CVE-2026-100600

ClawHub the openclaw/clawhub application/backend does not bind anonymous HTTP API requests to a trusted caller identity, so all direct anonymous API requests share a single default quota allowance. A remote, unauthenticated caller can drain that shared allowance and thereby deny or degrade API...

CVE-2026-100600 ClawHub before 8c2de6c506 Quota Exhaustion via Anonymous API

ClawHub the openclaw/clawhub application/backend does not bind anonymous HTTP API requests to a trusted caller identity, so all direct anonymous API requests share a single default quota allowance. A remote, unauthenticated caller can drain that shared allowance and thereby deny or degrade API...

EUVD-2026-87695

ClawHub the openclaw/clawhub application/backend does not bind anonymous HTTP API requests to a trusted caller identity, so all direct anonymous API requests share a single default quota allowance. A remote, unauthenticated caller can drain that shared allowance and thereby deny or degrade API...

TotalRecall

TotalRecall Reloaded Breaking Windows Recall. Again. image Microsoft が Recall を再設計 し、VBS エンクレーブ、AES-256-GCM 暗号化、Windows Hello 認証、Protected Process Light ホストを導入したとき、そのメッセージは明確でした。データは金庫に鍵をかけられている、と。 金庫は頑丈です。しかし配達トラックは違います。 AIXHost.exe は Recall のタイムラインをレンダリングするプロセスですが、PPL も AppContainer...

Security-101

🌐 多言語対応 GitHub Actionによるサポート（自動化＆常に最新） アラビア語 | ベンガル語 | ブルガリア語 | ビルマ語（ミャンマー） | 中国語（簡体字） | 中国語（繁体字、香港） | 中国語（繁体字、マカオ） | 中国語（繁体字、台湾） | クロアチア語 | チェコ語 | デンマーク語 | オランダ語 | エストニア語 | フィンランド語 | フランス語 | ドイツ語 | ギリシャ語 | ヘブライ語 | ヒンディー語 | ハンガリー語 | インドネシア語 | イタリア語 | 日本語 | カンナダ語 | 韓国語 | リトアニア語 | マレー語 | マラヤーラム語 |...

Re2Pcap

Re2Pcap: 生のHTTPリクエストまたはレスポンスから数秒でPCAPファイルを作成 Re2Pcap は Request2Pcap と Response2Pcap の略称です。コミュニティユーザーは Re2Pcap を使用して迅速に PCAP ファイルを作成し、Snort ルールに対してテストすることができます。 Re2Pcap を使用すると、以下のような生の HTTP リクエストの PCAP ファイルを素早く作成できます。 root@kitploit: POST /admin/tools/iplogging.cgi HTTP/1.1 Host: 192.168.13.31:80...

cisco-ios-xe-implant-detection

Cisco IOS XE 植入检测与网络发现 网络检测 CVE-2023-20198 漏洞利用及 Cisco IOS XE 设备后渗透的指纹识别。 CVE-2023-20198 Suricata 网络检测 suricata/ 文件夹包含用于检测 CVE-2023-20198 漏洞利用的 Suricata 检测规则。这些规则监控百分号编码的百分号（%25），该特征可用于绕过未修补 CVE-2023-20198 的 Cisco IOS XE 设备的身份验证。 该目录还包含基于真实环境中观察到的漏洞利用流量的参考 PCAP：...

chlonium

Chlonium Chlonium は、Chromium の Cookie をクローンするために設計されたアプリケーションです。 Chromium 80 以降では、Cookie は AES-256 GCM を使用して暗号化され、Local State ファイルに保存される状態キーが使用されます。この状態キーは DPAPI を使用して暗号化されています。これは、以前のバージョンで Cookie データベース内の各 Cookie アイテムを DPAPI で暗号化していた方式からの変更です。つまり、状態キーを入手していれば、DPAPI キーへの継続的なアクセスを必要とせずに、オフラインで...

chlonium

Chlonium Chlonium is an application designed for cloning Chromium Cookies. From Chromium 80 and upwards, cookies are encrypted using AES-256 GCM, with a state key which is stored in the Local State file. This state key is encrypted using DPAPI. This is a change from older versions, which used DPA...

bscan

:mag: an asynchronous target enumeration tool :magright: Synopsis bscan is a command-line utility to perform active information gathering and service enumeration. At its core, bscan asynchronously spawns processes of well-known scanning utilities, repurposing scan results into highlighted console...

