RLSA-2026:71585 Important: libxml2 security update

The libxml2 library is a development toolbox providing the implementation of various XML standards. Security Fixes: libxml2: libxml2: Arbitrary code execution via heap-based buffer overflow CVE-2026-86138 libxml2: libxml2: Data integrity issues due to integer overflow in write callbacks...

RLSA-2026:71232 Important: kernel security, bug fix, and enhancement update

The kernel packages contain the Linux kernel, the core of any Linux operating system. Security Fixes: kernel: block: zero non-PI portion of auto integrity buffer CVE-2026-23007 kernel: afunix: Drop all SCM attributes for SOCKMAP CVE-2026-53005 kernel: mac802154: llsec: add skbcowdata before...

procinfo

procinfo Linux と macOS 向けのポータブルなプロセスインスペクタ。実行中の任意のプロセスの詳細を即座に取得できます！ procinfominimal.sh も参照してください。procinfo の純粋な sh 実装です。 インストール root@kitploit: curl -fsSL https://raw.githubusercontent.com/wenekar/procinfo/main/procinfo.sh -o procinfo chmod +x procinfo sudo mv procinfo /usr/local/bin/...

stegcloak

StegCloak The Cloak of Invisibility for your texts StegCloak is a pure JavaScript steganography module designed in functional programming style, to hide secrets inside text by compressing and encrypting the secret before cloaking it with special unicode invisible characters. It can be used to...

awesome-attack-surface-management

Awesome 攻撃対象領域管理 攻撃対象領域管理（ASM）、外部攻撃対象領域管理（EASM）、および継続的なセキュリティモニタリングのための厳選されたツール、リソース、ベストプラクティスのリスト。 攻撃対象領域管理とは、組織の外部向けデジタル資産を継続的に発見、分析、分類、監視し、脆弱性を特定してサイバーリスクエクスポージャーを低減することです。 目次 偵察と発見 サブドメイン列挙 DNS発見 証明書透過性 ネットワークスキャン API発見 OSINTフレームワーク フィンガープリントと技術検出 Web技術検出 サービスのフィンガープリント クラウドプラットフォーム検出...

scavenger_scanner

CVE-2025-54313 IOC スキャナー eslint-config-prettier サプライチェーン攻撃（CVE-2025-54313）に関連する侵害指標（IOC）を検出するためのクロスプラットフォームスキャナー。 2025年7月18日、フィッシング攻撃により、いくつかの人気npmパッケージが侵害されました。 攻撃者はメンテナーのnpmトークンへのアクセスを取得し、プラットフォーム固有のマルウェアを含む悪意のあるバージョンを公開しました。 影響を受けるパッケージとバージョン パッケージ| 侵害されたバージョン ---|--- eslint-config-prettier|...

kurukshetra

Kurukshetra Kurukshetra is a web framework that’s developed with the aim of being the first open source framework which provides a solid foundation to host reasonably complex secure coding challenges while still providing the ability to efficiently and dynamically execute each challenge on the...

CVE-2020-14144-GiTea-git-hooks-rce

CVE-2020-14144 - GiTea 認証済みRCE gitフックを使用してCVE-2020-14144 - GiTea認証済みリモートコード実行を悪用するスクリプト 特徴 IPとPORTからの自動リバースシェルペイロード生成 カスタムシェルスクリプトをアップロードし、-f オプションでリモート実行 ユーザー名とパスワードによる自動ログイン 使用方法 root@kitploit: $ ./CVE-2020-14144-GiTea-git-hooks-rce.py -h / | CVE-2020-14144 | | | | | | | | | | |/ / |...

VcenterKiller

VcenterKiller -1.注意 ローカル環境で脆弱性環境を構築している兄弟へ、vckillerでlog4jを検証するとほとんどの場合失敗します。それは、Vmware仮想マシン環境でNATモードを使用している場合、検証モジュールの出力ネットワークカードが127.0.0.1と判定されるため、ターゲットがアクセスするLDAPサーバーのアドレスが127.0.0.1になってしまい、検証が失敗するからです😏 0.必読 バグに遭遇した場合はissueを上げてください。このツールは単に便利さのために作成したものであり、何か特別なものを含んでいるわけではありません。 1.それは何か...

buyer-eval-skill

Buyer Eval — B2BソフトウェアのRotten Tomatoes 無料でオープンソースのClaudeスキルです。B2Bベンダーを評価するために、AIエージェントと対話し、すべての主張を独立した情報源と照合し、検証されたものと単なる楽観的なマーケティングをスコアリングします。 v3.5の新機能 — カンパニーエージェントが存在しない場合でも、ベンダーへの質問がキャプチャされるようになりました。 以前のバージョンでは、スキルがベンダーのAIエージェントに尋ねた質問のみを記録していました。そのため、Salespeak...

