camoufox

Camoufox Camoufox is an open source anti-detect browser built for webscraping & AI agents. 🦊 ⚠️ This project is under development. It may not be suitable for stable production use. ⚠️ !NOTE All of the latest documentation is available atcamoufox.com. Sponsors View/Collapse All Premium | NodeMaven:...

DriverBuddyReloaded

Driver Buddy Reloaded Table of Contents Driver Buddy Reloaded Table of Contents インストール クイック使用法 高度な使用法 Driver Buddy Reloadedについて DispatchDeviceControlの検出 WDMおよびWDF構造のラベリング IOCTLコードの検出とデコード 関数のフラグ付け DeviceNameの検出 Pooltagのダンプ ヒューリスティック脆弱性チェック 機能フラグ テスト 既知の注意点と制限事項 クレジットと謝辞 インストール...

SmmExploit

SmmExploit 这是针对 CVE-2021-26943 的一份报告和利用代码，该漏洞是华硕 UX360CA BIOS 版本 303 中存在的内核到 SMM 本地权限提升漏洞。该问题已在 版本 304 中修复。 问题描述 摘要 UX360CA BIOS 版本 303 包含 3 个存在漏洞的模块，允许具有 ring0 权限的攻击者覆盖几乎任意物理内存（包括 SMRAM），并在 SMM 中执行任意代码。 这些模块的标识如下： 名称| GUID| SHA256 ---|---|--- UsbRt| 04EAAAA1-29A1-11D7-8838-00500473D4EB|...

apm

APM A better local password manager for everyone. APM is a fast, zero-knowledge CLI password manager written in Go and Rust. It stores 25+ structured secret types in a single encrypted vault — from passwords and TOTP codes to SSH keys, medical records, photos, and binary files. Two binaries ship...

dissect

dissect Dissect is a digital forensics & incident response framework and toolset that allows you to quickly access and analyse forensic artefacts from various disk and file formats, developed by Fox-IT part of NCC Group. This project is a meta package, it will install all other Dissect modules wi...

ropium

概要 ROPium （旧称ROPGenerator）は、ROPエクスプロイトを簡単にするライブラリ/ツールです。バイナリからガジェットを自動的に抽出・解析し、セマンティッククエリを使ってROPチェーンを見つけることができます。ROPiumは X86 および X64 アーキテクチャをサポートしており、近々 ARM にも対応予定です。 主な機能: 簡単 : ROPiumはスムーズなコマンドラインインターフェースで即座に使用できます Python API : Python APIのおかげでスクリプトにROPiumを簡単に統合できます 自動連鎖 :...

maltrail

Maltrail Maltrail is a network traffic detection system that identifies communication with known malicious infrastructure and reports selected traffic anomalies. It matches domains, URLs, IP addresses, IP:port pairs, and User-Agent values observed on the network against a set of indicators called...

CVE-2022-21907

CVE-2022-21907 HTTP プロトコルスタックの脆弱性により、リモートコード実行とシステムクラッシュの可能性があります。 目次 CVE-2022-21907 説明 環境 被害者マシンの設定 攻撃者マシンの設定 エクスプロイト 概念実証 参考文献 説明 CVE-2022-21907 は、Windows 10 の HTTP プロトコルスタック http.sys における脆弱性であり、攻撃者が HTTP...

CVE-2026-105639

The open-source project management tool Plane is vulnerable to a pre-auth workspace invitation hijack prior to version 1.4.0 . The flaw exists because the signup flow creates a logged-in user for any submitted email without an out-of-band ownership check, while the User.email field is unique. An ...

CVE-2026-105639 Plane: Pre-auth workspace invitation hijack via email-squat and self-served invitation token leak in Plane

Plane is an open-source project management tool. Prior to 1.4.0, Plane's signup flow creates a logged-in User row for any submitted email without an out-of-band ownership check, while User.email is unique=True. The authenticated user can call GET /api/users/me/workspaces/invitations/, which retur...

