CVE-2026-106380

A flaw was found in chromium-browser. A remote attacker could exploit this vulnerability by convincing a user to view a specially crafted HTML page. This issue allows the attacker to spoof user interface UI elements, which may mislead users into trusting malicious content or performing unintended...

trape

trape stable v2.0 People tracker on the Internet: Learn to track the world, to avoid being traced. Trape is an OSINT analysis and research tool, which allows people to track and execute intelligent social engineering attacks in real time. It was created with the aim of teaching the world how larg...

CVE-2021-41773

CVE-2021-41773 みなさん、こんにちは。昨日、Apache 2.4.49 向けの新しい CVE-2021-41773 が公開されました。そこで今回は、この Apache の脆弱性について説明したいと思います。 Playground みなさんもこの脆弱性をウェブサイトでテストしてみたいでしょう。そこで、みなさんのためのプレイグラウンド（テスト環境）を用意しました。 Apache 2.4.49 のサンプル Docker イメージをダウンロードできるサイトはこちらです: Docker Image 注: with-cgid と no-cgid...

derf

The DeRF DeRF（Detection Replay Framework）は、「Attacks As A Service」フレームワークであり、UIから攻撃手法のエミュレーションと再現可能な検知サンプルの生成を可能にします。エンドユーザーがソフトウェアをインストールしたり、CLIを使用したり、ターゲット環境の認証情報を保持する必要はありません。 リリース発表を読む 全文書を読む デプロイメント...

CVE-2026-106287

A flaw was found in chromium-browser. An issue in the handling of Cross-Origin Resource Sharing CORS, a mechanism that controls how web applications access resources across different domains, allows a remote attacker to bypass web origin security policies via crafted network traffic. This...

CVE-2026-106309

A flaw was found in the Selection component of Google Chrome on iOS due to improper authorization. A remote attacker could exploit this vulnerability by tricking a user into visiting a crafted HTML page. Successful exploitation allows the attacker to access sensitive information...

bitcracker

BitCracker BitCracker は、BitLocker で暗号化されたストレージデバイス（ハードディスク、USB メモリ、SD カードなど）を対象とした、初のオープンソースパスワードクラッキングツールです。BitLocker は Windows Vista、7、8.1、10（Ultimate、Pro、Enterprise エディション）で利用可能な暗号化機能です。BitLocker は、Trusted Platform Module TPM、スマートカード、回復パスワード、ユーザー提供パスワードなど、ストレージデバイスを暗号化するためのいくつかの認証方法を提供します。...

bitcracker

BitCracker BitCracker is the first open source password cracking tool for storage devices Hard Disk, USB Pendrive, SD card, etc... encrypted with BitLocker, an encryption feature available on Windows Vista, 7, 8.1 and 10 Ultimate, Pro and Enterprise editions. BitLocker offers a number of differen...

HosTaGe

HosTaGe - Honeypot-To-Go Copyright C 2013-2021, Aalborg University デンマーク and Technische Universität Darmstadt ドイツ HosTaGeは、モバイルデバイス向けの軽量で低インタラクション、ポータブル、かつ汎用的なハニーポットであり、悪意のあるワイヤレスネットワーク環境の検出を目的としています。...

hijackthis

Download Latest build v3.x - Release Stable build v2 outdated - not updated anymore this is beta-version - major changes are in progress; although it is definitely safe to use HiJackThis+ HiJackThis+ Plus previously called: HiJackThis Fork v3 is a fork and a continuation of the original Trend Mic...

openstego

OpenStego OpenStego is a steganography application that provides two functionalities: 1. Data Hiding: It can hide any data within an image file. 2. Watermarking: Watermarking image files with an invisible signature. It can be used to detect unauthorized file copying. Usage For GUI: Use menu...

