soc-faker

soc-faker soc-faker は、セキュリティオペレーションセンター、情報セキュリティ専門家、プロダクトチームなどが使用するための偽のデータを生成するために使用されます。 はじめに soc-faker は Python 3.6 以上で動作します。soc-faker は pip を使用してインストールするか、このリポジトリを直接クローンすることができます。 このドキュメントの作成時点では、soc-faker は以下の主要カテゴリの偽データを生成する機能を持っています。各カテゴリの詳細は、以下のリンクを選択して確認できます。 Agent Alert Application Clou...

evilgrade

Faraday Security Research -- | ISR-evilgrade | www.faradaysec.com | -- .:: BRIEF OVERVIEW ::. Evilgrade is a modular framework that allows the user to take advantage of poor upgrade implementations by injecting fake updates. It comes with pre-made binaries agents, a working default configuration...

evilgrade

Faraday Security Research -- | ISR-evilgrade | www.faradaysec.com | -- .:: 概要 ::. Evilgradeは、モジュール式フレームワークであり、ユーザーが偽のアップデートを注入することで、貧弱なアップグレード実装を悪用することを可能にします。 事前に作成されたバイナリ（エージェント）、高速なペンテストのための動作するデフォルト設定が付属しており、独自のWebサーバーおよびDNSサーバーモジュールを持っています。 新しい設定のセットアップが容易で、新しいバイナリエージェントが設定されると自動設定機能があります。...

PartyLoud

PartyLoud プライバシーを取り戻そう 偽のWebブラウジングを生成し、トラッキングを軽減します CodeFactor PartyLoudは、Linuxターミナルから直接トラッキングを防止するのに役立つ、高度に設定可能でシンプルな無料ツールです。特別なスキルは必要ありません。起動後は、それが動作していることを忘れてしまっても問題ありません。いくつかのフラグが用意されており、各フラグでエクスペリエンスをカスタマイズし、ニーズに応じてPartyLoudの動作を変更できます。 バグや機能リクエストはこちら に報告してください。このプロジェクトの継続的な改善にご協力ください。...

isms-builder

ISMS Builder Self-hosted Information Security Management System — open source, no cloud required 📖 Wiki — Docker-Image-Nutzung & Umgebungsvariablen, Architektur & Module, FAQ, Mitwirken DE/EN ⚠️ Security Warning: Fake repositories and copies distributing malware ISMS Builder has no packaged...

GenWiFiFaker

GenWiFiFaker GenWiFiFaker 是一款用于创建虚假 WiFi 接入点的工具。它可以用于测试网络安全、进行演示或其他教育目的。该工具生成虚假的 SSID 和 MAC 地址，并通过指定的 WiFi 接口进行广播。 功能特点 生成虚假 SSID ：创建多个自定义名称的虚假 WiFi 网络。 可自定义 ：定义网络数量、名称以及使用的接口。 跨平台 ：同时支持 Windows 和 Linux 系统。 要求 Python 3.x Scapy 库 ：用于网络数据包的构造与发送。 Npcap（Windows）/ libpcap（Linux） ：用于捕获和发送数据包。 安装 安装...

sudo-snooper

sudo-snooper sudo-snooper acts like the original sudo binary to fool users into entering their passwords. It will show a fake prompt just like the original to the user to enter their sudo password. This can be useful in penetration tests or security evaluations for testing user knowledge...

phantomstars

phantomstars Detección y seguimiento automatizado de interacciones falsas en GitHub Un proyecto de JS Labs — parte de la iniciativa AI Slop Intelligence. Se ejecuta cada día. Puntúa cada cuenta sospechosa. Detecta campañas coordinadas de bots. Abre issues directamente en repositorios comprometido...

SMB-Session-Spoofing

root@kitploit: / | / || \ / | / | / | \ --.| . . || |/ / \ --. \ --. | | --. \ |/| || \ --. / / / | |/ | ' \ --. \ ' \ / \ / | / \ '| // / | | || |/ / // / /\ \ \ | | | | | // / | | | | || / | /| |// / ||//|/|| || /| ./ / /|| || | | || ようこそ！ これはVisual Studio...

access-point

偽装アクセスポイント 管理された環境でのトラフィックキャプチャ用の不正なオープンWi‑Fi AP。hostapd（ネイティブnl80211 APモード）+ dnsmasq（DHCP/DNS）+ iptables NATを使用してアップリンクインターフェースへ転送します。 必要条件 Linux、root。 APモード対応のワイヤレスカード（iw phy → Supported interface modes: ... AP）。 パッケージ: hostapd、dnsmasq、iw、iptables、rfkill、。...

