CGA-6XR8-4GJ4-CJM5

Bulletin has no description...

CGA-23WJ-XRJC-4JQF

Bulletin has no description...

endext

EndExt EndExt は、JS ファイルからすべての可能なエンドポイントを抽出するための .go ツールです。 アイデア 例えば、waybackurls からすべての JS ファイルをクロールしたり、ターゲット Web サイトのホームソースページから JS ファイルの URL を収集したりしたとします。 Web サイトが API システムを使用していて、JS ファイル内のすべてのエンドポイントを探したい場合、どこかに隠された何かを見つけることができるかもしれません。 そのためにこのツールを作りました。JS ファイルの URL を渡すと、提出された JS...

quantum-security-project

OWASP Quantum Security Project 今日備えよ。明日を守れ。 量子時代のセキュリティリスクを、実践的かつベンダーニュートラルでリスクベースの方法でマッピングする、OWASP公式のコミュニティプロジェクト。誇大宣伝と恐怖に対する解毒剤です。 ステータス： ブートストラップフェーズ。OWASP Top 10 for Quantum Security Risks はドラフト v0.1 であり、コミュニティからの意見を募集しています。これは出発点であり、完成版のリストではありません。 プロジェクトについて...

Venom-JWT

Venom-JWT侵入ツール - JWT脆弱性と鍵解読サービスに対する侵入テスト 郑重声明：本資料に記載されている技術、アイデア、ツールは、安全を目的とした学習・交流のみに使用されるものであり、 いかなる者もこれを違法目的や営利目的に使用してはなりません。違反した場合の結果は自己責任となります 。 JWT侵入テスト用に開発された脆弱性検証/鍵解読ツール。CVE-2015-9235/未検証署名攻撃/CVE-2016-10555/CVE-2018-0114/CVE-2020-28042 の結果を生成し、FUZZに使用します。また、辞書や文字列列挙による解読も可能です。 ツール紹介 · 使用方...

toolkit

English | Español Indetectables Toolkit Designed as a Swiss Army knife, this curated toolkit is invaluable for malware analysts, crackers, and cybersecurity experts. It is meticulously crafted to support both novice and experienced users. This toolkit complements the manuals and the numbered...

uhubctl

uhubctl uhubctl 是一个用于在智能 USB 集线器上逐端口控制 USB 电源的实用工具。 智能集线器定义为实现逐端口电源切换的集线器。 此代码的原始构想受 Niibe Yutaka 的 hub-ctrl.c 启发： https://www.gniibe.org/development/ac-power-control-by-USB-hub 兼容的 USB 集线器 请注意，没有多少 USB 集线器能够正确支持逐端口电源切换。 其中一些已不再生产，可能很难找到。 以下是已知兼容 USB 集线器的列表： 制造商| 产品| 端口| USB| VID:PID| 发布年份| 停产...

AdGuardHome

あなたとあなたのデバイスのためのプライバシー保護センター 無料でオープンソースな、ネットワーク全体で広告とトラッカーをブロックする強力なDNSサーバーです。 AdGuard.com | Wiki | Reddit | Twitter | Telegram AdGuard Homeは、広告とトラッキングをブロックするネットワーク全体向けのソフトウェアです。セットアップ後は、家庭内のすべてのデバイスをカバーし、そのためにクライアント側のソフトウェアは一切必要ありません。...

CVE-2018-7600-Drupal-0day-RCE

CVE-2018-7600-Drupal-0day-RCE Drupal 0day リモートPHPコード実行 Perl これはDrupal CMSにおける0day RCEエクスプロイトです。 サーバーにペイロードをアップロードできます。 CVE : CVE-2018-7600 Cxsecurity : https://cxsecurity.com/issue/WLB-2018040108 エクスプロイトの実行方法 : 1-git clone https://github.com/dr-iman/CVE-2018-7600-Drupal-0day-RCE.git 2-ActivePerl...

anubis

Anubis root@kitploit: d8888 888 d8b d88888 888 Y8P d88P888 888 d88P 888 88888b. 888 888 88888b. 888 .d8888b d88P 888 888 "88b 888 888 888 "88b 888 88K d88P 888 888 888 888 888 888 888 888 "Y8888b. d8888888888 888 888 Y88b 888 888 d88P 888 X88 d88P 888 888 888 "Y88888 88888P" 888 88888P' Anubis는...

Graylog2__graylog2-server_CVE-2023-41044_5-1-2

Graylog ようこそ！ Graylog はオープンソースのログ管理プラットフォームです。 プロジェクトの詳細については、Webサイトをご覧いただくか、ドキュメントサイトでドキュメントをご確認ください。 問題追跡 バグを発見しましたか？改善のアイデアがありますか？お気軽にIssueを追加してください。 コントリビューション 私たちと一緒にログ管理の未来を築き、毎日何千人もの人々に使用されているプロジェクトの一員になりましょう。 まずはコントリビューターガイドに従い、コントリビューション手順をお読みください。...

