365-Stealer

365-Stealer 目次 365-Stealerについて 不正同意付与攻撃について 365-Stealerの主な機能 攻撃環境のセットアップ 自動Azureアプリ登録 手動Azureアプリ登録 アプリケーションの構成 クライアントシークレットの作成 API権限の追加 365-Stealerのセットアップ ApacheサーバーでSQLite3を有効にする 365-Stealer管理ポータルの構成 パスの修正 365-Stealer管理ポータルのIPホワイトリストを有効にする OPSECの考慮事項 コマンドラインのヘルプ ブログ バグと機能リクエスト 貢献 概要 365-Stealer...

wifi-cracking

Wi-Fi Cracking Airodump-ng と Aircrack-ng/Hashcat を使って WPA/WPA2 Wi-Fi ルーターをクラックします。 これは、脆弱なパスワードで保護された Wi-Fi...

pylibemu

Pylibemu |version badge| |downloads badge| .. |version badge| image:: https://img.shields.io/pypi/v/pylibemu.svg :target: https://pypi.python.org/pypi/pylibemu/ .. |downloads badge| image:: https://img.shields.io/pypi/dm/pylibemu.svg :target: https://pypi.python.org/pypi/pylibemu/ Pylibemu is a...

pylibemu

Pylibemu |version badge| |downloads badge| .. |version badge| image:: https://img.shields.io/pypi/v/pylibemu.svg :target: https://pypi.python.org/pypi/pylibemu/ .. |downloads badge| image:: https://img.shields.io/pypi/dm/pylibemu.svg :target: https://pypi.python.org/pypi/pylibemu/...

FavFreak

FavFreak - 武器化 favicon.ico 用于漏洞赏金、OSINT 及其他 详细描述请参见此处： 阅读博客：https://medium.com/@Asm0d3us/weaponizing-favicon-ico-for-bugbounties-osint-and-what-not-ace3c214e139 简介 我创建这个工具是为了在使用 Favicon 哈希进行侦察时让工作更轻松。它从标准输入读取 URL 列表（支持 http 或 https 协议），然后获取 favicon.ico 并计算其哈希值。它根据 favicon 哈希对域名/子域名/IP...

cloudflared

Cloudflare Tunnel クライアント Cloudflare Tunnelのコマンドラインクライアントです。これは、Cloudflareネットワークからオリジンへのトラフィックをプロキシするトンネリングデーモンです。このデーモンはCloudflareネットワークとオリジン（例：ウェブサーバー）の間に位置します。Cloudflareはクライアントリクエストを引き付け、このデーモンを介して送信するため、ファイアウォールに穴を開ける必要はなく、オリジンを可能な限り閉鎖的に保つことができます。詳細なドキュメントはCloudflare DocsのCloudflare...

FreePBX-SQLi-RCE

FreePBX CVE-2025-57819 - 未授权 SQLi 到 RCE PoC 仅供教育与安全研究使用 - 请参阅下方法律声明 针对 CVE-2025-57819 的漏洞利用概念验证，这是 FreePBX 中一个严重的未授权 SQL 注入漏洞，可导致远程代码执行。本 PoC 是在官方补丁发布之后 才公开的，仅供安全研究和授权测试使用。 概述 FreePBX 15.x、16.x 和 17.x 版本（低于已修补版本）在 endpoint 模块的 AJAX 处理器中存在未授权 SQL 注入漏洞。该漏洞利用链允许： 1. 创建管理员账户 通过 SQL 注入 2. 部署 webshell...

protocol-fuzzer-ce

:toc: = GitLab プロトコルファザー コミュニティエディション このプロジェクトは、https://about.gitlab.com/press/releases/2020-06-11-gitlab-acquires-peach-tech-and-fuzzit-to-expand-devsecops-offering.htmlGitLabに買収されましたPeach Fuzzer Professional v4 をベースとしています。Peach Fuzzer Professional の一部の機能は削除され、将来 GitLab...

DHCPig

DHCPig 白帽 DHCP 加固验证：耗尽地址池，劫持邻居的租约，通过伪造 ARP 将主机从其地址上驱逐，并报告网络是否阻止了你。需要 root 权限和 Python 3.11+。 运行 Web UI Debian / Kali： 从 Releases 获取最新的 .deb 并安装 —— 会将 dhcpig 和 dhcpig-web 加入 PATH，无需 venv： curl -LO https://github.com/kamorin/DHCPig/releases/download/v2.7.2/dhcpig2.7.2-1all.deb sudo apt install...

cloudflare-bypass-2026

Cloudflare Bypass 工具 2026 面向 Cloudflare Turnstile / Challenge 的多方案研究与授权测试工具集，支持 Mac / Windows / Linux 。 Table of Contents / 目录 English| 中文 ---|--- Disclaimer| 免责声明 Overview| 项目概述 Method Comparison| 方案对比 Features| 功能特性 Requirements| 环境要求 Installation| 安装 Quick Start| 快速开始 Usage| 使用说明 Python API|...

emp3r0r

emp3r0r LinuxとWindows向けの自己修復型、メモリのみで動作するC2 — リンクが切れても生き残り、ディスクに一切触れず、Win32 APIをスクリプトで操作するエージェント。 emp3r0rとは？...

cve-2025-48384-poc

PoC para CVE-2025-48384 Ver CVE-2025-48384 Para ejecutar: git -c protocol.file.allow=always clone --recurse-submodules [email protected]:liamg/CVE-2025-48384.git Ejemplo de salida: git -c protocol.file.allow=always clone --recurse-submodules CVE-2025-48384 test Cloning into 'test'... done...

