elite-proxy-finder

elite-proxy-finder このスクリプトは数ヶ月間動作していませんでした。7/6/15 に修正しました。現在は gatherproxy.com のみを使用します。 エリート匿名性（L1）HTTPプロキシを探し出し、それらすべてを並列でテストします。各プロキシを3つのIPチェックURL（HTTPS対応を確認するためのHTTPS...

AsyncRAT-C-Sharp

AsyncRAT AsyncRATは、安全な暗号化接続を介して他のコンピュータをリモートで監視および制御するために設計されたリモートアクセスツール（RAT）です。 含まれるプロジェクト このプロジェクトには以下が含まれます コマンドを送受信するプラグインシステム クライアントを制御するためのアクセスターミナル ターミナルから管理可能な設定可能なクライアント すべての重要なイベントを記録するログサーバー 含まれる機能： クライアント画面ビューア＆レコーダー クライアントウイルス対策＆整合性マネージャー アップロードとダウンロードを含むクライアントSFTPアクセス...

nox-framework

███╗ ██╗ ██████╗ ██╗ ██╗ ████╗ ██║██╔═══██╗╚██╗██╔╝ ██╔██╗ ██║██║ ██║ ╚███╔╝ ██║╚██╗██║██║ ██║ ██╔██╗ ██║ ╚████║╚██████╔╝██╔╝ ██╗ ╚═╝ ╚═══╝ ╚═════╝ ╚═╝ ╚═╝ サイバー脅威インテリジェンスフレームワーク レッドチーム、デジタルフォレンジック、および企業露出分析のためのOSINTフレームワーク。 はじめに...

frogy2.0

Orbis - 공격 표면 인텔리전스 전체 스펙트럼 공격 표면 인텔리전스 Orbis 는 조직의 인터넷에 노출된 전체 공격 표면, 서브도메인, 열린 포트, 웹 애플리케이션, 클라우드 인프라, TLS 인증서, 이메일 보안 상태, 노출된 비밀, 로그인 패널 등을 자동으로 매핑하고, 발견된 모든 자산을 점수화하고 순위를 매겨 정확히 어디에 먼저 집중해야 하는지 알려줍니다. 기능 도메인 목록을 입력하면 나머지는 Orbis가 처리합니다. 도메인 목록을 입력하면 나머지는 Orbis가 처리합니다. google.com → Frogy 2.0...

CVE-2026-23744

CVE-2026-23744: @mcpjam/inspector における認証なしリモートコード実行 免責事項: このリポジトリおよび関連スクリプトは、許可されたセキュリティ評価、ペネトレーションテスト、セキュリティ研究、および教育目的の分析のみを目的としています。明示的な書面による同意なしにシステムを不正にテストすることは違法であり、固く禁止されています。著者は、本資料の誤解または誤用に対して一切の責任を負いません。 脆弱性の概要 プロパティ| 詳細 ---|--- CVE ID| CVE-2026-23744 CVSS スコア| 9.8 Critical 脆弱性クラス|...

CVE-2017-7921-EXP

CVE-2017-7921 エクスプロイト Hikvision デバイスで、不適切な認証の問題が発見されました。 ​ 不適切な認証の脆弱性は、アプリケーションがユーザーを適切に、または正しく認証しない場合に発生します。 ​ これにより、悪意のあるユーザーがシステム上で権限を昇格させ、機密情報にアクセスできる可能性があります。 ​ https://seclists.org/fulldisclosure/2017/Sep/23 ​ 脆弱性の詳細: ​ ---------------------- ​ すべてのユーザーとその役割の一覧を取得する: ​...

Manati

ManaTI 프로젝트 위협 직관 분석을 위한 머신러닝 ManaTI 프로젝트의 목표는 직관적인 위협 분석가가 새로운 보안 문제를 더 빠르게 발견할 수 있도록 지원하는 머신러닝 기술을 개발하는 것입니다. 머신러닝은 새로운 관계와 추론을 찾아내어 분석에 기여할 것입니다. 이 프로젝트에는 분석가가 데이터와 머신러닝 결과와 상호작용할 수 있는 웹 인터페이스 개발이 포함됩니다. 이 프로젝트는 Cisco Systems의 부분 지원을 받고 있습니다. 프로젝트에 대한 자세한 내용은 Stratosphere Lab 페이지를 방문해 주세요. 안정적...

vulnerable-mcp-servers-lab

脆弱なMCPサーバーラボ このリポジトリには、Model Context Protocol MCP サーバー（ローカルおよびリモート）の意図的に脆弱な 実装が含まれています。各サーバーは独自のフォルダに配置され、動作内容 、実行方法 、脆弱性の実証/攻撃方法 の詳細を記載した専用の README.md が含まれています。 制御されたラボ環境以外では実行しないでください。 このリポジトリの目的 セキュリティトレーニング/研究 : 一般的なMCPサーバーおよびツール統合の障害モードに対するもの。 ハンズオンデモ :...

