dbeaver

DBeaver 開発者、SQLプログラマー、データベース管理者、アナリスト向けの無料マルチプラットフォームデータベースツール。 スキーマエディタ、SQLエディタ、データエディタ、AI統合、ER図、データのエクスポート/インポート/マイグレーション、SQL実行計画、データベース管理ツール、データベースダッシュボード、空間データビューア、プロキシ/SSHトンネリング、カスタムデータベースドライバエディタなど、多数の機能を備えています。 標準で100以上のデータベースドライバをサポート。 JDBCまたはODBCドライバを持つあらゆるデータベースをサポート（基本的に、既存のほぼ全てのデータベース...

rocacheck

rocacheck Package rocacheck is a Go implementation of the key fingerprint algorithm that checks if an RSA key was generated by broken Infineon code and is vulnerable to factorization via the Return of Coppersmith's Attack ROCA / CVE-2017-15361...

CVE-2024-6778-POC

CVE-2024-5836 / CVE-2024-6778 このリポジトリには、CVE-2024-5836 および CVE-2024-6778 の概念実証（PoC）エクスプロイトが含まれています。これらはChromiumウェブブラウザにおける脆弱性であり、ブラウザ拡張機能からのサンドボックスエスケープを可能にするものです。これらを実行するには、126.0.6478.54 より古いバージョンのChromiumを使用している必要があります。 解説記事: https://ading.dev/blog/posts/chromesandboxescape.html バグ報告:...

bluehood

Bluehood Bluetooth Neighborhood - 周辺のBLEデバイスを追跡し、トラフィックパターンを分析します。 警告: アルファ版ソフトウェア このプロジェクトは開発の初期段階にあり、本番環境での使用には適していません 。機能は予告なく変更、破損、削除される可能性があります。自己責任でご使用ください。収集されたデータは実験的なものとして扱うべきです。 スクリーンショット フィルタリング、検索、リアルタイム統計を備えたデバイスリストを表示するメインダッシュボード タブ形式の設定ページ — アラート、オペレーション、グループ、セキュリティ...

px-vm

PerimeterX Auditor VM 解析 概要 このリポジトリは、PerimeterX の auditor.js のリバースエンジニアリングを文書化したものです。auditor.js は、PX のボット検出パイプラインにおいて二次的なフィンガープリンティング層として使用されるバイトコード仮想マシンです。この分析では以下をカバーしています。 バイトコードの抽出と5層の復号パイプライン オペコードテーブルの再構築（基本107種 + ハニー40種 + パディング24種 + スーパーインストラクショングループ16種） 定数プールの復号（1230エントリ、1095個の暗号化文字列）...

nfstream

NFStreamrepo は、オンライン またはオフライン のネットワークデータを簡単かつ直感的に扱えるように設計された、高速かつ柔軟で表現力豊かなデータ構造を提供するマルチプラットフォームPythonフレームワークです。実践的な現実世界 のネットワークフローデータ分析を行うための、Pythonの基本的な高水準ビルディングブロックを目指しています。さらに、研究者向けの統一的なネットワークデータ分析フレームワーク となり、実験間でのデータ再現性を提供するという広範な目標も掲げています。 ライブノートブック| ---|--- プロジェクトウェブサイト| ディスカッションチャンネル|...

vm2

vm2 !NPM Versionnpm-imagenpm-url !NPM Downloadsdownloads-imagedownloads-url !Licenselicense-imagelicense-url !Known Vulnerabilitiessnyk-imagesnyk-url vm2 は、ホワイトリストに登録された Node の組み込みモジュールを使用して信頼できないコードを実行できるサンドボックスです。 インストールsh npm install vm2 root@kitploit: クイック例js import VM from 'vm2'; const vm =...

CVE-2017-8291

Python PIL/Pillow リモートコマンド実行 GhostButt / CVE-2017-8291 中文版本Chinese version Python PIL Pillow は、Python 用の一般的な画像処理ライブラリです。さまざまな画像形式をサポートし、強力な画像操作機能を提供します。 Python 画像処理モジュール PIL Pillow は、内部で GhostScript を呼び出して EPS 画像を処理するため、GhostButt 脆弱性 CVE-2017-8291 の影響を受けます。この脆弱性により、攻撃者はターゲットシステム上で任意のコマンドを実行できます。...

slopShell

slopShell php webshell 使い方を説明するのを忘れていたので、ここで説明します。 このシェルを動作させるには、2つのものが必要です：PHPファイルのアップロードを許可する被害者（自分自身、教育環境の場合）と、このウェブシェルにHTTPリクエストを送信する方法です（クライアントスクリプトがこのシェルと通信するための100％最良の方法です）。 これまでにコミュニティから頂いたサポートに感謝します。本当に私たちにとって大きな意味があります。今後このシェルに追加予定の機能は以下の通りです。さらに素晴らしいものにするためです。 相互TLS（可能であればCAを動的に生成する機能付...

