chomtesh

CHOMTE.SH このリポジトリに :star: を付けて、毎日の進捗を最新の状態に保ちましょう！...

CVE-2025-4664

🔒 CVE-2025-4664 の脆弱性 CVE-2025-4664 の脆弱性は、Google Chrome の Loader コンポーネントにおいて、バージョン 136.0.7103.113 より前で確認された重大度の高いセキュリティ上の欠陥です。この問題により、リモートの攻撃者は特別に細工された HTML ページを介してクロスオリジンのデータを漏えいさせることができ、セッショントークンや認証資格情報などの機密情報が侵害される可能性があります。 ❓ この脆弱性とは何か？ この欠陥は、Chrome の Loader...

NtlmRelayToEWS

ntlmRelayToEWS 作者: Arno0x0x - @Arno0x0x ntlmRelayToEWS は、Exchange Web サービス EWS に対して NTLM リレー攻撃を実行するためのツールです。ポート 445 で SMBListener を、ポート 80 で HTTPListener を起動し、被害者からの接続を待ち受けます。被害者がいずれかのリスナーに接続すると、NTLM ネゴシエーションが発生し、ターゲットの EWS サーバーにリレーされます。 明らかにこのツールは EWS API 全体を実装していません...

cve-2020-14882

cve-2020-14882 使用方法: cve-2020-14882.py http://127.0.0.1...

CVE-2021-3441-check

HP CVE Check CVE-2021-3441 の IoC 発見を自動化する Python 製脅威インテリジェンスツールです。ターゲットの侵害指標（IoC）を簡単に検索できます。 //| ////|| CVE-2021-3441 Check |=== |----| || | | �| || Author: Tyler Butler || �| || @tbutler0x90 | ||/.�---.|| | || |-||/||-. | |� |||==HP===||||/ 概要 CVE-2021-3441 CVE Check は、CVE に対する侵害指標をターゲットから検索する...

mallet

Mallet、プロキシ作成フレームワーク Malletは、任意のプロトコル用のプロキシを作成するツールです。おなじみのインターセプトWebプロキシと同様の考え方ですが、より汎用的です。...

cloud_enum

cloudenum Future of cloudenum I built this tool in 2019 for a pentest involving Azure, as no other enumeration tools supported it at the time. It grew from there, and I learned a lot while adding features. Building tools is fun, but maintaining tools is hard. I haven't actively used this tool...

dontgo403

dontgo403 は、40X エラーをバイパスするためのツールです。 インストール方法 お使いの OS 向けの最新リリースは RELEASES から入手してください（現時点では古い可能性があります）。 または、自分でコンパイルすることを推奨します： git clone https://github.com/devploit/dontgo403; cd dontgo403; go get; go build カスタマイズ 新しいバイパスを追加・編集したい場合は、payloads フォルダ内の該当ファイルに直接追加すれば、ツールが自動で使用します。 オプション ./dontgo403 -h...

snallygaster

snallygaster Finds file leaks and other security problems on HTTP servers. what? snallygaster is a tool that looks for files accessible on web servers that shouldn't be public and can pose a security risk. Typical examples include publicly accessible git repositories, backup files potentially...

tsusen

Tsusen 津波センサー is a standalone network sensor made for gathering information from the regular traffic coming from the outside i.e. Internet on a daily basis e.g. mass-scans, service-scanners, etc.. Any disturbances should be closely watched for as those can become a good prediction base of...

CVE-2006-20001

CVE-2006-20001 巧みに細工された If: リクエストヘッダーにより、送信されたヘッダー値の範囲を超えたプール（ヒープ）メモリ位置で、単一のゼロバイトのメモリ読み取りまたは書き込みが発生する可能性があります。これにより、プロセスがクラッシュする可能性があります。この問題は、Apache HTTP Server 2.4.54 およびそれ以前のバージョンに影響します。 authentication| complexity| vector ---|---|--- 利用不可| 利用不可| 利用不可 confidentiality| integrity| availability...

Horn3t

Horn3t 🐝 - より良いサブドメイン偵察 偵察 ターゲットを驚くべき速度で 生産性向上 興味深い 見た目 のサイトに焦点を当てることで 列挙 重要なサイトを即座に 刺す あなたのターゲット Horn3tは、サブドメインを視覚的に探索するためのナンバーワンツールです。 優れたSublist3rフレームワーク（またはお好みのもので拡張可能）を基盤として、サブドメインを検索し、素晴らしい画像プレビューを生成します。HTTPステータスコードでターゲットの概要を素早く把握し、見つけたサブドメインを追加し、見つかったURLにワンクリックで直接アクセスできます。 インストール Google...

