lykan

lykan Lykan はC言語で書かれたリーク分析プログラムであり、分析データの視覚的なグラフを生成します。入力として、パスワードが '\n' で区切られた生のパスワードテキストダンプを受け取り、上位パスワードや文字の人気度などを含むダンプの統計情報を抽出します。Lykan は、一般ユーザーによるパスワード作成の心理と傾向を理解するためのものであり、その情報は後にセキュリティ評価のために防御的または攻撃的に使用できます。 開発中 インストール lykan をインストールするには、シェルで以下のコマンドを実行してください： $ git clone install...

CVE-2024-22274-RCE

特権昇格: VMware vCenter Server 認証済みRCE 📜 説明 「com.vmware.appliance.recovery.backup.job.create」および 「com.vmware.appliance.recovery.backup.validate」APIコンポーネントは、フラグ インジェクション攻撃に対して脆弱であり、これを利用してターゲットシステム上でrootユーザーとして 任意のコマンドを実行できる可能性があります。 📚 目次 📜 説明 🛠️ インストール ⚙️ 使い方 🔎 発見 📝 備考 💁 参考 📢 免責事項 🛠️ インストールと設定 !NOTE...

system_bt_AOSP10_r33_CVE-2020-0380

Fluoride 蓝牙协议栈 在 AOSP 上构建与运行 只需构建 AOSP——Fluoride 默认已包含在内。 在 Linux 上构建与运行 适用于 Ubuntu 的说明，已在 14.04（Clang 3.5.0）和 16.10（Clang 3.8.0）上测试。 下载源代码 mkdir /fluoride cd /fluoride git clone https://android.googlesource.com/platform/system/bt 安装依赖（需要 sudo 权限）： cd /fluoride/bt build/installdeps.sh 然后获取第三方依赖： ...

JBWPer

JBWPer | CVE-2022-4061 - JobBoardWP CVE-2022-4061 - JobBoardWP install.sh sha1sum install.sh | grep 12345678 md5sum install.sh sha512sum install.sh bash install.sh 使用方法 Parallel がインストールされていることを確認してください！ その後、以下の手順を実行します。 git clone https://github.com/im-hanzou/JBWPer.git cd JBWPer && chmod +x...

CVE-2020-25613

POC POST / HTTP/1.1 Host: 127.0.0.1:1080 Content-Type: text/html Content-Length: 129 Connection: keep-alive Transfer-Encoding: 0xb chunked 1 A 0 POST /flag HTTP/1.1 Host: 127.0.0.1:1080 Content-Length: 180 Connection: keep-alive Content-Type: text/html URI:...

wacker

Overview A set of scripts to help perform an online dictionary attack against a WPA3 access point. Wacker leverages the wpasupplicant control interface to control the operations of the supplicant daemon and to get status information and event notifications ultimately helping speedup connection...

wacker

概要 WPA3アクセスポイントに対してオンライン辞書攻撃を実行するためのスクリプトセットです。Wackerはwpasupplicant制御インターフェースを活用し、サプリカントデーモンの操作、ステータス情報の取得、イベント通知の受信を行い、ブルートフォース試行中の接続試行を高速化します。 仮想WiFiアリーナ テスト用のWPA3 APが見つからない場合は、mac80211hwsimを使用したローカル環境（詳細は以下）またはRF Hackers Sanctuary（scoreboard.rfhackers.com）が提供するVMを使用したセットアップを検討してください。...

xray

xray へようこそ 👋 強力なセキュリティ評価ツール 🏠ドキュメント • ⬇️xrayダウンロード • ⬇️xpocダウンロード • ⬇️xappダウンロード • 📖プラグインリポジトリ English Version 注意：xrayシリーズはオープンソースではありません。ビルド済みのバイナリファイルを直接ダウンロードしてください。リポジトリ内は主にコミュニティが提供するPOCであり、xrayのリリースごとに自動的にパッケージ化されます。 ✨ xray2.0 xray 1.0が機能追加に伴い複雑化・肥大化した問題を解決するため、xray 2.0をリリースしました。...

xray

Welcome to xray 👋 A Powerful Security Assessment Tool 🏠 Documentation • ⬇️ Download xray • ⬇️ Download xpoc • ⬇️ Download xapp • 📖 Plugin Repository 中文版 Note: xray is not open source, just download the built binary files directly. The repository mainly contains community-contributed POCs. Each xray...

CVE-2014-0472

CVE-2014-0472 使用 docker-compose up -d localhost:8083 にアクセス 参照： https://www.djangoproject.com/weblog/2014/apr/21/security/ 1. ユーザー入力に基づいて URL を構築するビューが 1 つ以上存在する（通常は、アクションの正常完了後にリダイレクト先を示すクエリストリングの "next" パラメータ）。 2. 攻撃者がサーバーの Python インポートパス上に存在するモジュールを 1 つ以上知っており、インポート時に副作用としてコード実行を引き起こす。 tests.py...

