doona

Doona - ネットワークファジングツール .:: 概要 ::. Doona は、Bruteforce Exploit Detector Tool BED のフォークです。 BED は、デーモンに潜在するバッファオーバーフローや フォーマット文字列バグなどを検査するために設計されたプログラムです。 Doona はオーストラリア英語で掛布団（duvet）を意味します。混乱を避けるため、 BED に加えた変更・機能が十分に多いので、名前を変更しました。 お役に立てば幸いです。 @Wireghoul .:: バージョン ::. 1.0 -...

doona

Doona - Network fuzzing tool .:: About ::. Doona is a fork of the Bruteforce Exploit Detector Tool BED. BED is a program which is designed to check daemons for potential buffer overflows, format string bugs etc. Doona is Australian for duvet. It adds a significant enough number of features/change...

kamene

kamene（旧称「scapy for python3」または scapy3k） 概要 最新ニュースは @pktkamene をフォローしてください。kamene 用に更新されたオリジナルドキュメント ニュース 私たちは名称移行（github リポジトリ、pip パッケージ名、python パッケージ名）を実施しました。これに続いて新機能が追加される予定です。さらなる更新情報は後日公開されます。 Kamene は Network Security Toolkit リリース 28 に含まれています。旧名称でリリース 22 から NST に含まれていました。 歴史 これは...

CVE-2026-39987

CVE-2026-39987 Marimo 0.20.4 向け PoC ⚠️ このツールは教育目的および許可されたセキュリティテスト専用です。作成者は、不正または違法な使用について一切責任を負いません。自己責任で使用してください。 ⚠️ 情報: CVE-2026-39987 は、Marimo0.23.0 より前のバージョンにおける、認証前リモートコード実行RCEの重大な脆弱性です。 なぜ動作するのか: /terminal/ws エンドポイントは認証なしで公開されています。 内部: marimo/server/api/endpoints/terminal.py...

Dirty-Vanity

Dirty Vanity Windows の fork API を悪用して EDR を回避する、新しいインジェクション技術の POC です。 使い方 DirtyVanity.exe TARGETPIDTOREFLECT 実行手順 TARGETPIDTOREFLECT にシェルコードを割り当てて書き込む TARGETPIDTOREFLECT を新しいプロセスにフォークする フォークしたプロセスの開始アドレスを、クローンしたシェルコードに設定する シェルコード リフレクトされたシェルコードは ntdll API で動作します。同梱の生成プロジェクト shellcodetemplate...

libhtp

LibHTP サポート終了のお知らせ2026年7月7日 Suricata 7のサポート終了に伴い、libhtpプロジェクトはOISFによる保守および更新が行われなくなります。 Suricata 8以降では、Rustに変換および書き換えられたlibhtpコードのフォークが使用されています。これは同じライセンスの下、Suricataリポジトリから入手可能です: https://github.com/OISF/suricata/tree/main/rust/htp...

freeMetsrvLoader

freeMetsrvLoader freeBokuLoader のフォークであり、Metsrv の初期リフレクティブ DLL パッケージを対象として解放します 使い方 meterpreter executebof freeMetsrvLoader.x64.o InitialAutoRunScript または AutoRunScript で自動化できます。...

auto-repeater

Auto Repeater Burp 拡張機能 概要 これは、NCC Group の Justin Moore 氏が作成した素晴らしい Auto Repeater 拡張機能の改変版です。 オリジナルのリポジトリは https://github.com/nccgroup/AutoRepeater にあります。 Portswigger 版は https://github.com/portswigger/auto-repeater にあります。 変更点 現在、BApp...

cve-2025-12735-expr-eval-rce

CVE-2025-12735 expr-eval RCE Exploit expr-eval および expr-eval-fork npm パッケージにおける CVE-2025-12735 脆弱性を検出・テストするためのセキュリティ研究ツール。 ⚠️ 免責事項 このツールは 許可されたセキュリティテストおよび教育目的専用 です。コンピュータシステムへの不正アクセスは違法です。このツールは、自分が所有するシステム、またはテストに関する明示的な書面による許可を得たシステムでのみ使用してください。 📋 概要 CVE-2025-12735 は expr-eval および expr-eval-for...

