pwned

pwned Troy Hunt氏のHave I been pwned?haveibeenpwnedサービスを照会するためのコマンドラインツールで、hibphibp Node.jsモジュールを使用しています。 !npm Versionnpm-imagenpm-url !Build Statusci-imageci-url インストール Node.jsnodejsをダウンロードしてインストールし、npmを使用してpwnedをグローバルにインストールしてください: npm install pwned -g または、npxnpxパッケージランナーを使用してオンデマンドで実行することもできます:...

365-Stealer

365-Stealer 目次 365-Stealerについて 不正同意付与攻撃について 365-Stealerの主な機能 攻撃環境のセットアップ 自動Azureアプリ登録 手動Azureアプリ登録 アプリケーションの構成 クライアントシークレットの作成 API権限の追加 365-Stealerのセットアップ ApacheサーバーでSQLite3を有効にする 365-Stealer管理ポータルの構成 パスの修正 365-Stealer管理ポータルのIPホワイトリストを有効にする OPSECの考慮事項 コマンドラインのヘルプ ブログ バグと機能リクエスト 貢献 概要 365-Stealer...

airgap

airgap 現代 AI 時代のためのセキュリティ。 完璧なセキュリティ層は存在しません。airgap はまだ実験的です。貢献を 歓迎します！ 保護される秘密情報 airgap は、対象プログラム（例: AI コーディングエージェント）を独自のマウント名前空間内で起動し、秘密情報を編集済みバージョンに透過的に置き換えます。airgap の下で実行されるプログラムは、保護されたファイルを読み取る ことも変更 することもできますが、実際の秘密情報を目にすることはありません。現在 airgap が保護するのは次のとおりです: .env と .env.（例:...

WAGO-CVE-2023-1698

WAGO-CVE-2023-1698 WAGOシステムリモートコード実行の脆弱性（CVE-2023-1698） 注意 私はローカルテストおよびPOC開発用のツールを作成しました。これは技術学習の参考のみを目的としています。違法な目的には使用しないでください。この記事で提供される情報を個人または組織が使用したことによる直接的・間接的な結果および損失は、すべて利用者自身の責任であり、作者とは一切関係ありません!!! 説明...

pentest_lab

Pentest Lab I'm not actively developing on this anymore, but will fix bugs and look at issues and pull requests. Help is appreciated : This local pentest lab leverages docker compose to spin up multiple victim services and an attacker service running Kali Linux. If you run this lab for the first...

laforge

Laforge Security Competition Infrastructure Automation Framework Laforge enables rapid development of infrastructure for the purpose of information security competitions. Using a simple and intuitive configuration language, Laforge manages a dependency graph and state management and allows for...

sn0int

sn0int sn0int pronounced /snoɪnt/ is a semi-automatic OSINT framework and package manager. It's used by IT security professionals, bug bounty hunters, law enforcement agencies and in security awareness trainings to gather intelligence about a given target or about yourself. sn0int is enumerating...

mojo-v

Mojo-V: Secret Computation for RISC-V Mojo-V pronounced “mojo-five” is a new RISC-V extension that introduces privacy-oriented programming capabilities for RISC-V. Mojo-V implements secret computation, enabling secure, efficient, and data-oblivious execution without reliance on fragile software a...

mojo-v

Mojo-V: RISC-V向け秘密計算 Mojo-V （ “mojo-five”...

boofuzz

.. image:: https://github.com/jtpereyda/boofuzz/raw/master/artwork/boo-logo-dark.svg :width: 60% :alt: boofuzz ロゴ boofuzz: 人間のためのネットワークプロトコルファジング .. image:: https://github.com/jtpereyda/boofuzz/actions/workflows/test.yml/badge.svg?branch=master :target:...

boofuzz

.. image:: https://github.com/jtpereyda/boofuzz/raw/master/artwork/boo-logo-dark.svg :width: 60% :alt: boofuzz logo boofuzz: Network Protocol Fuzzing for Humans .. image:: https://github.com/jtpereyda/boofuzz/actions/workflows/test.yml/badge.svg?branch=master :target:...