Threat-Remediation-Scripts

はじめに 2021年以降、私は調査と修復作業を支援するために多数のスクリプトを開発してきました。せっかくなので、皆さんのお役に立てればと思い、公開することにしました。 これらのスクリプトはどのように機能しますか？ 私が開発したスクリプトは、Crowdstrike Endpoint Detection and Response（EDR）と連携することを目的としています。基本的には、ボタンをワンクリックするだけでデバイスをリモートで迅速に修復できるクラウドスクリプトです。 なぜこれらのスクリプトを作成したのか？...

revshellgen

🚀 RevShellGen リバースシェルジェネレーター リバースシェル生成をスタイリッシュに自動化 手間をかけずにリバースシェルを生成、エンコード、待ち受け 特徴 • インストール • 使用方法 • 対応シェル • コントリビュート 📖 概要 RevShellGen は、リバースシェルコマンドの生成プロセスを簡素化する強力なコマンドラインツールです。構文の調べ直し、手動エンコード、設定の悩みはもう不要です。このツールは直感的なインターフェースで全てを処理します。 🎯 主な機能 🖥️ 対話型CLI - ユーザーフレンドリーなメニュー駆動インターフェース 🔄 自動エンコード -...

nightingale

오픈소스 알림 전문가 English | 中文 🎯 Nightingale이란 무엇인가 Nightingale은 알림alerting에 초점을 맞춘 오픈소스 모니터링 프로젝트입니다. Grafana와 유사하게 Nightingale도 다양한 기존 데이터 소스를 연결할 수 있습니다. 다만 Grafana가 시각화에 중점을 두는 반면, Nightingale은 알림 엔진과 알람의 처리 및 배포에 더 중점을 둡니다. 💡 Nightingale은 이제 기본적으로 MCP를 지원합니다. 서버 자체가 /mcp에 내장 MCP 엔드포인트를 노출하므로, AI...

Exploits

エクスプロイト オリジナルのCVE、エクスプロイトPoC、セキュリティアドバイザリ 作者: @kmkz · boffsec-services.com · @kmkzsecurity 2026 ファイル| 対象| タイプ| CVSSv3 ---|---|---|--- CVE-2026-22191-SicuroWeb-ATI-chain.txt| SicuroWeb / Beghelli Sicuro24| アドバイザリ（3-CVEチェーン）| 9.3 CVE-2026-22191-POC.py| SicuroWeb / Beghelli Sicuro24| PoC（mitmproxy）|...

wycheproof

Project Wycheproof Project Wycheproofは、コミュニティ管理されたテストベクタのリポジトリであり、暗号ライブラリの開発者が既知の攻撃、仕様の不整合、その他のさまざまな実装バグに対してテストするために使用できます。 テストベクタはJSONテストベクタデータとして維持され、テストベクタデータの構造を文書化したJSONスキーマファイルが付属しています。 はじめに 1. このリポジトリをクローンします。WycheproofをGit サブモジュールとして統合したり、時間の経過に伴う変更を追跡する自動化を設定したりすることもできます。 2...

social-analyzer

Social Analyzer - 1000以上のソーシャルメディア \ ウェブサイトを横断して個人のプロフィールを分析・発見するためのAPI、CLI、Webアプリです。さまざまな分析・検出モジュールが含まれており、調査プロセス中に使用するモジュールを選択できます。 検出モジュールは、さまざまな検出技術に基づくレーティングメカニズムを利用し、0から100（No-Maybe-Yes）のレート値を生成します。このモジュールは、誤検知を減らすことを目的としています。...

M5PORKCHOP

root@kitploit: Volume Zero, Issue 3, Phile 1 of 1 M5PORKCHOP README v0.1.8b-PSTH ^^ oo\ \ /\ ||----w | || || yes that's a cow. the pig ate the pig art budget. the horse was unavailable for comment. 67% of skids skip READMEs. 100% of those skids report bugs we documented. the horse thinks this is...

Portspoof

Portspoof Portspoof は、全 65535 TCP ポートでオープンポートとサービスシグネチャをエミュレートし、偵察フェーズを短時間のスキャンから長時間・リソース消費型のプロセスに変えます。スキャナーは何千もの説得力のある偽のサービスを目にし、実際の攻撃対象領域を特定することが実質的に不可能になります。 目次 概要 主な機能 動作の仕組み 設計アプローチ インストール 設定 使用方法 iptables による強化 Portspoof Pro 作者とライセンス 概要 Portspoof...

airecon

AI 搭載の自律型ペネトレーションテストエージェント -orange.svg AIRecon は、セルフホストの Ollama LLM と Kali Linux Docker サンドボックス 、ネイティブの Caido プロキシ統合 、構造化された RECON → ANALYSIS → EXPLOIT → REPORT パイプライン 、リアルタイムの Textual TUI を組み合わせた自律型ペネトレーションテストエージェントです。完全にオフラインで動作し、API キーは不要です。 AIRecon が選ばれる理由 商用の API ベースモデル（OpenAI...