ntfstool

ntfstool NTFSTool is a forensic tool focused on NTFS volumes. It supports reading partition info MBR, partition table, VBR but also information on Master File Table, Bitlocker encrypted volume, EFS encrypted files, USN journal and more. Download the latest binaries on AppVeyor or by checking the...

EUVD-2026-95997

Privasys rustls is a maintained fork of the rustls TLS library that adds RA-TLS challenge and channel-binding support. Prior to privasys-v0.8.1, the fork emitted RA-TLS challenge certificates whose quote ReportData was bound to the certificate public key and client nonce but not to the active TLS...

CVE-2026-108266 Privasys rustls fork: RA-TLS challenge mode did not bind attestation evidence to the TLS session

Privasys rustls is a maintained fork of the rustls TLS library that adds RA-TLS challenge and channel-binding support. Prior to privasys-v0.8.1, the fork emitted RA-TLS challenge certificates whose quote ReportData was bound to the certificate public key and client nonce but not to the active TLS...

getaltname

GSAN - Get Subject Alternative Names GSAN is a tool that can extract Subject Alternative Names SAN found in SSL Certificates directly from https servers which can provide you with DNS names subdomains or virtual servers. It doesn't rely on Certificate Transparency logs, it connects directly to th...

getaltname

GSAN - Subject Alternative Namesを取得 GSAN は、HTTPSサーバーから直接SSL証明書に含まれるSubject Alternative Names（SAN）を抽出できるツールであり、DNS名（サブドメイン）や仮想サーバーを提供します。 これはCertificate Transparencyログに依存せず、サーバーに直接接続して証明書からSANを抽出します。これは内部サーバーや自己署名証明書を分析する際に特に便利です。 インストール pip（または推奨されるpipx）を使用して、システムに多くの依存関係を汚染しないようにします。 $ pipx...

shodan

Shodan Dorks by twitter.com/lothos612 Feel free to make suggestions Shodan Dorks Basic Shodan Filters city: Find devices in a particular city. city:"Bangalore" country: Find devices in a particular country. country:"IN" geo: Find devices by giving geographical coordinates...

shodan

Shodan Dorks（twitter.com/lothos612 作成） 自由に提案してください Shodan Dorks 基本 Shodan フィルター city: 特定の都市にあるデバイスを検索します。 city:"Bangalore" country: 特定の国にあるデバイスを検索します。 country:"IN" geo: 地理座標を指定してデバイスを検索します。 geo:"56.913055,118.250862" 場所 country:us country:ru country:de city:chicago hostname: ホスト名に一致するデバイスを検索します。...

LazySign

LazySign Windows バイナリとバッチファイルの力を使って、バイナリに偽の証明書を作成します 長年にわたり、バイナリファイルの偽署名を盗んだり偽造したりできるクールなツールがいくつかリリースされてきました。 しかし、これらのツールはすべて、Go、Python などの追加の依存関係が必要です。 このリポジトリでは、追加の依存関係を一切必要とせず、偽署名を作成する機会を提供します。使用するバイナリはすべて Microsoft 自身の devkit の一部です。 物事を簡単にするために、バッチファイルを作成しました。 Invoke-LazySign.ps1 PowerShell...

trufflehog

TruffleHog Find leaked credentials. 🔎 Now Scanning ...and more To learn more about TruffleHog and its features and capabilities, visit our product page. 🌐 TruffleHog Enterprise Are you interested in continuously monitoring Git, Jira, Slack, Confluence, Microsoft Teams, Sharepoint and more for...

CVE-2022-1292

CVE-2022-1292 PoC 説明 The crehash script does not properly sanitise shell metacharacters to prevent command injection. This script is distributed by some operating systems in a manner where it is automatically executed. On such operating systems, an attacker could execute arbitrary commands with t...

ADCSync

ADCSsync これは、ESC1を利用してDCSyncを実行するために素早く作成したツールです。動作は遅いですが、DRSUAPIやVolume Shadow Copyを使用せずに、即席のDCSync攻撃を実行する効果的な手段です。 このツールの最初のバージョンであり、基本的にはドメイン内のすべてのユーザーに対してCertipyを実行するプロセスを自動化したものです。まだ多くの改善が必要であり、将来的には認証方法や脆弱なテンプレートの自動検出機能を追加する予定です。 python3 adcsync.py -u clu -p theperfectsystem -ca...

SAMLRaider

SAML Raider - SAML2 Burp 拡張機能 説明 SAML Raider は、SAML インフラストラクチャをテストするための Burp Suite 拡張機能であり、 SAML メッセージの操作と X.509 証明書の管理という 2 つのコア機能を 備えています。 このソフトウェアは、もともと Roland Bischofberger と Emanuel Duss @emanuelduss によって、 Hochschule für Technik Rapperswil HSR での学士論文の一環として作成されました。 機能 この拡張機能は 2...

Openssl_G2.5_New

OpenSSL 1.0.1g 7 Apr 2014 Copyright c 1998-2011 The OpenSSL Project Copyright c 1995-1998 Eric A. Young, Tim J. Hudson All rights reserved. 説明 OpenSSLプロジェクトは、Secure Sockets Layer（SSL v2/v3）およびTransport Layer Security（TLS v1）プロトコルと、本格的な汎用暗号ライブラリを実装する、 堅牢で商用グレード、フル機能のオープンソースツールキットを開発するための...

certsync

certsync certsync is a new technique in order to dump NTDS remotely, but this time without DRSUAPI : it uses golden certificate and UnPAC the hash. It works in several steps: 1. Dump user list, CA informations and CRL from LDAP 2. Dump CA certificate and private key 3. Forge offline a certificate...

SpookySSL-Scanner

SpookySSL-Scanner SpookySSL CVE-2022-3602 SSLv3 スキャナー（Windows、Linux、macOS対応） （トルコ語）脆弱性はどのように発生するのか？ まず、問題はバイトサイズを決定する際に発生します。バイトサイズを決定するとき、お気づきかもしれませんが、NULL、つまり空/ゼロの値が定義されておらず、バイト長がゼロとして設定される可能性があります。下のコマンドで、xn--...

sublert

/ / / / / / / / \ / / / / / / / / / / / // / // / / / / / / //,/.//// / 作者: Yassine Aboukir バージョン: 1.4.7 これは何ですか？...

ghostbuster

Table of Contents Table of Contents Ghostbuster The problem Project Features Installing Ghostbuster Using Ghostbuster Example Output Setting up your AWS accounts Setting up Cloudflare Optional Authors License Ghostbuster Eliminate dangling elastic IPs by performing analysis on your resources with...

Curveball

Curveball CVE-2020-0601 の PoC。詳細なブログ記事はこちらで見つけられます。このエクスプロイトは、CryptoAPI が ECC ベースの証明書の特定のパラメータを処理する方法を悪用して、偽の信頼された証明書を作成することを可能にします。 セットアップ リポジトリをクローンし、Visual Studio 2019 で開きます。Release に切り替えてコンパイルします。プリビルドされたバイナリはこちらで見つけられます。 使い方 .\Curveball.exe MicrosoftECCProductRootCertificateAuthority.cer...

CVE-2022-1292

CVE-2022-1292 POC 説明 The crehash script does not properly sanitise shell metacharacters to prevent command injection. This script is distributed by some operating systems in a manner where it is automatically executed. On such operating systems, an attacker could execute arbitrary commands with t...

phishing_catcher

Phishing Catcher Catch possible phishing domains in near real time by looking for suspicious TLS certificate issuances reported to the Certificate Transparency Log CTL via the CertStream API. "Suspicious" issuances are those whose domain name scores beyond a certain threshold based on a...