CVE-2026-41089

🚨 CVE-2026-41089 - 严重的Windows Netlogon远程代码执行（RCE） ⚠️ 一个严重的Windows Netlogon漏洞，允许未经身份验证的远程代码执行在域控制器上。 📖 概述 CVE-2026-41089 是一个影响 Windows Netlogon 服务的严重漏洞。 该漏洞源于一个基于栈的缓冲区溢出 ，使远程攻击者能够通过向易受攻击的域控制器发送特制请求来执行任意代码。 影响 远程代码执行（RCE） 无需身份验证 无需用户交互 可能导致完全控制Active Directory...

young-domain-guard

🛡️ Young Domain Guard 一个浏览器扩展，当您访问最近注册域名的网站时会发出警报。 🤔 为什么？ 钓鱼和诈骗域名不断被创建和废弃——大多数存活不到一个月就被关闭并替换。传统的黑名单无法跟上，因为新的恶意域名出现速度比它们被编目的速度快。 Young Domain Guard 采取不同的方法：不是维护一个永远过时的黑名单，而是检查您访问的域名的年龄 。如果域名是最近注册的（默认：少于30天），您会收到警告。简单、有效，且始终最新。 ⚙️ 工作原理 1. 🌐 您访问一个网站 2. 🔍 扩展向 RDAP（注册数据访问协议）查询域名的注册日期 3. 🚨...

class_struggle

Lucha de Clases Repositorio que acompaña al artículo "Class Struggle". El repositorio demuestra el uso de un autoencoder para detectar dominios similares a un subconjunto conocido de dominios de phishing publicados por CERT Polska. Fuentes de Datos Lista de Advertencia de CERT Polska Este proyect...

DNSnitch

DNSnitch 免責事項 これは自分用に作ったもので、必要とする人がいればここに置いてあるだけです。バグを見つけたら遠慮なくIssueを開いてください！ 対話型ターミナルDNSファイアウォール DNSnitchは、ネットワークトラフィックを完全に制御できる、ローカルで動作するプライバシー最優先のDNSサーバーです。パッシブなブロックリストとは異なり、DNSnitchは「デフォルト拒否」の哲学で動作します。つまり、未知のドメインはすべてデフォルトでブロックされ、リアルタイムのターミナルダッシュボードで承認するまでアクセスできません。 主な特徴 リアルタイム傍受 :...

DNSint

DNSint 🔍 プロフェッショナル向けDNSリコネサンス & OSINTツールキット ドメインリコネサンスのための包括的なDNSインテリジェンス＆セキュリティ分析ツール wh0xac 作成 機能 • インストール • 使い方 • 使用例 • ドキュメント 🎯 概要 DNSintは、セキュリティ専門家、ペネトレーションテスター、システム管理者向けに設計された、パワフルなオールインワンDNSリコネサンスおよびOSINTツールです。複数のDNS分析技術とOSINTデータソースを組み合わせ、包括的なドメインインテリジェンスを提供します。 DNSintを選ぶ理由 ✅ 包括的 -...

disclo

disclo ドメインの連絡先ファインダー。ドメインを入力すると、関連するすべてのメール、ハンドル、リードを、12のパッシブソースから並行して取得します。 root@kitploit: $ python disclo.py gitlab.com disclo - gitlab.com ---------------------------------------------------------------------- hackerone https://hackerone.com/gitlab url 例： root@kitploit: python disclo.py...

skf-cli

SKF-CLI 廃止 概要 SKF Labは @blabla1337 のプロジェクトで、OWASP を基盤としています。SKF-CLI は OWASP の公式リリースではなく、私個人のプロジェクトです。（demo.skflabs がドメインを変更し認証を追加したため、本プロジェクトはサポートを終了しました。） root@kitploit: $ python3 skf.py --help ╔═╗╦╔═╔═╗ ╔═╗╦ ╦ ╚═╗╠╩╗╠╣───║ ║ ║ ╚═╝╩ ╩╚ ╚═╝╩═╝╩ @0xjoyghosh ---------------------- Security Knowledg...

domain-protect

OWASP Domain Protect - moved OWASP Domain Protect has moved to terraform-aws-domain-protect OWASP Domain Protect is now available as a Terraform Module See OWASP Domain Protect documentation including options for migration...

loboguara

Lobo Guará - Cyber Threat Intelligence Platform Lobo Guará is a platform aimed at cybersecurity professionals, with various features focused on Cyber Threat Intelligence CTI. It offers tools that make it easier to identify threats, monitor data leaks, analyze suspicious domains and URLs, and much...

domhttpx

domhttpx is a google search engine dorker with HTTP toolkit built with python, can make it easier for you to find many URLs/IPs at once with fast time. List Install Usage Flags Basic Usage One Keyword Multiple Keyword Extract Title Page Extract Title Page from Real Path Extract Status Code Extrac...

