BlackBerryC2

BlackBerryC2 2.0.0-beta BlackBerryC2は、教育目的、セキュリティ研究、管理された実験環境専用 に設計された、暗号化されたリモート管理およびC2フレームワーク です。 このプロジェクトは、外部TLSスタックに依存せず に、アプリケーション層の暗号化 、セッション管理、安全なクライアント通信を備えたカスタムコマンド＆コントロールサーバー を構築する方法を示しています。 ⚠️ 重要なお知らせ このプロジェクトはマルウェアではありません 。不正アクセスを目的としたものではありません 。 BlackBerryC2: 自己増殖しません 脆弱性を自動的に悪用しません...

expliot

EXPLIoT Noun: /ɛkˈsplʌɪəti:/ IoT製品とIoTインフラストラクチャのセキュリティテストおよび悪用（エクスプロイト）のためのフレームワークです。評価を実行するために使用されるプラグイン（テストケース）のセットを提供し、新しいプラグインで簡単に拡張できます。 EXPLIoT （発音は expl-aa-yo-tee ）という名前は、 exploit という単語をもじったものであり、フレームワークの目的、すなわちIoTの悪用（エクスプロイテーション）を説明しています。 Pythonで書かれています。 ウェブサイト オンラインショップ （関連ハードウェア用） ドキュメ...

sn0int

sn0int sn0int pronounced /snoɪnt/ is a semi-automatic OSINT framework and package manager. It's used by IT security professionals, bug bounty hunters, law enforcement agencies and in security awareness trainings to gather intelligence about a given target or about yourself. sn0int is enumerating...

sn0int

sn0int sn0int（発音は/snoɪnt/）は、半自動OSINTフレームワーク兼パッケージマネージャです。ITセキュリティ専門家、バグ報奨金ハンター、法執行機関、セキュリティ意識向上トレーニングなどで、対象または自分自身に関する情報収集に使用されています。sn0intは公開情報を半自動で処理し、結果を統一された形式にマッピングしてフォローアップ調査を行うことで、攻撃対象領域を列挙します。 sn0intは現在、以下を含むさまざまな機能を提供します： 証明書透過性ログとパッシブDNSからサブドメインを収集 収集したサブドメインを一括解決し、HTTPまたはHTTPSサービスをスキャン...

brpc

中文版 bRPC は、C++言語を使用した産業グレードのRPCフレームワークであり、検索、ストレージ、機械学習、広告、レコメンデーションなどの高性能システムでよく使用されています。 "bRPC" は "better RPC" を意味します。 以下の用途に使用できます： 複数のプロトコル（同一ポート上 ）で通信可能なサーバーを構築するか、あらゆる種類のサービスにアクセスします restful...

rengine

reNgine: The Ultimate Web Reconnaissance & Vulnerability Scanner 🚀 reNgine 2.2.0 is released! reNgine 2.2.0 comes with bounty hub where you can sync and import your hackerone programs, in app notifications, chaos as subdomain enumeration tool, ability to upload multiple nuclei and gf patterns,...

perwendel__spark_CVE-2016-9177_2-5-1

Spark——一个面向 Java 8 的微型 Web 框架 Spark 2.9.4 已发布！！ com.sparkjava spark-core 2.9.4 在此赞助该项目：https://github.com/sponsors/perwendel 文档请访问：http://sparkjava.com/documentation 使用问题请借助 带有“spark-java”标签的 stack overflow Javadoc：http://javadoc.io/doc/com.sparkjava/spark-core 在向项目提交代码时，请使用...

AutoTTP

AutoTTP 自動化された戦術・技術・手順（Automated Tactics Techniques & Procedures）。回帰テスト、製品評価、研究者向けのデータ生成などのために複雑なシーケンスを手動で再実行するのは面倒です。Empire（またはMetasploit（RPC）、Cobalt-StrikeなどのAPIを提供するフレームワーク/製品/ツールキット）を、Visual Studio Code（または同等のもの）のようなIDEを使って簡単にスクリプト化できないかと考えました。そこでAutoTTPの設計を始めました。これはまだ作業中の段階です。 Empire...

camjacking-templates

CamJacking CamJacking 是一个安全意识培训与模拟框架 ，旨在帮助组织在受控且经授权的环境中教育用户了解摄像头权限风险、浏览器安全和社会工程学意识。 🎯 什么是 CamJacking？ CamJacking 是一个面向企业的网络安全意识框架，用于在受控实验室环境中模拟真实的摄像头权限提示与用户同意场景。 它帮助组织： ✅ 教育用户了解摄像头和浏览器权限风险 ✅ 演示社会工程学技术的运作方式 ✅ 通过逼真的模拟提升员工安全意识 ✅ 开展经授权的红队/蓝队训练 ✅ 衡量用户响应与安全意识水平 🚨 重要声明 CamJacking 严格仅供以下用途使用： 经授权的安全意识培训...

