proxify

機能 • インストール • 使い方 • Proxifyの実行 • SSL証明書のインストール • Proxifyの応用例 • Discordに参加 迅速なデプロイのためのスイスアーミーナイフプロキシ。リクエスト/レスポンスのダンプ、DSL言語によるフィルタリングと操作、上流のHTTP/Socks5プロキシなど、複数の操作をサポートします。 さらに、リプレイユーティリティを使用すると、ダンプしたトラフィック（正しいドメイン名のリクエスト/レスポンス）を、上流プロキシをproxifyに設定するだけでBurpSuiteや他のプロキシにインポートできます。 機能 HTTP/HTTPS および...

vcamper

VCamper VCamper（「Version Camper」）は、Git のコミット範囲をレビューして、サイレントなセキュリティ修正の可能性が高いものを検出する概念実証（PoC）CLI です。 セキュリティ修正は、アドバイザリ（勧告）が追いつく前に公開 Git 履歴に到達することがよくあります。メンテナンスのように見えるコミットにも、レビュアーがバグの経路や想定される影響を推測するのに十分な証拠が含まれている場合があります。 VCamper...

tor-router

TOR Router Tor Router を使用すると、TOR を透過プロキシとして利用し、DNS リクエストを含む すべてのトラフィックを TOR 経由で送信できます。必要なものは、systemd を使用するシステム（サービスを使用する場合）と tor だけです。 TOR router...

autobloody

autobloody autobloody は、BloodHound に表示される Active Directory の権限昇格パスを自動的に悪用するツールです。 説明 このツールは、BloodHoundデータベースに権限昇格パスが存在する場合、2つのADオブジェクト（所有しているソースと目的のターゲット）間のAD権限昇格を自動化します。 自動化は2つのステップで構成されています： BloodHoundデータとNeo4jクエリを使用して、最適な権限昇格パスを見つける。 見つかったパスをbloodyADパッケージを使用して実行する。...

tvsz

CVE-2018-6389 PoC node js multisite with proxy This script is based on CVE-2018-6389, a rather insidious problem in Wordpress, which unfortunately will likely not be fixed by the team developing the platform, even though it has been known for quite some time. !!! IMPORTANT BEFORE YOU CONTINUE !!!...

M474

🛰️ M474 — 网络隐私增强器 M474 是一款开源网络隐私与MAC随机化工具 ，旨在提升你的在线匿名性。 它提供： MAC地址欺骗（Linux） IP地址续约（Linux + Windows） 网络接口自动检测 带备份的安全还原功能 无损坏的供应商解析，无临时文件 完全跨平台安全执行 本工具仅供概念验证和教育目的使用。 !IMPORTANT 滥用MAC地址欺骗可能中断网络连接。 请负责地运行，并仅在你控制的系统上使用。 ✨ 功能特性 🟢 Linux（完全支持） MAC地址欺骗 随机生成本地管理的有效MAC MAC还原功能 从安全备份中自动恢复原始MAC 自动接口检测 支持...

CVE-2020-14179

CVE-2020-14179 通过 /secure/QueryComponent!Default.jspa 端点泄露敏感数据 优先级：高 受影响版本：8.6.0 | 8.8.0 | 8.5.5 | 8.9.0 | 8.10.0 | 8.11.0 受影响版本的 Atlassian Jira Server 和 Data Center 允许远程、未认证的攻击者通过 /secure/QueryComponent!Default.jspa 端点的信息泄露漏洞查看自定义字段名称和自定义 SLA 名称。 据我所知，9.11.0、9.7.1... 也受影响 😂 CVE-2020-14179Finder....

openvz-cve-patch-2026

GhostLock - CVE-2026-43499 backport patch for openVZ 7 CVE-2026-43499 backport patch for openVZ 7 kernel vzkernel-3.10.0-1160.129.1.ovz7.226.2 Since OpenVZ team didnt deploy patch for OpenVZ kernel yet with help of Claude i've created this one and it seems to work! ive tested it on two servers in...

ESCepcion

🛡️ ESCepcion Active Directory Certificate Services Auditor ESCepcion is an open-source tool for auditing and assessing vulnerabilities in Active Directory Certificate Services AD CS infrastructures. It is designed to automate the detection of privilege escalation paths ESC with a strict focus on...

Cooper

Cooper、名詞、樽やバレルの製造者または修理者 （これは「樽の中の魚」のジョークです。私は駄洒落が好きです！） HTMLを取り込み、フィッシングキャンペーンに適したHTMLソースを生成するPythonツール。...

