cve-collector

CVE-Collector Simple Latest CVE Collector Written in Python There are various methods for collecting the latest CVE Common Vulnerabilities and Exposures information. This code was created to provide guidance on how to collect, what information to include, and how to code when creating a CVE...

jfp-kernel-sandbox-poc

JFP Kernel Sandbox bwrap PoC A Proof of Concept PoC demon...

firmware-workshop

ハンズオン：ファームウェアの抽出・探索・エミュレーション このハンズオンデモでは、柔軟なファームウェア抽出ツールであるUnblobを体験していただきます。 このワークショップセッションでは、EV充電器からファームウェアを抽出し、ファームウェアを詳しく調べ、最終的にエミュレーションして、サービスとリアルタイムにやり取りできるようにします。Unblobはハードウェア版とダウンロード版の両方のファームウェアに対応しているため、ターゲットとなる環境は豊富です。事前経験は不要で、あらゆるスキルレベルに適したセッションです。皆様のご参加をお待ちしています。 対象ターゲット...

HackBrowserData

HackBrowserData HackBrowserData は、ブラウザのデータ（パスワード、履歴、クッキー、ブックマーク、クレジットカード、ダウンロード履歴、localStorage、sessionStorage、拡張機能）を復号化・エクスポートするためのコマンドラインツールです。Windows・macOS・Linux 上の最も人気のある Chromium ベースのブラウザと Firefox、および macOS 上の Safari をサポートしています。 また、マシンや OS を越えたデータ復号化...

OWASP-WSTG-Rag

OWASP WSTG RAG OWASP Web Security Testing Guide（WSTG）をベクトルデータベースにインデックス化し、REST APIとClaude Code統合のためのMCP（Model Context Protocol）を介して、セキュリティテスト手法への即時アクセスを提供する検索拡張生成（RAG）システムです。 機能 WSTG完全カバレッジ - 全12のWSTGテストカテゴリをインデックス化して検索可能 セマンティック検索 - 自然言語クエリで関連するテスト手法を検索 MCP統合 - AI支援ペネトレーションテストのためのClaude...

EhTrace

EhTrace EhTrace （「エートレース」と発音）は、Windows向けの高性能バイナリトレーシング＆インストゥルメンテーションフレームワークです。ソースコード、バイナリの変更、従来のデバッグを必要とせずに、Windows実行ファイルの深いランタイム解析を可能にします。 概要 EhTraceは、WindowsのVectored Exception...

RSC_Detector

RSC Fingerprint Detector Webページ上でReact Server Components（RSC）とNext.js App Routerのフィンガープリントを検出するためのChrome拡張機能です。 ⚠️ 重要な注意事項 この拡張機能は教育およびセキュリティ研究目的のみ で設計されています。セキュリティの脆弱性をテストするために使用できる機能が含まれています。所有しているシステム、または明示的なテスト許可を得ているシステムでのみ使用してください。 許可なく使用することは違法かつ非倫理的となる可能性があります。 機能 🔍 パッシブ検出...

CVE-2023-0315

CVE-2023-0315 Froxlor Remote Code Execution CVE-2023-0315 の公式エクスプロイト...

tookie-osint

ブランド名を変更する必要がありました 🔎 概要 Tookie-osint は使いやすい UI を備えており、非常に簡単です。 Tookie-osint の主なアイデアは、入力から要求されたユーザー名を発見することです。 Tookie-osint は Sherlock というツールに似ています。さまざまな Web サイト上のすべてのユーザーアカウントを検出し、Tookie-osint はこのタスクにほぼ 80% の確率で成功します。 私たちのツールは私とコミュニティによって作成され、自由に使用できます。 私のツールによって引き起こされた悪意のある行為や責任については一切責任を負いません。:...

Ofbiz-RCE

📌 Apache OFBiz RCE Exploit CVE-2024-38856 このPythonスクリプトは、Apache OFBiz バージョン 18.12.15 未満 における Remote Code Execution RCE タイプの脆弱性を、エンドポイント /webtools/control/forgotPassword/ProgramExport への不正アクセスを介して悪用します。 🛠️ 説明 CVE : CVE-2024-38856 タイプ : 不正な認可 → リモートコード実行 コンポーネント : Apache OFBiz 影響を受けるバージョン : 18.12.15...

AtomShields-cli

AtomShields Cli AtomShields Cli は、ソフトウェア AtomShields を使用するためのコマンドラインインターフェースです。 .. raw:: html インストール .. code-block:: shell pip install atomshieldscli 基本的な使い方 .. code-block:: shell ascli --target --name 使用可能な action の値は次のとおりです: install : チェッカーまたはレポートをインストールします。設定されたコンテキストに応じて。 uninstall :...

