8253 matches found
VulFi
VulFi v3.0 はじめに VulFi（Vulnerability Finder）ツールは、IDA Proのプラグインであり、バイナリのバグハンティングを支援するために使用できます。主な目的は、最も興味深い関数（strcpy、sprintf、systemなど）へのすべてのクロスリファレンスを一つのビューで提供することです。Hexraysデコンパイラが使用できる場合、脆弱性研究の観点から興味深くない関数呼び出し（たとえば strcpydst,"Hello World!"...
Galaxy-Bugbounty-Checklist
注意事項 最高のバグバウンティチェックリストを作成するよう努力してください。 すべてのチェックリストには参考文献が付属しています。 ご質問があれば、お気軽に maximus0xday at gmail までご連絡ください。 To do リスト: アカウント乗っ取り CSRFバイパス HTTPリクエストスマグリング OSINT OAuth...
linux-malware
linux-malware このリポジトリからの更新の7日間ロールビュー 提出？ プレス/学術 https://en.wikipedia.org/wiki/Linuxmalware 17 - Initial Access, Execution, Persistence, Privilege Escalation, Defense Evasion, Credential Access, Discovery, Lateral Movement, Collection, Command and Control, Exfiltration, Impact, DarkSide...
wesng
Windows Exploit Suggester - Next Generation WES-NG WES-NG is a tool based on the output of Windows' systeminfo utility which provides the list of vulnerabilities the OS is vulnerable to, including any exploits for these vulnerabilities. Every Windows OS between Windows XP and Windows 11, includin...
Cheatsheets
チートシート 私が長年にわたって収集したペネトレーションテスト/セキュリティチートシート。...
atomic-red-team
Atomic Red Team Atomic Red Team™ is a library of tests mapped to the MITRE ATT&CK® framework. Security teams can use Atomic Red Team to quickly, portably, and reproducibly test their environments. Get started You can execute atomic tests directly from the command line, no installation required. S...
Android-Forensics-References
安卓取证参考资料 最后更新：2025年9月22日 USERDATA 分区 “/log”文件夹 /log/wifi/iwc/iwcdump.txt Cellebrite CTF 2023 回顾：Sharon 安卓设备上的答案 https://cellebrite.com/en/cellebrite-ctf-2023-recap-sharons-android/ /log/netstats /log/batterystats Cellebrite CTF 2021 - 海森堡的安卓设备...
CVE-2025-55182-poc
CVE-2025-55182 React Flightプロトコルの脆弱性。チャンク参照を介したプロトタイプチェーンの走査を許容します。bullshit-react-project でテストしています。 検出 実際のPoCが公開されたため、これは少し古くなっています。 Vite RSC : bash ./vite-detect.sh https://example.com Next.js : bash ./nextjs-detect.sh https://example.com または両方をまとめて行うには、bash ./detect.sh https://example.com...
0l4bs
0l4bs Cross-site scripting labs for web application security enthusiasts List of Chall : root@kitploit: Chall 1 | URL Chall 2 | Form Chall 3 | User-Agent Chall 4 | Referrer Chall 5 | Cookie Chall 6 | LocalStorage Chall 7 | Login Page Chall 8 | File Upload Chall 9 | Base64 Encoding Chall 10 |...
jadx-magic-strings
JADX Magic Strings 插件 一个从字符串常量中提取信息的 JADX 插件。 功能 该插件从反编译代码中提取并分析字符串常量，以发现： 1. 源文件引用 ：检测字符串常量中对 Java/Kotlin 源文件（.java、.kt、.kts、.scala、.groovy）的引用 2. 方法名候选 ：使用正则表达式模式从字符串中识别潜在的方法名 3. 字符串分析 ：收集所有字符串常量及其关联的方法和类 安装 选项 1：从 GitHub 安装（推荐） 如果此插件已发布到 GitHub，你可以直接安装： root@kitploit: jadx plugins --install...
CVE-2026-75931 fast-uri vulnerable to host confusion via skipped IDN canonicalization on scheme-relative references
fast-uri is a URI parser for Node.js. It canonicalizes a host to its ASCII form only when the input carries an explicit scheme, so a scheme-relative reference such as a host preceded by two slashes is returned with its host verbatim and no error set. As a result fast-uri's own entry points disagr...
hacker-roadmap
このリポジトリは、ペネトレーションテストを学ぶために必要なものの概要と、倫理的ハッキングを実践するためのハッキングツール、リソース、リファレンスのコレクションです。ほとんどのツールはUNIX互換で、無料かつオープンソースです。 ステータス このプロジェクトは終了し、アーカイブされています 。内容が古くなっている可能性があります。 始める前に 情報セキュリティが初めてなら、ハッキングについて知っていることはすべて忘れてください。 ペンテストとその仕組みについて読まずにツールを使い始めないでください（追加リソースセクションを参照）。...
CVE-2026-40345 deepmerge-ts: Stack exhaustion when merging recursive object graphs
deepmerge-ts is a typescript library providing functionality to deep merging of javascript objects. Prior to 8.0.0, the deepmerge, deepmergeCustom, deepmergeInto, and deepmergeIntoCustom APIs do not track visited objects or object pairs when recursively merging records. When two input values...
CVE-2026-18544
IBM Portieris 0.5.0 through 0.14.2 could allow a remote authenticated attacker to bypass image policy enforcement due to improper authorization of pod owner references...
EUVD-2026-62851
IBM Portieris 0.5.0 through 0.14.2 could allow a remote authenticated attacker to bypass image policy enforcement due to improper authorization of pod owner references...
GO-2026-6115 WITHDRAWN: Multiple denial of service vulnerabilities in rsc.io/pdf and forks
This report has been withdrawn with reason: "Report mistakenly added without having CVE / GHSA associated". The PDF parser in rsc.io/pdf and its downstream forks github.com/ledongthuc/pdf and github.com/dslipak/pdf contains multiple defects when parsing untrusted input: - Unchecked /Size, /Index,...