Athanasius

Athanasius ハッキングフレームワーク インストール 1.リポジトリをクローン git clone https://github.com/shyam999/Athanasius.git 2.依存関係をインストール pip install -r requirements.txt 3.hydraをインストール sudo apt install hydra 4.スクリプトを実行 python athanasius.py スクリーンショット 私を見つけるには Facebookで「いいね！」してください Facebook または私のウェブサイトを訪れてください...

keelog-bof

KeeLog 非同期BOF。KeePassのロック解除プロンプトウィンドウを監視して、マスターパスワードをキャプチャします。ロックされたKeePassデータベースが検出されると、低レベルキーボードフックがインストールされ、プロンプトウィンドウが送信、キャンセル、または閉じられて消えるまでキーストロークがキャプチャされます。キャプチャされたバッファはオペレーターに返され、自動的にマスターパスワードに再構築されます。 !Important...

Evil-Droid

Evil-Droid フレームワーク . バージョン 0.3 作者: Mascerano Bachir dev-labs 法的免責事項: 作者はこのツールの悪用に対する一切の責任を負いません。 これは教育目的のみであることを忘れないでください。 説明: Evil-Droid は、Android プラットフォームに侵入するための APK ペイロードを作成、生成、埋め込むフレームワークです。 スクリーンショット: 依存関係 : 1 - metasploit-framework 2 - xterm 3 - Zenity 4 - Aapt 5 - Apktool 6 - Zipalign...

emp3r0r

emp3r0r A self-healing, memory-only C2 for Linux and Windows — agents that survive broken links, never touch disk, and script their way through the Win32 API. What is emp3r0r? emp3r0r is a post-exploitation framework and C2 built for Linux and Windows environments where stealth and resilience...

Industrial Security Auditing Framework

産業セキュリティ監査フレームワーク ▄█ ▄████████ ▄████████ ▄████████ ███ ███ ███ ███ ███ ███ ███ ███▌ ███ █▀ ███ ███ ███ █▀ ███▌ ███ ███ ███ ▄███▄▄▄ ███▌ ▀███████████ ▀███████████ ▀▀███▀▀▀ ███ ███ ███ ███ ███ ███ ▄█ ███ ███ ███ ███ █▀ ▄████████▀ ███ █▀ ███ ISAFは、産業環境の適切なセキュリティ監査に必要なツールを提供するフレームワークを目指しています。 はじめに...

HatSploit

HatSploit Framework モジュール式のペネトレーションテストプラットフォームで、 エクスプロイトコードの作成、テスト、実行を可能にします。 HatSploitについて | インストール | HatSploitの使い方...

canTot

canTot canTot は、sploitkit に基づいた Python ベースの CLI フレームワークで、Metasploit での作業と似ているため使いやすいです。これはエクスプロイトフレームワークに似ていますが、既知の CAN バス脆弱性や楽しい CAN バスハックに焦点を当てています。また、車両のペネトレーションテストのガイドとして、またはより簡単な方法でカーハッキングを学ぶための Python 学習としても使用できます。これは既存の CAN ファザーや、caring caribou のような車両探索ツール、その他の優れた CAN...

CVE-2023-36899

CVE-2023-36899 CVE-2023-36899 脆弱性の再現環境とツール。ASP.NET Framework におけるクッキーレスセッション認証バイパスに関するもの。 Cookieless DuoDrop: IIS Auth Bypass & App Pool Privesc in ASP.NET Framework CVE-2023-36899 現代のWeb開発では、セッションIDを転送する方法としてクッキーが好まれますが、.NET Framework は別の方法も提供しています。それは、セッションIDをURLに直接エンコードする方法です。この技術は、.NET...

scour

Scour - AWS Detection Framework This tool is used to emulate attack patterns inside of the AWS Controlplane. Each attack is tagged with a specific UA for the blue team to signal off of. Status This is still an active work in progress. Lots of Bugs Not ready for production Where to file issues :...

scour

Scour - AWS 検出フレームワーク このツールは、AWS Controlplane 内部で攻撃パターンをエミュレートするために使用されます。各攻撃には、ブルーチームが検知するための特定の UA がタグ付けされています。 ステータス これはまだ進行中の作業です。バグが多数あります プロダクション準備はできていません 問題を報告する場所 : https://github.com/grines/scour/issues メンテナー : grines Scour とは？ Scour は、golang で書かれたモダンなモジュールベースの AWS...

CVE-2025-67511

CVE-2025-67511: セキュリティAIエージェントを騙して自滅させる Hacktive SecurityによるCVE-2025-67511のブログ記事 ブログ記事リンク : https://www.hacktivesecurity.com/blog/2025/12/10/cve-2025-67511-tricking-a-security-ai-agent-into-pwning-itself/ TL;DR cai-framework = 0.5.9 のAIエージェントが利用可能な関数ツール runsshcommandwithcredentials...