crypto-attacks

はじめに 暗号攻撃とユーティリティのPython実装です。 必要条件 Python 3.9 対応の SageMath PyCryptodome 以下のコマンドで SageMath の Python バージョンを確認できます： $ sage -python --version Python 3.9.0 SageMath の Python バージョンが 3.9.0 より古い場合、一部のスクリプトの一部の機能が動作しないことがあります。 使用方法 単体テストは test ディレクトリにあり、unittest モジュールまたは pytest...

PyADRecon

Python3实现的改进版ADRecon，适用于渗透测试人员和蓝队。 ADRecon 是一款收集 Microsoft Active Directory 信息并生成 XSLX 报告的工具，可全面了解目标 AD 环境的当前状态。 !TIP 如果你是红队成员，可以改用 ADRecon-ADWS。 目录 安装 使用 Docker 收集模块 HTML 仪表板 致谢 许可证 安装 stable release from pypi pipx install pyadrecon latest commit from github pipx install...

routopsy

routopsy Routopsy is a toolkit built to attack often overlooked networking protocols. Routopsy currently supports attacks against Dynamic Routing Protocols DRP and First-Hop Redundancy Protocols FHRP. Most of the attacks currently implemented make use of a weaponised 'virtual router' as opposed t...

sashay

Sashay はじめに ℹ️ Sashay は、便利な Linux ベースのツールを自動インストールするオールインワンツールです。利用可能なツールは 340 以上あります。 インストール⬇️ pip install -U sashay ツールカテゴリ 情報収集 脆弱性スキャナー エクスプロイトツール ワイヤレステスト フォレンジックツール Webハッキング ストレステスト スニッフィング＆スプーフィング パスワード攻撃 アクセス維持 IP追跡ツール プログラミング言語 DDOS攻撃 Webサーバー ディストリビューション 使い方👨‍💻 ターミナルのどこからでも sashay または sshy...

pypykatz

🚩 スポンサー このプロジェクトが気に入ったら、ブラウザで動作するフルペンテストスイート OctoPwn のライセンス購入をご検討ください。 新しいビルドやリリースの通知やその他の情報については、Discord にご参加ください。 pypykatz 純粋なPythonで実装されたMimikatz。少なくともその一部は : python=3.6 をサポートするすべてのOSで動作します。 🚩 ブラウザで動作 このプロジェクトは、多くの他のペンテスターツールとともに、OctoPwnの力でブラウザ上で動作します！ コミュニティ版は OctoPwn - Live でご確認ください。 WIKI...

domain_generation_algorithms

ドメイン生成アルゴリズム マルウェアのドメイン生成アルゴリズム（DGA）をPythonで再実装しました。 概要 banjori 別名 MultiBanker 2, BankPatcher リンク http://johannesbader.ch/2015/02/the-dga-of-banjori/ ドメイン例 earnestnessbiophysicalohax.com kwtoestnessbiophysicalohax.com rvcxestnessbiophysicalohax.com hjbtestnessbiophysicalohax.com...

paramiko

|version| |python| |license| |ci| |coverage| .. |version| image:: https://img.shields.io/pypi/v/paramiko :target: https://pypi.org/project/paramiko/ :alt: PyPI - Package Version .. |python| image:: https://img.shields.io/pypi/pyversions/paramiko :target: https://pypi.org/project/paramiko/ :alt:...

pstf2

pstf^2 パッシブ・セキュリティツール・フィンガープリンティング・フレームワーク 単純で簡単かつステルスな方法で、複数のクラスのセキュリティ製品をバイパスしたいと思ったことはありませんか？ pstf^2（pstf-squareと発音）は、パッシブなブラウザフィンガープリンティングが可能なHTTPサーバーの実装です。そして、それはまさにあなたが探しているものかもしれません。...

rdpy

RDPY twisted Python によるリモートデスクトッププロトコル RDPY は、Microsoft RDP（Remote Desktop Protocol）プロトコルの純粋な Python 実装です（クライアント側およびサーバー側）。RDPY はイベント駆動型ネットワークエンジン Twisted 上に構築されています。RDPY は標準の RDP セキュリティレイヤー、SSL 上の RDP、および NLA 認証（ntlmv2 認証プロトコル経由）をサポートしています。 RDPY は以下の RDP および VNC バイナリを提供します： セッションを記録する RDP Man In...