powershell-backdoor-generator

/ 免責事項： このプログラムは教育目的のみを意図しています。このプログラムを使用することにより、 使用に伴う潜在的なリスクを理解したものとします。 このプログラムは、適切な許可なくシステムやネットワークで使用してはなりません。 許可のない使用は固く禁じられています。 このプログラムの作成者は、このプログラムの使用によって生じたいかなる損害、法的 結果、またはデータ損失についても責任を負いません。 このプログラムを使用する際は、適用されるすべての法律および規制を遵守する責任は あなたにあります。 このプログラムを責任を持って倫理的に使用し、他者のプライバシーとセキュリティを尊重してくださ...

java-remote-class-loader

このツールを使用すると、Javaクラスファイルの形式でJavaバイトコードをクライアント（または潜在的なターゲット）に送信し、Java ClassLoaderとReflect APIを使用してロードおよび実行できます。クライアントはサーバーからクラスファイルを受信し、それぞれの実行出力を返します。ペイロードはJavaで記述し、サーバーを起動する前にコンパイルする必要があります。 特徴 クライアント・サーバーアーキテクチャ Javaクラスファイルのリモートローディング ChaCha20暗号を使用した転送中の暗号化 引数による設定定義 サーバー再起動時に通信を再確立するキープアライブ機構...

java-remote-class-loader

This tool allows you to send Java bytecode in the form of class files to your clients or potential targets to load and execute using Java ClassLoader together with Reflect API. The client receives the class file from the server and return the respective execution output. Payloads must be written ...

CVE-2017-0144---EtneralBlue-MS17-010-Remote-Code-Execution

CVE-2017-0144---EtneralBlue-MS17-010-リモートコード実行 攻撃マシンはKali Linuxで、ターゲットマシンはWindows Server 2008 R2です。 指定された https://drive.google.com/drive/folders/146ViggeQl0pSpzotcAhpd3h9UP7fFOxJ?usp=sharing から Windows 2008 R2 Server を VirtualBox にインポートし、ネットワークをブリッジアダプターに設定してください。 以下の手順に従って、脆弱性を悪用します。 ステップ1:...

xolo

XOLO Author: ET Lownoise Version: 1.0 Tool to crawl, visualize and interact with SQL server links in a d3 graph to help in your red/blue/purple/.../risk assessments pentest hacking team exercises. Requirements: Requests==2.18.4 Flask==0.12.2 Json Pypyodbc beautifulsoup4==4.6.0 lxml==4.1.0 Example...

Nuclei-Template-CVE-2022-1388-BIG-IP-iControl-REST-Exposed

Nuclei テンプレート CVE-2022-1388 BIG-IP iControl REST 露出 2022年5月6日 これは認証エンドポイントにアクセスしてAPIの存在を確認するだけです この脆弱性により、管理ポートやセルフIPアドレスを介してBIG-IPシステムにネットワークアクセス可能な認証されていない攻撃者が、任意のシステムコマンドを実行したり、ファイルを作成・削除したり、サービスを無効化したりする可能性があります。データプレーンへの影響はなく、これはコントロールプレーンの問題のみです。 このテンプレートは簡単なチェックです リクエストを送信: path...

mimic

mimic mimic は、Linux x8664 で隠密実行を行うためのツールです。 「covert execution」とは？ 隠密実行とは、プロセスを隠す技術です。この場合、 mimic はプロセスを目に見える場所に隠します。 mimic は任意のプログラムを起動して、他のプログラムのように見せることができます。どのユーザーでも使用できます。特別な権限は必要ありません。特別なバイナリも必要ありません。ルートキットも必要ありません。 えっ？！特別な権限がいらないの？！ その通りです。 mimic は、プロセスの内部構造を再構成することで、そのプロセスの /proc...

mimic

mimic mimic is a tool for covert execution on Linux x8664. What is "covert execution"? Covert execution is the art of hiding a process. In this case, mimic hides the process in plain sight. mimic can launch any program and make it look like any other program. Any user can use it. It does not...

netlas-cookbook

Netlas CookBook The goal of this guide is to teach anyone interested in cybersecurity, regardless of their knowledge level, how to make the most of Netlas Search Tools. This is a long read. We have collected as many simple use cases as possible and demonstrated how to automate them. ⭐️ Give us a...