DockerENT

DockerENT DockerENTは、アクティブなラ ンタイムアプリケーションセキュリティスキャニングツ ール（RASTツール ）です。Pythonで記述されたプラグイン可能なフレームワークであり、CLIアプリケーション とStreamLitで構築されたクリーンなWebインターフェース を備えています。 DockerENTは、本番環境デプロイメントにおける脆弱なセキュリティ設定ミスを検出するように設計されており、深刻な結果を引き起こす可能性があります。このアプリケーションはシステム上の実行中のコンテナに接続し、脆弱で安全でないランタイム設定のリストを取得し、レポートを生成します。 W...

ccat

Cloud Container Attack Tool CCAT ☁️🐈...

inter-recon

inter-recon 自動的な初期のWebおよび脆弱性の偵察を実行するスクリプト。 エラー発生時にはいくつかのチェックを行います。 いくつかのチェックをスキップしたり、再開したり、中断した最後のポイントから続行したりすることが可能です。（これは、VPNの時間制限などのネットワーク問題が時々発生するためです。） inter-reconスクリプトをbinパス（例：/usr/bin/）にコピーまたはリンクすると、任意の場所からスクリプトを実行できることに注意してください。出力は実行した場所に作成されます。...

manul

Manul Manulは、Windows、Linux、macOS（ベータ版）上でオープンソースおよびブラックボックスバイナリ向けの、カバレッジガイド付き並列ファザーです。純粋なPythonで書かれています。 クイックスタート pip3 install psutil git clone https://github.com/mxmssh/manul cd manul mkdir in mkdir out echo "AAAAAA" in/test python3 manul.py -i in -o out -n 4 "linux/test/testafl @@" Radamsaのインストー...

manul

Manul Manul is a coverage-guided parallel fuzzer for open-source and black-box binaries on Windows, Linux and macOS beta written in pure Python. Quick Start pip3 install psutil git clone https://github.com/mxmssh/manul cd manul mkdir in mkdir out echo "AAAAAA" in/test python3 manul.py -i in -o ou...

Empire-GUI

Empire GUI Empire Multiuser GUIは、Empireポストエクスプロイテーションフレームワークのグラフィカルインターフェースです。Electronで書かれ、バックエンドでWebSocket SocketIOを利用してマルチユーザーインタラクションをサポートしています。このプロジェクトの主な目的は、レッドチームやその他のカラーチームが、コマンドラインツールとしてEmpireを使用するよりもシームレスかつ統合された方法でエンゲージメントに協力できるようにすることです。 Empire Framework について詳しく読む BETA 注意...

ai-exploits

AI エクスプロイト AIの世界にはセキュリティ問題が存在します。それはChatGPTなどのLLMへの入力だけに限りません。Protect AIおよびHuntrバグ報奨金プラットフォーム上の独立したセキュリティ専門家による調査に基づくと、機械学習モデルの構築、トレーニング、デプロイに使用されるツール、ライブラリ、フレームワークに対する、よりインパクトが大きく実用的な攻撃が数多く存在します。これらの攻撃の多くは、認証を必要とせずにシステム全体の乗っ取りや、機密データ、モデル、認証情報の損失につながります。 このリポジトリの公開により、Protect...

CVE-2023-46818

CVE-2023-46818 ISPConfig - PHPコードインジェクション PoCエクスプロイト Bash はじめに ISPConfig バージョン = 3.2.11 は、/admin/languageedit.php エンドポイントの records パラメータを介した認証済みPHPコードインジェクションの脆弱性の影響を受けます。悪意のある認証済み管理者ユーザーは、これを悪用して任意のPHPコードを注入し、リモートコード実行につなげることができます。この脆弱性は、動的に生成されるPHPコードで使用される言語ファイル入力をサニタイズせずに処理することに起因します。 使用方法 gi...

CVE-2023-25690

CVE-2023-25690 CVE-2023-25690の説明: Apache HTTP Server バージョン 2.4.0 から 2.4.55 における modproxy の特定の設定は、HTTP Request Smuggling（1人または複数のユーザーから受信したHTTPリクエストチェーンをWebサイトが処理するプロセスに干渉する攻撃手法）を許容します。 これらの設定は、modproxy が特定の RewriteRule または ProxyPassMatch...