CVE-2018-6389

doser.py HTTPリクエスト用のDoSツール（hulkに触発され、より多くの機能を持つ）Pythonで書かれています: 例 999スレッドでGETリクエストを送信: root@kitploit: python doser.py -t 999 -g 'https://targeted.site.com' 999スレッドでJSONデータを含むPOSTリクエストを送信: root@kitploit: python doser.py -t 999 -p 'https://targeted.site.com' -ah 'Content-Type: application/json' -d...

heapinfo

HeapInfo pwn을 즐기는 사람으로서 CTF에서 힙 익스플로잇을 할 때, 우리는 항상 메모리 레이아웃 추적을 위해 디버거예: gdb가 필요합니다. 하지만 힙 레이아웃이 우리의 상상과 같은지 확인하고 싶다면 gdb가 실제로 필요하지 않습니다. 이 작은 도구가 우리가 더 쉽게 익스플로잇할 수 있도록 도와주길 바랍니다 ;. 왜? HeapInfo 는 바이너리에 ptrace되는 것과 같은 안티-디버거 제한이 있을 때 매우 유용합니다. HeapInfo 는 ptrace를 사용하지 않기 때문에 여전히 작동합니다. Ruby를 사랑하기 때...

IAGA-Sentinel

IAGA Sentinel EU AI Act 적합성 증거 계층 for AI 에이전트. 에이전트가 이를 통해 라우팅하는 모든 행동에 대해 암호학적으로 서명되고 재생 검증 가능한 증거를 제공하며, AI Act 제12조 기록 보관 및 부속서 IV 문서화를 지원하도록 구조화되어 있습니다. 문서 · 프롬프트 하나로 설정 · 빠른 시작 · 자율 에이전트 설정 · 커뮤니티 vs 엔터프라이즈 · 우리는 누구인가 · 라이선스 EU에서 세 명의 창업자프랑스인, 독일인, 이탈리아인가 구축했으며, 마케팅 검증이 아닌 연구 검증을 거쳤습니다: AISE...

Valid8Proxy

이 GitHub 저장소가 유용하다면, 별표를 눌러주세요! ⭐️ .png Valid8Proxy는 프록시HTTP, HTTPS, SOCKS4, SOCKS5, Mixed를 가져오고, 검증하며, 저장하기 위한 빠르고 효율적인 도구입니다. 웹 스크래핑, OSINT, 자동화 또는 네트워크 테스트에 완벽합니다. 🚀 Google Colab에서 무료로 온라인 실행 ⭐ 기능 여러 프록시 프로토콜 지원 HTTP, HTTPS, SOCKS4, SOCKS5 및 혼합 모드. 여러 활성 소스에서 프록시 가져오기 고속 동시 검증...

Hikvision-City-Hunter

Hikvision IPカメラ、DVR、NVR向けの2025年究極の都市レベル偵察＆エクスプロイトツール ライブコンソール出力 • DVR/NVRは紫 でハイライト • カメラは緑 • スナップショット自動ダウンロード • ハニーポットフィルタリング ╔══════════════════════════════════════════════════════════╗ ║ HIKVISION 2025 ULTIMATE CITY HUNTER ║ ║ Target: New York | Key: admin:12345 ║ ║ DVRs & NVRs = PURPLE | Camer...

VulnerableDotNetHTTPRemoting

脆弱なDot Net HTTP Remotingプロジェクト このリポジトリには、HTTP経由で.NET Remotingを使用する脆弱なCアプリケーション（クライアント/サーバー）が含まれています。これはテスト目的で使用でき、異なるバージョンの.NET Frameworkを使用してコンパイルできます。 また、ysoserial.net（15/03/2018）のコピーも含まれており、irsdlによって.NET Framework 2.0で動作するように変更されています。このプロジェクトは.NET Framework...