CVE-2024-53900

CVE-2024-53900 - Mongoose populate.match $where 远程代码执行（RCE） 本仓库提供了一个可复现的漏洞环境及针对 CVE-2024-53900 的概念验证（PoC），该漏洞是 Mongoose 8.8.3 中的一个严重远程代码执行（RCE）漏洞。 📌 漏洞详情 CVE : CVE-2024-53900 受影响的版本 : Mongoose 8.8.3 严重性 : 严重（CVSS 9.1） 攻击向量 : populate.match 与 $where 结合 影响 : 在 Node.js 环境中执行任意 JavaScript（RCE） 参考资料:...

CVE-2025-55182

CVE-2025-55182 Next.js RCE エクスプロイトツール 🚀 これは Next.js React Server Components CVE-2025-55182 のリモートコード実行 RCE 脆弱性に対する自動化された概念実証 PoC ツールです。 本ツールは インタラクティブシェル 、スマートプロトコル識別 、マルチスレッド一括スキャン 機能を統合しており、セキュリティ研究者やペネトレーションテスターが脆弱性を迅速に検証・悪用するために設計されています。 ⚠️ 免責事項 :...

AirmonGUI

AirmonGUI aircrack-ng 无线工具包的本地 Web 界面。 截图 · 快速开始 · 功能特性 · 路线图 · 贡献指南 !WARNING 仅在你拥有或已获得书面测试许可的网络上使用此工具。在大多数地区，扫描、解除认证或捕获你不控制的网络的流量是违法的。请参阅法律与负责任使用。 它是什么 AirmonGUI 将 airmon-ng、airodump-ng、aireplay-ng 和 aircrack-ng 整合到一个运行在你本机上的 Web 应用中。你可以通过点击带标签的表单来启用监听模式、扫描网络、捕获 WPA 握手并破解它，而无需记忆各种参数。...

kernel-hardening-checker

kernel-hardening-checker 以前は kconfig-hardened-check 動機 Linuxカーネルには数多くのセキュリティ強化オプションがあります。その多くは主要なディストリビューションで有効化されていません。システムをより安全にするために、これらのオプションを自分たちで有効にする必要があります。 しかし、手動で設定を確認するのは誰も好きではありません。だからコンピュータに仕事をさせましょう！ kernel-hardening-checker 以前は kconfig-hardened-check...

netstat2neo4j

Netstat Visualization with Neo4j Description Graphs help to spot anomalies and patterns in large datasets. This script takes netstat information from multiple hosts and formats them in a way to make them importable into Neo4j. Neo4j can be queried for find connections to certain hosts, from certa...

netstat2neo4j

Neo4jを使用したNetstat可視化 説明 グラフは、大規模データセット内の異常やパターンを発見するのに役立ちます。 このスクリプトは、複数のホストからnetstat情報を取得し、Neo4jにインポート可能な形式に整形します。 Neo4jにクエリを実行することで、特定のホストへの接続、特定のホストからの接続、使用状況やプロトコルなどを調べることができます。 サンプルファイル exampleディレクトリには、ツールをテストできるファイルがすでにいくつか用意されています。 また、検索の可能性について基本的なアイデアを得るためのサンプルクエリも見つけることができます。 ステータス...

Deep-Live-Cam

Deep-Live-Cam 2.1.6 ワンクリック＆画像1枚だけで実現する、リアルタイム顔交換＆動画ディープフェイク。 免責事項 このディープフェイクソフトウェアは、AI生成メディア業界のための生産的なツールとして設計されています。アーティストがカスタムキャラクターをアニメーション化したり、魅力的なコンテンツを作成したり、衣料品デザインにモデルを使用したりするのに役立ちます。...

CVE-2015-6668

CVE-2015-6668 Evangelos Mourikis による CVE-2015-6668 の POC を Python 3 用に変換 WordPress の Job Manager プラグインにおける IDOR 脆弱性を悪用します。 Python 3.11.9 でテスト済み 参考文献 NIST CVE WPScan Vuln DB セットアップと使用方法 リポジトリをクローンし、仮想環境（任意）を設定し、requests をインストールして、Python 3 でスクリプトを実行します。 クローン git clone...