DependencyCheck

Dependency-Check Dependency-Checkは、プロジェクトの依存関係に含まれる公開されている脆弱性を検出することを目的としたソフトウェア構成分析（SCA）ツールです。これは、特定の依存関係にCommon Platform Enumeration（CPE）識別子が存在するかを判定することで実現します。該当する識別子が見つかった場合、関連するCVEエントリへのリンクを含むレポートを生成します。 ドキュメントおよび本番用バイナリリリースへのリンクはgithub...

CVE-2025-22352

1️⃣ コンポーネントタイプ WordPressプラグイン 2️⃣ コンポーネントの詳細 コンポーネント名 ELEX WooCommerce Advanced Bulk Edit Products, Prices & Attributes 脆弱性のあるバージョン = 1.4.8 コンポーネントスラッグ elex-bulk-edit-products-prices-attributes-for-woocommerce-basic コンポーネントリンク...

asnmap

ASN情報を使用して組織のネットワークレンジをすばやくマッピングするためのGo CLIおよびライブラリ。 特徴 • インストール • 使い方 • asnmapの実行 • Discordに参加 特徴 ASNからCIDR ルックアップ ORGからCIDR ルックアップ DNSからCIDR ルックアップ IPからCIDR ルックアップ ASN/DNS/IP/ORG 入力 JSON/CSV/TEXT 出力 STD IN/OUT サポート インストール asnmapのインストールにはGo 1.21...

sisu

sisu ⚡ AWS をファイルシステムとして使う。 このように: grep -l "AdministratorAccess" iam/users//policies.json この代わりに: aws iam list-users --query 'Users.UserName' --output text | \ xargs -I sh -c 'aws iam list-attached-user-policies --user-name --query "AttachedPolicies.PolicyArn" --output text' | \ grep...

VEN0m-Ransomware

VEN0m ランサムウェア https://github.com/user-attachments/assets/5a1fc9b5-a647-41f6-a152-7b9d97381adc このプロジェクトは、正規で署名されたドライバーを悪用して防御を回避し、実際のサイバー攻撃をシミュレートするランサムウェアを展開する方法を示しています。 🚨 Windows 11 Pro 24H2 でテスト済み。初回リリース日（2026年2月23日）時点では完全に検出されません。 | Evasion| UAC Bypass ---|---|--- BitDefender| ✅| ✅ Kaspersky| ...

CVE-2026-107938

In Apache CXF, the Netty-based HTTP client transport cxf-rt-transports-http-netty-client did not verify that the hostname in the server’s TLS certificate matched the host being called. This applied over both HTTP/1.1 and HTTP/2, even when disableCNCheck was left at its default value of false. The...

intel-me-research

Intel ME ファームウェアリバースエンジニアリング — ライブ CSME 16.x 解析 「あなたのコンピュータの中には、秘密の第二のコンピュータが存在します。私たちはそれを見つけ、マッピングし、そこに何が隠されているかを記録しました。」 🔥 自分で試す — HECI SPY 🔥 Pythonスクリプト1つ。依存関係ゼロ。Intel Management Engineに直接話しかけられます。 python scripts/hecispy.py Requirements: Windows, Python 3.6+, Run as Administrator 機能: お使いのIntel...

ogi

OpenGraph Intel OGI オープンソースのビジュアルリンク分析およびOSINTフレームワーク。 無料で自己ホスティング可能、コミュニティ主導。 機能 • スクリーンショット • クイックスタート • Docker • Transform Hub • アーキテクチャ • コントリビューション 注意: このプロジェクトは活発に進化しています。中核機能とテストカバレッジは確立されていますが、リリースごとにドキュメント、堅牢性、機能の充実を継続的に改善しています。コントリビューション、バグ報告、フィードバックを歓迎します。 機能 ビジュアルグラフ調査 —...

bitbang-cli

BitBang CLI bitbang は、単一の静的バイナリで動作するリモートアクセス多機能ツールです。任意のブラウザから、リモートマシンへの対話型シェルとファイルブラウザアクセスを提供します。また、そのマシンのネットワーク上のWebアプリにもアクセスできます。ブラウザ以外にも、TCPポートフォワーディング、ファイルコピー、ターミナル共有に対応しています。アカウントや設定は不要で、そのまま動作します。 アクセスしたいマシン上で: curl -sSfL bitba.ng/install | sh bitbang serve serve は URL...