simplify

Simplify Generic Android Deobfuscator Simplify virtually executes an app to understand its behavior and then tries to optimize the code so that it behaves identically but is easier for a human to understand. Each optimization type is simple and generic, so it doesn't matter what the specific type...

threatbox

Threatbox - 標準攻撃プラットフォーム ThreatBoxは、標準化され制御されたLinuxベースの攻撃プラットフォームです。私はこのバージョンを何年も使用してきました。当初はスクリプトの集まりとして始まり、ローリング仮想マシンとして存在し、Linux ISOを構築するコードとして存在し、現在はAnsibleプレイブックのセットに変換されました。なぜAnsibleなのか？なぜダメなのでしょう？これは標準攻撃プラットフォームの設定における次の自然な進化のように思えました。 このプロジェクトは、Ansibleプレイブックとロールを使用して、Linuxターゲット（Ubuntu...

CVE-2026-11103-GraphQL-Batching-Alias-Rate-Limit-Bypass

3. CVE-2026-11103 – GraphQL Batching Alias Rate Limit Bypass Program Code Node.js + Python Exploit // graphqlratelimitserver.js - GraphQL with naive rate limiter const express = require'express'; const graphqlHTTP = require'express-graphql'; const buildSchema = require'graphql'; const schema =...

CVE-2018-16763

CVE-2018-16763 Analyzer CVE-2018-16763 Analyzer is a small Python project for analyzing CVE-2018-16763 against FUEL CMS targets. It focuses on checking whether a target appears vulnerable and on displaying command output in a cleaner, more readable way when the application response is noisy. This...

Stardox

利用可能: スポンサー Stardoxを支援してくださっている企業の皆様に心から感謝します: | | | ---|---|---|--- 概要 Stardoxは、高度なGitHubスターゲイザー情報収集ツールです。GitHubをスクレイピングし、結果をツリービューで表示します。これにより、任意のリポジトリのスターゲイザー（自分のものでも他人のものでも）に関するデータを収集できます。 機能 GitHub APIのフェッチ制限を回避 公開プロフィールで非表示にされていてもスターゲイザーのメールアドレスを取得 収集データ 総リポジトリ数 総スター数 総フォロワー数 総フォロー数...

PatchlessCLRLoader

PatchlessCLRLoader PatchlessCLRLoader is a fork of InlineExecute-Assembly to load .NET assembly and direct the output to mailslot. I rewrites it to a standalone loader with the following implementation: AES encryption payload Fileless payload support Patchless AMSI and ETW bypass using hardware...

sessionprobe

SessionProbe 🚀⚡ SessionProbe is a multi-threaded pentesting tool designed to assist in evaluating user privileges in web applications. It takes a user's session token and checks for a list of URLs if access is possible, highlighting potential authorization issues. SessionProbe deduplicates URL...

Puwr

Contents About Puwr Puwr Usage Port scanning Showcases Disclaimer Future Puwr Easily expand your attack surface on a local network by discovering more hosts, via SSH. Using a machine running a SSH service, Puwr uses a given subnet range to scope out IP's, sending back any successful ping requests...

social-analyzer

Social Analyzer - 1000以上のソーシャルメディア \ ウェブサイトを横断して個人のプロフィールを分析・発見するためのAPI、CLI、Webアプリです。さまざまな分析・検出モジュールが含まれており、調査プロセス中に使用するモジュールを選択できます。 検出モジュールは、さまざまな検出技術に基づくレーティングメカニズムを利用し、0から100（No-Maybe-Yes）のレート値を生成します。このモジュールは、誤検知を減らすことを目的としています。...

zap-api-rust

ZAP Rust API The Rust implementation to access the ZAP API. For more information about ZAP consult the main ZAP project. This project is at a very early stage and should not be used in production! Getting Help For help using ZAP API refer to: Examples - collection of examples using the library;...

ore-mal-pkg-inspector

OreWatch マルチエコシステム悪意パッケージ検出・サプライチェーンセキュリティスキャナー npm、PyPI、Maven、RubyGems、Go、Cargo のエコシステムにわたる悪意パッケージとサプライチェーン脅威を検出するプロダクショングレードのセキュリティツール。信頼できるセキュリティソースから自動化された脅威インテリジェンス収集を活用して、プロジェクト内の侵害された依存関係を特定します。 OreWatch は製品および PyPI パッケージ名です。現在のソースリポジトリパスは引き続き ore-mal-pkg-inspector を使用しています。 動画 インストール...

dawnscanner

Dawnscanner - Ruby Webアプリケーションのためのセキュリティスキャナー dawnは、Webアプリケーションをセキュリティ上の問題についてレビューするために設計されたソースコードスキャナーです。 このツールはRubyで記述されたWebアプリケーションをスキャンでき、主要なMVC（Model View Controller）フレームワークを標準でサポートしています。 Ruby on Rails Sinatra Padrino dawnバージョン2.0は知識ベースに680以上のセキュリティチェックを搭載しており、NISTのNational Vulnerability...

dawnscanner

Dawnscanner - The raising security scanner for ruby web applications dawn is a source code scanner designed to review your web applications for security issues. The tool is able to scan web applications written in Ruby and it supports all major MVC Model View Controller frameworks, out of the box...

EDRPrison

EDRPrison Co-Author: @oops4githttps://github.com/oops4git EDRPrison leverages a legitimate WFP callout driver, WinDivert, to effectively silence EDR systems. Drawing inspiration from tools like Shutter, FireBlock, and EDRSilencer, this project focuses on network-based evasion techniques. Unlike i...

CVE-2026-17508 Password-based KDF cost parameters honoured unbounded from untrusted input across the remaining PBE entry points

In Bouncy Castle for Java before 1.86, several password-based key derivation entry points ran the KDF with cost parameters taken from the untrusted input being processed, without bounding them, so a small input could dictate an arbitrary amount of work before any password or integrity check could...

CVE-2026-17508

In Bouncy Castle for Java before 1.86, several password-based key derivation entry points ran the KDF with cost parameters taken from the untrusted input being processed, without bounding them, so a small input could dictate an arbitrary amount of work before any password or integrity check could...

CVE-2026-17508

The Bouncy Castle for Java cryptographic library (versions before 1.86 , LTS before 2.73.13 , and FIPS before bcpkix-fips 1.0.13, 2.0.13, and 2.1.13) contains a vulnerability where password-based key derivation functions (KDFs) use unbounded cost parameters from untrusted input. Specifically, the...

EUVD-2026-91236

In Bouncy Castle for Java before 1.86, several password-based key derivation entry points ran the KDF with cost parameters taken from the untrusted input being processed, without bounding them, so a small input could dictate an arbitrary amount of work before any password or integrity check could...

CVE-2026-17508 Password-based KDF cost parameters honoured unbounded from untrusted input across the remaining PBE entry points

In Bouncy Castle for Java before 1.86, several password-based key derivation entry points ran the KDF with cost parameters taken from the untrusted input being processed, without bounding them, so a small input could dictate an arbitrary amount of work before any password or integrity check could...

CVE-2026-17508 Password-based KDF cost parameters honoured unbounded from untrusted input across the remaining PBE entry points

In Bouncy Castle for Java before 1.86, several password-based key derivation entry points ran the KDF with cost parameters taken from the untrusted input being processed, without bounding them, so a small input could dictate an arbitrary amount of work before any password or integrity check could...