wuzz

wuzz Interactive cli tool for HTTP inspection. Wuzz command line arguments are similar to cURL's arguments, so it can be used to inspect/modify requests copied from the browser's network inspector with the "copy as cURL" feature. Installation and usage GO $ go get github.com/asciimoo/wuzz $...

bofhound

THIS REPO IS NO LONGER ACTIVE ⛔🚧 This repo is no longer maintained. To submit an issue, pull request, or obtain the lastest version, reference https://github.com/coffeegist/bofhound 🚧⛔ | / / / | /| | | | / \ | | | | | \ | | | \ | | | | | | | | | | || | | | | | | | | | | | | | .--. | | | | | | | |...

reconmap

Reconmap Pentesting Management, Automation and Reporting Platform Reconmap is an open source vulnerability assessment and penetration testing platform designed to support security professionals throughout the entire engagement lifecycle. It enables penetration testers and InfoSec teams to...

wardn

wardn AIエージェントのためのクレデンシャルファイアウォール。 この冒頭の主張は構造的なものであり、ポリシーではありません。エージェントはプレースホルダートークンを受け取り、実際のAPIキーは決して受け取りません。実際のキーは、wardnプロキシ内部からアップストリームAPIに至る一つのネットワークシームのみを通過し、エージェントに到達する前にレスポンスから除去されます。ログ、環境、LLMコンテキストウィンドウ、スクラッチファイル、シェル履歴にはプレースホルダーのみが保持されます。text agent process...

difuze

difuze: Fuzzer for Linux Kernel Drivers This repo contains all the sources including setup scripts, you need to get difuze up and running. Tested on Ubuntu = 14.04.5 LTS 0. Running difuze from Docker Refer the readme As explained in our paper, There are two main components of difuze: Interface...

difuze

difuze: Linuxカーネルドライバ用ファザー このリポジトリには、difuze をセットアップして実行するために必要なすべてのソース（セットアップスクリプトを含む）が含まれています。 テスト済み環境 Ubuntu = 14.04.5 LTS 0. Dockerからdifuzeを実行する 詳細はreadmeを参照してください。 論文で説明されているように、difuze には2つの主要コンポーネントがあります:インターフェース回復 とファジングエンジン です。 1. インターフェース回復...

MacMaster

MacMaster: 고급 네트워크 인터페이스 관리 및 모니터링 MacMaster는 네트워크 전문가와 애호가 모두를 위해 제작된 포괄적인 명령줄 도구입니다. 다양한 시스템의 네트워크 인터페이스 MAC 주소를 조작하는 강력한 유틸리티로 두드러집니다. 단순성과 기능성을 모두 고려하여 설계된 MacMaster는 네트워크 익명성 향상, 보안 테스트 수행, 다양한 네트워크 진단 및 모니터링 작업을 위한 솔루션을 제공하는 데 탁월합니다. 네트워크 존재를 익명화하거나, 연결 문제를 해결하거나, 고급 네트워크 분석에 참여하려는 경우...

rapidresetclient

Rapid Reset Client Rapid Reset Client は、CVE-2023-44487（Rapid Reset DDoS 攻撃ベクトル）に対する緩和策と露出をテストするためのツールです。単一の TCP ソケットを開き、TLS をネゴシエートし、証明書を無視して、SETTINGS フレームを交換する最小限の HTTP/2 クライアントを実装しています。その後、クライアントは rapid な HEADERS フレームとそれに続く RSTSTREAM フレームを送信します。初期セットアップ後のサーバーフレームについては、stdout...

CVE-2022-26134

CVE-2022-26134 - OGNLインジェクション脆弱性: Atlassian Confluence 7.18およびそれ以前の製品に影響を与えるリモートコード実行脆弱性を悪用する概念実証スクリプトです。OGNLインジェクション脆弱性により、認証されていないユーザーがConfluence ServerまたはData Centerインスタンス上で任意のコードを実行できます。 影響を受けるバージョン: サポートされているすべてのバージョンのConfluence ServerおよびData Centerが影響を受けます。 Confluence ServerおよびData...

conduit

Conduit AIコーディングエージェント向けオンプレ制御プレーン。 エンジニア別コスト帰属 · ハードバジェット · 出力ガバナンス · コンテキストロート可観測性 · 監査対応エクスポート — すべてVPC内で完結。 ConduitはAIコーディングエージェント（Claude Code、Cursor、Codex、Aider）と既存のプロバイダ（Anthropic、OpenAI、Bedrock、Azure、または既存のLiteLLM / Portkey デプロイ）の間に位置します。環境変数1つで導入可能、クライアントの変更不要、プロンプトと完了は保存されません。 Claude Cod...

certbot

.. This file contains a series of comments that are used to include sections of this README in other files. Do not modify these comments unless you know what you are doing. tag:intro-begin |build-status| .. |build-status| image::...

