ct-exposer

Certificate Transparencyログを検索してサブドメインを発見する CTとは？ Certificate...

retryabledns

可重试的 DNS 解析器 基于 miekg/dns，并自由借鉴了 bogdanovich/dnsresolver。 功能 支持系统默认 DNS 解析器以及用户自定义的解析器 在发生 I/O 错误、超时或网络故障时重试 DNS 请求 允许任意查询类型 使用随机解析器进行解析 兼容多种 DNS 解析协议（TCP、UDP、DoH 和 DoT） 使用 go get $ go get github.com/projectdiscovery/retryabledns 执行此命令后， retryabledns 库的源代码将位于你的 $GOPATH 中 /etc/hosts 文件处理...

domainim

DOMAINIM 機能 • 使用方法 • インストール • 使い方 • 貢献 • 補足 Domainim は、組織ネットワークスキャンのための高速なドメイン偵察ツールです。このツールは、OSINT、ブルートフォース、DNS 解決などの手法を用いて、組織の構造の概要を提供することを目的としています。 機能 現在の機能（v1.0.1） サブドメイン列挙（2つのエンジン + ブルートフォース） ユーザーフレンドリーな出力 A レコード（IPv4）の解決 バーチャルホスト名の列挙 リバース DNS ルックアップ ワイルドカードサブドメインの検出（ブルートフォース用） 基本的な TCP ポートスキ...

AzSubEnum

AzSubEnum - Azure サービスサブドメイン列挙 AzSubEnumは、Azureサービス向けに特化したサブドメイン列挙ツールです。このツールは、さまざまなAzureサービスに関連するサブドメインを綿密に検索し特定するために設計されています。技術とクエリの組み合わせにより、AzSubEnumはAzureドメイン構造を調査し、多様なAzureサービスに関連するサブドメインを体系的に探索・収集します。 動作原理 AzSubEnumは、DNS解決技術と体系的な順列（パーミュテーション）手法を活用して、Azure App Services、ストレージアカウント、Azure...

CVE-2021-43616

CVE-2021-43616 を示すリポジトリ / https://github.com/npm/cli/issues/2701 nodemodules フォルダを削除し、npx npm@8 ci を実行すると、npm が package-lock.json で 2.0.0 を要求しているにもかかわらず、バージョン 2.2.x このコミット時点では 2.2.16 をインストールする様子がわかります。 cat nodemodules/shortid/package.json 元のインストール時の nodemodules をコミットしてあるので、npm ci 実行後に問題が明らかになります。...

ngrep

ngrep 1.49.0 2.7.2026 ngrep 就像将 GNU grep 应用于网络层。它是一个基于 PCAP 的工具，允许你指定扩展正则或十六进制表达式来匹配数据包的数据负载。它理解多种协议，包括 IPv4/6、TCP、UDP、ICMPv4/6、IGMP 和 Raw，支持多种接口类型，并且与 tcpdump、snoop 等常见数据包嗅探工具一样，理解 BPF 过滤逻辑。 新特性 Docker/Podman 容器名称解析（-r 选项） 支持在指定 -u 时显示 UTF8 数据 升级至 PCRE2（默认用于 MacOS/homebrew 和 Windows 构建）...

protections-artifacts

Protections Artifacts Elastic Security prevents ransomware and malware, detects advanced threats, and arms responders with vital context. It’s free and open, ready for every endpoint. Protections-Artifacts is the home of our detection logic rules, yara, etc for Elastic Security for endpoint. At...

s3enum

s3enum s3enumは、高速でステルス性の高いAmazon S3バケット列挙ツールです。DNSを利用するためHTTPを使わず、リクエストがS3サーバーアクセスログに記録されません。 元々は2016年にGitHubへの攻撃を目的として作成されました。 インストール go install github.com/koenrh/s3enum@latest 使い方 ターゲットのベース名（例:...

CVE-2026-0776

CVE-2026-0776 - Discord 客户端不受控制的搜索路径元素 概述 本仓库记录了 CVE-2026-0776，这是一个影响 Windows 上 Discord 桌面客户端的本地代码执行问题。 该漏洞与基于 Node.js 的组件中不安全的模块解析行为有关，在特定条件下可能允许从意外的文件系统位置加载 JavaScript 代码。 详情 CWE-427：不受控制的搜索路径元素 CVSS：7.3（高危） 影响：本地代码执行 在某些情况下，Discord 可能会从不受信任的位置加载 JavaScript 模块。如果攻击者能够将特制模块放置在搜索路径中，则任意 JavaScrip...

