135383 matches found
thats_no_pipe
Thats no pipe Windowsの名前付きパイプ通信をインターセプトするFridaベースのプロジェクト 目的 このプロジェクトは、特定のWinAPI関数をフックし、WebSocketを使用してHTTPプロキシに転送することでIPC通信をインターセプトすることを目的としています。 アーキテクチャ 名前付きパイプへの読み書きは、さまざまな関数で発生する可能性があります。このセクションでは、WriteFileは名前付きパイプへの書き込みを表し、ReadFileは名前付きパイプからの読み取りを表します。 インターセプトされると、書き込まれるデータは次のスキーマに従います。...
Fastgate
TL;DR これは、Fastweb の Fastgate モデム/ルーターと Ghidra を使って遊んでいる際に発見した脆弱性 CVE-2019-12489 の簡単な報告書です。 この脆弱性により、HTTP リクエストを介してコマンドインジェクションが実行可能となり、SSH シェルを有効化するために使用できます。 ファームウェアの収集と展開 すべてのファームウェアファイルは http://59.0.121.191:8080/ACS-server/file/FILENAME にあります。 FILENAME は以下に等しい: 0.00.89FW200Askey...
rbuster
Rbuster yet another dirbuster Common Command line options -a - specify a user agent string to send in the request -c - use this to specify any cookies that you might need simulating auth. header. -f - force processing of a domain with wildcard results. -l - show the length of the response. -r...
Hermes-Proxy
Hermes Proxy Hermes Proxy 是一款基于 Electron 和 Vite 构建的桌面 HTTP/HTTPS 拦截应用。它可以捕获请求/响应、允许您重放请求，并支持导出/导入 HAR 文件。 功能特性 实时流量表格，展示请求/响应详情 重放请求（支持可编辑的 URL/Headers） 将所有流量导出为 HAR 格式 将 HAR 文件导入流量表格 保存响应体 规则引擎，匹配 Method/Host/URL/Headers，并可延迟请求、覆盖 Headers、覆盖完整响应或关闭连接 发布版本与二进制文件...
imaginaryC2
Imaginary C2 author: Felix Weyne website Twitter Imaginary C2는 악성코드의 행동네트워크 분석을 돕기 위한 파이썬 도구입니다. Imaginary C2는 선택적으로 지정된 도메인/IP에 대한 HTTP 요청을 캡처하는 HTTP 서버를 호스팅합니다. 또한, 캡처된 명령 및 제어C&C 응답/전달된 페이로드를 쉽게 재생할 수 있도록 합니다. 이 도구를 사용함으로써, 분석가는 악성코드에 일관된 네트워크 응답예: 악성코드가 실행할 C&C 명령을 제공할 수 있습니다. 또한, 분석 시점에 오프라인...
Arkhota
Arkhota, 안드로이드용 웹 브루트 포서 무엇인가요? Arkhota는 안드로이드 OS용 웹HTTP/S 브루트 포서입니다. 왜 필요한가요? 웹 브루트 포서는 명백한 이유로 항상 해커의 컴퓨터에 있습니다. 때로는 공격이 빠르거나 최소한의 장치 준비만으로 이루어져야 하는 경우가 있습니다. 또한 전화기는 노트북/컴퓨터보다 주목을 덜 받습니다. 이러한 상황을 위해 Arkhota가 있습니다. 다운로드 APK를 여기에서 다운로드할 수 있습니다. 사용법 설명은 APK의 위에서 아래로 객체 순서대로 나열되어 있습니다. 배너 배너, 버전 및...
pentest-mcp
Pentest MCP 最新のトランスポート/認証サポートと拡張された偵察ツールを備えた、プロフェッショナルな侵入テスト用 MCP サーバー。 0.9.0 の変更点 MCP SDK を @modelcontextprotocol/sdk@^1.26.0 にアップグレード MCP Inspector は最新リリース @modelcontextprotocol/inspector@^0.20.0 のバンドルランチャーを維持 Streamable HTTP がプライマリネットワークトランスポートに MCPTRANSPORT=http SSE は非推奨の互換モードとしてのみ利用可能 Bearer...
domdig
DOMDig DOMDig is a DOM XSS scanner that runs inside the Chromium web browser and it can scan single page applications SPA recursively. Unlike other scanners, DOMDig can crawl any webapplication including gmail by keeping track of DOM modifications and XHR/fetch/websocket requests and it can...
agartha
Agartha 페이로드 주입 LFI, RCE, SQLi, 선택적 BCheck 포함, 인증 문제 접근 매트릭스, HTTP 403, JavaScript로 복사, Bambdas Agartha는 고급 페이로드 생성 및 접근 제어 평가에 특화되어 있습니다. 주입 공격과 인증/권한 부여 문제와 관련된 취약점을 능숙하게 식별합니다. 동적 페이로드 생성기는 SQL Injection, Local File Inclusion LFI, Remote Code Execution RCE을 포함한 다양한 주입 벡터에 대한 광범위한 워드리스트를 제작합니다...
pwndrop
pwndrop is a self-deployable file hosting service for sending out red teaming payloads or securely sharing your private files over HTTP and WebDAV. If you've ever needed to quickly set up an nginx/apache web server to host your files and you were never happy with the limitations of python -m...
pwndrop
pwndrop は、レッドチームのペイロード配信や、HTTPおよびWebDAVを介したプライベートファイルの安全な共有のための、自己展開型ファイルホスティングサービスです。 nginxやapacheのWebサーバーを素早くセットアップしてファイルをホストする必要があり、python -m SimpleHTTPServer の制限に不満を感じたことがあるなら、pwndrop は間違いなく最適です！ pwndrop を使えば、次のことが可能です： 独自のプライベートVPSを使い、ドラッグ＆ドロップで複数のファイルをアップロードし、すぐに共有できます。...