CVE-2025-55182

React2Shell: CVE-2025-55182 演练 作者: Kavienan J 漏洞发现者: lachlan2k，他负责任地向React团队披露了此漏洞。 关于此漏洞的更新，请访问: react2shell.com 目录 1. 引言 2. 背景 3. 理解 ReactFlightReplyServer.js./02-understanding-reactflightreplyserver.md 4. 构造第一个载荷 5. 伪造的块 6. 一切尽在掌控 7. 漏洞利用 8. 修复 引言 CVE-2025-55182 的严重性评级为 10.0/10.0...

VeilTransfer

VeilTransfer 2.0 VeilTransfer es una utilidad de exfiltración de datos diseñada para probar y mejorar las capacidades de detección. Esta herramienta simula técnicas reales de exfiltración de datos utilizadas por actores de amenazas avanzados, lo que permite a las organizaciones evaluar y mejorar ...

uriDeep

uriDeep Ataques de codificación Unicode con aprendizaje automático. Herramienta basada en machine learning para crear asombrosos dominios falsos usando confusables. Algunos dominios pueden engañar a las políticas IDN Chrome & Firefox. Creé el mejor gran diccionario de confusables usando redes...

PiSavar

PiSavar - PineAPモジュールを検出し、不正アクセスポイント向けの非認証攻撃を開始（WiFi Pineappleアクティビティ検出） プロジェクトについて このプロジェクトの目的は、WiFi PineappleデバイスがPineAPモジュールを使用して開設した不正アクセスポイントを発見し、攻撃デバイスに対して非認証攻撃を開始することで、クライアントへの影響を防ぐことです。 PineAPモジュールの動作方法 SSID情報を収集する 収集したSSID情報でSSIDプールを作成する SSIDプールの情報を使用して不正アクセスポイントを作成する 問題はどこにあるのか？...

O365-Doppelganger

O365-Doppelganger O365-Doppelgangerは、本格的なフィッシング活動の代替ツールではありません。OAuthやOTAキャプチャを実行する他のツールは多数存在しますが、O365-Doppelgangerはそれらを目的としていません。 O365-Doppelgangerは、Red Teamの際にユーザーの認証情報を迅速に収集するための便利なスクリプトです。このリポジトリは、私が以前Red...

Krawl

Krawl A modern, customizable web honeypot server designed to detect and track malicious activity from attackers and web crawlers through deceptive web pages, fake credentials, and canary tokens. Table of Contents Demo What is Krawl? Krawl Dashboard Deployment Modes Krawl Banlist Quickstart Docker...

CVE-2025-44603-CSRF-Leads_to_Create_FakeUsers

CVE-2025-44603 CSRF脆弱性: 偽のクライアントの作成につながる プロジェクト名 & リポジトリURL : https://phpgurukul.com/client-management-system-using-php-mysql/ 脆弱性名 : クロスサイトリクエストフォージェリCSRF 影響を受けるバージョン : V1.2 はじめに PHPGurukul が開発した Client Management System の Add Client 機能には、クロスサイトリクエストフォージェリCSRF脆弱性が存在します。CSRF...

CVE-2025-55182-research

CVE-2025-55182 - React Server Components RCE 注: AI/Claude によって作成されました。 https://github.com/ejpir/CVE-2025-55182-bypass 要約 CVE-2025-55182 は、React の Flight Protocol における重大な RCE 脆弱性です。この攻撃は、パストラバーサル + 偽チャンクインジェクション + $B ハンドラの悪用 を連鎖させ、Functionattackercode を実行します。 動作するエクスプロイトチェーンを提供してくれたmaple3142...

M5PORKCHOP

root@kitploit: Volume Zero, Issue 3, Phile 1 of 1 M5PORKCHOP README v0.1.8b-PSTH ^^ oo\ \ /\ ||----w | || || yes that's a cow. the pig ate the pig art budget. the horse was unavailable for comment. 67% of skids skip READMEs. 100% of those skids report bugs we documented. the horse thinks this is...

hyperhives-macos-infostealer-analysis

HyperHives macOS インフォスティーラー — 完全な技術分析 脅威インテリジェンス: Rust製のmacOSユニバーサルバイナリのインフォスティーラーで、Wellfound（旧AngelList）上の偽の求人面接パイプライン を通じて配布されました。オペレーターのペルソナ「HyperHive」の「Felix」が、ターゲットにmacos.hyperhives.netからの悪意のあるインストーラーを実行するよう誘導しました。このリポジトリは完全な静的解析を文書化しており、571個の暗号化された設定値 （C2 URL、Sentry...