Adversarial-Detection-Engineering-Framework

Adversarial Detection Engineering ADE Framework Get ahead of False Negatives by understanding how detection logic fails before threat actors abuse it. Check out the website: https://adeframework.org/ What Is ADE? Adversarial Detection Engineering ADE is the discipline of reasoning about False...

fwknop

fwknop - Single Packet Authorization Introduction fwknop implements an authorization scheme known as Single Packet Authorization SPA for strong service concealment. SPA requires only a single packet which is encrypted, non-replayable, and authenticated via an HMAC in order to communicate desired...

java-stager

java-stager A PoC Java Stager which can download, compile, and execute a Java file in memory. This is for research purposes only, do not use this where you are unauthorised to do so. What is this? This is based on the work of James Williams from his talk "Next Gen AV vs My Shitty Code" available...

Impulse

💣 Impulse モダンなDoSツールキット 💻 メインウィンドウ 📡 攻撃手法: 攻撃手法| ターゲット| 説明 ---|---|--- SMS| 電話番号| 大量のSMSメッセージと電話を単一ターゲットに送信 EMAIL| メールアドレス| 大量のメールをターゲットに送信 NTP| IP:PORT| NTP増幅は、攻撃者が公開されているNTPサーバーを悪用し、UDPトラフィックで標的を圧倒するタイプの分散型サービス拒否（DDoS）攻撃です。 SYN| IP:PORT|...

pulsar

PULSAR Protocol Learning, Simulation and Stateful Fuzzer Pulsar is a network fuzzer with automatic protocol learning and simulation capabilites. The tool allows to model a protocol through machine learning techniques, such as clustering, and Markov models. These models can be used to simulate...

The vulnerability of the Enlogic SCADA system “ENTEK” virtual controller, related to the use of a dangerous method or function that allows a intruder to execute arbitrary code in the operating system.

The vulnerability of the Enlogic SCADA system “ENTEK”’s virtual controller is related to the use of a dangerous method or function. Exploiting this vulnerability could allow a malicious actor to execute arbitrary code in the operating system remotely...

nmap-log4shell

Apache Log4j RCE CVE-2021-44228 を発見するための Nmap Log4Shell NSE スクリプト nmap-log4shell は、ネットワーク全体で Apache Log4j RCE CVE-2021-44228 の脆弱性を発見するための NSE スクリプトです。このスクリプトは、HTTP ヘッダー デフォルト または TCP/UDP ソケットを介して log4shell エクスプロイトペイロードを注入できます。 脆弱性 CVE-2021-44228 は、Apache Log4j 2 におけるリモートコード実行 RCE...

automatic-api-attack-tool

自動API攻撃ツール Impervaのカスタマイズ可能なAPI攻撃ツールは、API仕様を入力として受け取り、それに基づいた攻撃を生成して実行します。 このツールはAPI仕様を解析し、その仕様で定義された内容に基づいてファジング攻撃シナリオを作成できます。各エンドポイントには、仕様で定義された境界内で巧妙に生成された値が注入され、境界外では適切なリクエストが送信され、成功または失敗が詳細に報告されます。また、既存のエンドポイントや存在しないエンドポイントを対象とした、不正なリソースアクセス、XSS、SQLi、RFIなどのさまざまなセキュリティ攻撃ベクトルを実行するように拡張することもできま...

CVE-2025-55575

smm-panel-sqliCVE-2025-55575 SMM Panel向け時間ベースのSQLインジェクション検出 概要 このテンプレートは、SMM Panelのservicedetailパラメータにおける時間ベースのSQLインジェクション 脆弱性を、/ajaxdataへのHTTP POSTリクエストを介して検出します。悪用されると、リモート攻撃者が機密データにアクセスしたり、権限を昇格させたりする可能性があります。 作成者: Aether 重大度: Critical タグ: sqli, mysql, timing, dork:'intitle:"1 SMM Panel "' "sm...

HASH

HASH HTTP Agnostic Software Honeypot HASHは、低インタラクションハニーポットを作成・起動するためのフレームワークです。 🌟 HASHの特長 HASHの主な哲学は、設定が簡単で、HTTP/HTTPS上で動作するあらゆるソフトウェアを柔軟に模倣できることです。ハニーポットとして検出されないよう、フットプリントを最小限に抑えます。 ⚡ 機能 HTTP/HTTPSベースのハニーポットを展開するための単一フレームワーク YAMLファイルで簡単に設定可能 組み込みのハニートラップ fakerjs に基づく強力なランダム化機能により、ハニーポットの検出を回避...