OptionsBleed-POC-Scanner
OptionsBleed-POC-Scanner OptionsBleed CVE-2017-9798 PoC / Scanner 詳細情報は近日公開予定です... 免責事項 このソフトウェアは、学術研究および効果的な防御技術の開発のみを目的として作成されたものであり、明示的に許可された場合を除き、システムへの攻撃に使用することを意図したものではありません。プロジェクトのメンテナーは、ソフトウェアの誤用について一切の責任を負いません。責任を持って使用してください。 使用方法 pip install -r requirements.txt usage: bleeder.py -h -c...
CVE-2025-8671
CVE-2025-8671 - PoC DoS lighttpd HTTP/2 著者: @abiyeenzo ⚠️ 警告 このプロジェクトは教育目的のみ で提供されています。第三者サーバーに対するPoCの実行は違法なサイバー攻撃 とみなされ、刑事訴追の対象となる可能性があります。 このスクリプトは、ご自身のテスト環境またはローカルラボでのみ使用してください。 📌 説明 このスクリプトでは以下のことができます: 1. lighttpd サーバーが CVE-2025-8671 （HTTP/2 DoS）の脆弱性の影響を受けるかどうかを確認します。 2. HTTP/2...
dsiem
Dsiem Dsiem is a security event correlation engine for ELK stack, allowing the platform to be used as a dedicated and full-featured SIEM system. Dsiem provides OSSIM-style correlation for normalized logs/events, perform lookup/query to threat intelligence and vulnerability information sources, an...
HellPot
요약 HellPot은 Heffalump를 기반으로 한 끝없는 허니팟으로, 무례한 HTTP 봇을 지옥으로 보냅니다. 특히 toml 설정 파일을 구현하고, JSON 로깅을 제공하며, 상당한 성능 향상을 제공합니다. 심각한 결과 robots.txt를 무시하고 HellPot 인스턴스에 연결하는 클라이언트바람직하게는 봇는 영원한 결과 를 겪게 됩니다. HellPot은 실제 웹사이트에 매우 가까운 무한한 데이터 스트림을 보내어, 그들이 영혼이 찢겨 사라질 때까지 계속 머물게 할 수 있습니다. 이 영원한 고통의 내부에는 Friedrich...
CTF_WRITEUPS-TryHackMe-CVE-2021-41773-
CTFWRITEUPS-TryHackMe-CVE-2021-41773- CTFWRITEUPS/TryHackMe /CVE-2021-41773/ CVE-2021-41773/42013 Apacheのパストラバーサルバグと不完全な修正についての簡単な説明 Task 1: ちょっとした背景... 簡単な歴史 2021年10月5日、Apache HTTP Server v2.4.49に対するパストラバーサル攻撃を詳述したCVEが公開されました。CVE-2021-41773という番号が割り当てられ、以下の説明とともに公開されました。 Apache HTTP Server...
ferret
Ferret セキュリティテスター向けのコラボレーティブMITMプロキシ。 HTTPトラフィックのキャプチャ、AIによるリクエストの注釈付け、ハントセッションの実行、トラフィックのリプレイ、ファインディングの追跡を、ひとつのインターフェースで実現します。 クイックスタート · 機能 · スクリーンショット · 設定 · セキュリティ · コントリビューション クイックスタート インストール git clone https://github.com/synlace/ferret.git cd ferret cp .env.example .env optional just up...
HoneyProxy
このプロジェクトは移転しました。 HoneyProxy は mitmproxy の一部になりました: http://docs.mitmproxy.org/en/stable/mitmweb.html HoneyProxy HoneyProxy は、HTTPS トラフィックフローの解析を支援する軽量な man-in-the-middle プロキシです。セキュリティ研究者のニーズに合わせて設計されており、リアルタイム解析とログ解析の両方に対応しています。mitmproxy と互換性があり、フォレンジックの文脈で有用な機能に焦点を当て、拡張された可視化機能を提供します。 HoneyProxy ...
rejetto-http-file-server-2.3.x-RCE-exploit-CVE-2014-6287
rejetto-http-file-server-2.3.x-RCE-exploit-CVE-2014-6287 このリポジトリには、Rejetto HTTP File Server HFS 2.3.x - Remote Command Execution の詳細な説明と動作する PoC が含まれています。 設定: Netcat リスナーを作成します。 nc -lnvp 1234 攻撃者の IP をあなたの IP とポートに変更します。 また、nc.exe が存在する同じディレクトリに HTTP ファイルサーバーを作成します。 python -m http.server 80 使用法:...