bbot

BEE·bot は Spiderfoot に触発された多目的スキャナーで、あなたの Recon 、バグバウンティ 、ASM を自動化するために作られました! https://github.com/blacklanternsecurity/bbot/assets/20261699/e539e89b-92ea-46fa-b893-9cde94eebf81 リアルタイムのBBOTスキャン -VivaGraphJSによる可視化 インストール root@kitploit: stable version pipx install bbot bleeding edge dev branch pipx...

bbot

BEE·bot is a multipurpose scanner inspired by Spiderfoot, built to automate your Recon , Bug Bounties , and ASM! https://github.com/blacklanternsecurity/bbot/assets/20261699/e539e89b-92ea-46fa-b893-9cde94eebf81 A BBOT scan in real-time - visualization withVivaGraphJS Installation root@kitploit:...

Win11Debloat

Win11Debloat Win11Debloat 是一个轻量级、易于使用的 PowerShell 脚本，可让你快速清理和自定义 Windows 体验，无需安装！你可以使用它来移除预装应用、禁用遥测、移除侵入性界面元素等等。无需再费力地逐一浏览所有设置或逐个移除应用。Win11Debloat 让整个过程变得快速而简单！ 该脚本还包含许多系统管理员和高级用户会喜欢的功能。例如强大的命令行界面、对 Windows 审核模式的支持，以及能够对其他 Windows 用户进行更改。你还可以轻松导出和导入你偏好的设置，从而在所有系统上快速应用相同的设置。更多详情请参阅我们的 wiki。...

webscreenshot

webscreenshot Description A simple script to screenshot a list of websites, based on the url-to-image PhantomJS script. Features Integrating url-to-image 'lazy-rendering' for AJAX resources Fully functional on Windows and Linux systems Cookie and custom HTTP header definition support for the...

webscreenshot

webscreenshot 説明 ウェブサイトのリストをスクリーンショットするシンプルなスクリプトです。url-to-image PhantomJS スクリプトをベースにしています。 特徴 AJAX リソースのための url-to-image の「レイジーレンダリング」を統合 Windows および Linux システムで完全に機能 PhantomJS レンダラー向け Cookie およびカスタム HTTP ヘッダー定義のサポート マルチプロセッシングと、ユーザー定義可能なタイムアウト後の応答しないプロセスの強制終了 入力ターゲットとして複数の形式を受け入れ...

evilwaf

EvilWAF 是一款先进的透明 MITM 防火墙绕过代理和深度 WAF 漏洞扫描器，专为授权安全测试而设计。它在传输层运行——不会触碰来自你工具的载荷、Cookie 或请求头。适用于任何支持 --proxy 的工具（如 ffuz、sqlmap、nuclei 等）。 功能 代理与绕过 透明 MITM 代理 — 适用于任何支持 --proxy 的工具。工具端零配置。 TCP 指纹轮换 — 每个请求轮换 TCP 栈选项，以规避行为检测。 TLS 指纹轮换 — 轮换 TLS 指纹（JA3/JA4 风格），并与 TCP 配置配对。 HTTP/2 指纹轮换 — 针对每个请求轮换 H2 SETTIN...

cyberbro

Cyberbro A simple application that extracts your IoCs from garbage input and checks their reputation using multiple services. 🌐demo.cyberbro.net About Inspired by Cybergordon and IntelOwl. This project aims to provide a simple and efficient way to check the reputation of your observables using...

wafw00f

WAFW00F Web Application Firewall フィンガープリンティングツール —Enable Security より -blue.svg どのように動作するのか？ WAFW00F は以下の手順で魔法を実行します： 通常の HTTP リクエストを送信し、応答を分析します。これにより、多くの WAF ソリューションを特定できます。 それが成功しない場合は、いくつかの 潜在的に悪意のある HTTP リクエストを送信し、単純なロジックを使ってどの WAF かを推測します。 それでも成功しない場合は、以前に返された応答を分析し、別の単純なアルゴリズムを使って、WAF...

rtl_433

rtl433 rtl433 despite the name is a generic data receiver, mainly for the 433.92 MHz, 868 MHz SRD, 315 MHz, 345 MHz, and 915 MHz ISM bands. The official source code is in the https://github.com/merbanan/rtl433/ repository. See also a list of software that works with rtl433 in the wiki. For more...

rtl_433

rtl433 rtl433 despite the name is a generic data receiver, mainly for the 433.92 MHz, 868 MHz SRD, 315 MHz, 345 MHz, and 915 MHz ISM bands. The official source code is in the https://github.com/merbanan/rtl433/ repository. See also a list of software that works with rtl433 in the wiki. For more...