cve-2025-55182-react2shell_reproduction

CVE-2025-55182 — React2Shell CVSS 10.0 严重 | React 服务端组件中的预认证远程代码执行 由中国威胁行为者发现。被中国关联的APT组织积极利用。 概述 该漏洞被称为 "React2Shell" ，通过 React 服务端组件 RSC 的 "Flight" 协议中的不安全反序列化，实现未授权远程代码执行。利用过程简单，无需任何认证。 技术细节 RSC Flight 协议在反序列化不受信任的数据时未进行验证，属于 CWE-502（不可信数据的反序列化） 。攻击者构造恶意的序列化负载，当服务器处理该负载时，会触发 模块解析劫持 ——...

fernmelder

fernmelder 非同期の大量DNSリゾルバ...

subfinder

Fast passive subdomain enumeration tool. Features • Install • Usage • API Setup • Library • Join Discord subfinder is a subdomain discovery tool that returns valid subdomains for websites, using passive online sources. It has a simple, modular architecture and is optimized for speed. subfinder is...

zdns

ZDNS ZDNS は、大規模な DNS 測定を実行するための高速 DNS リゾルバ兼コマンドラインユーティリティです。ZDNS は Go で書かれており、独自の再帰解決コードと、多様な名前のルックアップに最適化されたキャッシュを備えています。生の DNS パケットの構築と解析には、https://github.com/zmap/dns を使用しています。ZDNS のアーキテクチャとパフォーマンスの詳細については、ACM の Internet Measurement Conference '22 で発表された次の論文を参照してください。 !TIP ZDNS Wiki には、ZDNS...

CVE-2024-32030-Nuclei-Template

CVE-2024-32030 Nuclei テンプレート 説明 このリポジトリには、CVE-2024-32030 脆弱性を検出するための Nuclei テンプレートが含まれています。この脆弱性は、JMX Metrics Collection JNDI Resolution を介したリモートコード実行を許可します。 脆弱性の詳細 ID: CVE-2024-32030 名前: JMX Metrics Collection JNDI RCE 作者: Hüseyin TINTAŞ 深刻度: 重大 説明: このテンプレートは、悪意のある JMX...

cngo

cngo v1 ドメインを含むファイル名を受け取り、すべてのドメインのCNAMEを取得する高速なGolangツール s インストール $ go get -u github.com/yghonem14/cngo 基本的な使い方 cngoはテキストファイルのみを受け付けます: $ cngo -f /targets/spotify.txt creativeservice.spotify.com - creativeservicespotify.s3.amazonaws.com crashdump.spotify.com - www.crashdump.s3.amazonaws.com 並行処理...

subscraper

SubScraper 概要 :smallbluediamond: 使い方 :smallbluediamond: 貢献 SubScraperは、様々な手法を用いて対象ドメインのサブドメインを発見するサブドメイン列挙ツールです。サブドメイン列挙は、ペネトレーションテストやバグバウンティにおいて、組織の攻撃対象領域を明らかにするのに特に役立ちます。 適用されたCMD引数に応じて、SubScraperはDNS名の解決、HTTPS情報の取得、乗っ取りの機会を探るためのCNAMEルックアップを列挙プロセス中に実行できます。これにより、次のステップの特定や、悪用のパターンの発見が可能になります。 主な...

massdns

MassDNS A high-performance DNS stub resolver MassDNS is a simple high-performance DNS stub resolver targeting those who seek to resolve a massive amount of domain names in the order of millions or even billions. Without special configuration, MassDNS is capable of resolving over 350,000 names per...

massdns

MassDNS 高性能DNSスタブリゾルバ MassDNSは、数百万から数十億単位の膨大な数のドメイン名を解決することを目的とした、シンプルで高性能なDNSスタブリゾルバです。特別な設定をしなくても、公開されているリゾルバを使用して、毎秒35万以上の名前を解決できます。 貢献者 Quirin Scheitle、ミュンヘン工科大学 コンパイル Gitリポジトリをクローンし、プロジェクトルートフォルダにcdしてください。そしてmakeを実行してソースからビルドします。Linux以外の場合はmake...

seeker

Available in Concept behind Seeker is simple, just like we host phishing pages to get credentials why not host a fake page that requests your location like many popular location based websites. Read more on thewhiteh4t's Blog .Seeker Hosts a fake website which asks for Location Permission and if...

IronPE

IronPE - Rustで書かれた最小限のWindows PE手動ローダー Rust PEローダー / 手動マッピング実装 IronPE は、x86およびx64両方のPEファイルに対応した、Rustで書かれた最小限のWindows PE手動ローダーです。 このプロジェクトは、Cで手動PEローダーを実装した以前のプロジェクトdotNetPELoaderの Rustによる再実装です。 IronPEの目標は、WindowsがPortable Executableを内部でどのように読み込むかを探求し、そのプロセスをRustで実装できることを示すことです。 Waaaahhhhhhh! If yo...