TPMGenie

TPM Genie TPM Genieは、Trusted Platform Moduleの脆弱性研究を支援するために設計されています。シリアルバスインターセプタとして、ホストマシンと個別TPMチップ間のI2Cチャネルを流れるすべてのトラフィックを傍受および変更できます。 研究以外では、TPM Genieが示す脅威モデルでは、攻撃者はインターセプタデバイスを埋め込むために、影響を受けるマシンに一時的に物理アクセスする必要があります。このような攻撃は、「Evil...

toxssin

toxssin 目的 toxssinは、クロスサイトスクリプティング（XSS）脆弱性の悪用プロセスを自動化するオープンソースのペネトレーションテストツールです。このツールは、悪意のあるJavaScriptペイロード（toxin.js）によって生成されるトラフィックのインタプリタとして機能するhttpsサーバーで構成されています。 このプロジェクトは、（現在も）バニラJavaScript、信頼できる証明書、そして安価なトリックを用いてXSS脆弱性がもたらす悪用の深さを探求する、研究ベースの創造的な試みとして始まりました。 免責事項 :...

CVE-2026-59272

Any application shipping logs to RabbitMQ over TLS via the Log4j2 appender, relying on the documented default, is exposed to man-in-the-middle interception of every log event. Spring AMQP 4.1.0 Spring AMQP 4.0.0 - 4.0.4 Spring AMQP 3.2.0 - 3.2.12 Spring AMQP 2.4.18 and earlier...

CVE-2026-59272 Log4j2 AmqpAppender disables TLS hostname verification by default

Any application shipping logs to RabbitMQ over TLS via the Log4j2 appender, relying on the documented default, is exposed to man-in-the-middle interception of every log event. Spring AMQP 4.1.0 Spring AMQP 4.0.0 - 4.0.4 Spring AMQP 3.2.0 - 3.2.12 Spring AMQP 2.4.18 and earlier...

MITM_Intercept

MITMIntercept Burpなどを通じて非HTTPプロトコルを傍受・改変する、ややハック的でない方法。SSL/TLS傍受に対応。 本ツールは、リッチクライアントのセキュリティ評価を行う研究者やアプリケーション侵入テスト担当者向けです。 素晴らしいmitmrelayプロジェクトの改良版です。 背景 CyberArk Labsの研究部門での業務の一環として、TCP上のSSL/TLS通信を検査し、パケットの内容をリアルタイムで変更できる方法が必要でした。これを実現する方法は多数あります（例：Burp...

qark

Quick Android Review Kit This tool is designed to look for several security related Android application vulnerabilities, either in source code or packaged APKs. The tool is also capable of creating "Proof-of-Concept" deployable APKs and/or ADB commands, capable of exploiting many of the...

iMonitorSDK

中文 はじめに iMonitorSDKは、エンドポイントおよびクラウドセキュリティ向けにシステム動作監視を提供する開発キットです。 セキュリティ、エンドポイント管理、監査などの産業アプリケーションが、カーネルドライバの開発、メンテナンス、互換性を気にせずに必要な機能を迅速に実装し、ビジネス開発に集中できるよう設計されています。 iMonitorSDKは、メッセージプロトコルに基づく通信フレームワークを使用して、ドライバ開発をより安定かつ高速にします。すべての監視は安定した標準的な方法で実装され、Windows...

binder-trace

Binder Trace Binder Trace 是一款用于拦截和解析 Android Binder 消息的工具。你可以把它视为“Binder 版 Wireshark”。 环境要求 python 版本 = 3.9 ⚙️ 安装 你需要一台已 root 的 Android 设备或模拟器。 （仅限 Linux）- 安装 xclip 或 xsel 以获得“复制到剪贴板”功能 sudo apt-get install xclip sudo apt-get install xsel 从 PyPi 安装 pip install binder-trace 检查已安装的 frida 版本（请确保已通过...

CVE-2021-33699_Task_Hijacking

CVE-2021-33699TaskHijacking 这是什么？ 一个攻击者应用和一个受害者应用，用于练习 CVE-2021-33699（任务劫持） 漏洞。 参考 https://naro-security.tistory.com/55...

htcap

HTCAP htcap is a web application scanner able to crawl single page application SPA recursively by intercepting ajax calls and DOM changes. KEY FEATURES Recursive DOM crawling engine Discovers ajax/fetch/jsonp/websocket requests Supports cookies, proxy, custom headers, http auth and more Heuristic...

htcap

HTCAP htcapは、シングルページアプリケーション（SPA）を再帰的にクロールし、AjaxコールやDOMの変更をインターセプトできるWebアプリケーションスキャナです。 主な機能 再帰的DOMクロールエンジン Ajax/Fetch/JSONP/WebSocketリクエストを検出 Cookie、プロキシ、カスタムヘッダー、HTTP認証などをサポート テキストの類似性に基づくヒューリスティックなページ重複排除エンジン スクリプト可能なログインシーケンス すべての発見結果はSQLiteデータベースに保存され、インタラクティブなHTMLレポートにエクスポート可能...

