getaltname

GSAN - Get Subject Alternative Names GSAN is a tool that can extract Subject Alternative Names SAN found in SSL Certificates directly from https servers which can provide you with DNS names subdomains or virtual servers. It doesn't rely on Certificate Transparency logs, it connects directly to th...

FluxER

🔒 FluxER Termux向けFluxionイージーランナー Fluxionの自動インストーラー兼ランチャー。Termux環境でのWPA/WPA2テストとネットワーク分析のためのワイヤレスセキュリティ監査ツールキットです。 🎯 特徴 自動セットアップ : Ubuntu（proot）とFluxionをワンコマンドでインストール Termuxに最適化 : リソース使用量を抑え、モバイル向けに調整 root不要 : 非root化Android端末でも動作 スマートなパッケージ管理 : 必要な依存関係のみをインストール エラーハンドリング : 詳細な進捗フィードバック付きの堅牢なインストール...

CVE-disclosures

CVE-2026-3171 & CVE-2026-3170 – Archana M Archana M による公式脆弱性開示。 🔹 CVE-2026-3171 製品: SourceCodester / Patrick Mvuma Patients Waiting Area Queue Management System 1.0 脆弱性タイプ: クロスサイトスクリプティング CWE-79 影響を受けるファイル: /queue.php 攻撃ベクトル: リモート ユーザー操作: 必要 CVSS v3.1: 3.5 AV:N/AC:L/PR:L/UI:R/S:U/C:N/I:L/A:N ステータ...

CVE-2024-33297

CVE-2024-33297 Microweber = 2.0.9 における格納型クロスサイトスクリプティング（Stored XSS）の脆弱性 概要 : Microweber v.2.0.9 における格納型クロスサイトスクリプティング（Stored XSS）の脆弱性により、リモートの攻撃者が「Add new campaign」機能のキャンペーン名（内部名）フィールドを介して任意のコードを実行できる可能性があります。 要件 : Microweber バージョン = 2.0.9 管理者アクセス権 再現手順 : 1. 管理者権限でアプリケーションに認証する 2. エンドポイント...

heaphopper

heaphopper HeapHopper is a bounded model checking framework for Heap-implementations. Overview Setup sudo apt update && sudo apt install build-essential python3-dev virtualenvwrapper git clone https://github.com/angr/heaphopper.git && cd ./heaphopper mkvirtualenv -ppython3 heaphopper pip install ...

blueXploit

blueXploit blueXploit ビデオ blueXploit は、Marc Newlin 氏が発見した Bluetooth キーストロークインジェクションの脆弱性 CVE-2023-45866 を再現する私自身の概念実証です。Bluetooth プロトコルの欠陥を悪用して、ペアリングなし でターゲットデバイスにキーストロークを注入し、より複雑な攻撃への扉を開きます。 帰属. この脆弱性と元のエクスプロイトは Marc Newlin 氏の作品です himynameiskeyboard — 私は発見を主張するものではありません 。...

awesome

Check out my macOS app Supercharge Elevate your Mac experience My open source work is supported by the community Special thanks to: Fast remote container builds and GitHub Actions runners. Get the most out of every conversation. AI-powered meeting notes, automations, and search. Give AI agents th...

wordpress-skelersecurity-core-security-CVE-2026-63030

SkelerSecurity コアセキュリティプラグイン WordPress Core の REST Batch API エンドポイントへの未認証アクセスに対する、焦点を絞った一時的な緩和策です。 概要 SkelerSecurity Core Security Plugin は、WordPress が Core REST Batch API ルートへのリクエストを処理する前に認証を要求します： /wp-json/batch/v1 /?restroute=/batch/v1 これは、一般に wp2shell と呼ばれる WordPress REST Batch API...

CVE-2024-36985

CVE-2024-36985 すべてのエクスプロイトコードはgeminiによって生成されています。 Splunkの管理者ロールが必要です。Splunkarchiverアプリケーションが有効になっている必要があります。 以下のSPLを検索で実行してRCEをトリガーすることもできます。 | copybuckets data=""providers": "pwnprovider": "command.arg.0": "/opt/splunk/etc/apps/splunkarchiver/java-bin/jars/sudobash", "command.arg.1":...

CVE-2025-60656

CVE-2025-60656 - ホームページ上の格納型クロスサイトスクリプティング（XSS） | ---|--- 研究者| DotAdrien 深刻度| 8.5 高 CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:H/I:L/A:N ソフトウェア| Script Pag 説明 ホームページの「Recent Ads」モジュールに、格納型クロスサイトスクリプティング（XSS）の脆弱性が存在します。画像URLフィールドが二重引用符（"）をサニタイズしていないことが原因です。攻撃者は https://google.com/image.png"...

apkSneeze

apkSneeze v2.0.0 Android 앱 침투 테스트의 단순 작업을 자동화하는 도구입니다. 현재 이 도구는 다음 기능을 제공합니다: 1. 제공된 apk 파일을 디컴파일합니다. 2. 제공된 apk 파일을 Jar 파일로 변환합니다. 3. 디컴파일된 파일에서 흥미로운 문자열을 검색합니다. 4. WiFi를 통한 ADB를 설정합니다. 5. 테스트 장치에서 apk 파일을 다운로드합니다 루팅된 장치 필요. Android 장치의 위치: /data/app/ 6. 테스트 장치에서 앱 데이터 디렉토리를 다운로드합니다 루팅된 장치 필요...

signal-without-smartphone

스마트폰 없이 Signal 설정하기 스마트폰 없이 Signal 계정을 등록하고 Signal Desktop과 연동할 수 있는 데스크톱 애플리케이션입니다. 이 도구는 스마트 폰이 필요 없지만, 설정 단계에서 SMS 메시지를 받을 수 있는 방법은 여전히 필요합니다. Signal은 최근 번호 없는 계정을 도입했지만, 여전히 Android와 Google Play 서비스가 필요합니다. 향후 대체 결제 옵션이 제공될 가능성이 높습니다. 최신 릴리스를 받아보세요! 그런데, 왜? 이 도구가 흥미로울 수 있는 이유는 여러 가지가 있습니다:...

