Rubeus

Rubeus Rubeus は、生の Kerberos 相互作用と悪用のための C ツールセットです。これは、Benjamin Delpy の Kekeo プロジェクト（CC BY-NC-SA 4.0 ライセンス）および Vincent LE TOUX の MakeMeEnterpriseAdmin プロジェクト（GPL v3.0 ライセンス）から大幅に 適応されています。武器化の難しい部分を解決した Benjamin と Vincent に全功績があります。彼らの先行研究がなければ、このプロジェクトは存在しませんでした。 Charlie Clark と Ceri Coburn...

teampcp-supply-chain-attack

TeamPCP 供应链攻击：技术分析与检测指南 CVE-2026-33634 （CVSS 9.4）——2026 年迄今影响最大的 CI/CD 供应链攻击。 2026 年 3 月 19 日至 25 日期间，威胁行为者 TeamPCP （也被追踪为 DeadCatx3、PCPcat、ShellForce、CanisterWorm）在五个生态系统中实施了一次级联供应链入侵：GitHub Actions、Docker Hub、OpenVSX、npm 和 PyPI。该活动始于一个未完全轮换的 GitHub PAT，随后蔓延至两家主要开源安全厂商（Aqua Security 和...

bug-reaper

BugReaper 结构化 web2 漏洞赏金 AI 技能 — 18 类漏洞、4 个漏洞赏金平台、零 AI 垃圾内容。兼容 OpenClaw、Cursor、Claude Code、Antigravity 和 Windsurf。 BugReaper 是一款 Agent Skill，可将任何兼容的 AI 代理转变为训练有素的 web2 漏洞赏金猎人。它强制执行基于证据的验证，模拟 HackerOne、Bugcrowd、Intigriti 和 YesWeHack 的真实分类流程，并将低严重性漏洞串联为严重发现。每条发现都必须具备可运行的 PoC 才会被报告。 代理兼容性 Agent Skill...

pcfg_cracker

PCFG = Probabilistic Context Free Grammar PCFG = Pretty Cool Fuzzy Guesser In short: A collection of tools to perform research into how humans generate passwords. These can be used to crack password hashes, but also create synthetic passwords honeywords, or help develop better password strength...

reconspider

Most Advanced Open Source Intelligence OSINT Framework ReconSpider ReconSpider is most Advanced Open Source Intelligence OSINT Framework for scanning IP Address, Emails, Websites, Organizations and find out information from different sources. ReconSpider can be used by Infosec Researchers,...

pwnspoof

pwnSpoof from Punk Security generates realistic spoofed log files for common web servers with customisable attack scenarios. Every log bundle is unique and completely customisable, making it perfect for generating CTF scenarios and for training serials. Can you find the attacker session and build...

pwnspoof

pwnSpoof（Punk Security 提供）は、一般的なWebサーバー向けの現実的な偽装ログファイルを、カスタマイズ可能な攻撃シナリオとともに生成します。 ログバンドルは毎回ユニークで完全にカスタマイズ可能なため、CTFシナリオの作成やトレーニングシリーズに最適です。 攻撃者のセッションを見つけ、インシデントの全体像を構築できますか？ 目次 プロジェクトについて はじめに 前提条件 インストール 使い方 スイッチ 例 デモを見る ロードマップ 連絡先 プロジェクトについて pwnSpoof は、Punk Security...

Exponentiated-Gradient-Descent-LLM-Attack

Readmeファイルを変更する。 これは、整列された大規模言語モデルを攻撃するための敵対的サフィックスを生成するために、Exponentiated Gradient Descent最適化手法を探求するプロジェクトです。 この手法は、70億パラメータのLlama-2チャットモデルに対して有効であることが示されています。 pgdスクリプトを複数のビヘイビア（例：20）で実行するには、シェルで以下のコマンドを実行します。 python runpgd.py --inputfile...

AngryOxide

AngryOxide 😡 一个用 Rust 构建的 802.11 攻击工具 🦀 ! 此工具仅供研究目的使用。对于您在使用 AngryOxide 时所做的任何事情或造成的损害，我概不负责。请仅对您拥有权限的网络使用。 AngryOxide 的开发初衷是同时学习 Rust、netlink、内核套接字和 WiFi 利用技术。 您可以在用户指南中获取有关如何使用 AngryOxide 的信息。 注意：该项目正处于密集开发阶段，您可能会看到非常频繁的发布周期。 该工具的总体目标是提供单一界面的勘查能力，并配备先进的自动化攻击，最终生成可用 Hashcat 破解的有效 hashline。...