CVE-2023-4596-Vulnerable-Exploit-and-Checker-Version

CVE-2023-4596 CVE-2023-4596 の PoC スクリプト。任意のファイルアップロードを介して認証なしのリモートコマンド実行を行うために作成された効率的な Python ツールです。 リソース インストール 使用方法 使用方法 インストール git clone https://github.com/X-Projetion/CVE-2023-4596-Vulnerable-Exploit-and-Checker-Version && cd CVE-2023-4596-Vulnerable-Exploit-and-Checker-Version pip install -...

RingReaper

RingReaper RingReaper は、EDRソリューションに検知される可能性を最小限に抑えながら、ステルスに動作する必要がある人向けに設計された、Linux向けのシンプルなポストエクスプロイテーションエージェントです。このプロジェクトの背後にあるアイデアは、Linuxカーネルの新しい非同期I/Oインターフェースであるiouring を活用して、ほとんどのEDRが監視またはフックする傾向にある従来のシステムコールを回避することです。...

xpfarm

XPFarm よく知られたオープンソースのセキュリティツールを単一のWeb UIでラップする、オープンソースの脆弱性スキャナーです。 目次 セクション| 説明 ---|--- Why| XPFarmの背後にある動機と哲学 Wrapped Tools| XPFarmがオーケストレーションする10のオープンソースツール Architecture Map| 完全なシステムアーキテクチャ、スキャンパイプライン、データフロー、AIサブシステム Overlord - AI Binary Analysis| バイナリ/マルウェア解析のための内蔵AIエージェント Setup|...

laravel-crypto-killer

Laravel crypto killer Laravelアプリケーションにおける復号メカニズムの不適切な実装を悪用するために設計されたツールです。 このツールは当初、Illuminate\Encryption パッケージの Laravel decrypt 関数を標的としたペイロードを生成するために設計されました。 また、encrypt や encryptString で暗号化されたデータの復号にも使用できます。 このツールを使用するには有効な APPKEY...

secretflow

简体中文｜English SecretFlow is a unified framework for privacy-preserving data intelligence and machine learning. To achieve this goal, it provides: An abstract device layer consists of plain devices and secret devices which encapsulate various cryptographic protocols. A device flow layer modeling...

web-traffic-generator

web-traffic-generator A quick and dirty HTTP/S "organic" traffic generator. About Just a simple poorly written Python script that aimlessly "browses" the internet by starting at pre-defined ROOTURLS and randomly "clicking" links on pages until the pre-defined MAXDEPTH is met. I created this as a...

web-traffic-generator

web-traffic-generator 迅速で乱暴なHTTP/S「有機的」トラフィックジェネレーター。 概要 あらかじめ定義された ROOTURLS から開始し、ページ上のリンクをランダムに「クリック」して、事前定義された MAXDEPTH に達するまでインターネットを無目的に「閲覧」する、単純な（出来の悪い）Pythonスクリプトです。...

CVE-2020-11651-PoC

CVE-2020-11651-PoC 最新バージョンのPythonで動作し、接続時のエラーを処理するように更新されたCVE-2020-11651エクスプロイトを含むリポジトリです。 元のリポジトリからのREADMEコピー 元のリポジトリ CVE-2020-11651およびCVE-2020-11652用のPoCエクスプロイト これは、初期のチェックスクリプトに基づく概念実証PoCエクスプロイトです。Saltマスターサーバーが必要な修正を含むリリースに正常に更新されたことを確認するために使用します。 調査と報告を行ったF-Secure Labsに感謝します。...

CVE-2023-7028-Docker

CVE-2023-7028 と Docker 🎯 新しいGitLabのCVEで練習してみませんか？手順に従ってください。 ラボの構築 1. Dockerをインストール : https://docs.docker.com/get-docker/ 2. プロジェクトをクローン : git clone https://github.com/Trackflaw/CVE-2023-7028-Docker.git. 3. プロジェクトに移動 : cd CVE-2023-7028-Docker 4. docker-compose.yml でGitlabのSMTPを設定します。 5. externalu...