CVE-2026-57226

Suricata , a network IDS/IPS/NMS engine, is vulnerable to a heap buffer overflow in its HTTP SWF decompression path (src/util-file-decompression.c). When the non-default swf-decompression feature is enabled with an unsafe decompress-depth value, the configured depth is used for memory allocation ...

CVE-2026-93579

A flaw was found in Netty's HTTP/2 stack. This vulnerability allows a remote attacker to inject prohibited characters, such as NUL, Line Feed, and Carriage Return, into HTTP/2 header field values due to insufficient validation. When these values cross an HTTP/2 to HTTP/1.1 translation boundary,...

CVE-2026-93579

A flaw was found in Netty's HTTP/2 stack. This vulnerability allows a remote attacker to inject prohibited characters, such as NUL, Line Feed, and Carriage Return, into HTTP/2 header field values due to insufficient validation. When these values cross an HTTP/2 to HTTP/1.1 translation boundary,...

CVE-2022-23342

CVE-2022-23342 安全公告 – OnBase 中的用户名枚举 受影响的软件版本和构建：OnBase Application Server 早于 20.3.58.1000 的 OnBase 版本以及 21.1.1.1000 至 21.1.15.1000 的 OnBase 版本受到影响。 已修复的软件版本和构建： OnBase EP3 版本，大于或等于 20.3.58.1000 OnBase EP5 版本，大于或等于 21.1.16.1000 公告：202206-ONBASE-1 CVSS 严重性：中危 CVSS 分数：5.3 CVSS...

katana

A next-generation crawling and spidering framework Features • Installation • Usage • Scope • Config • Filters • Join Discord Features Fast And fully configurable web crawling Standard and Headless mode JavaScript parsing / crawling Customizable automatic form filling Scope control - Preconfigured...

Log4j-CVE-2021-44228

このPythonスキャナーは、Javaインスタンス内のlog4j脆弱性を検出し、応答を返します。...

CVE-2026-93579

A flaw was found in Netty's HTTP/2 stack. This vulnerability allows a remote attacker to inject prohibited characters, such as NUL, Line Feed, and Carriage Return, into HTTP/2 header field values due to insufficient validation. When these values cross an HTTP/2 to HTTP/1.1 translation boundary,...

CVE-2024-26144-test

CVE-2024-26144-test 必要条件: Docker compose Deno root@kitploit: $ deno run --allow-run --allow-net check.ts CDNをテストしたい場合は、引数にURLを設定してください。 （実行前にすべてのキャッシュが削除されていることを確認してください！） root@kitploit: $ deno run --allow-run --allow-net check.ts https://example.com/ 結果 HTTPレスポンスに Set-Cookie ヘッダーが含まれる場合...

stride-gpt

STRIDE GPT is an AI-powered threat modelling tool that leverages Large Language Models LLMs to generate threat models and attack trees for a given application based on the STRIDE methodology. Users provide application details, such as the application type, authentication methods, and whether the...

avml

AVML Acquire Volatile Memory for Linux Summary A portable volatile memory acquisition tool for Linux. AVML is an X8664 userland volatile memory acquisition tool written in Rust, intended to be deployed as a static binary. AVML can be used to acquire memory without knowing the target OS distributi...

CVE-2024-24919-Bulk-Scanner

CVE-2024-24919 批量扫描器 CVE-2024-24919 Check Point 安全网关信息泄露 脚本基于以下内容编写，致谢：https://labs.watchtowr.com/check-point-wrong-check-point-cve-2024-24919/ 此 Python 脚本通过发送特定的 POST 请求并检查响应头和状态码，扫描 URL 列表以发现 CVE-2024-24919 漏洞。它会记录请求和响应详情，并根据预定义的标准识别易受攻击的 URL。 !WARNING 仅用于企业环境中的教育和测试。 https://x.com/nav1n/ 与...