Vxscan

Vxscan 2.0 English | 简体中文 Python3 종합 스캐닝 도구로, 주로 민감한 파일 탐지디렉토리 스캔 및 JS 누수 인터페이스, WAF/CDN 식별, 포트 스캔, 핑거프린트/서비스 식별, 운영체제 식별, 약한 비밀번호 탐지, POC 스캔, SQL 인젝션, CDN 우회, 하위 사이트 점검에 사용됩니다. 업데이트 2019.8.19 gov.cn 및 edu.cn 도메인 스캔 금지 추가, 프로그램이 탐지 시 즉시 종료 프로그램 출력 인터페이스를 시간 + 플러그인 + 도메인 + 결과 스타일로 수정 기존 SQL 인젝션 플러...

tpotce

T-Pot - 올인원 멀티 허니팟 플랫폼 T-Pot은 올인원, 선택적으로 분산 가능한, 멀티아키텍처amd64, arm64 허니팟 플랫폼으로, 20개 이상의 허니팟과 Elastic Stack을 사용한 수많은 시각화 옵션, 애니메이션 실시간 공격 지도, 그리고 사기 경험을 더욱 향상시키는 다양한 보안 도구를 지원합니다. TL;DR 1. 시스템 요구 사항을 충족하세요. T-Pot 설치에는 최소 8-16 GB RAM, 128 GB 여유 디스크 공간 및 작동하는 발신 필터링되지 않은 인터넷 연결이 필요합니다. 2. 지원되는 배포판을...

InfraGuard

레드 팀 인프라 트래커 및 C2 리다이렉터 -- RedWarden의 현대적인 대안입니다. InfraGuard는 인터넷과 C2 팀서버 사이에 위치하여, 모든 인바운드 요청을 malleable C2 프로필에 대해 검증하고 규칙에 맞지 않는 모든 것을 차단합니다. 스캐너, 봇, 블루 팀 프로브는 데코이 사이트로 리다이렉트되는 반면, 합법적인 비콘 트래픽은 팀서버로 통과합니다. 아키텍처 기능 프록시 및 리스너 멀티 도메인 프록시 -- 여러 도메인을 동시에 프록시하며, 각각 독립적인 C2 프로필, 업스트림, 규칙을 가집니다 멀티 프로토...

CVE-2024-51568---CyberPanel-Command-Injection-Nuclei-Template

CVE-2024-51568 - CyberPanel コマンドインジェクション PoC CVE-2024-51568（CyberPanel における重大な認証前コマンドインジェクション脆弱性）をテストするための概念実証環境および Nuclei テンプレート。 脆弱性の詳細 CVE: CVE-2024-51568 重大度: 重大 CVSS 9.8 タイプ: 認証前コマンドインジェクション エンドポイント: /filemanager/upload パラメータ: completePath 影響: root 権限でのリモートコード実行 クイックスタート 1. 脆弱性環境の起動...

CVE-2026-41940-PoC-Exploit

🚀 CVE-2026-41940 - cPanel/WHM 認証バイパスエクスプロイト cPanel & WHM エディション - CRLFインジェクションによる認証バイパス＆完全なセッションハイジャック 📌 概要 このエクスプロイトは、cPanel/WHM における重大な認証バイパス脆弱性である CVE-2026-41940 を悪用します。セッション管理システムに細工されたCRLFペイロードを注入することで、有効な認証情報を一切必要とせずに、セッションハイジャック、ルートアクセス、ホスティングパネルの完全な制御を達成します。 🔥 主な機能 カテゴリ| 機能 ---|--- 悪用| ✅...

CVE-2023-27524-Apache-Superset-Auth-Bypass-and-RCE

CVE-2023-27524: Apache Superset 認証バイパスとRCE Apache Supersetは、データの可視化と探索に広く使われているオープンソースツールですが、認証バイパスやリモートコード実行（RCE）につながる可能性のあるセキュリティ上の脆弱性が確認されています。これらの脆弱性により、悪意のある攻撃者が標的のサーバー上で管理者権限を取得し、ユーザー認証情報を収集し、データを侵害する可能性があります。 問題となっている具体的なセキュリティ問題は、CVE-2023-27524として参照される安全でないデフォルト設定の脆弱性です。...