NetworkSherlock

NetworkSherlock: 強力なShodan連携ポートスキャンツール NetworkSherlock は、ネットワークセキュリティ専門家やペネトレーションテスター向けに設計された、強力で柔軟なポートスキャンツールです。 高度な機能により、IP範囲、CIDRブロック、複数のターゲットを効率的にスキャンできます。 さまざまなプロトコルにわたる詳細なバナーグラブ機能と、インターネット接続デバイスのスキャンおよび分析における世界有数のサービスであるShodanとの統合により、際立っています。...

extended-xss-search

拡張XSSサーチャー＆ファインダー これは、既に "xssfinder" として公開されている初期アイデアを基にした拡張版です。このプライベート版では、攻撃者はGETリクエストだけでなくPOSTリクエストも実行できます。さらに、すべてのリクエストをBurpまたは他のトンネルを経由してプロキシすることが可能です。 最初の手順 example.app-settings.conf を app-settings.conf にリネームし、設定を調整します。そのままでも動作するはずですが、ターゲットによってはチャンクサイズの調整をお勧めします。 実行方法...

phantom-playbooks

これは、Splunk Phantom 向けに開発された Corelight のコミュニティ Playbook リポジトリです。これらは、独自の Playbook を作成するための例をいくつか提供します。 Corelight Investigate DNS Alert この Playbook は、Splunk から DNS の保存検索またはアラートメカニズムを受け取り、アラートの Zeek UID を取得します。次に、DNS 応答の結果を使用して誤検知を特定するロジックを使用します。そのロジックは、DNS IPv4/IPv6 アドレスを取得し、一致する IP タプルを持つ Conn...

android

cSploit は現在 EOL とみなされており、開発者による更新は行われていません。現在のバージョンは新しい Android バージョンでは機能しない可能性があります。長年にわたり cSploit に貢献してくださったすべての皆様に感謝いたします。 cSploit: Android ネットワークペネトレーションテストスイート cSploit は フリー/自由 かつオープンソース GPL ライセンス の Android ネットワーク分析・侵入テストスイートであり、モバイルデバイス上でネットワークセキュリティ評価を実施するための 最も完全で高度なプロフェッショナルツールキット...

apache__camel_CVE-2018-8041_2-20-3

Apache Camel Apache Camel は、データを消費または生成するさまざまなシステムを迅速かつ簡単に統合できるオープンソースの統合フレームワークです。 はじめに Camel を使用すると、さまざまなドメイン固有言語（DSL、Java、XML、Groovy、YAML など）でルーティングおよび仲介ルールを定義できます。つまり、Java または XML エディタのいずれでも、IDE でルーティングルールのスマート補完を利用できます。 Apache Camel は URI を使用して、HTTP、ActiveMQ、JMS、JBI、SCA、MINA、CXF...

sh00t

A Testing Environment for Manual Security Testers Sh00t is a task manager to let you focus on performing security testing provides To Do checklists of test cases helps to create bug reports with customizable bug templates Features: Dynamic Task Manager to replace simple editors or task management...

mwebfp

LNHG - 大规模网络指纹识别器 mwebfp 引言 "LowNoiseHG LNHG 大规模网络指纹识别器 "（以下简称"mwebfp "）于2013年7月构思，源于在一次涉及大型外部或内部IP地址范围的渗透测试任务中，认识到Web服务器截图对渗透测试人员的实用性——它可作为快速识别关键资产、易利用服务、被遗忘/过时服务器以及目标基本网络架构知识的手段。 描述 mwebfp...

CVE-2026-13156

CVE-2026-13156 — MailerSend公式SMTP統合プラグイン !IMPORTANT 概要: WordPress用公式 MailerSend SMTP統合プラグイン （ 1.0.8）において、高深刻度のクロスサイト・リクエスト・フォージェリ（CSRF ）脆弱性（CVE-2026-13156）が発見されました。設定削除ハンドラ mailersendhandleconfigurationdelete...

dive

dive A tool for exploring a Docker image, layer contents, and discovering ways to shrink the size of your Docker/OCI image. To analyze a Docker image simply run dive with an image tag/id/digest: dive or you can dive with Docker directly: alias dive="docker run -ti --rm -v...

