certdepot

Certificate Depot A free online tool for generating self-signed SSL/TLS certificates in seconds. No signup required. Website: cert-depot.com Features Generate self-signed certificates with RSA 2048/4096 or ECDSA P-256/P-384 keys Download as ZIP PEM key + certificate or PFX PKCS12 Automatic SAN...

fb_friend_list_scraper

Facebook Friend List Scraper OSINT tool to scrape names and usernames from large friend lists on Facebook, without being rate limited. hmu on Mastodon: @[email protected] Getting started: Install using pip: python -m pip install fb-friend-list-scraper Script is now installed as...

whatsapp-census

Hey there! You are using WhatsApp This is the github repository for the extended version of the paper Hey there! You are using WhatsApp: Enumerating Three Billion Accounts for Security and Privacy. Abstract WhatsApp, with 3.5 billion active accounts as of early 2025, is the world's largest instan...

Zen

Find email addresses of Github users Find email address of a user python zen.py username or python zen.py https://github.com/username Find email addressess of contributors of a repository python zen.py https://github.com/username/repository Find email addresses of members of an organization pytho...

subbrute

subdomain-bruteforcer SubBrute SubBrute is a community driven project with the goal of creating the fastest, and most accurate subdomain enumeration tool. Some of the magic behind SubBrute is that it uses open resolvers as a kind of proxy to circumvent DNS rate-limiting...

meg

meg megは、多数のURLを取得しながらも、サーバーに対して「優しく」振る舞うためのツールです。 多くのホストに対して多くのパスを取得するために使用できます。すべてのホストに対して1つのパスを取得してから、次のパスに移り、それを繰り返します。 結果は大量に素早く得られますが、個々のホストがトラフィックで溢れることはありません。 インストール megはGoで書かれており、実行時の依存関係はありません。Go 1.9以降がインストールされ設定されていれば、go installでmegをインストールできます。 ▶ go install...

lua-resty-limit-traffic

名前 lua-resty-limit-traffic - OpenResty/ngxlua 向けのトラフィックを制限・制御する Lua ライブラリ 目次 名前 ステータス 概要 説明 インストール コミュニティ 英語メーリングリスト 中国語メーリングリスト バグとパッチ 著者 著作権とライセンス 関連項目 ステータス このライブラリはまだ非常に実験的ですが、すでに利用可能です。 Lua API はまだ流動的であり、予告なく変更される可能性があります。 概要 demonstrate the usage of the resty.limit.req module alone! http...

zappzarapp-php-security

⚡ zappzarapp/security Comprehensive PHP security library providing CSP, Security Headers, CSRF protection, Secure Cookies, Password Validation, Input Sanitization, Rate Limiting, SRI, Secrets Loading, Encryption, Session Security, TOTP two-factor authentication, Signed URLs, and Security Event...

filtron

Filtron リクエストを異なるルールでフィルタリングするリバースHTTPプロキシ。 プロダクションWebサーバとアプリケーションサーバの間で使用し、アプリケーションバックエンドの悪用を防ぐことができます。 このプログラムの本来の目的はsearxを防御することでしたが、あらゆるWebアプリケーションを保護するために使用できます。 インストールとセットアップ $ go install github.com/asciimoo/filtron $ "$GOPATH/bin/filtron" --help ルール ルールには必須属性が2つあります: name と actions...

net-Shield

net-Shield An Easy and Simple Anti-DDoS solution for VPS,Dedicated Servers and IoT devices based on iptables/ipsets Requirements Linux System with golang, iptables/ipsets Nginx Quickstart Run the bash script install.sh to install all the required dependencies. bash install.sh You will be prompted...

