dirsearch

DirSearch このソフトウェアは、Mauro Soria によって書かれたオリジナルの dirsearch ツール の Go 実装です。 DirSearch は、主に Go の並行性モデルやチャンネルなどを遊びながら実験するために、私が Go で書いた最初のツールです : 目的 DirSearch は、入力 URL（-url パラメータ）とワードリスト（-wordlist パラメータ）を受け取り、ワードリストの行をパスやファイルとして使用して同時に HEAD リクエストを実行し、最終的に Web サーバー上のフォルダやファイルをブルートフォースします。...

zkar

ZKar ZKar は Go で実装された Java シリアライゼーションプロトコル解析ツールです。このツールは現在 開発中 であり、完全な API ドキュメントやコントリビューションガイドはまだ用意されていません。 ZKar が提供する機能: Java シリアライゼーションペイロードのパーサーとビューワー（純粋な Go 実装、CGO や JDK は不要） Java シリアライゼーションプロトコルを Go 構造体に変換 Java シリアライゼーションデータを操作できる Go ライブラリ WIP: ysoserial の Go 実装 WIP: Java...

zkar

ZKar ZKar is a Java serialization protocol analysis tool implement in Go. This tool is still work in progress , so no complete API document and contribution guide. ZKar provides: A Java serialization payloads parser and viewer in pure Go, no CGO or JDK is required From the Java serialization...

rocacheck

rocacheck パッケージ rocacheck は、RSA 鍵が破損した Infineon コードによって生成され、Coppersmith攻撃の再来 ROCA / CVE-2017-15361 による素因数分解に対して脆弱かどうかをチェックする鍵指紋アルゴリズムの Go 実装です。...

rev-dep

Rev-dep Capabilities • Installation • Documentation • Exploratory Toolkit • Newsletter Dependency analysis and optimization toolkit for modern JavaScript and TypeScript codebases. Enforce dependency graph hygiene and remove unused code with a very fast CLI. About 📣 As codebases scale, maintaining...

vuln-list

vuln-list Collect vulnerability information and save it in parsable format automatically Source Directory| OS| Source| URL ---|---|---|--- alma/| AlmaLinux| AlmaLinux Errata| https://errata.almalinux.org/8/errata.json alpine/| Alpine Linux| Alpine secdb| https://secdb.alpinelinux.org/ amazon/1|...

rdap

OpenRDAP 是一个用 Go 实现的命令行 RDAP 客户端。 https://www.openrdap.org - 主页 https://www.openrdap.org/demo - 在线演示 功能特性 命令行 RDAP 客户端 输出格式：文本、JSON、WHOIS 风格 支持的查询类型： ip domain autnum nameserver entity help url domain-search domain-search-by-nameserver domain-search-by-nameserver-ip nameserver-search...

c2

C2 C2 仓库旨在提供 Red Team Infrastructure Wiki（https://github.com/bluscreenofjeff/Red-Team-Infrastructure-Wiki）中概念的实用实现。具体来说，该仓库提供了两个 Go 包，一个用于 beaconers，另一个用于 downloaders。此外，该仓库还提供了使用这些 beaconers 和 downloaders 的示例植入程序。最后，该仓库包含用于 C2 的后端 DNS 和 HTTP 服务器，以及用于构建前端重定向服务器的配置信息。 创建植入程序 implants...

ez-pwnkit

ez-pwnkit 一个纯 Go 实现的 CVE-2021-4034 PwnKit 漏洞利用程序。 该漏洞利用程序使用 syscall.ForkExec 来确保在主程序结束后仍能存活。 安装 git clone https://github.com/OXDBXKXO/ez-pwnkit.git cd ez-pwnkit make 由于该漏洞利用程序依赖于一个恶意的共享库，因此会从 payload.go 生成一个 PWN.so 文件，并将其嵌入到最终的 exploit 可执行文件中。 Makefile 使用 sed 临时将 payload.go 文件的包名改为 main，因此该...

sockstress

sockstress Sockstress CVE-2008-4609 の Go での実装 インストール go get github.com/marcelki/sockstress 使い方 Usage: sockstress options... Options: -p The destination port to attack. -i The network interface to use. -d The delay between SYN packets You can choose your unit of time e.g. 1ns, 0.001s -h Display th...

CVE-2022-0847-Container-Escape

CVE-2022-0847-Container-Escape CVE-2022-0847 用于实现容器逃逸 利用CVE-2022-0847 Dirty Pipe 实现容器逃逸 使用go语言实现...

CLEANSTART-2026-SA35538 OpenTelemetry-Go is the Go implementation of OpenTelemetry

CVE-2026-81870 affects multiple packages. OpenTelemetry-Go is the Go implementation of OpenTelemetry. See references for individual vulnerability details...

CLEANSTART-2026-EC65682 gRPC-Go is the Go language implementation of gRPC

Multiple security vulnerabilities affect the knative-serving package. gRPC-Go is the Go language implementation of gRPC. See references for individual vulnerability details...

CLEANSTART-2026-TF85238 OpenTelemetry-Go is the Go implementation of OpenTelemetry

Multiple security vulnerabilities affect the cert-manager package. OpenTelemetry-Go is the Go implementation of OpenTelemetry. See references for individual vulnerability details...

CLEANSTART-2026-AJ39907 gRPC-Go is the Go language implementation of gRPC

Multiple security vulnerabilities affect the step package. gRPC-Go is the Go language implementation of gRPC. See references for individual vulnerability details...

CLEANSTART-2026-AE16267 gRPC-Go is the Go language implementation of gRPC

Multiple security vulnerabilities affect the step package. gRPC-Go is the Go language implementation of gRPC. See references for individual vulnerability details...

rdap v0.10.2

OpenRDAP is a command line RDAP client implementation in Go. https://www.openrdap.org - homepage https://www.openrdap.org/demo - live demo Features Command line RDAP client Output formats: text, JSON, WHOIS style Query types supported: ip domain autnum nameserver entity help url domain-search...

CVE-2026-84304

gRPC-Go is the Go language implementation of gRPC. Prior to 1.83.1, internal/transport/transport.go stores each fragmented HTTP/2 DATA frame as a separate recvMsg in recvBuffer, so millions of one-byte frames can consume disproportionate heap memory even when payload bytes remain within connectio...

CVE-2026-49343

Klever-Go is the Go implementation of the Klever blockchain protocol. In versions prior to 1.7.18, the account-data trie syncers are vulnerable to a resource-exhaustion flaw that leaks bounded throttler slots on error paths. In syncDataTrie in both userAccountsSyncer.go and kappAccountsSyncer.go,...

CVE-2026-71559

Deserialization of Untrusted Data vulnerability in the Go implementation of Apache Fory allows an attacker to cause a denial of service by supplying crafted data containing malformed type metadata, which triggers an uncaught panic. This issue affects Apache Fory: from 0.16.0 before 1.5.0. Users o...