EUVD-2026-92595

Plane is an open-source project management tool. Prior to 1.4.0, Plane's signup flow creates a logged-in User row for any submitted email without an out-of-band ownership check, while User.email is unique=True. The authenticated user can call GET /api/users/me/workspaces/invitations/, which retur...

Malcolm

Malcolm Malcolm is a powerful network traffic analysis tool suite designed with the following goals in mind: Easy to use – Malcolm accepts network traffic data in the form of full packet capture PCAP files, Zeek logs, and Suricata alerts. These artifacts can be uploaded via a simple browser-based...

physical-bitcoin-attacks

Known Physical Bitcoin Attacks A list of known attacks against Bitcoin / crypto asset owning entities that occurred in meatspace. NOTE: this list is not comprehensive; many attacks are not publicly reported. If you are aware of an attack that is not listed, please open an issue or pull request —...

linux-exploit-suggester

LES: Linux権限昇格監査ツール クイックダウンロード: wget https://raw.githubusercontent.com/mzet-/linux-exploit-suggester/master/linux-exploit-suggester.sh -O les.sh LESの使用方法と内部動作の詳細: https://blog.z-labs.eu/2019/05/10/les-paper.html LESの追加リソース: https://github.com/mzet-/les-res 目的...

IPED

IPED デジタルフォレンジックツール IPED は、多くの場合、法執行機関によって犯罪現場で押収されたり、民間の調査員による企業調査で押収されたデジタル証拠を処理・分析するために使用できるオープンソースソフトウェアです。 歴史 IPED - デジタル証拠処理・索引化ツール（ポルトガル語からの翻訳）は、Java で実装され、2012年からブラジル連邦警察のデジタルフォレンジック専門家によって開発され、現在も開発が続けられているツールです。常にオープンソースでしたが、そのコードが正式に公開されたのは2019年になってからです。...

xalgorix

Xalgorix — Open-source AI pentester that proves vulnerabilities Most scanners detect. Xalgorix proves. An autonomous LLM agent works a full pentest methodology, then an independent verifier re-exploits every finding before it's reported — so you get proof, not a pile of maybes to triage...

xalgorix

Xalgorix — Open-source AI pentester that proves vulnerabilities Most scanners detect. Xalgorix proves. An autonomous LLM agent works a full pentest methodology, then an independent verifier re-exploits every finding before it's reported — so you get proof, not a pile of maybes to triage...

ghostlock-aresin

GhostLock CVE-2026-43499 — POCO F3 GT aresin Data-only physmap overwrite exploit for MediaTek Dimensity 1200 MT6893. Kernel: 4.14.186-android13 / MIUI V14.0.4.0.TKJCNXM。 ⚠️ 前置条件 设备 : POCO F3 GT / Redmi K40 Gaming Edition codename: aresin 芯片 : MediaTek Dimensity 1200 MT6893 系统 : Android 13 / MIUI 1...

CVE-2026-39875-macOS-CUPS-LPE

CVE-2026-39875-macOS-CUPS-LPE Unprivileged user to root via CUPS vulnerability affecting macOS Tahoe, Sequoia, and Sonoma prior to macOS 26.6 / 15.7.8 / 14.8.8. Proof of Concept Demonstrations macOS Tahoe 26.4.1 macOS Sequoia 15.7.5 macOS Sonoma 14.8.5 Root Cause The vulnerability arises from two...

PatrowlHears

Codacy Badge PatrowlHears PatrOwl は、セキュリティオペレーションを調整し、脅威インテリジェンスフィードを提供するための、スケーラブルで無料かつオープンソースのソリューションを提供します。PatrowlHears は、CVE、エクスプロイト、脅威ニュースを含む、高度でリアルタイムな脆弱性インテリジェンスプラットフォームです。 今すぐ試す！ PatrowlHears を試すには、インストールガイドを読んでインストールしてください。 アーキテクチャ...