CVE-2019-19633

CVE-2019-19633 Chevereto 1.0.0～1.1.4 Free版、および3.13.5 Core版の lib/G/functions.php では、攻撃者がリクエスト内の X-Forwarded-For ヘッダーを操作することで、実装された保護メカニズムを発動させずにブルートフォース攻撃を実行することができます。ヘッダー内のIPは25リクエスト（デフォルトは25）ごとに変更する必要があり、それにより保護が作動してIPがブロックされるのを防ぎます（実際にはブロックされても問題になりませんが）。 最初の25回のリクエスト X-Forwarded-For: 8.8.8.1,...

limitrr-php

Redis を使用した PHP 内での軽量なレート制限。 Limitrr PHP は、私が NodeJS 用に作成した別のライブラリである Limitrr から非常に大きな影響を受けています。そちらはこちらで確認できます。 Limitrr PHP を使用すると、アプリケーションにレート制限を簡単に統合できます。他の類似パッケージとは異なり、このユーティリティはリクエスト数だけでなく完了したアクション数（例：一定期間内に正常に作成できるアカウント数）でも制限でき、しかもカスタムオプションで制限を設定できます。さらに、カスタムディスクリミネーターも使用できるため、ユーザーの IP...

CVE-2026-8793

CVE-2026-8793 — PaperCut NG ログインフォームにおけるブルートフォース保護の欠如 項目| 詳細 ---|--- CVE ID| CVE-2026-8793 製品| PaperCut NG 影響を受けるバージョン| 25.0.11（ビルド 75758）以前 CWE| CWE-307 — 過剰な認証試行の不適切な制限 CVSS スコア| 5.3（中）— 単体での値。CVE-2026-8794 と連鎖すると深刻度が増す 研究者| Vivien LEBAS（@Hazaz） 報告日| 2026年5月 ステータス| 修正済み — PaperCut NG 26.0.3 概要...

CVE-2025-66838

CVE-2025-66838 レート制限の欠如 - ファイルアップロード 説明 攻撃者は大量のファイルを急速にアップロードして、サービス拒否を引き起こす可能性があります。 CVSS スコア: 6.5 中 攻撃タイプ リモート（認証済み） 影響を受けるバージョン 10.0.23.0.3587512 より前のバージョン 製品ベンダー software ag 影響を受ける製品コードベース ARIS 影響を受けるコンポーネント ファイルアップロードAPI。 緩和策 アップロードAPIにレート制限を実装する。 脆弱性の詳細...

CVE-2019-17240-Bludit-3.9.2-Auth-Bruteforce-Bypass

CVE-2019-17240 Bludit 3.9.2 認証ブルートフォースバイパス...

cve-2019-17240

Bludit = 3.9.22 - ブルートフォース緩和策のバイパス これは、このPythonスクリプトをGolangで書き直した小さなプロジェクトです。このプロジェクトの目的は、Go言語を学び、このエクスプロイトがどのように機能するかを理解することでした。 使い方 $ ./brutepass -sdasds flag provided but not defined: -sdasds Usage of ./brutepass: -c int Threads default 5 default 5 -l string Hostname eg...

CVE-2026-97363

The WebSocket Application Programming Interface lacks restrictions on the number of authentication requests. This absence of rate limiting may allow an attacker to conduct denial-of-service attacks or brute-force attacks to gain unauthorized access...

CVE-2026-23005-Matter-Commissioning-Code-Brute-Force-Without-Rate-Limit

CVE-2026-23005 – レート制限なし Matter コミッショニングコード ブルートフォース プログラムコード（Python Matter シミュレーション） mattercommissioningsim.py import random realcode = random.randint10000000, 99999999 def attemptjoincodeattempt: Simulate joining: no delay, no lockout if codeattempt == realcode: print"Joined successfully!" retu...

radar

Radar Radar is a small but efficient network scanner written in Rust heavily inspired by masscan. These are the main features: Userspace TCP, UDP, DHCP and ARP implementations, thanks to pnet Being asynchronous Randomized IP/ports scanning with no pre-allocation/shuffling Rate limiting Monitor mo...

Log4Shell-Honeypot

Log4Shell ハニーポット 拡張されたDocker化ハニーポット CVE-2021-44228 向けで、包括的なセキュリティ機能、監視、アラート機能を備えています。 特徴 拡張された検出機能 包括的なパターンマッチング : JNDI、LDAP、RMI、DNS、環境変数ルックアップを含む20以上のLog4Shellエクスプロイトパターンを検出 マルチソース検出 : HTTPヘッダー、フォームデータ、クエリパラメータを監視 リアルタイムログ : 詳細な攻撃情報を含む構造化JSONログ セキュリティとパフォーマンス レート制限 : IPごとに設定可能なレート制限で不正利用を防止...