CVE-2026-81691 openssl_encrypt before 1.4.9 Credential Leakage via Unvalidated Server URLs

opensslencrypt versions before 1.4.9 fail to validate server URLs in login and registerwithemail functions, accepting unencrypted http:// URLs and unconfigured hosts. Attackers on the network path can intercept cleartext credentials including clientid, passwords, and JWTs to achieve full keyserve...

CVE-2026-81691

opensslencrypt versions before 1.4.9 fail to validate server URLs in login and registerwithemail functions, accepting unencrypted http:// URLs and unconfigured hosts. Attackers on the network path can intercept cleartext credentials including clientid, passwords, and JWTs to achieve full keyserve...

SMBetray

SMBetray Version 1.0.0. This tool is a PoC to demonstrate the ability of an attacker to intercept and modify insecure SMB connections, as well as compromise some secured SMB connections if credentials are known. Background Released at Defcon26 at "SMBetray - Backdooring and Breaking Signatures" I...

CVE-2024-3094

CVE-2024-3094 在 xz 的上游 tarball 中发现恶意代码，自 5.6.0 版本开始。通过一系列复杂的混淆手段，liblzma 构建过程从源代码中一个伪装的测试文件中提取出预构建的目标文件，并利用该文件修改 liblzma 代码中的特定函数。 这导致 liblzma 库被修改，任何与该库链接的软件均可利用此库，拦截并修改与该库的数据交互。本仓库提供两个快速脚本，用于检查您的 Kubernetes Pod 和 Docker 容器是否受到易受攻击的最新版本 liblzma5（5.6.0 或 5.6.1）的影响。...

CVE-2025-70342

CVE-2025-70342: Intercepción de Credenciales mediante Named Pipe en erase-install Resumen erase-install anterior a v40.4 commit 2c31239 escribe la salida de credenciales de swiftDialog en una ruta fija /var/tmp/dialog.json. En Macs con Apple Silicon, las credenciales de administrador ingresadas...

SocialFish

SocialFish v3.0 モダンでダイナミックなフィッシングツールキット SocialFish v3.0 は、最新のログインページのクローン作成、クッキーの取得、2FAコードの傍受をライブオペレーターパネルで実現する強力な新機能をもたらします。 🆕 v3.0の新機能 Playwrightブラウザ自動化 — 最新のJSヘビーなログインページをクローン 完全なクッキー取得・分析 — 詳細なメタデータ、セキュリティ属性、認証トークン テンプレートシステム — クローンを保存し、複数の被害者間で再利用 ライブOTP傍受パネル — リアルタイムの2FAコード取得・注入 MITMリバースプロキ...

androguard

Androguard Do you think your phone has been pwned ? please check IsMyPhonePwned New tool: Goauld Dynamic injection tool for Linux/Android See the new version of Androguard: https://github.com/androguard/androguard/tree/ng Installation Quick installation: root@kitploit: pip install androguard...

SymaX5SW-Rx-Tx

SymaX5SW 接收与发射 针对 SYMA X5SW 无人机开展的研究，包含三个明确目标： 1. 拦截无人机的遥测数据，并在图形界面中实时显示。 2. 利用射频、Arduino 模块及 C 代码构建发射器（指令控制器）。 3. 拦截摄像头视频流，并寻找其中的漏洞。 首先，我们将讨论一些射频基础知识、启动此类项目的建议，以及整个过程中遇到的问题。...

CVE-2026-25961-SumatraPDF-3.5.0---3.5.2-RCE

SumatraPDF 不安全更新 PoC CVE-2026-25961 – 通过恶意更新服务器实现远程代码执行 作者： Mohammed Idrees Banyamer 日期： 2026 年 2 月 CVE： CVE-2026-25961 GHSA： GHSA-xpm2-rr5m-x96q CVSS v3.1： 7.5 高危 AV:N/AC:H/PR:N/UI:R/S:U/C:H/I:H/A:H 受影响版本： SumatraPDF 3.5.0 – 3.5.2 测试环境： Windows 10 / Windows 11 漏洞描述 SumatraPDF 3.5.0 至 3.5.2...