EUVD-2026-91820

Charging station authentication identifiers are publicly accessible via web-based mapping platforms...

CVE-2023-3338-DECPwn

DECPwn 自身のDECnet脆弱性とヌルページマッピングを有効にした状態で、さまざまなLinuxカーネルエクスプロイト技術を練習します。 シナリオ すべて無効 : qemu-system-x8664 -append "nosmap nosmep nopti nokaslr" コード実行はユーザーランドのoutput関数にリダイレクトされ、commitcredspreparekernelcred0を呼び出します。 システムコールフッキング syscalltable 内の mkdir システムコールハンドラアドレスを、シナリオ1のものと類似した関数と置き換えます。 SMEPとKPTI有効...

graphql-threat-matrix

GraphQL 脅威マトリックス graphql-threat-matrix の目的 graphql-threat-matrix は、バグバウンティハンター、セキュリティ研究者、ハッカーが複数の GraphQL 実装にわたる脆弱性を発見するために構築されました。 GraphQL 実装が GraphQL 仕様をどのように解釈し準拠するかの違いは、セキュリティ上のギャップや独自の攻撃ベクトルにつながる可能性があります。異なる実装間でのセキュリティリスクを促進する要因を分析・比較することで、GraphQL...

ACF

Android 接続フォレンジックス このソフトウェアは、フォレンジック調査担当者が各接続をその発信元プロセスに対応付けることを可能にします。 システム上でroot権限は必要ありませんが、adbとUSBデバッグが必要です。 対応OS ACFは現在Linux（Ubuntu 14.04）でのみ動作します。 インストール git clone https://github.com/CyberHatcoil/ACF.git cd ACF pip install -r requirments.txt 使用方法 デバイスが接続され、USBデバッグが有効かつ承認されていることを確認してください。 adb...

NTDLL-Unhook

NTDLL Unhook ネイティブAPIによるntdll .textセクションの適切なアンフック。x86/x64/wow64対応。 仕組み プログラムはPEBを走査してntdll.dllのベースアドレスを特定し、Import Address Tableに触れることなくPEエクスポートテーブルを手動で解析してNT...

A-Red-Teamer-diaries

红队日记 我在多个受控环境/基础设施中进行的渗透测试/红队实验的公开笔记，涉及与渗透测试人员和红队成员在安全评估中使用的各种工具和技术。 项目进行中 贡献 欢迎通过 GitHub 拉取请求进行贡献。 感谢所有辛勤付出的人 目标 渗透测试/红队速查表，收集代码片段和命令，帮助渗透测试人员在参与测试时（节省时间/快速查找特定命令）。 理解如何执行攻击 记录笔记供将来参考 免责声明 仅用于教育目的，使用风险自负。 入侵杀伤链 网络映射 RunFinger.py 收集网络中域名和 Windows 机器信息bash bash$ cd /usr/share/Responder/tools bash$...

Pentest-Mapper

Pentest Mapper Pentest Mapper は、Burp Suite の拡張機能であり、Burp Suite...

ecs-mapping

Corelight ECS インジェストパイプライン このリポジトリは、リポジトリ内のインストーラスクリプトで使用するために必要なインジェストパイプラインファイルで構成されています。 https://github.com/corelight/ecs-templates そのリポジトリのインストーラは、このリポジトリからファイルをダウンロードするため、このリポジトリを直接使用する必要はなく、推奨もされません。 ライセンス ファイルと自動化スクリプトは、BSDライセンスの下でオープンソースです。詳細については COPYING を参照してください。 Github リポジトリ定義...

ransomware_map

Orange Cyberdefense CERT - ランサムウェアエコシステムマップ 最新 = バージョン29（2026年1月 - 近日公開予定） 2015年から2026年までの+300のランサムウェアグループに関連する関係性とタイムラインを可視化するマップです。 お役に立てば幸いです！ World Watch チーム - Global CERT Orange Cyberdefense 無断転載を禁じます。 免責事項：...

SecureAI-Scan

SecureAI-Scan TypeScript、JavaScript、Python を対象に LLM・MCP・Agent Skill・RAG のリスクをスキャンするオフライン CLI — import 解決済みのデータフロー証跡を提供し、デフォルトの誤検知ゼロ、OWASP LLM/ASI/MCP Top 10 に対応。 この分野のほとんどのスキャナはキーワードをパターンマッチして検出結果と呼んでいます。SecureAI-Scan は、実際の import 解決済みコードを通して、ソース → フロー →...

the-endorser

🚨 The Endorserはメンテナンスされていません。OSINT活動に関するサポートや相談が必要な場合は、メール（[email protected]）までご連絡ください。 🚨 The Endorser LinkedInの推薦/スキルを介して人々の間の関係を引き出すことができるOSINTツールです。 私と友人のDavid PrinceのLinkedInプロフィールに基づいた例（有向グラフ）をご覧ください。可視化を一目見れば、「矢印」の数から、私たちと「Zoë...

amass

OWASP Amass プロジェクト OWASP Amass プロジェクトは、オープンソースの情報収集とアクティブな偵察技術を用いて、攻撃対象領域のネットワークマッピングと外部資産の発見を行います。 インストール 追加のインストール手順とドキュメントは Amass Docs リポジトリにあります。 コーポレートサポーター コントリビューション 新たなコントリビューターを常に歓迎しています！コードベースへの貢献方法については CONTRIBUTING.md を確認し、現在のプロジェクト目標について話し合うために Discord Server に参加してください。...

