ofrak

OFRAK OFRAK（Open Firmware Reverse Analysis Konsole）是一个二进制分析与修改平台。OFRAK 结合了以下能力： 识别 与解包 多种二进制格式 分析 经充分测试的逆向工程工具解包后的二进制文件 修改 与重新打包 采用强大补丁策略的二进制文件 OFRAK 支持一系列嵌入式固件文件格式，不仅限于用户空间可执行文件，还包括： 压缩文件系统 压缩及带校验的固件 引导加载程序 RTOS/操作系统内核 OFRAK 为用户提供： 图形用户界面（GUI） ，用于交互式探索和可视化二进制文件 Python API...

dnscontrol

DNSControl DNSControl is Infrastructure as Code for DNS. It includes a full-featured configuration language Javascript-compatible, plus "plug-ins" that speak to DNS provider APIs such as AWS Route 53, Cloudflare, and Gandi. It can send the same DNS records to multiple providers. It runs anywhere ...

port-scan-automation

LazyMap - Auto NMAP Scanning Script Automate NMAP scans and custom Nessus polices. Developed by Daniel Compton https://github.com/commonexploits/port-scan-automation.git Released under AGPL see LICENSE for more information Installing git clone...

port-scan-automation

LazyMap - 自動NMAPスキャンスクリプト NMAPスキャンとカスタムNessusポリシーを自動化します。 Daniel Compton 開発 https://github.com/commonexploits/port-scan-automation.git AGPLのもとで公開されています。詳細はLICENSEを参照してください。 インストール git clone https://github.com/commonexploits/port-scan-automation.git 使用方法 ./lazymap.sh 機能 アクティブなデバイスを検出します...

CVE-2025-4389

CVE-2025-4389 エクスプロイト 詳細 公開日 : May 16, 2025 更新日 : May 17, 2025 深刻度 : 緊急 CVSS スコア: 9.8 CWE : CWE-434: CWE-434 危険なタイプのファイルの無制限アップロード 影響を受けるバージョン : n/a から 2.6.8.1 までの全バージョン 研究者 : https://www.wordfence.com/threat-intel/vulnerabilities/researchers/friderika-baranyai CVSS ベクター CVSS バージョン : 9.8 ベクター文字列 ...

chisel-ng

| | | | /| ' | / |/ \ | | ' \ / | | | | | | \ / || | | | | | || | ||/ || | | || , | |/ chisel-ng ペネトレーションテストやレッドチームオペレーション向けの chisel の Rust 実装です。SSH-over-WebSocket-over-TLS でリバーストンネルを確立し、通常の HTTPS トラフィックに紛れながら、侵害したホストを経由したピボットを可能にします。 --- 目次 - クイックスタート - 機能 - アーキテクチャ - 使用方法リファレンス - サーバー（オペレーター） -...

btrpa-scan

btrpa-scan 高度な Resolvable Private Address（RPA）解決機能を備えた Bluetooth Low Energy（BLE）スキャナー。近くの BLE デバイスの発見、MAC アドレスによる特定デバイスの追跡、Identity Resolving Key（IRK）を使用したプライバシーランダム化アドレスの解決が可能です。 作者: David Kennedy @HackingDave 会社: TrustedSec 機能 全デバイスの発見 - レンジ内のすべてのブロードキャスト BLE デバイスを、信号強度、推定距離、メーカーデータ、サービス UUID...

gitxray

Gitxray へようこそ Gitxray（Git X-Ray の略）は、GitHub リポジトリで使用するために設計された多面的なセキュリティツールです。OSINT やフォレンジックを含む多くの目的に使用できます。gitxray は、公開 GitHub REST API を活用して、手動で入手するには非常に時間がかかる情報を収集します。さらに、従来とは異なる場所から情報を探し出します。 ユースケース Gitxray は、例えば以下のように使用できます。 アーマード PGP 鍵や鍵名などに含まれ、偶然開示されたコントリビューターのプロファイル内の機密情報を発見する。...

AD-PathFinder

ADPathFinder ADPathFinderは、ペネトレーションテスターやレッドチーム向けの攻撃マッピングツールです。SharpHoundデータを分析し、OpenGraphプラグインと統合することで、低権限のユーザーやコンピュータから、ドメイン管理者やドメインコントローラなどの高価値ターゲットへの攻撃パスを明らかにします。MSSQLHoundおよびConfigManBearPigはネイティブでサポートされており、AD、ADCS、SCCM、MSSQL全体のカバレッジを拡張します。 ブログ: OpenGraphによる攻撃パスマッピング in BloodHound CE ジャンプ先:...

fastjson-rce-lab

Fastjson 1.2.83 RCE 靶场环境 CVE-2026-16723 免责声明：本靶场仅供授权环境下的安全研究、教学演示与防御建设使用。擅自对未授权目标进行测试可能违法，使用后果由使用者自行承担。 漏洞概述 项目| 内容 ---|--- CVE| CVE-2026-16723 CVSS 9.0 影响版本| Fastjson 1.2.68 1.2.83 漏洞类型| 反序列化远程代码执行 RCE 核心特点| Gadget-free （不依赖任何第三方类库） 完整 RCE 条件| JDK 8 + Spring Boot Fat-JAR + SafeMode 关闭 靶场环境说明...

