git-vuln-finder

git-vuln-finder Finding potential software vulnerabilities from git commit messages. The output format is a JSON with the associated commit which could contain a fix regarding a software vulnerability. The search is based on a set of regular expressions against the commit messages only. If CVE ID...

getaltname

GSAN - Get Subject Alternative Names GSAN is a tool that can extract Subject Alternative Names SAN found in SSL Certificates directly from https servers which can provide you with DNS names subdomains or virtual servers. It doesn't rely on Certificate Transparency logs, it connects directly to th...

ddisasm

Datalog ディスアセンブリ DDisasm は、 高速 で逆アセンブル結果のアセンブリコードを再アセンブル可能なほど 正確 な逆アセンブラです。DDisasm は、datalog souffle 宣言型論理プログラミング言語を用いて実装されており、逆アセンブルのルールとヒューリスティックをコンパイルします。この逆アセンブラはまずELF/PEファイル情報を解析し、可能な命令のスーパーセットをデコードして、初期のdatalog ファクトセットを作成します。これらのファクトを解析して、 コード位置 、 シンボル化 、 関数境界 を特定します。この分析結果である洗練されたdatalog...

webshell-analyzer

Web Shell Analyzer Web Shell Analyzerは、Webシェルと思われるファイルを識別、デコード、タグ付けするために構築されたクロスプラットフォームのスタンドアロンバイナリです。Web Shell Analyzerは、Web Shell Scannerプロジェクト（http://github.com/tstillz/webshell-scan）の上位版であり、こちらは正規表現によるファイルスキャンのみを行い、デコードや属性分析は行いません。 免責事項...

CVE-2019-19919

CVE-2019-19919 Handlebars の下流コンポーネントが使用する出力内の特殊要素の不適切な無害化（'インジェクション'）の脆弱性 pip install requests packaging python handlebarsscanner.py pip install requests python handlebarsexploit.py ターゲット URL を入力: エクスプロイトの期待される出力: ターゲット URL を入力（例: http://example.com/render）: http://example.com/render 実行する OS...

email-prediction-asterisks

ASTERISKS & OBELIX 邮件预测星号 是一个脚本，能够让你识别隐藏在星号背后的电子邮件。它是OSINT分析师和安全部门的理想工具。通过利用Intelx泄露数据，它可以智能预测与我们正在寻找的人员相关的电子邮件。此外，它还能通过生成的CSV数据集自动获取邮件信息，便于手动分析。 推特上带有星号的电子邮件示例 演示 安装 需要安装Python的intelx库 git clone https://github.com/Quantika14/email-prediction-asterisks pip3 install -r requeriments.txt git clone...

PurpleLlama

🤗 Hugging Face のモデル | ブログ | ウェブサイト | CyberSec Eval 論文 | Llama Guard 論文 Purple Llama Purple Llama は、時間の経過とともに、ツールと評価を結集し、コミュニティがオープンな生成 AI モデルを 責任を持って構築できるようにするための上位プロジェクトです。初期リリースには、サイバーセキュリティと 入出力セーフガードのためのツールと評価が含まれますが、近い将来 さらに多くの貢献を追加する予定です。 なぜ Purple なのか？ サイバーセキュリティの世界から 概念を借用し、生成 AI...

CVE-2023-30212

CVE-2023-30212 Ourphp バージョン 7.2.0 の脆弱性を悪用（別名 CVE 2023 30212） ステップ 1. システムに Docker をダウンロードしてインストール （注）。Ubuntu のインストールが迅速かつ簡単なため、Docker を使用しています。 ステップ 2. Docker 環境をセットアップ docker pull ubuntu docker run -d -t –name test-container -p 80:80 -p 443:44 3 -p 3306:3306 -p 21:21 ubuntu Docker exec -it...