GitHound

GitHound 概述 GitHound 是一款面向 GitHub 的 BloodHound OpenGraph 收集器，旨在将你组织的结构与权限映射为可导航的攻击路径图。它能够： 对关键 GitHub 实体建模 GHOrganization ：你的 GitHub 组织元数据 GHUser ：组织中的个人用户账户 GHTeam ：将用户分组以实现共享访问的团队 GHRepository ：组织内的代码仓库 GHBranch ：每个仓库中的命名分支 GHOrgRole 、GHTeamRole 、GHRepoRole ：组织级、团队级和仓库级的角色/权限 在 BloodHound 中可视化与...

pwnflow

Pwnflow 🎯 セキュリティテストと分析の旅を可視化 Pwnflowは、サイバーセキュリティ専門家向けに設計されたマインドマッピングプラットフォームです。セキュリティテストの方法論を可視化、追跡、共有しながら、機密データを完全に制御できます。 🚀 主な機能 コア機能 🗺️ インタラクティブなマインドマップ : 直感的なビジュアルインターフェースで複雑なセキュリティテストワークフローを作成・ナビゲート 🤖 AI搭載アシスタンス : 統合されたAI機能でノードの提案を生成し、方法論を拡張 📋 コマンドテンプレート : 変数置換に対応したCLIコマンドを保存して再利用 📊 進捗トラッキング ...

scanopy

Scanopy 网络文档，无需绘图。 Scanopy 用持续维护的实际运行模型取代手动网络图。单个守护进程按计划扫描，每次扫描生成四个视图：L2（物理）、L3（逻辑）、工作负载和应用。与在 draw.io 中绘制、保存后一周就过时的图表，或遗漏漂移和流水线外预置资源的 IaC 状态不同，Scanopy 反映基础设施的当前状态。可导出为 SVG、Mermaid 或 Confluence；嵌入实时地图；或将模型输入到现有的权威数据源中。...

peda

peda PEDA - Python Exploit Development Assistance for GDB Key Features: Enhance the display of gdb: colorize and display disassembly codes, registers, memory information during debugging. Add commands to support debugging and exploit development for a full list of commands use peda help: aslr --...

cirro

Cirro は、拡張可能なセキュリティ研究プラットフォームです。研究者やペネトレーションテスターが、グラフデータベースを通じてクラウド環境やアイデンティティ関係を収集、分析、可視化できます。モジュラーアーキテクチャを採用しており、複数のプラットフォームやデータソースに対応するように拡張できます。 詳細についてはドキュメントをご覧ください。 特徴 マルチプラットフォームデータ収集 : 複数のクラウドプラットフォームやアイデンティティプロバイダをサポートする拡張可能なアーキテクチャ 柔軟な認証 : 対象プラットフォームに応じて様々な認証方式をサポート クロスプラットフォーム :...

leprechaun

Leprechaun .-----. / V \ |...| |.....| .-' '-. .-. .-./ .--. |\ /| .-;.-"-.-;;-, =/ . -;,-;, . .-.-. . / ||'-'|| \ ,'--;.\ .;--' // o \ // --.. o '';,//| || : || |\ ;' \ '.\--' |"""""""|// / ':.// ,/\ | '---'| ||| ; Leprechaun ; ;""|""; \ / | '. vonahisec .' .' / \ '. '-,. .,-' --' --' /...

BloodHound

BloodHound 是一个单体 Web 应用程序，由嵌入的 React 前端（使用 Sigma.js）和基于 Go 的 REST API 后端组成。它部署了 Postgresql 应用数据库和 Neo4j 图数据库，并由 SharpHound 和 AzureHound 数据收集器提供数据。 BloodHound 利用图论揭示身份和访问管理系统中隐藏且通常非预期的关系。由 OpenGraph 驱动，BloodHound 现已支持超越 Active Directory 和 Azure 环境的全面分析，使用户能够映射跨多种身份平台的复杂权限关系。攻击者可以利用 BloodHound...

crime-mapper

ブラウザからサイバー調査を可能にする サイバー犯罪をマッピングするためのプロトタイプツール 作成者: @UKDanielCard 実験版はライブの最先端バージョンです（ライブデモは主に比較的安定したバージョンを置いている場所ですが、これはすべて開発版です！） 本当にテストしたい場合は、ローカルCORSプロキシを使ってローカルで実行してください（このリポジトリに用意されています。オンラインCORSプロキシは将来計画中です！） 🔗 実験版 🔗 IPInfoエンリッチメントをCSVへ 🔗 Shodan NrichをCSVへ ✉️ メール分析ツール - 実験版 ✉️ メール時間差分析ツール -...