CVE-2018-6389

CVE-2018-6389 エクスプロイト CVE-2018-6389 Checker — 3つの制御された load-scripts.php リクエストを発行し、応答サイズ、タイミング、JSトークンパターンを分析することで、WordPressのCVE‑2018‑6389脆弱性の兆候をチェックする、小さな非破壊的なPythonツール。 ⚠️ 免責事項 このツールは、自分が所有するシステム、または明示的なテスト許可を得たシステムでのみ 使用してください。許可のないスキャンは違法です。このツールは安全なGETリクエストのみを実行します — 攻撃やDoS攻撃を行いません 。 機能...

bt2

bt2: Blaze Telegram Backdoor Toolkit bt2 is a Python-based backdoor in form of a IM bot that uses the infrastructure and the feature-rich bot API provided by Telegram, slightly repurposing its communication platform to act as a C&C. Dependencies Telepot requests Installation root@kitploit: $ sudo...

hakoriginfinder

hakoriginfinder リバースプロキシの背後にあるオリジンホストを発見するためのツール。WAFやその他のリバースプロキシをバイパスするのに便利です。 仕組み...

Meerkat

Meerkat Meerkat は、事前にエージェントを展開することなく Windows ベースのエンドポイントからアーティファクトの収集と偵察を行うために設計された PowerShell モジュールのコレクションです。ユースケースには、インシデント対応トリアージ、脅威ハンティング、ベースラインモニタリング、スナップショット比較などが含まれます。 アーティファクト ホスト情報| ネットワークアダプター| プロセス| サービス| ファイル ---|---|---|---|--- 監査ポリシー| Windows ファイアウォールルール| DLL| ローカルユーザー| ADS ディスク| ポー...

send

@fastify/send Sendは、ファイルシステムからファイルをHTTPレスポンスとしてストリーミングするためのライブラリです。部分応答（Ranges）、条件付きGETネゴシエーション（If-Match、If-Unmodified-Since、If-None-Match、If-Modified-Since）、高いテストカバレッジ、そしてアプリケーションやフレームワークで適切なアクションを取るために利用できる詳細なイベントをサポートしています。 インストール これは npm registry から入手できる Node.js モジュールです。インストールは npm install コマ...

uac

Unix系アーティファクトコレクター UAC 概要 • ドキュメント • 主な機能 • 対応OS • 使用方法 • コントリビューション • サポート • ライセンス 🔎 UACについて UAC（Unix系アーティファクトコレクター）は、フォレンジック調査担当者、セキュリティアナリスト、ITプロフェッショナル向けに設計された、強力で拡張性の高いインシデントレスポンスツールです。AIX、ESXi、FreeBSD、Linux、macOS、NetBSD、NetScaler、OpenBSD、Solarisなど、幅広いUnix系システムからアーティファクトの収集を自動化します。...

uac

Unix-like Artifacts Collector UAC About • Documentation • Main Features • Supported Operating Systems • Usage • Contributing • Support • License 🔎 About UAC UAC Unix-like Artifacts Collector is a powerful and extensible incident response tool designed for forensic investigators, security analysts...

beagle

Beagle 1. About Beagle 2. Installation 1. Docker 2. Python Package 3. Configuration 3. Web Interface 1. Uploading Data 2. Browsing Existing Graphs 3. Graph Interface 1. Inspecting Nodes and Edges 2. Expanding Neighbours 3. Hiding Nodes 4. Running Mutators 5. Toggling Node and Edge Types 6...

beagle

Beagle 1. Beagleについて 2. インストール 1. Docker 2. Pythonパッケージ 3. 設定 3. Webインターフェース 1. データのアップロード 2. 既存のグラフの参照 3. グラフインターフェース 1. ノードとエッジの検査 2. 近隣ノードの展開 3. ノードの非表示 4. ミューテーターの実行 5. ノードとエッジの種類の切り替え 6. 元に戻す/やり直しとリセット 7. グラフの視点 4. Pythonライブラリ 1. エッジ生成の制御 2. 保存されたJSONの読み込み 5. ドキュメント Beagleについて...