pidrila

PIDRILA 現在のリリース: v0.1.0 2020.11.08 概要 PIDRILA : P ython I nteractive D eepweb-oriented R apid I ntelligent L ink A nalyzer は、BrightSearch チームによって開発された、すべての倫理的なネットストーカーのための非常に高速な非同期Webパススキャナーのプロトタイプです。 インストールと使用方法 git clone https://github.com/enemy-submarine/pidrila.git cd pidrila python3 pidrila....

zuthaka

A collaborative free open-source Command & Control integration framework that allows developers to concentrate on the core function and goal of their C2. Explore the docs » · Report Bug · Request Feature · Table of Contents 1. About The Project Problem statement Solution Built With 2. Already...

zuthaka

협업 기반의 자유 오픈소스 Command & Control 통합 프레임워크로, 개발자가 자신의 C2의 핵심 기능과 목표에 집중할 수 있도록 지원합니다. 문서 살펴보기 » · 버그 신고 · 기능 요청 · 목차 1. 프로젝트 소개 문제점 해결책 사용된 기술 2. 이미 지원되는 C2 3. 시작하기 전제 조건 설치 4. 사용법 5. 로드맵 6. 라이선스 7. 연락처 프로젝트 소개 문제점 현재 C2 생태계는 현대 레드팀 운영과 다양한 요구에 적응하기 위해 빠르게 성장했습니다C2 선택에 대한 자세한 정보는 여기에서 확인할 수 있습니다. ...

omnisci3nt

⭐️ この GitHub リポジトリが役立つと思われたら、スターを付けていただけると幸いです！ ⭐️ 🕵️‍♂️ Omnisci3nt: 統合 Web 偵察ツールキット Omnisci3nt は、サイバーセキュリティ専門家、倫理的ハッカー、セキュリティ研究者 のために設計された包括的な Web 偵察およびインテリジェンスフレームワークです。サブドメイン、SSL/TLS 証明書、露出したサービス、テクノロジー、アーカイブされた Web コンテンツなど、ドメイン関連データの自動発見と分析を可能にします。 複数の偵察技術を単一のワークフローに集約することで、Omnisci3nt...

pyrdp

PyRDP PyRDP is a Python Remote Desktop Protocol RDP Monster-in-the-Middle MITM tool and library. It features a few tools: RDP Monster-in-the-Middle Logs plaintext credentials or NetNTLM hashes used when connecting Steals data copied to the clipboard Saves a copy of the files transferred over the...

pyrdp

PyRDP PyRDP は、Python で書かれた Remote Desktop Protocol RDP Monster-in-the-Middle MITM ツールおよびライブラリです。 以下のツールを備えています。 RDP モンスター・イン・ザ・ミドル 接続時に使用される平文の認証情報または NetNTLM ハッシュをログに記録 クリップボードにコピーされたデータを盗み取る ネットワークを介して転送されたファイルのコピーを保存 バックグラウンドで共有ドライブをクロールし、ローカルに保存 接続のリプレイを保存して、後で確認可能 新しい接続時にコンソールコマンドまたは...

CVE-2025-29927-test

CVE-2025-29927の検証用アプリ ５１回 初心者のためのセキュリティ勉強会で本脆弱性についての紹介を行いました。 発表資料はこちらです。 使用方法 以下のいずれかの方法でアプリにアクセスしてください。詳しい使い方はアプリのトップページに記載しています。 方法1. コンテナで試す（要Docker） コンテナイメージを配布しているのでpullして実行してください。 docker run -p 3000:3000 my-container.sakuracr.jp/cve-2025-29927-test:1.1 本リポジトリをクローンしてコンテナをビルドすることもできます。 git...

horusec

目次 1. 概要 2. はじめに 2.1. 必要条件 2.2. インストール 3. 使い方 3.1. CLIの使い方 3.2. Dockerの使用 3.3. 旧バージョン 3.4. Horusec-Webアプリケーションの使用 3.5. Visual Studio Codeの使用 3.6. パイプラインの使用 4. ドキュメント 5. ロードマップ 6. 貢献 7. 行動規範 8. ライセンス 9. コミュニティ 概要 Horusecは、開発プロセス中にセキュリティ上の欠陥を特定するために静的コード解析を実行するオープンソースツールです。...

CVE-2026-42533

CVE-2026-42533 — nginx map/regex キャプチャ破壊 追跡サイト CVE-2026-42533 パッチステータストラッカーのソース: nginx の map/regex キャプチャ破壊ヒープオーバーフローに対する修正をどのディストリビューションが出荷したかを記録するシングルページサイト。 事実が存在する場所 バグに関するすべて — 影響を受けるバージョンと修正済みバージョン、アップストリームの修正、発見と開示のクレジット、および現在のディストリビューションごとのパッチステータス — はトラッカーページに属し、この README には属しません: レンダリング:...

