flareprox

FlareProx 🔥 シンプルなIPローテーションとCloudflare Workers経由のURLリダイレクト FlareProxはCloudflare WorkersにHTTPプロキシエンドポイントを自動的にデプロイし、指定した任意のURLへのトラフィックを簡単にリダイレクトします。すべてのHTTPメソッド（GET、POST、PUT、DELETEなど）をサポートし、Cloudflareのグローバルネットワークを介したIPマスキングを提供します。1日10万リクエストまで無料です！ 機能 HTTPサポート :...

t-reqs

T-Reqs HTTP Fuzzer T-Reqs（T wo Req uests ）は、論文「T-Reqs: HTTP Request Smuggling with Differential Fuzzing」の一部として書かれた文法ベースのHTTPファザーであり、この論文はACM CCS 2021で発表されました。 BibTeX of the paper: @inproceedingsccs2021treqs, title=T-Reqs: HTTP Request Smuggling with Differential Fuzzing, author=Jabiyev, Bahruz an...

misp-galaxy

misp-galaxy MISP galaxy is a simple method to express a large object called cluster that can be attached to MISP events or attributes. A cluster can be composed of one or more elements. Elements are expressed as key-values. There are default knowledge base such as Threat Actors, Tools, Ransomware...

RedTeam-Tools

RedTeam-Tools このGitHubリポジトリには、150以上 のツール とリソース が含まれており、レッドチーム活動 に役立ちます。 一部のツールはレッドチーミング専用に設計されていますが、他のツールは汎用的で、レッドチーミングの文脈で応用できます。 🔗 ブルーチーマーの方は、BlueTeam-Toolsをチェックしてください。 警告 このリポジトリの資料は情報提供および教育目的のみです。不正行為に使用することを意図していません。 注記 ツールリストの見出しは矢印で折りたたみ／展開できます。 🔙をクリックするとリストに戻ります。 ツール一覧 レッドチームのコツ 19のヒント...

RDWAtool

Microsoft Remote Desktop Web Access RDWA アプリケーションから情報を抽出し、パスワードのスプレー攻撃やブルートフォース攻撃を行うためのPython製オールインワンツール。 このPythonツールは、Microsoft Remote Desktop Web Access RDWA アプリケーションから、リモートサーバーのFQDN、内部ADドメイン名（FQDNから）、リモートWindows Serverのバージョンなど、さまざまな情報を抽出できます。 使い方 $ rdwatool -h / / \ | / / | / / / / / // / / / ...

ofrak

OFRAK OFRAK Open Firmware Reverse Analysis Konsole is a binary analysis and modification platform. OFRAK combines the ability to: Identify and Unpack many binary formats Analyze unpacked binaries with field-tested reverse engineering tools Modify and Repack binaries with powerful patching...

ghidra_kernelcache

ghidrakernelcache: リバースエンジニアリングのためのGhidra iOS kernelcacheフレームワーク このフレームワークは、Kernelcacheのリバースエンジニアリングにおける私の経験の最終成果物です。私は通常、カーネルとその拡張機能を手動で監査して脆弱性を探し、リバースのプロセスを高速化するためにGhidraで本当に欲しかったもののほとんどを自動化してきました。これは効果的であり、多くの時間を節約することが証明されています。 このフレームワークはiOS 12/13/14/15およびmacOS...

porterminal

Give your agent any computer One command. One URL. A real terminal for your agent, a live view for you. Run Porterminal on a Windows, macOS, or Linux computer and give the generated link to your AI agent. It gets a real shell with the files, tools, and projects on that machine. Open the same link...

porterminal

Give your agent any computer One command. One URL. A real terminal for your agent, a live view for you. Run Porterminal on a Windows, macOS, or Linux computer and give the generated link to your AI agent. It gets a real shell with the files, tools, and projects on that machine. Open the same link...