DeadManSwitch

Dead Man Switch 概要 Dead Man Switch は Rust で書かれたクロスプラットフォーム対応のセキュリティアプリケーションで、緊急時に機密データを自動的に保護します。このアプリケーションは複数のトリガー機構を監視し、起動時に即座にシステムロックダウン手順を実行します。暗号化ボリュームのマウント解除やシステムの制御付きシャットダウンなどを含みます。 主な機能 ハートビートタイマー : チェックイン間隔の取りこぼしによる自動トリガー Telegram 連携 : セキュアなメッセージングによるリモート制御 ネットワークトリガー : LAN ブロードキャストによる起動...

rustdllproxy

rustdllproxy 一个 Rust crate 工具，用于轻松生成和开发 Windows 应用程序的代理 DLL。 安装 root@kitploit: cargo install rustdllproxy 兼容性 该 crate 目前仅支持标准 DLL PE 格式。 当前限制 使用自定义代码对函数进行 Hook 时，必须知道函数签名 可以使用反汇编器和逆向工程工具（如 Ghidra）来获取。 命令 Rustdllproxy 附带两个子命令： 命令| 用途 ---|--- rustdllproxy new| 根据一个或多个现有 DLL 生成一个新的代理 cdylib crate。...

scopeblind-gateway

⚠️ このリポジトリは移動しました。 アクティブな開発は ScopeBlind/scopeblind-gateway で継続しています。 この個人フォークは正規リポジトリより古い可能性があります。Issue、プルリクエスト、最新コードについては組織リポジトリをご使用ください。 protect-mcp MCPサーバー向けセキュリティゲートウェイ。デフォルトでシャドウモードのログ、ツールごとのポリシー、オプションのローカルEd25519レシート、検証しやすい監査出力。 現在のCLIパス: 任意のstdio MCPサーバーを透過プロキシとしてラップします。シャドウモードではすべての...

fail2ban

root@kitploit: / | | | | / | | |/ /| ' / | ' \ || ,||/|./,|||| v1.1.0.dev1 20??/??/?? Fail2Ban: ban hosts that cause multiple authentication errors Fail2Ban scans log files like /var/log/auth.log and bans IP addresses conducting too many failed login attempts. It does this by updating system...

T3MP3ST

🌩️ T3MP3ST 🌩️ root@kitploit: ▄▄▄█████▓▓█████ ███▄ ▄███▓ ██▓███ ▓█████ ██████ ▄▄▄█████▓ ▓ ██▒ ▓▒▓█ ▀ ▓██▒▀█▀ ██▒▓██░ ██▒▓█ ▀ ▒██ ▒ ▓ ██▒ ▓▒ ▒ ▓██░ ▒░▒███ ▓██ ▓██░▓██░ ██▓▒▒███ ░ ▓██▄ ▒ ▓██░ ▒░ ░ ▓██▓ ░ ▒▓█ ▄ ▒██ ▒██ ▒██▄█▓▒ ▒▒▓█ ▄ ▒ ██▒░ ▓██▓ ░ ▒██▒ ░ ░▒████▒▒██▒ ░██▒▒██▒ ░ ░░▒████▒▒██████▒▒ ▒██▒ ░...

OnionHop

OnionHop V3 OnionHop V3 は、トラフィックを Tor 経由でルーティングする、最新のクロスプラットフォーム デスクトップアプリ（Windows、macOS、Linux対応）です。TorをローカルSOCKSプロキシとして実行したり、システム全体のトンネルとして実行したり、Smart Connect でネットワークに最適な接続戦略を自動選択し、検閲ネットワーク向けにすべてのトランスポートで動作するブリッジをスキャンして適用したり、さらにはSnowflakeプロキシとしてボランティア参加することもできます。 免責事項 OnionHop は「現状のまま」提供されます。Tor...

ST3GG

root@kitploit: ███████╗████████╗██████╗ ██████╗ ██████╗ ██╔════╝╚══██╔══╝╚════██╗██╔════╝ ██╔════╝ ███████╗ ██║ █████╔╝██║ ███╗██║ ███╗ ╚════██║ ██║ ╚═══██╗██║ ██║██║ ██║ ███████║ ██║ ██████╔╝╚██████╔╝╚██████╔╝ ╚══════╝ ╚═╝ ╚═════╝ ╚═════╝ ╚═════╝ ⊰•-•✧ 究極のステガノグラフィーツールキット ✧•-•⊱...

CVE-Requests-1896609

CVE リクエスト 1896609 - feiskyer/mcp-kubernetes-server エグゼクティブサマリー このレポートは、feiskyer/mcp-kubernetes-server パッケージで発見された 2 つの重大なセキュリティ脆弱性について詳述します。デプロイ時、サーバーは Kubernetes クラスターへの限定的かつ安全なアクセスを提供することを目的とした MCP ツール kubectl を公開します。しかし、入力検証が不十分なため、2 つの異なる攻撃経路が可能になります： OS コマンドインジェクション: 攻撃者はシェルのメタ文字（例:...

DetectionLab

Detection Lab 2023-01-01 現在、DetectionLab は積極的にメンテナンスされていません DetectionLab は、毎週土曜日にスケジュールされた CircleCI ワークフローによってビルドが成功するかテストされています。 目的 このラボは防御側を念頭に設計されています。主な目的は、セキュリティツールがあらかじめインストールされ、システムログ設定に関するベストプラクティスが適用された Windows ドメインをユーザーが迅速に構築できるようにすることです。ほとんどのニーズに合わせて簡単に変更したり、追加のホストを含めるように拡張したりできます。...