CVE-2025-51586-PrestaShop-PoC

CVE-2025-51586 - PrestaShop AdminLogin メール列挙 PoC 📌 概要 このリポジトリには、脆弱性 CVE-2025-51586 に対する倫理的な Proof-of-Concept PoC が含まれており、影響を受けるのは PrestaShop バージョン 1.7.x — 8.2.2 です。 この PoC は、バックオフィスのパスワードリセット機能（AdminLogin コントローラー）を介して管理者のメールアドレスを列挙します。 📝 脆弱性の概要 PrestaShop 1.7 から 8.2.2 の AdminLogin...

cve-2023-20198

cve-2023-20198 説明 1vere$kによるCVE-2023-20198のPOC、Blogに基づく。また、元のCisco articleに従った16進数応答のチェックを含む。 スクリプトは2つのモードで動作します： check モード：指定されたURLに接続し、応答コードを確認します。応答が200OKで、かつ応答の長さが32文字未満の場合、デバイスが 侵害されている可能性 があります。 exploit モード：このモードでは、ユーザー名、パスワード、侵害された設定を指定する必要があります。 Ciscoの記事で推奨されているhttp/httpsスキーマのサポートを追加。...

CVE-2022-36537

CVE-2022-36537 概要 R1Soft Server Backup Managerは、ZKフレームワークを主要フレームワークとして使用しています。そのセキュリティにより、すべてのWeb3プロジェクト関係者は、さまざまなWeb3インフラストラクチャのセキュリティ脆弱性にさらに注意を払い、潜在的なセキュリティリスクやデジタル資産の損失を回避するために適時にパッチを適用する必要があります。当社は、web3に関するさまざまなセキュリティリスクをタイムリーに発見・追跡し、最先端のセキュリティソリューションを提供して、web3のオンチェーンおよびオフチェーンが安全であることを保証します。...

ma2tl

ma2tl macapt からタイムラインへ これは、macapt の分析結果データベースから macOS フォレンジックタイムラインを生成する DFIR ツールです。 必要条件 Python 3.7.0 以降 pytz tzlocal xlsxwriter インストール % git clone https://github.com/mnrkbys/ma2tl.git 使用方法 % python ./ma2tl.py -h usage: ma2tl.py -h -i INPUT -o OUTPUT -ot OUTPUTTYPE -s START -e END -t TIMEZONE -l...

ma2tl

ma2tl macapt to timeline This is a DFIR tool for generating a macOS forensic timeline from the analysis result DBs of macapt. Requirements Python 3.7.0 or later pytz tzlocal xlsxwriter Installation % git clone https://github.com/mnrkbys/ma2tl.git Usage % python ./ma2tl.py -h usage: ma2tl.py -h -i...

FudgeC2

FudgeC2 FudgeC2は、チームコラボレーションとキャンペーンタイムラインを容易にするために設計されたPowershell C2プラットフォームであり、BlackHat Arsenal USA 2019で公開されました。これは、クライアントがレッドチームの活動をよりよく理解できるよう、敵対的テクニックのより詳細な情報を提供することを目的としています。 Python3とWebフロントエンドで構築されたFudgeC2は、レッドチームオペレーターに、キャンペーン全体でアクティブなインプラントを管理するためのシンプルなインターフェースを提供することを目指しています。...

CVE-2025-68613-Python-Exploit

CVE-2025-68613: n8n ワークフロー式 RCE n8n ワークフロー自動化プラットフォームにおける重大なリモートコード実行（RCE）脆弱性の概念的実証（PoC）エクスプロイト。 説明 この脆弱性は n8n の式評価システムに存在します。ユーザーが指定した式が適切にサンドボックス化されていないため、認証された攻撃者がホストシステム上で任意のコードを実行できる可能性があります。 CVE ID: CVE-2025-68613 脆弱性の種類: リモートコード実行（RCE） コンポーネント: 式評価器 影響を受けるバージョン n8n = 0.211.0 n8n -u -p...

react2shell-CVE-2025-55182

React2Shell エクスプロイト CVE-2025-55182 Next.js React Server Components のRCE脆弱性を狙ったPythonエクスプロイト。HTTP/HTTPS対応。 🚀 Quick Start Clone & run git clone https://github.com/BrianLopezM99/react2shell-CVE-2025-55182.git cd react2shell-CVE-2025-55182 python3 exploitreact2shell.py "" 📖 Usage HTTP python3...

cve-2024-32002-submodule-rce

CVE-2024-32002 RCE Submodule CVE-2024-32002 を実証するためのサブモジュール。悪意のあるコミットフックを親リポジトリの .git ディレクトリに読み込ませることで、リモートコード実行（RCE）を実証します。 このリポジトリを使用した実際の PoC については、cve-2024-32002-poc-rce を参照してください。 このリポジトリの内容 クローン完了直後に実行される悪意のある git フック post-checkout。この git フックは Windows または MacOS で calc を起動します。 git フックは...

cornucopia

OWASP Cornucopia プロジェクト OWASP Cornucopia は、アジャイル、従来型、および正式な開発プロセスにおいてソフトウェア開発チームがセキュリティ要件を特定するのを支援する、カードゲーム形式のメカニズムです。言語、プラットフォーム、テクノロジーに依存しません。参照: https://cornucopia.owasp.org/ Web App Edition デッキの相互参照は、他の OWASP および外部リソースの以下のバージョンに関連しています: 標準 OWASP Artificial Intelligence Security Verification...