qlcoder

QLCoder CodeQLクエリを合成するためのエージェント型フレームワーク 目次 概要 インストール Docker（推奨） ネイティブ（Linux） 使用方法 クイックスタート 開発ツール 例 論文環境 貢献 チーム 引用 関連プロジェクト 概要...

CVE_kernellinux_jsh

CVEkernellinuxjsh — kernelsec Framework 著者: jshDevs · バージョン: 0.1.0-scaffold · ライセンス: MIT RPMベースのディストリビューション（AlmaLinux 8/9、Rocky Linux 8/9、CentOS Stream 8/9/10）向けに、Linuxカーネルの重大なCVEを監査・修復するためのモジュール式Bashフレームワーク。 対象CVE CVE| サブシステム| タイプ| CVSS| 深刻度 ---|---|---|---|--- CVE-2026-31431 CopyFail|...

decker

Decker - 侵入テストオーケストレーションフレームワーク 目的 Deckerは侵入テストのオーケストレーションフレームワークです。HashiCorp Configuration Language 2（Terraformと同じ設定言語）を活用し、宣言的な侵入テスト as Codeを実現します。これにより、テストをバージョン管理、共有、再利用、そしてチームやコミュニティと共同作業できます。 decker設定ファイルの例： // 変数は環境から取得されます // 例: DECKERTARGETHOST // これらは設定ファイル全体で var. として利用可能になります // 例:...

ASWCrypter

ASWCrypter 스크립트 v1.0 100% FUD에 오신 것을 환영합니다 현재까지 모든 안티바이러스를 우회하는 페이로드를 생성하는 Bash 및 Python 스크립트 FUD ; . 백도어를 WWW.VIRUSTOTAL.COM에 업로드하지 마십시오. 23/08/2018 중요 이 버전은 테스트용입니다. 앞으로 ASWCrypter를 업데이트하여 Linux, Mac, Windows용 페이로드를 생성할 예정입니다. ; 법적 고지: 저자는 이 도구의 오용에 대해 어떠한 책임도 지지 않습니다. 이는 오직 교육 목적으로만 사용해야 합니다. ...

leonidas

Leonidas 이 저장소는 클라우드에서 공격자 행위를 실행하기 위한 프레임워크인 Leonidas를 포함하고 있습니다. 이 프레임워크는 클라우드 공격자의 전술, 기술, 절차TTP와 관련 탐지 속성을 정의하기 위한 YAML 기반 형식을 제공합니다. 이러한 정의는 다음으로 컴파일될 수 있습니다: 각 테스트 케이스를 개별 엔드포인트로 노출하는 웹 API 탐지를 위한 Sigma 규칙 https://github.com/Neo23x0/sigma 문서 – 예시는 http://detectioninthe.cloud/ 에서 확인 가능 이 프로젝...

Smartphone-Pentest-Framework

Smartphone-Pentest-Framework Smartphone Pentest-Framework は、https://www.shevirah.com/dagah で入手可能な Dagah Mobile Penetration Testing Software に置き換えられ、非推奨となりました。 書籍の演習を行いたいだけの方は、私の書籍サイト https://www.nostarch.com/pentesting から Kali イメージをダウンロードしてください。 ご支援ありがとうございます。...

nl-kat-coordination

================ What is OpenKAT? OpenKAT aims to monitor, record and analyze the status of information systems. The basic premise is that many of the major security incidents are caused by small errors and known vulnerabilities, and if you find them and resolve them in time your systems and...

CVE-2021-35042

CVE-2021-35042: Django SQLインジェクションの脆弱性 I. 概要 Djangoは、Pythonで書かれたオープンソースのWebアプリケーションフレームワークであり、MVC（Model - View - Controller）モデルに基づいて構築されています。当初は、ローレンス出版グループが所有するニュースコンテンツサイトを管理するために構築されたCMS（コンテンツ管理システム）ソフトウェアでした。 Djangoバージョン3.1.xから3.1.13、およびバージョン3.2.xから3.2.5には、SQLインジェクションの脆弱性が存在します。...

xray

Welcome to xray 👋 A Powerful Security Assessment Tool 🏠 Documentation • ⬇️ Download xray • ⬇️ Download xpoc • ⬇️ Download xapp • 📖 Plugin Repository 中文版 Note: xray is not open source, just download the built binary files directly. The repository mainly contains community-contributed POCs. Each xray...

oni-framework

Oni-Framework Oni-Framework는 임베디드 장치 소프트웨어 개발을 위한 플랫폼입니다. 임베디드 장치를 원격으로 디버깅하거나 기능을 추가하는 데 사용됩니다. 현재 주요 개념은 완전히 모듈화된 플러그인 시스템과 로컬 및 원격 RPC입니다. 이는 ring-0 권한 수준에서 실행되도록 설계되었지만, 약간의 수정을 거치면 ring-3 수준에서도 사용할 수 있습니다. 경고합니다. 이것은 프로덕션 용도가 아니며 , 연구를 위한 쉬운 빌딩 플랫폼을 원하는 개발자만을 위한 것입니다. 현재 이 프로젝트는 개발 중이며, 완전히...