Pantheon

Pantheon Pantheonについて Pantheonは、さまざまな国のネットワークカメラに関する情報を表示できるGUIアプリケーションであり、保護されていないカメラ向けの統合ライブフィードも備えています。 機能 Pantheonは、API クローラーの実行を可能にします。元々はAPI（Insecamなど）を使用しない機能もありましたが、Googleの利用規約が当初のスクレイピング機構の妨げになりました。 インストール 1. git clone https://github.com/josh0xA/Pantheon.git 2. cd Pantheon 3. pip3 instal...

magescan

Mage Scan The idea behind this is to evaluate the quality and security of a Magento site you don't have access to. The scenario when you're interviewing a potential developer or vetting a new client and want to have an idea of what you're getting into. Installation .phar Download the magescan.pha...

magescan

Mage 扫描 这个工具的目的是评估你无法直接访问的 Magento 网站的质量和安全性。 适用于你在面试潜在开发者或评估新客户时，想提前了解你将面临什么情况。 安装 .phar 从发布页面下载 magescan.phar 文件 使用 php 命令在命令行中运行 root@kitploit: php magescan.phar scan:all www.example.com 源码 克隆此仓库 使用 composer 安装 root@kitploit: git clone https://github.com/steverobbins/magescan magescan cd...

wshlient

Wshlient Webシェルクライアント 説明 & デモ Wshlient は、非常にシンプルでありながら多用途に設計されたWebシェルクライアントです。HTTPリクエストを含むテキストファイルを作成し、Wshlient がコマンドを注入する場所を指定するだけで、シェルを楽しむことができます。 https://github.com/user-attachments/assets/eafcf666-4c52-4e28-a341-a03bba93fe89 上記の動画が機能しない場合: インストール Python標準ライブラリ以外では、Wshclient は requests...

wshlient

Wshlient Web Shell Client Description & Demo Wshlient is a web shell client designed to be pretty simple yet versatile. One just need to create a text file containing an HTTP request and inform where Wshlient inject the commands, then you can enjoy a shell...

wetland

Wetland Wetlandは高い対話型のSSHハニーポットで、ブルートフォース攻撃を記録するために設計されています。さらに、Wetlandは攻撃者が実行したshell、scp、sftp、exec-command、direct-forward、reverse-forwardのインタラクションを記録します。 WetlandはPython SSHモジュールparamikoに基づいています。そしてWetlandはSocketServerを使用したマルチスレッドTCPサーバとして動作します。 特徴 Dockerを使用して実際のLinux環境を提供します。...

proxmark3

已弃用 Iceman fork 此 Fork 已弃用，请改用 RRG/ICEMAN 仓库！ 参考： Proxmark3 RDV4.0 github 仓库 RRG/Iceman 仓库基于本仓库。RRG 仓库投入了大量开发工作，以支持所有新硬件特性。 该仓库完全支持所有这些特性，例如闪存、智能卡 SIM 模块、高功率天线、通过 USART 串口的 FPC 端口等，仅举几例。 RRG 仓库拥有一个通用的 Proxmark 客户端。该仓库可以轻松（我是认真的）用于各种 Proxmark3 设备，如绿色 PCB、RDV2.0、RDV3.0 Easy、Proxmark Evolution 等。它还通...

CVE-2022-25262

CVE-2022-25262 PoC + detalles de la vulnerabilidad CVE-2022-25262 | JetBrains Hub: toma de control de la respuesta SAML con un solo clic CVE-2022-25262 Requisitos Uso ¿Cómo funciona? Pool de códigos de autorización para el intercambio «OAuth2 - SAML» Apropiación del código de autorización OAuth2 ...

sbomlyze

sbomlyze あなたのSBOMのためのgit diff。 2つのSoftware Bill of Materials（SBOM）を比較し、ビルド間・バージョン間・リリース間で何が変わったかを確認します。 sbomlyzeは、バージョン文字列だけでなくコンポーネントのハッシュを比較します。攻撃者がバージョンを上げずにパッケージをすり替えた場合、sbomlyzeはそれを検出します。SBOMジェネレータや脆弱性スキャナではこのような変化を見逃します。...

cirro

Cirro は、拡張可能なセキュリティ研究プラットフォームです。研究者やペネトレーションテスターが、グラフデータベースを通じてクラウド環境やアイデンティティ関係を収集、分析、可視化できます。モジュラーアーキテクチャを採用しており、複数のプラットフォームやデータソースに対応するように拡張できます。 詳細についてはドキュメントをご覧ください。 特徴 マルチプラットフォームデータ収集 : 複数のクラウドプラットフォームやアイデンティティプロバイダをサポートする拡張可能なアーキテクチャ 柔軟な認証 : 対象プラットフォームに応じて様々な認証方式をサポート クロスプラットフォーム :...