DorXNG

DorXNG 🔎🌎 DorXNG는 고급 검색 엔진 연산자를 여러 업스트림 검색 제공자를 통해 활용하여 OSINT 데이터를 수집하는 현대적인 솔루션입니다. 백엔드에서는 목적에 맞게 제작된 SearXNG 컨테이너 이미지를 사용합니다. SearXNG는 자체 호스팅 가능하고, 해킹이 가능하며, 개인 정보 보호에 중점을 둔 메타 검색 엔진입니다. 당사의 SearXNG 구현은 모든 검색 쿼리를 Tor 네트워크를 통해 라우팅하며, Tor의 MaxCircuitDirtiness 구성 지시문을 사용하여 10초마다 회로를 새로 고칩니다. 또한...

aegisagent

AegisAgent — AI Agent ランタイム・セキュリティゲートウェイ AI Agent ランタイム・セキュリティゲートウェイ — 各ツール呼び出しを実際のモデル補完に暗号学的にバインドし、ゼロトラストポリシー実行、サンドボックス分離、人間による承認を一体化。 背景：なぜ AegisAgent が必要なのか 2026年8月、Cloud Security Alliance は CoreBreak 脆弱性ファミリー を公開しました。この一連の深刻な脆弱性は、AI Agent エコシステムのセキュリティ前提を完全に打ち破りました： CVE 番号| 影響コンポーネント| リスクの説明...

PortForwarder

Windows TCP 端口转发器 一款高性能的 Windows TCP 端口转发工具，支持可选的 IP 白名单和详细日志功能。 功能特色 ✅ 将 TCP 流量从本地端口转发至任意远程主机:端口 ✅ 可选 IP 白名单，增强安全性 ✅ 端口 445 / SMB 接管模式（禁用 SMB 并释放端口 445 用于中继） ✅ 支持最多 100 个并发连接 ✅ 双向数据转发，实时统计 ✅ 详细模式，用于调试被拒绝的连接 ✅ 激进 TCP 保活设置，检测死连接 ✅ 低延迟转发（已禁用 Nagle 算法） ✅ 优雅关闭处理（Ctrl+C） ✅ 线程安全的连接管理 系统要求 Windows 操作系统...

open-klara

Open KLara Open KLara は、Kaspersky Lab の KLara をコミュニティがフォークしたプロジェクトです。これは、Yara ルールを使用して大規模なマルウェアコレクションをスキャンするための分散システムです。 このプロジェクトはコミュニティによってメンテナンスされており、Kaspersky Lab とは提携していません。 機能 Web インターフェース — メール通知付きの Yara スキャンを実行して忘れる方式 ドキュメント REST API — プログラムによるジョブの送信と結果の取得 ドキュメント 分散スキャン —...

EUVD-2026-87245

Zammad is a web based open source helpdesk/customer support system. Prior to 7.1.2, a security filter that protects Zammad's AI Agent configuration can be bypassed by entering specially crafted text into one of an AI Agent's fields. An administrator with permission to create or edit AI Agents cou...

CVE-2026-84462 Zammad: AI Agent template sanitizer bypass leads to remote code execution

Zammad is a web based open source helpdesk/customer support system. Prior to 7.1.2, a security filter that protects Zammad's AI Agent configuration can be bypassed by entering specially crafted text into one of an AI Agent's fields. An administrator with permission to create or edit AI Agents cou...

CVE-2026-84462 Zammad: AI Agent template sanitizer bypass leads to remote code execution

Zammad is a web based open source helpdesk/customer support system. Prior to 7.1.2, a security filter that protects Zammad's AI Agent configuration can be bypassed by entering specially crafted text into one of an AI Agent's fields. An administrator with permission to create or edit AI Agents cou...

CVE-2026-84462

Zammad is a web based open source helpdesk/customer support system. Prior to 7.1.2, a security filter that protects Zammad's AI Agent configuration can be bypassed by entering specially crafted text into one of an AI Agent's fields. An administrator with permission to create or edit AI Agents cou...

CVE-2026-84462 Zammad: AI Agent template sanitizer bypass leads to remote code execution

Zammad is a web based open source helpdesk/customer support system. Prior to 7.1.2, a security filter that protects Zammad's AI Agent configuration can be bypassed by entering specially crafted text into one of an AI Agent's fields. An administrator with permission to create or edit AI Agents cou...

CVE-2021-41773_CVE-2021-42013

CVE-2021-41773CVE-2021-42013 CVE-2021-41773 CVE-2021-42013 マルチスレッド対応の脆弱性一括検出・悪用ツール はじめに 本ツールはセキュリティテストにのみ使用可能です。不正な用途に使用しないでください！ ツール概要 CVE-2021-41773 CVE-2021-42013 マルチスレッド対応の脆弱性一括検出・悪用ツール ツールのスクリーンショット フィードバック 良い提案やバグの報告はこちらまで。 GitHub issue:...