Nosql-Exploitation-Framework

Nosql-Exploitation-Framework NoSQL 스캐닝 및 익스플로잇을 위한 프레임워크 NoSQL Exploitation Framework 2.02b 릴리즈 작성자 NoSQL Exploitation Framework는 Francis Alexander가 작성함 위키 NoSQL Exploitation Framework 설치 및 사용법 위키 - https://github.com/torque59/Nosql-Exploitation-Framework/wiki 기능: Mongo, Couch, Redis, H-Base,...

ZEROScan

ZEROScan 소개 ZEROScan은 멀티스레드 취약점 탐지 프레임워크로, 이를 통해 쉽게 취약점 탐지 플러그인을 획득하거나 개발하여 대상에 대한 침투 테스트를 수행할 수 있습니다. 인터페이스와 사용 방식은 metasploit-framework 프레임워크를 참고하여 쉽게 사용하고 플러그인을 개발할 수 있습니다. 특징 멀티스레드 동시 실행 모드 지원 최소한의 스크립트 작성, 참고 문서 불필요 Linux, Windows, Mac OSX, BSD 지원 설치 $ git clone...

SQLC2

SQLC2 SQLC2は、SQL Serverをコントロールサーバーとエージェントの両方として使用するコマンド＆コントロールシステムを展開および管理するためのPowerShellスクリプトです。 中核となるのは、SQLC2は単なるPowerShellスクリプト、TSQLスクリプト、そしてSQL Serverインスタンス内のエージェント、コマンド、結果を追跡するいくつかのテーブルにすぎません。凝ったものではありませんが、一部のエンゲージメントでは役立つかもしれません。...

glue

OWASP Glue Glueは一連のツールを実行するためのフレームワークです。一般的には、セキュリティ分析パイプラインを自動化するための基盤として使用されます。 推奨される使用法 Glueを実行したい方は、Dockerイメージの使用をお勧めします。他のツールがすでに利用可能で設定済みであるためです。詳細はドキュメントを参照してください。Glue Docker ドキュメント DevOpsコンテキストでGlueを使用する方法に興味がある方は、Glue DevOps 統合オプションを参照してください。 プレイグラウンドをチェックして、Glueの機能とその使用方法をより深く理解してください。...

CVE-2024-0044

CVE-2024-0044/A-307532206 は、Androidフレームワークにおける高深刻度の脆弱性であり、adbアクセスを持つ攻撃者が任意のアプリのUIDで任意のコードを実行することを可能にします。この脆弱性はMeta Red Team XのTom...

CVE-2026-21627---Tassos-Novarain-Framework-plg_system_nrframework-Exploit---Joomla

CVE-2026-21627 JoomlaのNovarain Framework（nrframework）における認証なし任意ファイルインクルード 概要 Tassos/Novarain Framework （plgsystemnrframework）Joomlaプラグインの重大な脆弱性により、認証されていない攻撃者がサーバー上の任意のPHPファイルをインクルードし、任意のクラスをインスタンス化し、組み込みのガジェットクラスと連鎖させることで、任意のファイルアップロード および任意のファイル削除 を認証なしで達成できます。 | ---|--- CVE ID| CVE-2026-21627...

spring-framework

Spring Framework ここはSpring Frameworkのホームです。すべてのSpringプロジェクトの基盤となるものです。Spring FrameworkとSpringプロジェクト群は、まとめて単に「Spring」と呼ばれることがよくあります。 Springは、Javaプログラミング言語に加えて、幅広いシナリオやアーキテクチャ向けのエンタープライズアプリケーションを作成するために必要なすべてを提供します。より完全な紹介については、概要セクションを参照としてお読みください。 行動規範...

WMD

WMD 대량 살상 무기 이것은 IT 보안 소프트웨어 모음이 포함된 파이썬 도구입니다. 소프트웨어는 "모듈"에 캡슐화되어 있습니다. 모듈은 순수 파이썬 코드 및/또는 외부 타사 프로그램으로 구성됩니다. 주요 기능 1. 모듈을 사용하려면 "use modulecall" 명령을 실행하세요. 예: "use apsniff"로 모듈을 활성화합니다. 2. 모듈 옵션은 "set parameter value"로 변경할 수 있습니다. 3. 모듈 내에서는 항상 "so" 명령으로 옵션을 볼 수 있습니다. 4. 환경 설정은 core/config.ini...

halo-2.25.4-CVE-2026-67919

Halo 2.25.4における未検証プラグインURIインストールを介した認証済みリモートコード実行（RCE） 1. 脆弱性の概要 Haloバージョン2.25.4において、重大なセキュリティ脆弱性が特定されました。このアプリケーションは、リモートURIからプラグインをインストールまたはアップグレードするための管理エンドポイントを提供しています。しかし、システムはURIの送信元ドメインを検証できず、この特定のコンポーネントにはServer-Side Request...

CVE-2026-25130-Cybersecurity-AI-CAI-Framework-0.5.10

CVE-2026-25130 – Cybersecurity AI CAI フレームワーク 引数インジェクション / OSコマンドインジェクション PoC 著者: Mohammed Idrees Banyamer 国: ヨルダン GitHub: https://github.com/yourusername Instagram: @banyamersecurity 概要 このリポジトリには、Cybersecurity AI CAI フレームワークにおけるOSコマンドインジェクションにつながる引数インジェクションの脆弱性を実証する Proof of Concept PoC が含まれています...