CVE-2023-27163

CVE-2023-27163 CVE-2023-27163 の Python 実装 インストール プロジェクトの依存関係をインストールするには、以下の手順に従ってください： 1. リポジトリをクローン： git clone https://github.com/yourusername/yourrepository.git 2. プロジェクトディレクトリに移動： cd yourrepository 3. pip を使用して依存関係をインストール： pip install -r requirements.txt 使用方法 このスクリプトはいくつかのコマンドライン引数を受け付けます： 引数 ...

CVE-2018-16858-Python

CVE-2018-16858-Python CVE-2018-16858 の Python 実装 以下の作業に基づく：ここ と ここ...

CVE-2026-71554

h2 is a pure-Python implementation of a HTTP/2 protocol stack. Versions up to and including 4.4.0 accept request header blocks containing more than one Host header, and forward every Host header to the consuming application. Where the consumer downgrades HTTP/2 to HTTP/1.1, the resulting request...

CVE-2026-71554 h2: Duplicate Host header could facilitate request smuggling

h2 is a pure-Python implementation of a HTTP/2 protocol stack. Versions up to and including 4.4.0 accept request header blocks containing more than one Host header, and forward every Host header to the consuming application. Where the consumer downgrades HTTP/2 to HTTP/1.1, the resulting request...

CVE-2026-47180

Zeroconf is a pure Python implementation of multicast DNS service discovery. Prior to 0.149.5, DNSIncoming.decodelabelsatoffset recurses once per DNS-name compression pointer, and a single mDNS packet carrying chained pointers can trigger a RecursionError that escapes DNSIncoming.init, causing...

UBUNTU-CVE-2026-48487

Zeroconf is a pure Python implementation of multicast DNS service discovery. Prior to 0.149.16, readcharacterstring and readstring in src/zeroconf/protocol/incoming.py advanced self.offset by attacker-declared RDLENGTH without checking it against self.datalen, allowing unauthenticated hosts on th...

Stack-based Buffer Overflow

Overview Affected versions of this package are vulnerable to Stack-based Buffer Overflow via the bz2.BZ2Decompressor objects. An attacker can cause out-of-bounds writes to a stack buffer by reusing a decompressor object after a decompression error and providing crafted input. This can result in...

PYSEC-0000-CVE-2026-48524

PyJWT is a JSON Web Token implementation in Python. Prior to 2.13.0, PyJWKClient.getsigningkey forces a fresh HTTP request to the JWKS endpoint for every JWT with an unknown kid value, with no rate limiting. Since kid comes from the unverified token header, an attacker can trigger unlimited...

Security Bulletin: IBM Watson Speech Services Cartridge is vulnerable to a denial of service in cbor2 [CVE-2026-26209]

Summary IBM Watson Speech Services Cartridge is vulnerable to adenial of service in cbor2, caused by uncontrolled recursion when decoding deeply nested CBOR structures CVE-2026-26209. Cbor2 is used in our speech runtimes. This vulnerabilitiy has been addressed. Please read the details for...

CVE-2026-44661

python-utcp is the python implementation of UTCP. Prior to 1.1.3, the utcp-http plugin is vulnerable to a blind Server-Side Request Forgery SSRF caused by a trust-boundary inconsistency between manual discovery and tool invocation. registermanual validates the discovery URL against an HTTPS /...

Universal Tool Calling Protocol 安全漏洞

Universal Tool Calling Protocol is an official Python implementation of the UTCP open-source protocol. Versions prior to 1.1.3 of Universal Tool Calling Protocol contained security vulnerabilities; these vulnerabilities stemmed from the prepareenvironment method passing complete environment...