uncaptcha

uncaptcha Defeating Google's audio reCaptcha system with 85% accuracy. Disclaimer unCaptcha is intended to be a proof of concept. As of the time of our paper, we found it to successfully solve reCaptcha's audio challenges with 85% success. Since that time, reCaptcha appears to include some...

targetedKerberoast

targetedKerberoast targetedKerberoast は、他の多くのツール（例: GetUserSPNs.py）と同様に、SPN が設定されたユーザーアカウントの「kerberoast」ハッシュを出力できる Python スクリプトです。 このツールには以下の追加機能があります。SPN を持たない各ユーザーに対して、SPN を設定しようと試み（servicePrincipalName 属性への書き込み権限の悪用）、その「kerberoast」ハッシュを出力し、その操作のために設定された一時的な SPN を削除します。これは Targeted Kerberoastin...

CVE-2024-5009

CVE-2024-5009 PoC for Progress WhatsUp Gold SetAdminPassword Privilege Escalation CVE-2024-5009 A root cause analysis of the vulnerability can be found on my blog: https://summoning.team/blog/progress-whatsup-gold-privesc-setadminpassword-cve-2024-5009/ Usage root@kitploit: python3 CVE-2024-5009....

CVE-2026-85241

SpecterOps BloodHound versions up to 9.5.1 are affected by an improper authorization flaw in the Graph Write Endpoint , specifically in the function NewV2API located in cmd/api/src/api/registration/v2.go. A remote attacker with low privileges can manipulate this endpoint, resulting in low impacts...

CVE-2026-85241 SpecterOps BloodHound Graph Write Endpoint v2.go NewV2API improper authorization

A weakness has been identified in SpecterOps BloodHound up to 9.5.1. The affected element is the function NewV2API of the file cmd/api/src/api/registration/v2.go of the component Graph Write Endpoint. Executing a manipulation can lead to improper authorization. It is possible to launch the attack...

recipe-blog-encoding

recipe-blog-encoding !WARNING 本项目完全是通过 氛围编码（vibe-coded） 完成的（可能部分内容剽窃自这个仓库），作者是个 小傻瓜 ，只是觉得这个点子很有趣 利用优化搜索引擎排名（SEO）的菜谱前言作为载体，隐藏编码后的秘密信息（实际上提示词可以是任意内容，共享的提示词只是编码器和解码器约定的密钥）。 使用神经语言学隐写术将秘密信息隐藏在看起来自然的文本中。 工作原理 1. 编码器接收你的秘密信息和共享提示词。 2. 在每个生成步骤中，它构建模型 top-k 令牌的概率分布（CDF）。 3...

laravel-threat-detection

Laravel Threat Detection Laravel 向けのセキュリティ監視・攻撃ログ記録。SQL インジェクション、XSS、RCE、ディレクトリトラバーサル、ボットスキャナー、/wp-admin 系の偵察プローブを検出して記録します。すべての敵対的リクエストは、完全なアプリケーションコンテキストとともにデータベースに記録されます。これは IDS であり WAF ではありません。リクエストをブロック、フィルタリング、変更することは一切ありません。 このようなものを見たためにここに来たのですか？ GET /wp-admin/setup-config.php 404 — on a...

teatime

Teatime - A Blockchain RPC Attack Framework .. image:: https://img.shields.io/pypi/v/teatime.svg :target: https://pypi.python.org/pypi/teatime .. image:: https://img.shields.io/travis/dmuhs/teatime.svg :target: https://travis-ci.com/dmuhs/teatime .. image::...

teatime

=========================================== Teatime - A Blockchain RPC Attack Framework .. image:: https://img.shields.io/pypi/v/teatime.svg :target: https://pypi.python.org/pypi/teatime .. image:: https://img.shields.io/travis/dmuhs/teatime.svg :target: https://travis-ci.com/dmuhs/teatime...

rekono

Automate the recon, keep your time for the part that actually needs a hacker Think about how an assessment really starts. You gather public information about the target. You discover its hosts, enumerate their ports and identify the services behind them. Then you run a more specific tool against...

OpenAttack

ドキュメント • 機能と用途 • 使用例 • 攻撃モデル • ツールキット設計 OpenAttack は、オープンソースの Python ベースのテキスト対向攻撃ツールキットであり、テキストの前処理、被害者モデルへのアクセス、対向例の生成、評価を含むテキスト対向攻撃の全プロセスを処理します。 機能と用途 OpenAttack には以下の機能があります: ⭐️ すべての攻撃タイプをサポート. OpenAttack は、文/単語/文字レベルの摂動と勾配ベース/スコアベース/判断ベース/ブラインド攻撃モデルを含むすべてのタイプの攻撃をサポートします; ⭐️ 多言語対応. OpenAttack...