MacMaster

MacMaster: 高度なネットワークインターフェース管理と監視...

pyradm

🔮 pyradm Remote administration crossplatfrom tool via telegram Coded with ❤️ python3 + aiogram3 https://t.me/whlab Screenshots Disclaimer All information contained in this repository is provided for educational and research purposes only The author is not responsible for any illegal use of this...

pyradm

🔮 pyradm Telegramを介したクロスプラットフォームリモート管理ツール ❤️ python3 + aiogram3 で作られています https://t.me/whlab スクリーンショット 免責事項 このリポジトリに含まれるすべての情報は、教育および研究目的のみで提供されています 作者は、このツールの不正使用について一切責任を負いません 💻 v0.4 - Windows資格情報の回復を追加 ターゲットからのスクリーンショット クロスプラットフォーム 優れたパフォーマンス（非同期I/O） アップロード/ダウンロード 完全互換シェル プロセスリスト...

autossrf

概要 autoSSRF は、SSRF 脆弱性を大規模に特定するための最良の味方です。他の SSRF 自動化ツールとは異なり、このツールには以下の 2 つの独自機能があります。 関連する SSRF GET パラメータへのスマートなファジング ファジング時、autoSSRF は SSRF に関連する一般的なパラメータ ?url=, ?uri=, .. のみに焦点を当て、その他すべてには干渉しません。これにより、テスト対象の Web アプリケーションが元の URL を正しく解釈できるようになります。これは、クエリパラメータを盲目的にばらまくツールでは起こり得ないことです。...

TelemetrySourcerer

Telemetry Sourcerer はじめに Telemetry Sourcerer は、Windows の AV/EDR で使用される一般的なテレメトリソースを列挙および無効化できます。 レッドチームやセキュリティ愛好家は、このツールをラボ環境で使用して、以下のことができます： 対象製品における収集ベースのブラインドスポットを特定する。 特定の種類のイベントを生成するテレメトリソースを特定する。 ツールの改ざん機能を使用することで検出につながるかどうかを検証する。 プライベートラボの構築の詳細については、EDRテレメトリをプライベートインフラストラクチャに転送する...

BigBountyRecon

BigBountyRecon BigBountyReconツールは、様々なGoogle dorksとオープンソースツールを使用して、ターゲット組織の初期偵察プロセスを迅速化するために、58の異なる技術を活用します。偵察は、ペネトレーションテストやバグハンティングのプロセスにおいて最も重要なステップです。これにより、攻撃者はターゲット組織に関する事前知識を得ることができます。さらに、導入されている管理策や、ターゲット組織のセキュリティ成熟度レベルの大まかな推定に関する洞察を得るのに役立ちます。...

allsafe-android

Allsafe - Android セキュリティ教育のための意図的に脆弱性を含んだAndroidアプリケーション 機能 • スクリーンショット • インストール • チャレンジ • コントリビュート • サポート 📱 概要 Allsafe...

system_bt_AOSP10_r33-CVE-2020-0138

Fluoride 蓝牙栈 在AOSP上构建和运行 只需构建AOSP - Fluoride默认就在其中。 在Linux上构建和运行 适用于Ubuntu的说明，已在14.04（Clang 3.5.0）和16.10（Clang 3.8.0）上测试。 下载源码 mkdir /fluoride cd /fluoride git clone https://android.googlesource.com/platform/system/bt 安装依赖项（需要sudo权限）： cd /fluoride/bt build/installdeps.sh 然后获取第三方依赖： cd /fluoride/b...

CVE-2024-0368

CVE-2024-0368 Hustle Plugin = 7.8.3 は、inc/providers/hubspot/hustle-hubspot-api.php にハードコードされたHubSpot API認証情報を含んでいます 脆弱性の概要 フィールド| 値 ---|--- CVE ID| CVE-2024-0368 タイトル| Hustle = 7.8.3 - 露出したHubSpot APIキーによる機密情報の露出 CVSSスコア| 8.6 高 影響を受けるプラグイン| Hustle - メールマーケティング、リード生成、オプトイン、ポップアップ wordpress-popup...

CVE-2022-4944

「💥」CVE-2022-4944 説明 問題として分類された脆弱性が、kalcaddle KodExplorer バージョン4.49までで発見されました。これは未知の部分に影響を与えます。操作によりクロスサイトリクエストフォージェリが発生します。この脆弱性はCVE-2022-4944として一意に識別されています。リモートから攻撃を開始することが可能です。さらに、エクスプロイトが利用可能です。影響を受けるコンポーネントをアップグレードすることを推奨します。 デモ 使用方法 pip install requests git clone...