ShonyDanza

ShonyDanza カスタマイズ可能でナビゲートしやすいツール。Shodanの力を利用した調査、ペネトレーションテスト、防御のためのものです。 ShonyDanzaでは、以下のことができます： 検索条件に基づいてIPを取得 事前に設定したしきい値に基づいて、結果から自動的にハニーポットを除外 指定したネットワーク範囲でIP検索を事前にフィルタリング 検索制限を事前設定 ビルド・ア・サーチ（build-a-search）を使用して、簡単なビルディングブロックで検索を作成 ストック検索を使用し、独自のストック検索を事前設定 IPが既知のマルウェアC2かどうかを確認...

OSCP-Exam-Report-Template-Markdown

Offensive Security試験レポートテンプレート（Markdown） 私はOffensive Security試験レポートテンプレート（Markdown）を作成しました。これにより、Offensive SecurityのOSCP、OSWE、OSEE、OSWP、OSEP、OSED、OSWA、OSDA、OSMR、OSTH、OSIR試験中にLaTeX、Microsoft Office Word、LibreOffice Writerは不要になります！ 試験レポート作成中に効率的かつ迅速に作業できます！ 🚀 作成を高速化 、試験レポート作成の24時間を無駄にしません ⭐...

sandcat

Sandcat ブラウザ...

faction

OWASP - FACTION ペネトレーションテストレポート生成・コラボレーションフレームワーク Faction は OWASP プロジェクトになりました！詳細はこちらをご覧ください スポンサー プレミアムスポンサー...

getaltname

GSAN - Get Subject Alternative Names GSAN is a tool that can extract Subject Alternative Names SAN found in SSL Certificates directly from https servers which can provide you with DNS names subdomains or virtual servers. It doesn't rely on Certificate Transparency logs, it connects directly to th...

github-dorks

Github Dorks Github Search is a quite powerful and useful feature that can be used to search for sensitive data on repositories. Collection of Github dorks can reveal sensitive personal and/or organizational information such as private keys, credentials, authentication tokens, etc. This list is...

john

John the Ripper This is the community-enhanced, "jumbo" version of John the Ripper. It has a lot of code, documentation, and data contributed by jumbo developers and the user community. It is easy for new code to be added to jumbo, and the quality requirements are low, although lately we've start...

weevely3

Weevely - Weaponized web shell Description Weevely is a web shell designed for post-exploitation purposes that can be extended over the network at runtime. Upload weevely PHP agent to a target web server to get remote shell access to it. It has more than 30 modules to assist administrative tasks,...

celerystalk

celerystalk celerystalkは、非同期ジョブ（ タスク ）を使用してネットワークスキャン/列挙プロセスを自動化し、実行するツールを完全に制御できるようにします。 インタラクティブデモ: Bug Bounty Mode HackerOne インタラクティブデモ: 脆弱性評価 / PenTest モード 引退した HackTheBox.eu マシン celerystalkで自動化できること フェーズ| コマンド| 使用するツールの例 ---|---|--- DNS 偵察/列挙| ./celerystalk subdomains -d domain1,domain2|...

uberscan

uberscan サーバー、ルーター、IoTデバイスのペネトレーションテストのためのセキュリティプログラム （ちなみに私のビットコインアドレスは 3A7yuqBcPAcVEM59bNAVQdTCmkxRb5JRgE です） （別のBTCアドレスもあります。一部のビットコインウォレットが特定のアドレスをサポートしていないという報告を受けているためです：1PEDKUiUTxGNJ3XTPfXCTAjpzVzX1VZAme） 同志の皆さん、こんにちは。UBERSCAN 1.0へようこそ。...

Binary Exploits

Exploit Database 的二进制漏洞利用 二进制漏洞利用位于 /bin-sploits/ 目录中。 这是 The Exploit Database 的官方仓库，该项目由 Offensive Security 赞助。 我们的仓库包括： 漏洞利用与 Shellcode：https://gitlab.com/exploit-database/exploitdb 二进制漏洞利用：https://gitlab.com/exploit-database/exploitdb-bin-sploits...

metasploitable3

Metasploitable3 Metasploitable3 is a VM that is built from the ground up with a large amount of security vulnerabilities. It is intended to be used as a target for testing exploits with metasploit. Metasploitable3 is released under a BSD-style license. See COPYING for more details. Quick-start To...

redsnarf

root@kitploit: . \ \ | / / / \ | // \ / |\ \ / \ \ \ \ | | \ // // |/ \ | / | | /| | || /\ / /| /| || / / / / / / [email protected] @redsnarf RedSnarf is a pen-testing / red-teaming tool by Ed Williams for retrieving hashes and credentials from Windows workstations, servers and...

wanderer

Wanderer Wanderer is an open-source program that collects information about running processes. This information includes the integrity level, the presence of the AMSI as a loaded module, whether it is running as 64-bit or 32-bit as well as the privilege level of the current process. This...

CVE-2026-12386

Improper null termination vulnerability in TUBITAK BILGEM Software Technologies Research Institute Pardus Pen allows Overflow Buffers. This issue affects Pardus Pen: from =4.1.5 before 4.2.1...

EUVD-2026-41764

Improper null termination vulnerability in TUBITAK BILGEM Software Technologies Research Institute Pardus Pen allows Overflow Buffers. This issue affects Pardus Pen: from =4.1.5 before 4.2.1...

CVE-2026-12386 Buffer Overflow in TUBITAK BILGEM's Pardus Pen

Improper null termination vulnerability in TUBITAK BILGEM Software Technologies Research Institute Pardus Pen allows Overflow Buffers. This issue affects Pardus Pen: from =4.1.5 before 4.2.1...

CVE-2026-12386

Improper null termination vulnerability in TUBITAK BILGEM Software Technologies Research Institute Pardus Pen allows Overflow Buffers. This issue affects Pardus Pen: from =4.1.5 before 4.2.1...

CVE-2026-12386

CVE-2026-12386 describes an improper null termination vulnerability in TUBITAK BILGEM Software Technologies Research Institute Pardus Pen, causing an overflow in buffers. Affected: Pardus Pen versions ≤ 4.1.5, before 4.2.1. The provided documents do not specify the exact vulnerable component, cod...

PT-2026-55802

Name of the Vulnerable Software and Affected Versions Pardus Pen versions 4.1.5 through 4.2.0 Description An improper null termination issue in Pardus Pen allows for buffer overflows. This occurs when a string is not properly terminated with a null character, potentially allowing data to overwrit...