CVE-2024-6387-Vulnerability-Checker

CVE-2024-6387 脆弱性チェッカー 概要 このPythonスクリプトは、SSHサーバーがCVE-2024-6387脆弱性の影響を受けるかどうかをチェックするために設計されており、特に最近発見されたregreSSHion を対象としています。この脆弱性は特定のバージョンのOpenSSHに関連しています。このツールは複数のIPアドレス、URL、CIDRレンジ、ポートをサポートし、ファイルからアドレスを読み取ることもできます。結果はカテゴリ別に色分けされて表示され、可読性が向上します。 機能 カスタマイズ可能 : 複数のIPアドレス、URL、CIDRレンジ、ポートを指定できます。...

Scrapling — Updated!

Effortless Web Scraping for the Modern Web -DFE0E5 !OpenClaw Skillhtt...

CVE-2022-34556

CVE-2022-34556 の説明 PicoC v3.2.2 には、variable.c に NULL ポインタ参照の脆弱性があることが判明しました。Picoc を使用するプロジェクトやライブラリも、この問題の影響を受けます。例としては、picoc-js が挙げられます。 環境のセットアップ PicoC の NULL ポインタ参照の脆弱性を再現するには、まず PicoC ライブラリとインタプリタの脆弱性のあるバージョン v3.2.2 をダウンロードしてコンパイルする必要があります: git clone https://github.com/jpoirier/picoc.git cd...

external_v8_AOSP10_r33_CVE-2021-0396

V8 JavaScriptエンジン V8は、GoogleのオープンソースJavaScriptエンジンです。 V8は、ECMA-262で規定されているECMAScriptを実装しています。 V8はC++で書かれており、GoogleのオープンソースブラウザであるGoogle Chromeで 使用されています。 V8はスタンドアロンで実行できるほか、任意のC++アプリケーションに組み込むこともできます。 V8プロジェクトページ：https://github.com/v8/v8/wiki コードの取得 depot toolsをチェックアウトし、次を実行します： fetch v8...

CVE-2025-6586

Download Plugin 1: lo: mtu 65536 qdisc noqueue state UNKNOWN group default qlen 1000 link/loopback 00:00:00:00:00:00 brd 00:00:00:00:00:00 inet 127.0.0.1/8 scope host lo validlft forever preferredlft forever inet6 ::1/128 scope host validlft forever preferredlft forever 2: eth0: mtu 1500 qdisc...

CVE-2020-1938

CVE-2020-1938 Suricata 検出ルール CNVD-2020-10487 CVE-2020-1938 alert tcp any any - any 8009 msg:"CNVD-2020-10487 Ghostcat"; content:"javax|2e|servlet|2e|include|2e|requesturi"; content:"javax|2e|servlet|2e|include|2e|pathinfo"; content:"javax|2e|servlet|2e|include|2e|servletpath";...

Syborg

Syborg Syborg は、アクティブでも完全にパッシブでもない再帰的 DNS ドメイン列挙ツールです。このツールは単純にドメイン名を構築し、指定された DNS サーバーに問い合わせを行います。 Syborg は @Tomnomnom の ettu から着想を得た行き止まり回避システムを備えています。 一部のツールでサブドメイン列挙を実行すると、ほとんどのツールは virustotal、crtsh、censys などの公開レコードを受動的に照会します。この手法は非常に高速で、短時間で多くのドメインを発見するのに役立ちます。...

CVE-2022-30190

CVE-2022-30190 - Microsoft サポート診断ツール 概要 このスクリプトは、リモートでコードを実行する Microsoft Office 文書を作成しようとします。 セットアップ git clone https://github.com/joshuavanderpoll/CVE-2022-30190.git cd CVE-2022-30190 python3 CVE-2022-30190.py --help オプション usage: CVE-2022-30190.py -h --html HTML --cmd CMD --downexec --downloadurl...

HolyGrail

HolyGrail HolyGrailドライバ（BYOVDに適したWindowsドライバ）を探すためのBYOVDハンターです。 インストール git clone https://github.com/BlackSnufkin/HolyGrail cd HolyGrail cargo build --release クイックスタート HolyGrail.exe -d "C:\path\to\driver.sys" 必要に応じてJSON出力、カスタム出力ディレクトリ、ポリシーディレクトリを追加します: HolyGrail.exe -d "C:\path\to\driver.sys" -o...

patch-checker

PatchChecker これは https://patchchecker.com で動作しているサービスのコードベースです。 要するに、PatchCheckerはFlask上で動作するWebアプリケーションであり、Watsonと同様の出力を提供します。ただし、PatchCheckerを使用すると、ターゲットマシン上でバイナリを実行する必要がありません。...

patch-checker

PatchChecker This is the code base for the service running on: https://patchchecker.com. In short, PatchChecker is a web application running on flask that provides output similar to that of Watson. However by using PatchChecker, one is not required to execute a binary on the target machine...