CVE-2026-86834

The MetForm WordPress plugin before 4.3.1 does not properly restrict access to a debug file it writes to the web root on every form submission when its HubSpot Forms integration is enabled, allowing unauthenticated attackers to read upstream API response data, including correlation identifiers an...

EUVD-2026-91940

The MetForm WordPress plugin before 4.3.1 does not properly restrict access to a debug file it writes to the web root on every form submission when its HubSpot Forms integration is enabled, allowing unauthenticated attackers to read upstream API response data, including correlation identifiers an...

CVE-2026-86834 MetForm 2.2.1 - 4.3.0 - Unauthenticated Debug File Disclosure via HubSpot Forms Integration

The MetForm WordPress plugin before 4.3.1 does not properly restrict access to a debug file it writes to the web root on every form submission when its HubSpot Forms integration is enabled, allowing unauthenticated attackers to read upstream API response data, including correlation identifiers an...

CVE-2026-86834 MetForm 2.2.1 - 4.3.0 - Unauthenticated Debug File Disclosure via HubSpot Forms Integration

The MetForm WordPress plugin before 4.3.1 does not properly restrict access to a debug file it writes to the web root on every form submission when its HubSpot Forms integration is enabled, allowing unauthenticated attackers to read upstream API response data, including correlation identifiers an...

idamcp

IDA Pro MCP 服务器 本项目提供了一个模型上下文协议（MCP）服务器，用于将 IDA Pro 与 Gemini、Claude 和 Jetski 等 AI 代理集成。它具有基于网关的代理架构、嵌入式关系型 SQLite 查询引擎以及无头会话管理，以支持高级逆向工程工作流。 背景与动机 早在 2025 年，当我们开始将 AI 代理与 IDA Pro 集成时，上游的 ida-pro-mcp 项目提供了一个 很好的初始起点。当时，它尚未提供多会话工作流，而这对于我们的日常逆向工程需求至关重要。 为了解决我们的内部用例，我们开始构建实验性解决方案： 网关代理架构...

GitLab CI Lint API - Server-Side Request Forgery

GitLab 10.5 and later contain a server-side request forgery caused by insecure handling of webhook requests, letting unauthenticated attackers exploit the server for arbitrary requests, exploit requires sending crafted webhook requests. id: CVE-2021-22175 info: name: GitLab CI Lint API -...

recon-ninja

recon-ninja このツールは、アップロードオプションを使用してドメイン発見結果をアップロードできるreconツールを提供するGitHubリポジトリです。このツールは、生存しているドメインをスキャンするツールであるHTTPXを利用しています。また、クラウドベースのデータベースであるMongoDB Atlasが統合されており、reconデータを保存できます。...

CVE-2026-59265

A code execution issue in the Java integration in Apache OpenOffice v4.1.16 and earlier allows a crafted untrusted document to trigger executing arbitrary even remote code when opened by the user. This issue is expected to be fixed in version 4.1.17, which is in the release candidate phase. Until...

CVE-2026-59265

Apache OpenOffice v4.1.16 and earlier are vulnerable to a code execution issue within the Java integration . A specially crafted untrusted document can trigger the execution of arbitrary code, including remote code, when opened by a user. To mitigate this risk, users should disable Java runtime i...

CVE-2026-59265 Apache OpenOffice, Apache OpenOffice: Opening a malicious document can lead to system takeover

A code execution issue in the Java integration in Apache OpenOffice v4.1.16 and earlier allows a crafted untrusted document to trigger executing arbitrary even remote code when opened by the user. This issue is expected to be fixed in version 4.1.17, which is in the release candidate phase. Until...

CVE-2026-59265 Apache OpenOffice, Apache OpenOffice: Opening a malicious document can lead to system takeover

A code execution issue in the Java integration in Apache OpenOffice v4.1.16 and earlier allows a crafted untrusted document to trigger executing arbitrary even remote code when opened by the user. This issue is expected to be fixed in version 4.1.17, which is in the release candidate phase. Until...