Mandiant-Azure-AD-Investigator

Mandiant Azure AD Investigator UNC2452 の TTP に焦点を当てる 概要 このリポジトリには、UNC2452 およびその他の脅威アクターの活動の指標となる可能性があるアーティファクトを検出するための PowerShell モジュールが含まれています。一部の指標は「高精度」の侵害指標ですが、その他のアーティファクトはいわゆる「デュアルユース」アーティファクトです。デュアルユースアーティファクトは脅威アクターの活動に関連している可能性もありますが、正当な機能に関連している可能性もあります。これらについては分析と検証が必要です。UNC2452...

CVE-2021-1675

出典: Lares Labs: CVE-2021-1675 および CVE-2021-34527 の検出と修復情報 🚨 パッチがリリースされました: https://msrc.microsoft.com/update-guide/vulnerability/CVE-2021-34527 このパッチはRCEを修正することが確認されていますが、ローカル権限昇格はまだ修正されていないようです。そのため、以下に示す回避策は引き続き推奨されます。 このリポジトリには、CVE-2021-1675 および CVE-2021-34527...

domained

domained 已归档 域名枚举工具 该项目不再维护。 感谢 @ccsplit 和 @mzfr 在 domained 上的工作。 要点： 一些 糟糕的 持续更新的 Python 代码，利用了一些我用于漏洞赏金侦查的优秀工具。 domained 中包含的工具需要 Kali Linux（推荐）或 Debian 7+ 以及 Recon-ng domained 使用多个子域名枚举工具和字典，生成唯一的子域名列表，并传递给 EyeWitness 生成报告，包括分类截图、服务器响应头以及基于签名的默认凭据检查。 （资源保存到 ./bin，输出保存到 ./output） 初始安装： domained...

robusto

RobuSTO 💥 Robust-Subdomain-Takeover 💥 ドメインのリストを取得し、サブドメイン乗っ取りを検索します。 他のツールとの違いは？ このツールはプロセスの自動化を中心に構築されており、ブルーチームが自身の資産をスキャンするために使用できます。 例えば、組織の全サブドメインを定期的にスキャンし、問題が発生した際に内部アラートを発動します。 また、このツールは 「CI-Ready」 として構築されています（詳細は後述）。 インストール 前提条件 Nuclei リポジトリをクローンします: git clone...

richkit

Richkit Richkit is a python3 package that provides tools taking a domain name as input, and returns addtional information on that domain. It can be an analysis of the domain itself, looked up from data-bases, retrieved from other services, or some combination thereof. The purpose of richkit is to...

richkit

Richkit Richkitは、ドメイン名を入力として受け取り、そのドメインに関する追加情報を返すツールを提供するPython3パッケージです。ドメイン自体の分析、データベースからの検索、他のサービスからの取得、またはこれらの組み合わせが可能です。 Richkitの目的は、ドメイン名に関連する分析、検索、取得機能の再利用可能なライブラリを提供することです。これはオールボー大学のネットワークセキュリティ研究グループ内で共有され、一般公開され、再利用や修正が可能です。 ドキュメントは https://richkit.readthedocs.io/en/latest/ にあります。 必要条件...

hideNsneak

hideNsneakへようこそ。 このアプリケーションは、ペネトレーションテスターが攻撃インフラを管理するのを支援し、VM、ドメインフロンティング、Cobalt Strikeサーバー、APIゲートウェイ、ファイアウォールなど、さまざまなクラウドサービスを迅速にデプロイ、管理、廃棄するためのインターフェースを提供します。 Black Hat Arsenal ビデオデモ - https://youtu.be/8YTYScLn7pA 目次 概要 ローカルでの実行 コマンド 構成 コントリビューション ライセンス 概要...

goddi

归档说明 此项目不再积极维护。 goddi - 使用Go语言转储域信息 基于 Scott Sutherland @nullbind、Antti Rantasaari、Eric Gruber @egru、Will Schroeder @harmj0y 以及 PowerView 作者的工作。 安装 使用发布版中的可执行文件。如果你想自行构建，请确保你的 Go 环境已按照 Go 设置文档配置好。goddi 包还使用了以下包： root@kitploit: go get gopkg.in/ldap.v2 Windows 已在 Windows 10 和 8.1（go1.10...

rengine

reNgine: The Ultimate Web Reconnaissance & Vulnerability Scanner 🚀 reNgine 2.2.0 is released! reNgine 2.2.0 comes with bounty hub where you can sync and import your hackerone programs, in app notifications, chaos as subdomain e...

aquatone

AQUATONE Aquatone is a tool for visual inspection of websites across a large amount of hosts and is convenient for quickly gaining an overview of HTTP-based attack surface. Installation 1. Install Google Chrome or Chromium browser -- Note: Google Chrome is currently giving unreliable results when...