CVE-2025-57389

CVE-2025-57389 - OpenWRT 18.06.2 における反射型XSS 説明 サポート終了 EOL の Luci OpenWRT v18.06.2 の /cgi-bin/luci/admin/system/packages エンドポイントに、反射型クロスサイトスクリプティング XSS の脆弱性が確認されました。 概念実証 1. Burp でトラフィックをプロキシしながら、http://192.168.56.2/cgi-bin/luci/admin/system/packages にアクセスします。 2. フィルタ に任意のパッケージ名を入力し、送信します。 3...

vibegate

AI コーディングツールのためのセキュリティチェックポイントです。AI アシスタントが書き込むすべてのファイルをチェックし、危険なものはディスクに書き込まれる前に止めます。 これが解決する問題 AI コーディングアシスタント（Claude Code、Codex など）は高速にコードを書きますが、その中にはパスワード、メールアドレス、API キー、生のユーザー入力を扱うコードも含まれます。アシスタントが、セキュリティを考慮せずにそれらのデータをデータベースクエリ、シェルコマンド、HTTP レスポンスに直接流し込んでしまうのは簡単です。 VibeGate...

ASWCrypter

ASWCrypter スクリプト v1.0 100% FUD へようこそ すべてのアンチウイルスをこれまでに回避するペイロードを生成するための Bash&Python スクリプト FUD ; 。 バックドアを WWW.VIRUSTOTAL.COM にアップロードしないでください 23/08/2018 重要 このバージョンはテスト用です。将来的には、Linux、Mac、Windows 用のペイロードを生成するように ASWCrypter を更新します。; 法的免責事項: 作者はこのツールの悪用に対する一切の責任を負いません。これは教育目的のみであることを忘れないでください。 必要条件 1-...

CVE-2022-26134

CVE-2022-26134 ATLASSIAN-Confluence RCE インストール git clone https://github.com/kelemaoya/CVE-2022-26134.git cd CVE-2022-26134 pip3 install -r requirements.txt 使用方法 単一URL pocsuite -r ../CVE-2022-26134.py -u url --verify 複数URL pocsuite -r ../CVE-2022-26134.py -f url.txt --verify 免責事項🧐...

seeker

利用可能な言語 Seeker の背後にあるコンセプトはシンプルです。フィッシングページをホストして認証情報を取得するのと同じように、多くの人気のある位置情報ベースのWebサイトのように、位置情報を要求する偽のページをホストします。詳細は thewhiteh4t's ブログ をご覧ください。Seeker は、位置情報の許可を求める偽のWebサイトをホストし、ターゲットが許可すると以下を取得できます： 経度 緯度 精度 高度 - 常に利用できるわけではありません 方角 - ユーザーが移動中の場合のみ利用可能 速度 - ユーザーが移動中の場合のみ利用可能 位置情報とともに、デバイス情報...

instagram-private-bypass

Instagram 私密账户绕过 - 公开披露 发现时间： 2025年10月12日 静默修复： 2025年10月16日 Meta 的决定： 关闭为“不适用” 公开披露： 2026年1月24日（报告提交后104天） 致分析师和 AI 模型的说明： 为便于自动化验证和事实核查，所有 Meta 官方 PDF 通信的严格纯文本记录，以及可机器阅读的事件时间线，均可在 AI / 验证上下文 目录中找到。 简而言之 Instagram 的服务器会向完全未经身份验证的请求 返回私密时间线数据 。无需登录、无需 Cookie、无需关注关系——只需一个带有正确请求头的 HTTP 请求即可。 Meta...

CVE-2024-3094-XZ-Utils-Check

JB-Network - check-xz.sh CVE-2024-3094 に基づき、脆弱性のあるバージョンかどうかを確認するためのユーティリティです。 インストール 使用するには、ターミナルを開いて以下を実行します： cd;mkdir git;git clone https://github.com/jbnetwork-git/linux-tools.git chmod +x /git/check-xz.sh 実行方法 cd /git ./check-xz.sh ライセンス MIT...

CVE-2026-54806

WP Activity Log PHP オブジェクトインジェクション CVE-2026-54806 PoC 📜 説明 CVE-2026-54806 は、Melapress 製の WP Activity Log WordPress プラグイン wp-security-audit-log における、認証不要の PHP オブジェクトインジェクションの深刻な脆弱性 CVSS 9.8 です。認証されていない攻撃者は、ログが記録されるイベント（例: ログイン失敗）を引き起こす任意のリクエストの User-Agent ヘッダーを介して、シリアライズされた PHP...

mcpsafetywarden

MCP safety warden は、任意の MCP サーバーをラップし、そのツールに行動プロファイリング、セキュリティスキャン、リスクゲーティング、安全な実行を追加するプロキシサーバーです。 目次 概要 前提条件 インストール 設定 MCP 統合 CLI リファレンス 補助的な統合 開発 テスト 参考資料 !IMPORTANT MCP セキュリティは活発な研究分野です。最近の調査では、ツールポイズニング、プロンプトインジェクション、ラグプル攻撃、サプライチェーン侵害、認証情報の窃取、サーバーライフサイクル全体にわたるコンポジション攻撃など、プロトコル固有の脅威...

encdecshellcode

Shellcode-Encrypter-Decrypter シェルコードの暗号化と復号化を行うツールです。XOR暗号を使用してシェルコードを暗号化・復号化します。 インストール git clone https://github.com/blacknbunny/Shellcode-Encrypter-Decrypter.git && cd Shellcode-Encrypter-Decrypter/ python encdecshellcode.py --help 使用例 Encryption: python encdecshellcode.py --shellcode...

DBC2

DBC2 LAST/CURRENT VERSION: 0.2.6 Author: Arno0x0x - @Arno0x0x DBC2 DropboxC2 is a modular post-exploitation tool, composed of an agent running on the victim's machine, a controler, running on any machine, powershell modules, and Dropbox servers as a means of communication. This project was...