CVE-2026-39987_POC

PoC — CVE-2026-39987 · Marimo 認証前 RCE CVSS 4.0: 9.3 Critical · AV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H 影響: marimo validateauth への 2 回の呼び出し。 terminal.py - @requires 0 箇所、validateauth 0 箇所。 -- これが脆弱性。 AuthBackend ミドルウェアは HTTP と /ws WebSocket を保護しますが、 /terminal/ws は Cookie もトークンもなしに接続を受け入れ、marimo...

proxmark3

非推奨 Iceman fork このフォークは非推奨となりました。代わりに RRG/ICEMAN リポジトリを使用してください。 参照: Proxmark3 RDV4.0 github リポジトリ RRG/Iceman リポジトリはこのリポジトリを基にしています。新しいハードウェア機能すべてをサポートするために、RRG リポジトリには多くの開発が投入されてきました。 このリポジトリはそれらすべてを完全にサポートしています。例えば、フラッシュメモリ、スマートカード SIM モジュール、高出力アンテナ、USART 経由のシリアルを備えた FPC ポートなどが挙げられます。 RRG...

sudowp-hooks-visualizer

SudoWP Hooks Visualizer 贡献者： SudoWP, WP Republic 原始作者： Stuart O'Brien, cxThemes 标签： hooks, actions, filters, developer-tool, debug, security-fork, cve-2024-6297 最低要求版本： 5.8 测试至： 6.7 稳定版本： 1.3.2 许可证： GPLv2 或更高版本 安全通告（CVE-2024-6297） 这是一个针对已废弃的「Simply Show Hooks」插件进行安全加固的分支 。原插件在一次供应链攻击（CVE-2024-629...

CrackMapExec

더 이상 유지 관리되지 않음 이 프로젝트는 적대적인 포크의 존재로 인해 더 이상 유지 관리되지 않습니다. CrackMapExec 당신은 프로젝트 CrackMapExec의 최신 업데이트 저장소에 있습니다! 🎉 🚧 문제를 보고하려면 Issue를 열어주세요. 🔀 기여하고 싶다면 Pull Request를 열어주세요. 💬 논의하고 싶다면 Discussion를 열어주세요. 감사의 말 어려운 작업을 수행한 사람들입니다 이 프로젝트는 원래 다음에서 영감을 받았습니다: CredCrack smbexec smbmap 의도하지 않은 기여자: The...

user-agent-desktop

このプロジェクトは廃止されました。 代わりに、Firefox 向けの Ghostery Tracker and Ad Blocker をご利用いただくことを推奨します。 Ghostery Private Browser Ghostery デスクトップブラウザは、プライバシーに最適化された Firefox の最小限のフォークです。主な追加機能は次のとおりです: Ghostery Privacy Blocker 拡張機能が同梱され、デフォルトで有効化されています。 Ghostery プライバシー検索が含まれています。 Firefox...

reactor

Reactor Reactor は、オープンソースプロジェクト ElastAlert のフォークとして始まりました。このプロジェクトのメンテナーは、ElastAlert の変更（追加のアラート機能を除く）を注意深く追跡し、関連するバグ修正がパッチとして適用され、有用な機能が移植されるようにする必要があります。 Reactor は、カスタムフィルターを持つ一連のルールを受け取り、一致したアラートを通知するアラートエンジンです。Reactor は、抑制されたアラートを繰り返しアラート情報で自動的に更新します。 ElastAlert からのパッチ履歴 アクセス日| コミット| 備考...

crapsecrets

元々は badsecrets 0.7.0 からフォーク 2025年3月まで随時同期済み！ 一部のモジュールとテストケースが古く、最新ではない！ ASP.NET の侵害された Machine Key のテストに最適！ これは CrapBadSecrets です mkdir -p /ctools/ cd /ctools/ git clone https://github.com/irsdl/crapsecrets/ cd /ctools/crapsecrets pip3 install -r requirements.txt export PYTHONPATH=$pwd:$PYTHONPAT...

maltrieve

Stories in Ready Stories in In Progress | | | || | | |/ | | \ / | | | | | | | | | \ | | / | Maltrieve Maltrieve は mwcrawler のフォークとして始まりました。マルウェアを、多数のサイトに記載されているソースから直接取得します。現在、以下のサイトをクロールします: Malc0de Malware Domain List Malware URLs VX Vault URLquery CleanMX ZeusTracker その他の改善点は以下のとおりです: プロキシサポート...

cve-test-coredns-fork

このリポジトリには README がありません。...

mjet

MOGWAI LABS による MJET MOGWAI LABS JMX エクスプロイトツールキット MJET は sjet のフォークです。sjet は siberas によって開発されましたが、もはや積極的にはメンテナンスされていません。MJET は、オリジナルの sjet コードベースの大部分も提供した MOGWAI LABS チームによってメンテナンスされています。 MJET を使用すると、安全でない設定の JMX サービスを簡単に悪用できます。追加の背景情報は ここ と ここ にあります。 !!! 重要: このプロジェクトはメンテナンスされていません...

pridelocker-analysis

PrideLocker ESX エンクリプタの分析 このリポジトリには、PrideLocker に対して実施した分析に関連するリソースが含まれており、次のブログ記事で公開されています: https://www.synacktiv.com/publications/pridelocker-a-new-fork-of-babuk-esx-encryptor.html. PrideLocker サンプル（非公開）に埋め込まれた文字列の難読化を解除する IDA Python スクリプト および、その他の PrideLocker サンプルを検出する YARA ルール 著作権 2022 - Théo...