a inside a quoted attribute. Grav accepts and stores the page, then executes the handler in the application origin when a visitor opens it. Details Security::detectXss system/src/Grav/Common/Security.php:253 anchors the...

AbxOverflow

此处所述问题的修复已出现在 CVE-2024-34740 / A-307288067 下： 公告 公告中链接的补丁 另外两个补丁：1 2 Android 二进制 XML 在 Android systemserver 内部，许多服务在跨重启时将其状态存储为 XML 文件 $ adb shell su 0 find /data/system -name '.xml' | sort /data/system/appopsaccesses.xml /data/system/cachequota.xml /data/system/devicepolicies.xml...

CVE-2020-18325

Intelliants Subrion CMS v4.2.1の設定パネルに複数のクロスサイトスクリプティング（XSS）脆弱性が存在します。 説明 Subrion CMSはインストールが簡単で管理もシンプルです。単独のアプリケーションとして、または他のアプリケーションと組み合わせて、エントリーレベルのサイト、中規模サイト、大規模サイトを作成するために使用できます。 Subrion CMS v.4.2.1の設定パネルに複数の反射型クロスサイトスクリプティング脆弱性が発見され、リモート攻撃者が任意のJavaScriptを注入できる可能性があります。 日付 : 27-02-2022...

BlueKeep

CVE-2019-0708 bluekeep 脆弱性のための rdpscan これは、Microsoft リモート デスクトップの CVE-2019-0708 脆弱性に対する簡易スキャナです。 現在、この脆弱性の影響を受ける約 70 万台のマシンがパブリック インターネット上に存在します。 これに対し、リモート デスクトップを公開しているもののパッチ適用済みで悪用に対して安全なマシンは約 200 万台です。多くの専門家は、今後数か月以内に WannaCry や notPetya に似た壊滅的なインターネットワームが出現すると予想しています。...

supply-chain-guard

Supply Chain Guard SCG 一个用于 npm/yarn 和 Python（pip/poetry/uv）供应链攻击的应急响应工具包 —— 免费、本地化、零依赖。 SCG 不是 一个在覆盖范围上与商业工具竞争的扫描引擎。它是一个 Claude Code 技能和独立 shell 工具包，擅长三件事：1 当特定事件发生时，提供快速、可重复的 第一响应 （"我的机器现在是否受影响？"），2 将现有 OSS 扫描器（npm audit、osv-scanner、pip-audit）编排为一次结构化扫描，3 记录来之不易的 设计卫生 经验教训 —— 尤其是针对 AI 开发环境 ——...

CVE-2021-44228-PoC

自包含实验室环境 PoC，利用 Log4Shell CVE-2021-44228 运行反向 Shell 这是一个自包含的实验室环境，可通过 docker compose 安全地运行该漏洞。 受影响版本为 Apache Log4j =2.0–2.14.1，CVE 编号为 CVE-2021-44228 （CVSS 评分：10.0）。 请尽快将 Apache Log4j 升级到 2.16+ 版本 !!! 前提条件 此代码需要 Docker 和 Docker Compose。 描述 Dockerfile 和 docker-compose.yml 文件是不言自明的，用于构建和启动实验室环境。...

evil-ssdp

Overview This tool responds to SSDP multicast discover requests, posing as a generic UPNP device. Your spoofed device will magically appear in Windows Explorer on machines in your local network. Users who are tempted to open the device are shown a configurable phishing page. This page can load a...

CVE-2024-9106

CVE-2024-9106 Wechat Social login = 1.3.0 - 認証バイパス 説明: WordPress用Wechat Social...

CVE-2019-5420

CVE-2019-5420 脆弱性により、攻撃者が自動生成された開発モードのシークレットトークンを推測できる可能性があります。 Ruby-on-Railsが開発モードで実行されている場合。開発モードでは、攻撃者がセッションを保護するために使用されるキーを推測することが可能です。 復号化: キー生成: Railsは3つの環境（development, test, production）を使用します。アプリケーションが開発モードを使用する場合、シークレットトークンを推測し、暗号化されたセッションを復号化することができます。...

Krawl

Krawl A modern, customizable web honeypot server designed to detect and track malicious activity from attackers and web crawlers through deceptive web pages, fake credentials, and canary tokens. Table of Contents Demo What is Krawl? Krawl Dashboard Deployment Modes Krawl Banlist Quickstart Docker...

prowler

Prowler is the Open Cloud Security Platform trusted by thousands to automate security and compliance in any cloud environment. With thousands of ready-to-use checks and compliance frameworks, Prowler delivers real-time, customizable monitoring and seamless integrations, making cloud security...

OpenSSL-1_0_1g_CVE-2015-3197

OpenSSL 1.0.1g 2014年4月7日 Copyright c 1998-2011 The OpenSSL Project Copyright c 1995-1998 Eric A. Young, Tim J. Hudson 無断転載を禁じます。 説明 OpenSSL Projectは、Secure Sockets Layer（SSL v2/v3）およびTransport Layer Security（TLS...