hackerbot

hackerbot アシスタントとチャットしてハッキングを楽しもう このボットはチャットボットとハッキングツールの組み合わせです。 チャット Twitterアカウント分析 URLスキャン ファイルスキャン IPスキャン Linux列挙 Linux権限昇格チェッカー Shellshock Mimipenguin インストール git clone https://github.com/omergunal/hackerbot cd hackerbot chmod +x install.sh ./install.sh...

WSPIH

WSPIH Webサイト個人機密情報ファイルスキャナー 免責事項: このプロジェクトは学習、テスト、交流のみを目的としています。不正な目的で使用しないでください。 対象が学校のWebサイトの場合、脆弱性は教育業界脆弱性報告プラットフォームに報告してください。宜しくお願いします。 教育業界脆弱性報告プラットフォームは、教育業界全体を対象とした脆弱性報告プラットフォームです。このプラットフォームは多様な力を結集し、教育システムに関連する学校や組織の情報システムセキュリティを向上させ、教育情報化の推進を支援することを目的としています。 紹介: 開発記録 使用例: 利用手順: 初期化: 下载 g...

xz-backdoor-scan

扫描包含 xz 后门（CVE-2024-3094）签名的文件。 快速扫描文件，并报告任何被发现包含该后门所用签名的文件。 警告：请勿相信此程序能够正确检测或提醒您是否存在后门。这仅是一个概念验证。请勿将其用于任何安全用途。 此程序并非由 juul 编写，而是由 stderr 编写。请参阅底部的作者部分。 用法 Usage: ./xz-backdoor-scan options ... Where options are: -h / --help This text -f / --file Search for content of "filename" instead of the...

IRFuzz

IRFuzz - Yaraルールを使用したシンプルなスキャナー IRFuzzは、ドキュメントアーカイブや任意のファイルをスキャンするためのYaraルールを使用したシンプルなスキャナーです。 インストール 1. 前提条件 Linux または OS X Yara: 最新リリースのソースコードを使用し、コンパイルしてインストールするか（または pip install yara-python でインストール）してください。 Yara Rules - ここからYaraルールをダウンロードするか、独自のカスタムルールセットをインポートできます。 Pythonの依存関係 依存関係は pipenv...

CheckPlz

CheckPlz CheckPlz 是流行的 ThreatCheck 和 GoCheck 工具的 Rust 改编版，旨在利用 AMSI（反恶意软件扫描接口）和 Windows Defender 扫描文件以发现潜在威胁。通过精确隔离恶意内容并提供全面的分析，CheckPlz 提供了增强且高效的文件扫描体验。 主要特性 AMSI 集成： 对缓冲区进行精确扫描以检测威胁。 二分查找威胁隔离： 精确定位导致检测的文件片段。 十六进制转储分析： 通过详细的十六进制和 ASCII 转储可视化恶意内容。 调试支持： 启用详细输出以获得更深入的信息。 可自定义输出： 选择原始输出或彩色、友好的终端输出。...

MalScan

MalScan MalScan は、Python で書かれたシンプルな PE ファイルヒューリスティックスキャナーです。PE ファイルをすばやく分析し、疑わしいものが存在するかどうかを調べるために使用できます。シンプルなツールなので、派手な機能はあまりありません。自由に拡張したり、好きなように使用したりできます。 サポートされている項目 MD5、SHA1、タイムスタンプなどのファイル情報 PEiD 署名チェック カスタム Yara ルールの統合 セクション、インポート、エクスポート、リソース、TLS コールバックの概要 カスタムヒューリスティックをいくつか提供します :- インストール...

FollinaScanner

FollinaScanner Goで書かれた、Follinaエクスプロイト（CVE-2022-30190）をスキャンするツール 注：「疑わしいファイル」とは、URLが含まれているが機能していないファイルを意味します コンパイル git clone https://github.com/ErrorNoInternet/FollinaScanner cd FollinaScanner go build 使用法 現在のディレクトリをスキャン ./follina-scanner -r . 特定のファイルをスキャン ./follina-scanner amogus.docx 引数の一覧は...

Scan_GhostScript

ScanGhostScript CVE-2023-36664の影響を受けるGhostScriptファイルをスキャンします PowerShellは自己昇格します。コンテキストメニューから直接実行できます。...

CVE-2026-71620: Unrestricted Upload of File with Dangerous Type

File Upload vulnerability in Zhao-github ApiAdmin v.5.0.1 allows a remote attacker to execute arbitrary code via a crafted .php file...

CVE-2026-52656: Improper Control of Generation of Code

An issue in SJCAM AllWinner Tech products SJ4000-Air V1.4C and before and Whitelabel based v.1.4C and before allows an attacker to execute arbitrary code via a crafted FEX file...

CVE-2026-52533: Improper Privilege Management

An issue in D-Link DIR-1253 v.1.0.1.250923.142435 allows an attacker to escalate privileges via the etc/shadow component file...

CVE-2026-30266: Insecure Inherited Permissions

Insecure Permissions vulnerability in DeepCool DeepCreative v.1.2.12 and before allows a local attacker to execute arbitrary code via a crafted file...

CVE-2026-41153: Improper Neutralization of Special Elements used in a Command

In JetBrains Junie before 252.549.29 command execution was possible via malicious project file...

CVE-2026-30007: Use After Free

XnSoft NConvert 7.230 is vulnerable to Use-After-Free via a crafted .tiff file...

CVE-2025-66939: Improper Neutralization of Input During Web Page Generation

Cross Site Scripting vulnerability in 66biolinks by AltumCode v.61.0.1 allows an attacker to execute arbitrary code via a crafted favicon file...

GStreamer Installed (macOS)

Binary data macosgstreamerinstalled.nbin...

SUSE SLED15: libbd_btrfs-devel / libbd_btrfs2 / libbd_crypto-devel / etc (SUSE-SU-2025:02044-1)

The remote SUSE Linux SLED15 / SLEDSAP15 / SLES15 / SLESSAP15 / openSUSE 15 host has packages installed that are affected by a vulnerability as referenced in the SUSE-SU-2025:02044-1 advisory. - CVE-2025-6019: Suppress privilege escalation during xfs fs resize bsc1243285. Tenable has extracted th...

Fortinet FortiWeb Directory Traversal (FG-IR-24-474)

The version of FortiWeb installed on the remote host is prior to tested version. It is, therefore, affected by a vulnerability as referenced in the FG-IR-24-474 advisory. - An Improper Limitation of a Pathname to a Restricted Directory 'Path Traversal' vulnerability CWE-22 in FortiWeb version 7.6...

Fedora 40 : ffmpeg (2025-34c88263fe)

The remote Fedora 40 host has a package installed that is affected by a vulnerability as referenced in the FEDORA-2025-34c88263fe advisory. Backported fix for CVE-2024-12361 . Tenable has extracted the preceding description block directly from the Fedora security advisory. Note that Nessus has no...

CVE-2024-47572: Improper Neutralization of Formula Elements in a CSV File

An improper neutralization of formula elements in a csv file in Fortinet FortiSOAR 7.2.1 through 7.4.1 allows attacker to execute unauthorized code or commands via manipulating csv file...