23 matches found
bluehood
Bluehood Bluetooth Neighborhood - 周辺のBLEデバイスを追跡し、トラフィックパターンを分析します。 警告: アルファ版ソフトウェア このプロジェクトは開発の初期段階にあり、本番環境での使用には適していません 。機能は予告なく変更、破損、削除される可能性があります。自己責任でご使用ください。収集されたデータは実験的なものとして扱うべきです。 スクリーンショット フィルタリング、検索、リアルタイム統計を備えたデバイスリストを表示するメインダッシュボード タブ形式の設定ページ — アラート、オペレーション、グループ、セキュリティ...
whoishere.py
whoishere.py WIFI 클라이언트 탐지 - 무선 프로브 요청을 수행하는 장치에 이름을 할당하여 사람을 식별합니다...
rxerium-templates
ゼロデイおよび実環境で積極的に悪用されている脆弱性に焦点を当てた、厳選された144以上のNucleiテンプレート 集（いくつかの雑多なテンプレートも含む）。テンプレートは受動的検出技術（バージョン/日付マッチング）を使用し、年別に整理されているため簡単にナビゲートできます。 ⚠️ 注意: 日付マッチングはバージョン検出よりも信頼性が低い場合があります。注意して使用してください。 📊 統計 テンプレート総数: 144（143完了、1作業中） 対象期間: 2013-2026 | 平均CVSS: 8.3 | CISA KEV: 70 深刻度: Critical: 85 | High: 27 |...
RSC_Detector
RSC Fingerprint Detector Webページ上でReact Server Components（RSC）とNext.js App Routerのフィンガープリントを検出するためのChrome拡張機能です。 ⚠️ 重要な注意事項 この拡張機能は教育およびセキュリティ研究目的のみ で設計されています。セキュリティの脆弱性をテストするために使用できる機能が含まれています。所有しているシステム、または明示的なテスト許可を得ているシステムでのみ使用してください。 許可なく使用することは違法かつ非倫理的となる可能性があります。 機能 🔍 パッシブ検出...
debugHunter
debugHunter 숨겨진 디버그 엔드포인트 및 개발 환경을 발견하세요 버그 바운티 헌터와 침투 테스터를 위한 필수 Chrome 확장 프로그램 브라우징하는 동안 디버그 매개변수, 민감한 헤더 및 노출된 경로를 수동적으로 탐지합니다. 왜 debugHunter인가? 디버그 엔드포인트와 노출된 구성 파일을 찾는 것은 버그 바운티 헌팅에서 흔한 기술입니다. debugHunter 는 방문하는 모든 웹사이트를 수동적으로 스캔하여 발견 시 경고함으로써 이 과정을 자동화합니다: 🔧 디버그 매개변수 — ?debug=1, ?env=dev,...
Specter-FlipperZero
The waveform is not a graphic. It is 128 columns of 13.56 MHz carrier that Specter recorded off a real polling reader at 8 ms per column, read back out of the screenshot beside it. Its duty measures 28% where the device's own counter printed 27%, and both numbers are on the banner. Sweep for the...
log4j-Scan-Burpsuite
log4j-Scan-Burpsuite Log4j脆弱性（CVE-2021-44228）のBurpsuite検出プラグイン スイッチ（ON/OFF）、フィルター（Filter）、送信（Send）を含む 機能： リクエストヘッダーを自動置換 POSTリクエストのapplication/jsonパラメータを自動置換 POSTリクエストのapplication/x-www-urlencodedパラメータを自動置換 GETリクエストのパラメータを自動置換 1回の送信で1つのパラメータのみ置換 2022.1.26 1. Cookieフィールド検出を追加し、Cookieパラメータを順番に置換 2...
BurpWpsScan
開発支援 このプロジェクトがあなたの作業に役立つなら、継続的なメンテナンスと新機能の開発を支援してください。 ETH 寄付ウォレット 0x11282eE5726B3370c8B480e321b3B2aA13686582 QRコードをスキャンするか、上記のウォレットアドレスをコピーしてください。 BurpWpsScan Webアプリケーションテスト中にWordPressサイトを検出し（パッシブ検出＋アクティブ確認）、WPScan APIを介してWordPressコア、プラグイン、テーマの脆弱性スキャンを含む包括的なセキュリティ評価を実行し、XML-RPC/REST...