CVE-2026-2002-poc

概要 WordPress 用プラグイン Forminator Forms – Contact Form, Payment Form & Custom Form Builder は、不十分な入力サニタイズと出力エスケープにより、1.50.2 を含む全バージョンにおいて、formname パラメータを介した Stored Cross-Site Scripting の脆弱性があります。これにより、管理者レベルのアクセス権を持つ認証済み攻撃者が、任意の Web...

cloudsploit

CloudSploit by Aqua - Cloud Security Scans Quick Start Generic $ git clone https://github.com/aquasecurity/cloudsploit.git $ cd cloudsploit $ npm install $ ./index.js -h Docker $ git clone https://github.com/aquasecurity/cloudsploit.git $ cd cloudsploit $ docker build . -t cloudsploit:0.0.1 $...

fierce

Fierce Fierce is a DNS reconnaissance tool for locating non-contiguous IP space. Useful links: Domain Name System DNS Domain Names - Concepts and Facilities Domain Names - Implementation and Specification Threat Analysis of the Domain Name System DNS Name Servers NS State of Authority Record SOA...

rcno-reviews

Recencio Book Reviews WordPressプラグインで、書籍レビューの管理・表示を行います。カスタム投稿タイプ、7つのタクソノミー、13のショートコード、7つのウィジェット、6つのテンプレート、5つの拡張機能を備えています。すべてのデータは標準のWordPress投稿メタに保存され、カスタムテーブルは使用しません。 背景 Recencio Book Reviews は Kemory Grubb w33zy によって作成され、WordPressプラグインディレクトリに公開されました。Kemory は2024年に亡くなりました。このプラグインは、既知の保存型XSS脆弱性...

VulnFanatic-NG

VulnFanatic-NG LLM支援の脆弱性調査のための Binary Ninja プラグインです。 VulnFanatic-NG はサイドバーパネルを追加し、現在のバイナリをスキャンして、疑わしいコードが実際に脆弱かどうかを LLM（デフォルトではローカルホスト の OpenAI 互換モデル、または Anthropic Claude、Google Gemini、Azure OpenAI（LLM バックエンド を参照））に判断させます。主に Binary Ninja...

CVE-2026-9833

CVE-2026-9833 CVE ID: CVE-2026-9833 脆弱性タイプ： クロスサイトスクリプティング（XSS）– 反射型 XSS CWE: CWE-79 – Web ページ生成時の入力の不適切な無害化（'クロスサイトスクリプティング'） 深刻度： 高（CISA ADP CVSS v3.1: 7.1） 概要 CVE-2026-9833 は、WordPress プラグイン「Tag Groups – Advanced Way to Display Your Taxonomy Terms」のバージョン 2.2.0 より前のバージョンに影響します。 この脆弱性は、プラグインの AJ...

flan

Flan Scan is a lightweight network vulnerability scanner. With Flan Scan you can easily find open ports on your network, identify services and their version, and get a list of relevant CVEs affecting your network. Flan Scan is a wrapper over Nmap and the vulners script which turns Nmap into a...

scopeblind-gateway

⚠️ このリポジトリは移動しました。 アクティブな開発は ScopeBlind/scopeblind-gateway で継続しています。 この個人フォークは正規リポジトリより古い可能性があります。Issue、プルリクエスト、最新コードについては組織リポジトリをご使用ください。 protect-mcp MCPサーバー向けセキュリティゲートウェイ。デフォルトでシャドウモードのログ、ツールごとのポリシー、オプションのローカルEd25519レシート、検証しやすい監査出力。 現在のCLIパス: 任意のstdio MCPサーバーを透過プロキシとしてラップします。シャドウモードではすべての...

unicorn-bios

unicorn-bios About Basic BIOS emulator/debugger for Unicorn Engine. Written to debug the XEOS Operating System boot sequence. Usage: Usage: unicorn-bios OPTIONS BOOTIMG Options: --help / -h: Displays help. --memory / -m: The amount of memory to allocate for the virtual machine in megabytes...

massdns

MassDNS A high-performance DNS stub resolver MassDNS is a simple high-performance DNS stub resolver targeting those who seek to resolve a massive amount of domain names in the order of millions or even billions. Without special configuration, MassDNS is capable of resolving over 350,000 names per...

conpot

Conpot About Conpot is an ICS honeypot with the goal to collect intelligence about the motives and methods of adversaries targeting industrial control systems. Documentation The documentation can be found here. If you are just checking out conpot, we suggest that you go for quick install. If you...

iLEAPP

iOS Logs, Events, And Plists Parser iLEAPP parses iOS and iPadOS forensic extractions and produces HTML, TSV, timeline, KML, and LAVA output. It supports iOS/iPadOS 11 through current versions. Browse the full searchable artifact list at leapps.org/artifacts filter by LEAPP tool. Quick Start...