ipsw

ipsw iOS/macOS 研究用スイスアーミーナイフ ipsw とは 🤔 ipsw は、iOS および macOS 向けの包括的なコマンドライン研究フレームワークです。セキュリティ研究者、リバースエンジニア、脱獄開発者、iOS 愛好家のために、Apple ファームウェアのダウンロード、解析、分析、および iOS デバイスとの対話を行うための広範なツールキットを提供します。 主な機能 📱 IPSW/OTA 分析 - iOS ファームウェアファイルのダウンロード、抽出、分析 🔍 バイナリ分析 - ARM 逆アセンブリと AI 支援を備えた高度な Mach-O 解析 🧠...

semgrep-rules

Trail of Bits 公開 Semgrep ルール このリポジトリには、Trail of Bits が開発し公開している Semgrep ルールが含まれています。これらは当社の継続的な開発活動の一部であり、セキュリティ監査、脆弱性調査、社内プロジェクトで使用されています。新しい技術を特定するにつれて、時間の経過とともに進化していきます。 Semgrep のガイダンスについては、Testing Handbook を参照してください。 Semgrep の使用方法 ルールを実行する最も簡単な方法は、Semgrep レジストリ...

evilMP4

evilMP4 Evil MP4リポジトリでCVE-2022-41741を探索しましょう。このリポジトリは、MP4ファイルの脆弱性からnginxを保護するための教育的なPoCと詳細なドキュメントを提供します。法的かつ倫理的なセキュリティテストのみを目的としています。 このリポジトリは、nginxのngxhttpmp4moduleにおける境界外読み取り（out-of-bounds...

CVE-2022-26809

CVE-2022-26809 このリポジトリは単にCVEの調査を行うものです。詳細な分析についてはこちらを参照してください。 更新: 05/19 2022 この分析はまだ完了していません.... 更新: 05/22 2022 HuanGMz氏の投稿とcorelightのブログから、実際の脆弱性箇所が示されています: OSFCASSOCIATION::ProcessBindAckOrNak この脆弱性はCVE-2021-43893と同様に、UNCパス を付けてlsass.exeにESFRPCリクエストを送信すると、被害者がクライアントとして...

graphw00f

Credits to Nick Aleks for the logo! graphw00f - GraphQL Server Fingerprinting Table of Contents How does it work? Detections GraphQL Threat Matrix Prerequisites Installation Configuration Example Usage Fingerprinting GraphQL Detecting & Fingerprinting GraphQL Support & Issues Resources How does i...

wch-ch56x-lib

wch-ch56x-lib このライブラリは、WCH569 チップをベースとする Facedancer USB エミュレーションライブラリの新しいバックエンドである Hydradancer と並行して構築されました。 このプロジェクトには信頼性の高いドライバが必要であり、WCH のサンプルには多くの機能が欠落していたか、未テストのままでした。 このライブラリは、tests/ 内のベンチマーク/整合性テストを使用してテストされた USB3、USB2、HSPI、および SerDes ドライバを提供します。wch-ch56x-bsp...

CVE-2021-43503

警告 脆弱性は取り消されました オーバーライド これは CVE-2021-43503 に関するものです。exp を通じてこの脆弱性を再現できませんでした。 必要条件 PHP 7.1. Composer registrar=$b; namespace Illuminate\Queue\Capsule class Manager protected $manager; public function construct$c $this-manager-method=$c; namespace Mockery class ClosureWrapper private $closure;...

XnlReveal

Acerca de - v4.5 Esta es una extensión para Chrome/Firefox que puede hacer lo siguiente: Para hosts que están en el alcance: Mostrar una alerta para cualquier parámetro de consulta que se refleje e identificar parámetros "sus". Opcionalmente, comprobar si los caracteres ', " y se reflejan sin est...

destroylist

Destroylist: フィッシング・詐欺ドメインブラックリスト !Last Commithttps://img.shields.io/github/last-commit/phishdes...

CVE-2026-13714

Realtyna WPL 5.3.0 - 認証なしRCEエクスプロイト 説明 このエクスプロイトは、Realtyna Organic IDX + WPL Real Estate プラグインのバージョン 5.3.0 未満に存在する重大な脆弱性を標的としています。このプラグインはハードコードされた認証情報を使用しており、認証なしのファイルアップロードを許可するため、リモートコード実行 RCE につながります。 脆弱性の詳細 CVE ID: CVE-2026-13714 影響を受けるバージョン: 5.3.0 タイプ: 認証なしの任意ファイルアップロードによるRCE 研究者: Thom...

azurelinux

Azure Linux 4 Azure 向けに構築・最適化されたオープンソース Linux ディストリビューションで、Fedora Linux をソースとしています。 Azure Linux は、仮想マシン、コンテナ、ベアメタルプラットフォーム向けに、セキュリティ保護された信頼性の高いオペレーティングシステムを提供します。 Azure Linux は Fedora エコシステムの堅牢なオープンソース基盤の上に構築され、Azure 固有の革新技術で強化されています。これにより、RPM パッケージエコシステムの使い慣れた操作性を維持しつつ、Azure...