React2Shell
RSC Sentinel WebアプリケーションにおけるReact2Shellの脆弱性（CVE-2025-55182およびCVE-2025-66478）を検出するためのFirefox拡張機能です。 👁️ 概要 RSC Sentinelは、セキュリティ研究者や教育者がブラウジング中にReact Server Components RSC やNext.js App...
CVE-2026-24061-GNU-inetutils-Telnet-Detector
CVE-2026-24061 GNU inetutils Telnet 検出ツール CVE-2026-24061 への潜在的な曝露を特定するための、安全で受動的な検出ツールです。これは、GNU inetutils telnet の特定バージョンに影響を与える脆弱性です。 このプロジェクトは、DevOpsパイプライン 、インフラストラクチャ監査 、および防御的セキュリティポートフォリオ 向けに設計されています。 CVE-2026-24061 とは? CVE-2026-24061 は、GNU inetutils telnet...
copy-fail-cve-2026-31431
Copy Fail CVE-2026-31431 用 CVE チェッカー 著者/貢献者 : Patrick Doyle 著者/メンテナー、Effie Renard 共著者、Kimberly-Lee Banks 共著者、Chris F. サポート/コードレビュー AI 開示 : テストファイルの作成、テストデータの作成、およびコードのセキュリティレビューに Claude Code を使用。 すべての編集は貢献者の 1 人によって手動で監査されました。 説明 Linux ホストの CVE-2026-31431 への曝露を分類する、単一の静的にリンクされた Go バイナリ。 このツールは受動的...
ripple20
"Ripple20" Treck IOT/ICS デバイス発見とエクスプロイト検出 v0.2 概要: Treckデバイス、ディスカバリ/スキャン試行、およびTreck TCP/IPスタックにおける"Ripple20"脆弱性群の悪用を受動的に検出するためのZeekパッケージです。 参照: https://corelight.blog/2020/06/30/ripple20-zeek-package-open-sourced/ https://www.jsof-tech.com/ripple20/ python/scapy スキャニングパッケージはJSOF提供。...
jenkins_scan
jenkinsscan Jenkins環境を発見し、CVE-2024-23897をチェックします 動作の仕組み Jenkinsの検出 パスをテスト: /、/login、/oops、/api/json、/cli、/jenkins/、/jenkins/api/json 以下の方法で識別: 1. X-Jenkins ヘッダー — 最も信頼性が高く、バージョンも返します 2. X-Hudson ヘッダー — より古いインスタンス 3. HTML本文 — "login to jenkins"、"hudson.model" などの文字列 4. /api/json —...
CVE-2026-76581-Detector
CVE-2026-76581 - WPMU DEV Dashboard 脆弱性検出ツール WPMU DEV Dashboard の CVE-2026-76581 の影響を受けるバージョンを実行しているWordPressインストールを特定するための、安全でパッシブなPython検出ツールです。 この検出ツールは、認証バイパスを悪用したり、HMAC値を要求・再生したり、管理者セッションを作成したりすることはありません。 このスクリーンショットは教育目的のサニタイズ済みデモです。実際のターゲット、ペイロード、認証トークン、認証情報は一切含まれていません。 脆弱性の概要...
JEFAZO-CVE-2025-55182-Checker
JEFAZO-CVE-2025-55182-Checker 説明 JEFAZO-CVE-2025-55182-Checkerは、Next.jsおよびReact Server Components RSCで開発されたアプリケーションにおけるCVE-2025-55182関連の指標を特定するために設計されたパッシブ分析ツールです。 このツールは、脆弱性を悪用したり対象システムでコードを実行したりすることなく、安全かつ非侵入的な確認を実行します。 特徴 パッシブな露出分析。 Next.jsの指標の検出。 React Server Components RSCの検出。 HTTPヘッダーの分析。...
CVE-2025-2294
CVE-2025-2294 kubio-cve-2025-2294active.yaml - テンプレートには、エクスプロイトによって脆弱性の存在を確認できるチェックが実装されています。 kubio-cve-2025-2294passive.yaml - テンプレートには、取得したソフトウェアのバージョンに基づくチェックが実装されています。 scanner.py - エクスプロイトによって脆弱性の存在を確認できるスクリプトです。...
Specter-FlipperZero v2.8
The waveform is not a graphic. It is 128 columns of 13.56 MHz carrier that Specter recorded off a real polling reader at 8 ms per column, read back out of the screenshot beside it. Its duty measures 28% where the device's own counter printed 27%, and both numbers are on the banner. Sweep for the...
Exploit for CVE-2026-31431
copy-fail-cve-2026-31431 Passive detection tooling and techni...