ADEL

ADEL - Android Data Extractor Lite ============== このPythonスクリプトは、接続されたAndroidスマートフォンからすべての重要なSQLiteデータベースをローカルディスクにダンプし、フォレンジック的に正確なワークフローでこれらのファイルを分析します。スマートフォンが接続されていない場合は、分析したいデータベースが含まれているローカルディレクトリを指定できます。その後、このスクリプトは明確に構造化されたXMLレポートを作成します。...

autoresponder

AutoResponder Carbon Black Response IR tool for hunting threats in an environment What is it? AutoResponder is a tool aimed to help people to carry out their Incident Response tasks WITH the help of Carbon Black Response's awesome capabilities and WITHOUT much bothering IT/System/Network Teams Wh...

Sigma-Rules

Sigma-Rules 公開レポートから生成されたルールは、現在SigmaHQプロジェクトに直接提供されています。 関連するレポートのルールは、次の検索で見つけることができます。 お客様向けのプライベートSigmaルールセットも提供しています。デモやプライベートルールへのアクセスにご興味があれば、https://thedfirreport.com/contact/ までお問い合わせください。...

CVE-2026-90820

creationtimestamp| type| source ---|---|--- 2026-09-14 22:16:55+00:00| seen| https://bsky.app/profile/cve.skyfleet.blue/post/2jsmxbegy52zc...

catnip

Cat-Nip Automated Basic Pentest Tool this tool will make your basic pentesting task like Information Gathering, Auditing, And Reporting so this tool will do every task fully automatic. Usage Guide Download / Clone Cat-Nip git clone https://github.com/baguswiratmaadi/catnip Go Inside Cat-Nip Dir c...

Hack-The-Box-Enigma-Findings-Report

🛡️ Hack The Box - Enigma 연구 결과 보고서 📋 개요 이 저장소는 Hack The Box 머신 Enigma에 대한 종합적인 침투 테스트 보고서를 포함합니다. 🔍 주요 발견 사항 안전하지 않은 NFS 공유로 온보딩 문서 노출 - 중간 심각도 암호화되지 않은 이메일 콘텐츠를 통한 내부 자격 증명 노출 - 중간 심각도 직원 IMAPS 계정 간 비밀번호 재사용 - 높은 심각도 OpenSTAManager 인증된 OS 명령 주입 CVE-2025-69212 - 치명적 심각도 웹 애플리케이션 구성의 평문 데이터베이스 자격 증...

CVE-2026-54334

creationtimestamp| type| source ---|---|--- 2026-09-14 21:40:07+00:00| seen| https://bsky.app/profile/stackflag.bsky.social/post/3mvj35kwdxm2j 2026-09-14 22:08:38+00:00| seen| https://bsky.app/profile/stemshop.bsky.social/post/3mvj4qknfnk2j 2026-09-15 12:30:05+00:00| seen|...

intelspy

Perform automated network reconnaissance scans to gather network intelligence. IntelSpy is a multi-threaded network intelligence tool which performs automated network services enumeration. It performs live hosts detection scans, port scans, services enumeration scans, web content scans,...

cve-2024-11477-writeup

CVE-2024-11477 解説 これはCVE-2024-11477に関する私の調査の解説です。かなり迅速な分析だったため、誤りが含まれている可能性があり、完全なものではないことをご了承ください。 何か異論があればお知らせください！ 各ファイルの情報については、もう一方のMarkdownファイルを参照してください。...

OSTE-Meta-Scan

OSTE-Meta-Scanner このプロジェクトは現在OSTEによってメンテナンス・サポートされており、オープンソースプロジェクトとしては提供されていません。ご質問、商用利用、サポートについては、LinkedIn、公式ウェブサイト、またはWhatsApp経由で+213.7.98.38.94.54のセールスチームまでお問い合わせください。 このプロジェクトは、Dynamic Application Security Testing（動的アプリケーションセキュリティテスト）の分野を簡素化することを目的としています。OSTEメタスキャナーは、Nikto...