Http11Probe

Http11Probe Http11ProbeはHTTP/1.1サーバー向けのコンプライアンスおよびセキュリティテスターです。生のTCPソケットを介して、不正な形式、あいまい、または巨大なリクエストをサーバーに送信し、RFC 9110およびRFC 9112が実際に要求する応答をチェックします。これらは、厳格なパーサーと緩和なパーサーが一致しなくなる厄介なケースです。例えば、単純なLF行末、廃止された行折り返し、CL/TEリクエストスマグリング、チャンクフレーミングのトリック、巨大なヘッダー、NULバイトなどがあります。...

zeek-caldera-detector

zeek-caldera-detector zeek-caldera-detector は、Caldera ビーコンとエージェントのダウンロードを検出するための Zeek ベースのパッケージです。Sandcat、Ragdoll、Manx などの Caldera C2 フレームワークに関連する不審なアクティビティを特定するように設計されています。 このパッケージは、HTTP トラフィックの監視、ビーコンパターンの検出、および事前定義されたインジケータに基づく不審なファイルダウンロードの識別のための堅牢なメカニズムを提供します。 機能 Caldera C2 検出 : 固有の URI パスと...

CVE-2024-52317

🚨🚨CVE-2024-52317🚨🚨 CVE-2024-52317 - Apache Tomcat HTTP/2 データ漏洩の脆弱性 概要 CVE-2024-52317 は、Apache Tomcat の HTTP/2 実装に影響を与える脆弱性です。この問題は、HTTP/2 のリクエストおよびレスポンスリソースの不適切な再利用に起因し、ユーザー間でデータ漏洩が発生する可能性があります。つまり、あるユーザーの機密データが別のユーザーに送信されるレスポンスに現れる可能性があります。 影響を受けるバージョン 次の Apache Tomcat バージョンが影響を受けます： バージョンシリーズ|...

festin

FestIN the powered S3 bucket finder and content discover What is FestIn Why Festin Install Using Python Using Docker Full options Usage Configure search domains Concurrency HTTP Crawling configuration Manage results Proxy usage DNS Options Full Text Support Running as a service or watching mode...

domhttpx

domhttpx is a google search engine dorker with HTTP toolkit built with python, can make it easier for you to find many URLs/IPs at once with fast time. List Install Usage Flags Basic Usage One Keyword Multiple Keyword Extract Title Page Extract Title Page from Real Path Extract Status Code Extrac...

domhttpx

domhttpx は、Google 検索エンジン ドーカー に HTTP ツールキットを組み込んだ Python 製のツールで、多数の URL/IP を一度に高速に発見できます。 目次 インストール 使用方法 フラグ 基本使用法 単一キーワード 複数キーワード タイトルページの抽出 実パスからのタイトルページ抽出 ステータスコードの抽出 実パスからのステータスコード抽出 Web サーバーの抽出 実行例 ヘルプとバグ 謝辞 インストール Windows、Linux、Mac の場合 git clone https://github.com/naufalardhani/domhttpx.git...

cve-2023-20198

cve-2023-20198 説明 1vere$kによるCVE-2023-20198のPOC、Blogに基づく。また、元のCisco articleに従った16進数応答のチェックを含む。 スクリプトは2つのモードで動作します： check モード：指定されたURLに接続し、応答コードを確認します。応答が200OKで、かつ応答の長さが32文字未満の場合、デバイスが 侵害されている可能性 があります。 exploit モード：このモードでは、ユーザー名、パスワード、侵害された設定を指定する必要があります。 Ciscoの記事で推奨されているhttp/httpsスキーマのサポートを追加。...

CVE-2023-44487

CVE-2023-44487 CVE-2023-44487 に対する脆弱性の有無を確認するためのベーシックなスキャンツール このツールは、完全に非侵襲的な方法で、Webサーバーが CVE-2023-44487 に対して脆弱かどうかをチェックします。 1. WebサーバーがHTTP/2リクエストを受け入れ、ダウングレードしないかどうかを確認します。 2. WebサーバーがHTTP/2リクエストを受け入れ、ダウングレードしない場合、ツールは接続ストリームを開き、その後リセットを試みます。 3...