CVE-2023-50164-ApacheStruts2-Docker

CVE-2023-50164 : Apache Struts 2 脆弱なDockerコンテナ Apacheは最近、Apache Struts 2に影響を及ぼす深刻度9.8の重大な脆弱性であるCVE-2023-50164に関する勧告を公開しました。 CVE-2023-50164は、組織のApache Strutsアーキテクチャと、そのファイルアップロード機能の使用方法に密接に関連しており、許可されていないパストラバーサルを可能にします。これにより、悪意のあるファイルをアップロードしてリモートコード実行（RCE）を行うために悪用される可能性があります。...

CVE-2026-107170

A flaw was found in m17n-lib. A partial failure during library initialization can leave an internal driver pointer uninitialized. Under specific error conditions, such as system resource exhaustion or database corruption, an application attempting to open an input method dereferences this null...

wuzz

wuzz Interactive cli tool for HTTP inspection. Wuzz command line arguments are similar to cURL's arguments, so it can be used to inspect/modify requests copied from the browser's network inspector with the "copy as cURL" feature. Installation and usage GO $ go get github.com/asciimoo/wuzz $...

MiscTools

MiscTools CsExec コマンド実行 / PsExec 類似の機能による横断移動。特権ユーザーのコンテキストで実行する必要があります。 CsExec.exe 関連情報: TikiService CsPosh コマンド実行 / PowerShell による横断移動。リモートターゲット上に PowerShell の runspace を作成します。 特権ユーザーのコンテキストで実行する必要があります。 Usage: -t, --target=VALUE Target machine -c, --code=VALUE Code to execute -e, --encoded...

androguard

Androguard Androguard: Reverse engineering and pentesting for Android applications Androguard 5 is a Python toolkit for Android reverse engineering: open an APK, inspect the manifest and DEX, disassemble or decompile code, hunt references and vulnerabilities, and optionally patch or analyze nativ...

androguard

Androguard Androguard: Reverse engineering and pentesting for Android applications Androguard 5 is a Python toolkit for Android reverse engineering: open an APK, inspect the manifest and DEX, disassemble or decompile code, hunt references and vulnerabilities, and optionally patch or analyze nativ...

Magento-CVE-2016-4010

Magentoの未認証リモートコード実行脆弱性（CVE-2016-4010）の分析と悪用 0x00 はじめに 5月17日、海外のセキュリティ研究者Netanel...

hulak

GitネイティブAPIクライアント（暗号化シークレット対応）。 REST · GraphQL · OAuth クイックスタート • GraphQLエクスプローラー • プロジェクト構成 • ドキュメント 1つのリクエスト、ディレクトリ全体、またはインタラクティブモードで実行 hulak run ./requests/ Hulak はプロジェクト内のリクエストファイルを直接実行します。ディレクトリの並行実行に対応しています。hulak を単独で実行すると、インタラクティブなピッカーにフォールバックします。 専用 GraphQL エクスプローラー...

CLZero

CLZero HTTP/1.1 CL.0 リクエストスマグリング攻撃ベクターをファジングするためのプロジェクトです。 概要 @albinowax、@defparam、そして@d3dに感謝します。このツールは彼らなしでは存在しませんでした。ツール Smuggler に触発され、すべての攻撃ガジェットはSmugglerおよび https://portswigger.net/research/how-to-turn-security-research-into-profit から採用しています。...

r2frida

r2frida Radare2 and Frida better together Description Self-contained plugin for radare2 that ships frida and allows to instrument local or remote processes using r2 commands instead but not limited to Frida scripts. The radare project provides a complete toolchain for reverse engineering, it's...

TInjA

TInjA – テンプレートインジェクションアナライザー TInjA は、Web ページのテンプレートインジェクション 脆弱性をテストするための CLI ツールです。 8 つの異なるプログラミング言語に対応する、最も関連性の高い 44 のテンプレートエンジン （2023 年 9 月時点）をサポートしています。 TInjA は Hackmanit と Maximilian Hildebrand によって開発されました。 機能 サポートされているテンプレートエンジン インストール オプション1: プリビルドバイナリ オプション2: Go を使用してインストール 使用法...