CVE-2026-14382

CVE-2026-14382 Bin 触发器 Bug 修复 root@kitploit: $250000492218546 High CVE-2026-14382: Insufficient validation of untrusted input in ANGLE. Reported by anonymous on 2026-03-13 此漏洞的根本原因似乎与 CVE-2025-6558 相似。基于我目前的分析，我怀疑它可能是 CVE-2025-6558 的一个变体。因此，我改编了 CVE-2025-6558 的 PoC，并创建了以下文件： poc.c 是主要的 PoC，但仅适用于 ...

cryptography

pyca/cryptography .. image:: https://img.shields.io/pypi/v/cryptography.svg :target: https://pypi.org/project/cryptography/ :alt: 最新バージョン .. image:: https://readthedocs.org/projects/cryptography/badge/?version=latest :target: https://cryptography.io :alt: 最新ドキュメント .. image::...

Snap-Scraper

Snap Scraper 説明 Snap Scraper はオープンソース・インテリジェンスツールで、ユーザーが緯度と経度の座標を使用して Snapchat の Snap Map にアップロードされたメディアをダウンロードできるようにします。このプロジェクトは Snap inc. またはその関連会社や子会社とは一切提携、承認、維持、スポンサー、または推奨されていません。このプログラムは教育、フォレンジック、バグ報告のみを目的としており、無保証で提供されます。 このツールを使用する際は、以下の出版物を引用してください： 1. Richard Matthews, Kieren Lovell,...

Stardox

사용 가능: 스폰서 Stardox를 지원해 주시는 기업들께 큰 감사를 드립니다: | | | ---|---|---|--- 소개 Stardox는 고급 GitHub 스타게이저 정보 수집 도구입니다. GitHub를 스크래핑하여 결과를 트리 보기로 표시하며, 자신 또는 다른 사람의 저장소에 대한 스타게이저 데이터를 수집할 수 있습니다. 기능 GitHub API 요청 한도 우회 공개 프로필에서 숨겨져도 스타게이저 이메일 검색 수집 데이터 총 저장소 수 총 별 수 총 팔로워 수 총 팔로잉 수 스타게이저 이메일 데모 저장소 데이터 가져오기:...

Stardox

Available in: Sponsors Huge thanks to the companies supporting Stardox: | | | ---|---|---|--- About Stardox is an advanced GitHub stargazers' information gathering tool. It scrapes GitHub and displays the results in a tree view, letting you collect data on any repository's stargazers — yours or...

OpenTAXII

OpenTAXII EclecticIQ による Python 製 TAXII サーバー実装です。 OpenTAXII は、TAXII Services の堅牢な Python 実装であり、優れた設計のアプリケーション上に構築された、豊富な機能セットと使いやすい Python らしい API を提供します。 OpenTAXII は、TAXII クライアントライブラリである Cabby との互換性が保証されています。 ソース | ドキュメント | 情報 | ダウンロード プロジェクトの現状...

Singularity

Singularity - ステルスLinuxカーネルルートキット "フォレンジックに少し仕事をさせてみないか？" このプロジェクトは、私にとって特別な女性、Mocinhaからインスピレーションを得ました Singularity は、モダンな6.xカーネル向けに設計された強力な Linux Kernel Module LKM ルートキットです。ftrace基盤を介した高度なシステムコールフックにより、包括的なステルス機能を提供します。 詳細研究記事（旧バージョン） : Singularity: A Final Boss Linux Kernel Rootkit EDR回避ケーススタディ ...

CVE-2018-3760

CVE-2018-3760 Vulnerabilidad de Directory Traversal en el Asset Pipeline de Rails Descubierto por Orange Tsai Nota : De forma predeterminada, las aplicaciones Rails que se ejecutan en modo producción no son vulnerables a este exploit. Exploit: root@kitploit: curl -v...

HTTPoxyScan

HTTPoxy 익스플로잇 스캐너 by 1N3 @CrowdShield https://crowdshield.com 마지막 업데이트: 20160720 소개: HTTPoxy 취약점을 대상으로 한 URL에서 일반적인 CGI 파일을 스캔하는 PoC/Exploit 스캐너입니다. HTTPoxy는 CGI 또는 CGI 유사 환경에서 실행되는 애플리케이션 코드에 영향을 미치는 취약점 집합입니다. 자세한 내용은 https://httpoxy.org를 참조하십시오. 요구 사항: 역방향 세션을 설정하려면 ncat이 필요합니다. 사용법:...