sentrysearch

SentrySearch 動画映像に対するセマンティック検索。探しているものを入力すると、切り出されたクリップが返ってきます。 !IMPORTANT 公式ソース: github.com/ssrajadh/sentrysearch が SentrySearch の唯一の公式ホームです。このプロジェクトを再公開またはミラーしている他のサイトは、メンテナーと提携しておらず承認もされていません。常にこのリポジトリからダウンロードしてください。 言語: English · 简体中文 新機能: Apple Silicon 向け MLX バックエンド: ローカルの 2B...

cve-2026-87902-wordpress-lfi-lab

CVE-2026-87902 / GHSA-7hp8-65ch-5whp — WordPress getpagetemplate 未認証LFI → 条件付きRCE 再現ラボ + URLリストスキャナ + PoC。Dockerラボ上の正規のWordPress 7.1.1（脆弱） および 7.1.2（修正済み） に対して構築し、エンドツーエンドで検証済み 。 アドバイザリ: https://github.com/WordPress/wordpress-develop/security/advisories/GHSA-7hp8-65ch-5whp 種別: CWE-98...

BIT-JOOMLA-2026-92232 Joomla! Core - [20260916] - Core - XSS filter bypass in InputFilter via whitespace characters in HTML data URIs in Joomla 1.5.0-5.4.8, 6.0.0-6.1.3

Joomla! Core - 20260916 - Core - XSS filter bypass in InputFilter via whitespace characters in HTML data URIs in Joomla 1.5.0-5.4.8, 6.0.0-6.1.3 - The cleanAttribute method removes HTML data URIs, however injected whitespaces characters could circumvent that cleanup, causing an XSS vector...

BIT-JOOMLA-2026-92231 Joomla! Core - [20260915] - Core - XSS filter bypass in InputFilter via HTML5 entity decode mismatch in Joomla 1.5.0-5.4.8, 6.0.0-6.1.3

Joomla! Core - 20260915 - Core - XSS filter bypass in InputFilter via HTML5 entity decode mismatch in Joomla 1.5.0-5.4.8, 6.0.0-6.1.3 - The checkAttribute method normalized an attribute value before testing it against the "javascript:" scheme regex, however without decoding HTML5 entities...

BIT-JOOMLA-2026-90906 Joomla! Core - [20260901] - XSS in HTMLHelper::link method in Joomla 1.5.0-5.4.8, 6.0.0-6.1.3

Joomla! Core - 20260901 - XSS in HTMLHelper::link method in Joomla 1.5.0-5.4.8, 6.0.0-6.1.3 - Lack of escaping leads to XSS vulnerabilities in the link method of the HTML Helper...

What Is Agentic Pentesting? What It Proves, and Where It Stops.

If you’re evaluating an agentic pentesting solution right now, you’ve probably heard the same pitch more than once: point it at a target, and it discovers, validates, and exploits attack paths autonomously, the way a real attacker would. That promise is worth taking seriously. It’s also worth...

PyShell

PyShell PyShell はマルチプラットフォームの Python WebShell です。このツールは、Web サーバー上でシェルライクなインターフェースを取得し、リモートからアクセスできるようにするのに役立ちます。他の webshell とは異なり、このツールの主な目的は、サーバーサイドで使用するコードを、使用する言語やサーバーのオペレーティングシステムに関係なく、可能な限り少なくすることです。 これにより、Windows と Linux...

RmiTaste

RmiTaste RmiTaste は、セキュリティ専門家が ysoserial のガジェットを使用してリモートメソッドを呼び出すことで、RMI サービスの検出、列挙、対話、攻撃を可能にします。また、特定のパラメータでリモートメソッドを呼び出すこともできます。 免責事項 RmiTaste は、ユーザーが事前に攻撃する許可を得ているシステム上の安全でない RMI サービスを特定するためのセキュリティ専門家を支援するために作成されました。コンピュータシステムへの無許可アクセスは違法であり、RmiTaste...

CVE-2026-12793

CVE-2026-12793 — JetFormBuilder 未認証の権限昇格 WordPress プラグイン JetFormBuilder — Dynamic Blocks Form Builder Crocoblock における CVE-2026-12793 の概念実証スキャナーおよびエクスプロイト。 | ---|--- CVE| CVE-2026-12793 プラグイン| jetformbuilder 影響を受けるバージョン| ≤ 3.6.2 修正バージョン| 3.6.2.1+ CVSS| 9.8 Critical 認証| 未認証 CWE| CWE-269 — 不適切な権限管理...

secfesc

/ / / / / / // / / / / // / / ///// /// このプロジェクトは開発ツールとしてAIを使用しています。 すべてのコードは作者によって人間によるレビュー、テスト、メンテナンスが行われています。 クイックスタート pip install secfesc secfetch Quick security overview secscan Basic audit no root sudo secscan --full Complete audit requires root 2つのツールが1つに ツール| 目的| 実行ユーザー ---|---|---...