CVE-2025-60012-POC

仅供教育和安全研究目的使用。请勿针对非您拥有或未获得明确书面许可的系统进行测试。→完整免责声明 CVE-2025-60012 — Apache Livy 未授权文件访问 -yellow 概述 字段| 详情 ---|--- CVE ID| CVE-2025-60012 严重性| 中等 CVSS 6.3 受影响版本| Apache Livy 0.7.0-incubating, 0.8.0-incubating — 当连接到 Apache Spark 3.1 或更高版本时 修复版本| Apache Livy 0.9.0-incubating CWE| CWE-20: 输入验证不恰当 披露日期|...

darkgrid

DarkGrid – グローバル脅威インテリジェンスダッシュボード OSINT脅威インテリジェンスダッシュボード：AbuseIPDBやOpenPhishなどの公開ソースからの悪意あるインフラを表示する3D地球儀とライブフィード。 https://github.com/user-attachments/assets/e4f6a4fa-6ff4-4ad1-8e5c-5b50ce6ad722 概要 DarkGridは、世界中の不審なインターネットインフラを可視化します： 3D脅威地球儀 インジケーターのボリュームに基づいてパルスする国の「ピン」を表示。 脅威フィード...

FakeDns

FakeDns 2020/04/14更新 - Python 2サポートを削除し、コードをPython3に変更しました ラウンドロビンと改良されたオプションに対応しました！ バグ報告: @cryptos - Twitter [email protected] - メール Pythonの正規表現ベースのDNSサーバーです！ root@kitploit: USAGE: ./fakedns.py -h -c Config path -i interface IP address --rebind dns.conf は次のように設定してください: root@kitploit: RECOR...

Podroid

Podroid Android スマートフォン上で Linux コンテナと本格的な Linux デスクトップを実行。root は不要です。 独自カーネルを備えた本物の Alpine Linux VM - chroot や proot のトリックではありません - そのため Podman、Docker、LXC はサーバー上とまったく同じように動作します。 Web サイト · ドキュメント · APK をダウンロード 入手できるもの Podman、Docker、LXC - プリインストール済みで、起動と同時にすぐ使用可能 本物の VM - QEMU 経由のカスタムカーネル上の Alpine...

bitchat-android

!WARNING このソフトウェアは外部のセキュリティレビューを受けておらず、脆弱性が含まれている可能性があり、記載されたセキュリティ目標を必ずしも達成しているとは限りません。重要な用途には使用せず、セキュリティがレビューされるまでは頼りにしないでください。開発中です。 Android向けbitchat...

rizin-notebook

Rizin Notebook rizinを使ったバイナリ解析のためのノートブック。ノート、コマンド、スクリプトをバイナリごとに整理します。 rizin 0.7.0 以降が必要です。 機能 各ノートブックのページ は1つのバイナリに紐付いています。バイナリ自体、そのSHA-256ハッシュ、そしてセル のリストを保存します： コマンドセル - rizinコマンドとその出力 スクリプトセル - rizinパイプに対してサーバー上で実行されるJavaScriptスニペット マークダウンセル - 自由形式のノート...

K55

K55 - Linux x8664 进程注入工具（C++14） 关于 K55 （读作：“kay fifty-five”） K55 载荷注入工具用于将 x8664 shellcode 载荷注入到正在运行的进程中。该工具采用现代 C++11 技术以及一些传统的 C Linux 函数（如 ptrace）开发。目标进程中生成的 shellcode 大小为 27 字节，用于在目标地址空间内执行 /bin/sh（产生一个 bash shell）。未来，我将允许用户通过命令行参数输入自己的 shellcode。 安装 1. git clone...

debugHunter

debugHunter 隠れたデバッグエンドポイントと開発環境を発見 バグバウンティハンターやペネトレーションテスターに必須のChrome拡張機能 ブラウジング中にパッシブにデバッグパラメータ、機密ヘッダー、露出したパスを検出します。 debugHunterの特長 デバッグエンドポイントや露出した設定ファイルを見つけることは、バグバウンティハンティングで一般的な手法です。debugHunter は、訪問するすべてのWebサイトをパッシブにスキャンして自動化し、以下の発見時に警告します： 🔧 デバッグパラメータ — ?debug=1, ?env=dev,...

CVE-2023-2598

CVE-2023-2598 iouringとは？ iouringはLinuxのシステムコールインターフェースです。当初はreadとwriteのみでしたが、現在ではほぼすべてのシステムコールをサポートしています。アプリケーションは非同期に実行可能なシステムコールを開始できます。 サブミッションキューとコンプリーションキュー すべてのiouring実装の中心には、2つのリングバッファ（サブミッションキューSQとコンプリーションキューCQ）があります。これらのリングバッファはアプリケーションとカーネル間で共有されます。...

OpenClawMachines

OpenClaw Machines 必要なだけの隔離されたOpenClawエージェントを、あなた自身のハードウェア上で実行できます。 OpenClaw Machines は、あなた自身のインフラ上で安全なAIサンドボックス内でOpenClaw を実行するためのオープンソースプラットフォームです。コントロールプレーン がホストを調整し、各エージェントはそれらのホスト上で独自の Firecracker マイクロVM内で実行されます — ハードウェアで隔離され、信頼できないコードやエージェント生成コードに対しても安全です。Cloudflare データプレーン...

7-Zip-CVE-2025-0411-POC

7-Zip-CVE-2025-0411-POC CVE-2025-0411 詳細 "この脆弱性（CVSSスコア 7.0）により、リモートの攻撃者は、影響を受ける7-Zipのインストール環境におけるMark-of-the-Web保護メカニズムをバイパスできます。この脆弱性を悪用するにはユーザーの操作が必要であり、標的となるユーザーが悪意のあるページを訪問するか、悪意のあるファイルを開く必要があります。...