toastnotify-bof

toastnotify-bof Windows トースト通知を送信するための Beacon Object File BOF です。詳細なコンテキストとユースケースについては、ブログ記事と合わせてご覧ください。 サブコマンド getaumid システムに登録されている AUMID アプリケーション ユーザー モデル ID を列挙します。トーストを送信する前に、借用に適した ID を見つけるために使用します。 root@kitploit: inline-execute toastnotify.o go getaumid 出力例: root@kitploit:...

CertEagle

CertEagle - リアルタイムCTログフィードを使用したアセット監視ユーティリティ 詳細な説明はこちらから： ブログを読む：https://medium.com/@Asm0d3us/weaponizing-live-ct-logs-for-automated-monitoring-of-assets-39c6973177c7 はじめに バグバウンティでは「最初でなければ、最後だ...

ssh-audit

ssh-audit...

authelia

!OpenSSF Best...

OSINT-Framework

OSINT Framework http://osintframework.com Notes OSINT framework focused on gathering information from free tools or resources. The intention is to help people find free OSINT resources. Some of the sites included might require registration or offer more data for $$$, but you should be able to get...

ShunyaNet-Sentinel

ShunyaNet Sentinel 更新日: 2026/02/03 ShunyaNet Sentinelは、軽量でサイバーパンクをテーマにしたプログラムです。RSSフィード（例：速報、ソーシャルメディア）を取り込み、LLMに送信して分析し、アラートと要約レポートをGUIとSlackに定期的に配信します。 このプロジェクトは、LMStudioまたはOllama（02/23更新）を使用して、同じマシンまたはネットワーク上（例：Tailscale経由）でローカルにホストされたLLMを利用するように設計されています。また、OpenAI APIキー（02/23更新）でも動作します。...

CVE-2026-42978-PoC-Research

CVE-2026-42978 PoC e Investigación — Use-After-Free en Notificaciones Push de Windows Condición de carrera en el servicio de Notificaciones Push de Windows WpnService que se ejecuta como NT AUTHORITY\SYSTEM. Un atacante con acceso local puede desencadenar un use-after-free durante el apagado de l...

sliver-n8n-notifications

Sliver C2 + n8n 統合 Discord と Slack による Sliver C2 インプラントコールバックのリアルタイム通知 概要 このプロジェクトは Sliver C2 （コマンド＆コントロールフレームワーク）と n8n （ワークフロー自動化）を統合し、新しいインプラント接続が確立されたときに リアルタイム通知 を提供します。ターゲットマシンが Sliver サーバーに接続すると（ビーコンまたはインタラクティブセッション経由）、Discord と Slack に色分けされたアラートが詳細なターゲット情報とともに即座に届きます。 ユースケース:...

simplewall

simplewall Definitely for advanced users. Description: Simple tool to configure Windows Filtering Platform WFP which can configure network activity on your computer. The lightweight application is less than a megabyte, and it is compatible with Windows 7 SP1 and higher operating systems. You can...

jsmon

JSMon JSMon - 用于 BugBounty 的 JavaScript 变更监控器 使用此脚本，你可以配置你想要监控的网站上的多个 JavaScript 文件。每次运行此脚本时，这些文件将被获取并与之前获取的版本进行比较。如果它们发生了变化，你将通过 Telegram 收到通知，消息中包含脚本链接、更改的文件大小以及用于轻松检查更改的差异文件。 安装 要安装 JSMon： root@kitploit: git clone https://github.com/robre/jsmon.git cd jsmon python setup.py install 你需要在环境中设置...

botkube

Botkubeは、Kubernetesクラスターの監視とデバッグのためのメッセージングボットです。 概要...

prowler

Prowler Prowler is a Network Vulnerability Scanner implemented on a Raspberry Pi Cluster, first developed during Singapore Infosec Community Hackathon - HackSmith v1.0. Capabilities Scan a network a particular subnet or a list of IP addresses for all IP addresses associated with active network...

PrivExchange

PrivExchange ブログ「Abusing Exchange: One API call away from Domain Admin」に付随するPOCツールです。 必要条件 これらのツールにはimpacketが必要です。pipを使用してpip install impacketでインストールできますが、GitHubから最新バージョンを使用することを推奨します。 privexchange.py このツールはExchange Web Servicesにログインしてプッシュ通知を購読するだけです。これによりExchangeがあなたに接続し、システムとして認証されます。...

SqliSniper

機能 • インストール • 使い方 • SqliSniperの実行 • 貢献 • SqliSniper は、HTTPリクエストヘッダー内の時間ベースのブラインドSQLインジェクションを検出するために設計された堅牢なPythonツールです。マルチスレッドを使用して迅速にスキャンし、潜在的な脆弱性を特定することで、セキュリティ評価プロセスを強化し、速度と効率を確保します。他のスキャナとは異なり、SqliSniperは誤検出を排除し、検出時にアラートを送信するように設計されており、内蔵のDiscord通知機能を備えています。...

keyhacks

KeyHacks shows methods to validate different API keys found on a Bug Bounty Program or a pentest. @Gwen001 has scripted the entire process available here and it can be found here Table of Contents ABTasty API Key Algolia API key Amplitude API Keys Asana Access token AWS Access Key ID and Secret...

evilgophish

Table of Contents evilgophish A Word About Sponsorship Credits Prerequisites Disclaimer Why? Background Infrastructure Layout setup.sh Cloudflare Turnstile Setup Cloudflare Turnstile HTML Template Guide replacerid.sh Email Campaign Setup QR Code Generator SMS Campaign Setup Live Feed Setup A Word...

CVE-2018-9276

CVE-2018-9276 — PRTG Network Monitor ⚠️ 免責事項: このツールは教育目的および許可を得たペネトレーションテストのみを対象としています。自分が所有するシステム、または明示的な書面による許可を得たシステムに対してのみ使用してください。無断使用は違法です。 目次 概要 脆弱性の詳細 動作の仕組み 要件 インストール 使用方法 使用例 緩和策 参照 概要 PRTG Network Monitor は、Paessler AG が開発したネットワーク監視ツールです。18.2.39...

CVE-2023-27035

CVE-2023-27035 CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:N/A:N 脆弱性タイプ: 不適切なアクセス制御 説明: Obsidian Canvas 1.1.9 で発見された問題により、リモートの攻撃者がキャンバスページ上の埋め込みウェブサイトを介して、デスクトップ通知の送信、ユーザー音声の録音、その他の未指定の影響を引き起こす可能性があります。 影響: 悪意のある埋め込みウェブサイトは、ユーザーの許可や知識なしにObsidianアプリケーション内の機密性の高いWEB...

lazywarden

Secure, Automated, and Multi-Cloud Bitwarden Backup and Import System Lazywarden is a Python automation tool designed to Backup and Restore data from your vault, including Bitwarden attachments. It allows you to upload backups to multiple cloud storage services and receive notifications across...

dnsobserver

DNSObserver A handy DNS service written in Go to aid in the detection of several types of blind vulnerabilities. It monitors a pentester's server for out-of-band DNS interactions and sends notifications with the received request's details via Slack. DNSObserver can help you find bugs such as blin...