CVE-2019-1315

Windows Error Reporting Manager 任意ファイル移動特権昇格 詳細: https://offsec.almond.consulting/windows-error-reporting-arbitrary-file-move-eop.html 実行するには NtApiDotNet ライブラリ と有効な Report.wer ファイルが必要です。どちらも poc.ps1 スクリプトと同じディレクトリに配置してください。 WER レポートファイルを生成するには、PowerShell で Environment::FailFast'Error'...

cve_manager

프로젝트 설명 매일 일정에 따라 NIST CVE 데이터베이스의 새로운 취약점과 관련 제품의 xlsx 스프레드시트를 이메일로 보내기 위한 Python 앱 및 셸 스크립트 모음입니다. 그런 다음 스프레드시트를 수동으로 해석하여 특정 조직에 대한 위험을 평가할 수 있습니다. 원래 Antonios Atlasis가 작성한 GitHub의 오픈소스 제품 기반 로컬에서 CVE 및 CPE에 대한 NIST 데이터베이스를 동기화하고 기본 쿼리 기능 제공 데이터에서 xlsx 보고서를 생성하고 해당 보고서를 이메일로 전송 파일: cvemanager....

threatspec

threatspec - continuous threat modeling, through code Threatspec is an open source project that aims to close the gap between development and security by bringing the threat modelling process further into the development process. This is achieved by having developers and security engineers write...

prometheus

Installing Prometheus Prometheus は Ruby アプリケーションであり、最近のバージョン 1.8.7 以降 の Ruby が動作する任意のシステム上で動作します。Prometheus をインストールするには、次の 手順を使用します: 1. prometheus というディレクトリを作成します。 2. prometheus ファイルをそのディレクトリに展開します。 3. prometheus ディレクトリに CD して、./prometheus.rb -h を実行します。 How to Use Prometheus Prometheus を使用するには、-c...

CVE-2023-38829-NETIS-WF2409E_Report

Netis WF2409E デバイスレポート 1. デバイス概要 1.1 主要仕様表 カテゴリ| パラメータ| 説明 ---|---|--- デバイス情報| モデル| Netis WF2409E | タイプ| 300Mbps Wireless N Router | 電源| DC 9V/500mA | ハードウェアバージョン| V1.8 | PCBバージョン| PB-7189-M02G-20 | 製造日| 2015-03-23 | 製造国| 中国 ネットワーク識別子| シリアル番号| 2409EEU5B102714 V1.8 | MACアドレス| W8D398DFB68 |...

CVE-2026-55847

Allure 2 is the version 2.x branch of Allure Report, a multi-language test reporting tool. Prior to 2.39.0, the ansi.js helper at allure-generator/src/main/javascript/helpers/ansi.js passes attacker-influenced statusMessage and statusTrace values through AnsiToHtml without HTML escaping and wraps...

custom-bytecode-analyzer

custom-bytecode-analyzer Java bytecode analyzer customizable via JSON rules. It is a command-line tool that receives a path containing one or more Jar or War files, analyzes them using the provided rules and generates HTML reports with the results. Usage root@kitploit: usage: java -jar cba-cli.ja...

CVE-2024-54160-Opensearch-HTML-And-Injection-Stored-XSS

CVE-2024-54160-Opensearch-HTMLインジェクション + 保存型XSS Opensearch のプラグイン「reports」が、バージョン 2.18.0 で HTML インジェクションに対して脆弱であることが判明しました。 レポート機能により、ユーザーは新しいレポート定義を作成する際に、ヘッダーとフッターに HTML を保存できました。 以下は、ヘッダー機能に iframe を保存し、ローカルマシンからユーザーが入力したキーを記録する JavaScript キーロガーを取得させた、簡単な概念実証です。 PoC 1. keylogger.html...

CVE-2026-77113

Apport apport-unpack のパストラバーサル CVE-2026-77113 https://youtu.be/CdM1Xtnx0uQ Apport の apport-unpack におけるパストラバーサルの問題により、攻撃者が制御するレポートキーが、指定された展開ディレクトリの外へ逃れることが可能でした。 次の内容を含む細工されたレポート: root@kitploit: ../escaped: owned-by-report これにより、apport-unpack は、要求された宛先ディレクトリの外にあるパスへ値を書き込む可能性がありました。 影響を受けるコードパス...

CVE-2026-55847

Allure 2 (a multi-language test reporting tool) is vulnerable to stored XSS in the ansi.js Handlebars helper within allure-generator. Prior to 2.39.0 , attacker-controlled statusMessage and statusTrace values (sourced from JUnit XML, TRX, xUnit, xctest, or Allure1/2 plugins) are passed through th...