Invoke-SessionHunter

Invoke-SessionHunter 원격 컴퓨터에서 활성 사용자 세션에 대한 정보를 검색하고 표시합니다. 관리자 권한이 필요하지 않습니다. 이 도구는 원격 레지스트리 서비스를 활용하여 원격 컴퓨터의 HKEYUSERS 레지스트리 하이브를 쿼리합니다. 활성 사용자 세션과 관련된 SID보안 식별자를 식별 및 추출하고, 이를 해당 사용자 이름으로 변환하여 현재 로그인한 사용자에 대한 정보를 제공합니다. -CheckAdminAccess 스위치가 제공되면 Invoke-WMIRemoting을 사용하여 로컬 관리자 권한이 있는 대상에 인증...

SharpRelay

사용법 이 공격이 작동하기 위한 유일한 요구사항은 로컬 관리자 권한이 있거나 드라이버를 로드할 수 있는 비콘beacon을 보유하는 것입니다. SharpRelay를 사용한 공격은 다음과 같이 작동합니다: 서명된 WinDivert 드라이버를 손상된 호스트의 임의 폴더에 업로드합니다 SharpRelay를 실행하여 포트 445로 들어오는 패킷의 대상 포트를 수정하고 다른 포트예: 8445로 리디렉션합니다 비콘에서 Cobalt Strike의 rportfwd 명령을 실행하여 손상된 호스트의 포트 8445를 팀서버의 포트 445로 전달합니...

Invoke-BSOD

Invoke-BSOD 관리자 권한 없이 컴퓨터를 종료시키고 싶을 때! BSOD 방식 출처: https://github.com/Leurak/MEMZ/blob/master/WindowsTrojan/Source/Destructive/KillWindows.cL10-L18 Invoke-BSOD.ps1 관리자 권한 없이 블루 스크린 오브 데스BSOD를 유발하는 PowerShell 스크립트입니다. 또한 Windows 크래시 덤프 설정을 열거합니다. 이것은 독립형 스크립트이며, 다른 파일에 의존하지 않습니다. Invoke-BSOD 블루 스크...

Analysis-And-POC-N8N-CVE-2025-68613

概要 n8n と CVE-2025-68613 n8n は、ビジュアルフローと JavaScript 式を通じてシステムやサービスを統合するために使用されるワークフロー自動化プラットフォームです。 CVE-2025-68613 は、CVSS 9.9 の重大なリモートコード実行 RCE 脆弱性であり、n8n の複数のバージョンに影響を与えます。この欠陥は、適切に分離されていない脆弱なバージョンのワークフローにおける JavaScript 式の処理中に発生します。これにより、編集権限を持つ認証済みユーザーが、アプリケーションの想定された動作の範囲外でコードを実行できる ようになります。...

swarmer

swarmer EDR/AVから隠れてHKCUにレジストリキーを追加するためのツールです。管理者権限がなくても動作します。 使用方法 注意: この操作は一度だけ実行できます。NTUSER.MANが新しいレジストリハイブになった後は、管理者でなければ変更できません。最初の実行で必要な変更をすべて確実に行ってください。 regquery BOFの結果を使用する場合 1. 適切な reqquery BOFを https://github.com/trustedsec/CS-Situational-Awareness-BOF/tree/master/SA/regquery から入手します。 2...

twitter-intelligence

Twitter Intelligence Twitter API를 사용하지 않고 트위터 추적 및 분석을 위한 Python으로 작성된 프로젝트입니다. 사전 요구 사항 이 프로젝트는 Python 3.x 애플리케이션입니다. 패키지 의존성은 requirements.txt 파일에 있습니다. 다음 명령을 실행하여 의존성을 설치하세요. pip3 install -r requirements.txt 데이터베이스 SQLite가 데이터베이스로 사용됩니다. 트윗 데이터는 Tweet, User, Location, Hashtag, HashtagTweet 테이...

sshuttle

sshuttle: 투명 프록시와 VPN과 ssh의 만남 제가 알기로, sshuttle은 다음과 같은 일반적인 상황을 해결하는 유일한 프로그램입니다: 클라이언트 머신또는 라우터이 Linux, FreeBSD, MacOS, 또는 Windows 실험적입니다. ssh를 통해 원격 네트워크에 접근할 수 있습니다. 원격 네트워크에 반드시 관리자 권한이 있는 것은 아닙니다. 원격 네트워크에 VPN이 없거나, 형편없거나 복잡한 VPN 프로토콜IPsec, PPTP 등만 있습니다. 아니면 당신이 바로 관리자이고 VPN 도구들의 끔찍한 상태에 그저...

Fenrir

Fenrir 간단한 Bash 기반 IOC 스캐너 Fenrir는 간단한 IOC 스캐너 Bash 스크립트입니다. Linux/Unix/OSX 시스템에서 다음과 같은 침해 지표IOC를 스캔할 수 있습니다: 해시 MD5, SHA1 및 SHA256 md5sum, sha1sum, sha -a 256 사용 파일 이름 문자열 - 전체 경로의 하위 문자열을 확인합니다. 예: "/var/temp/p.exe"에서 "temp/p.exe" 문자열 파일 내 grep 검사 C2 서버 'lsof -i' 및 'lsof -i -n' 출력에서 C2 서버 문자열 ...