CVE-2022-47986

CVE-2022-47986 なぜ この脆弱性は実環境で悪用されています。IceFire はこの脆弱性を利用して、標的のシステムにランサムウェアを展開します。私は、SOC/ブルーチームが影響を受けたシステムを特定し、ペンテスター/レッドチームがそれを悪用して報告できるように支援したいと考えています。 説明 IBM Aspera Faspex の YAML デシリアライゼーションによって RCE（リモートコード実行）を引き起こす脆弱性を悪用するため、純粋な Python および Ruby スクリプト、Metasploit モジュール、Nmap モジュールを提供します。 エクスプロイト:...

sslyze

SSLyze SSLyze is a fast and powerful SSL/TLS scanning tool and Python library. SSLyze can analyze the SSL/TLS configuration of a server by connecting to it, in order to ensure that it uses strong encryption settings certificate, cipher suites, elliptic curves, etc., and that it is not vulnerable ...

radare2

Radare2: Unixギークのための自由なリバーシングフレームワーク 現在のgit masterブランチは6.2.3で、次のリリースは6.2.4になります。 説明 r2はradareの完全な書き直しです。リバースエンジニアリングタスクを容易にするためのライブラリ、ツール、プラグインのセットを提供します。LGPLv3の下で配布されていますが、各プラグインは異なるライセンスを持つことができます（詳細はr2 -Ljを参照）。 radare...

Exploit for CVE-2026-104826

CVE-2026-104826 - Path traversal to RCE in DropzoneFileExplore...

Exploit for CVE-2026-103978

CVE-2026-103978 - Unauthenticated path traversal in OPNMGR Ar...

CaddySmith

CaddySmith CaddySmithは、Cobalt StrikeまたはSliverのC2プロファイルを読み取り、Caddyウェブサーバの設定を生成する小さなPythonスクリプトです。生成されたCaddyfileを使用すると、通常のLinuxボックスをリダイレクターに変えることができます。正規のビーコントラフィックはチームサーバーにリバースプロキシされ、それ以外のトラフィック（スキャナー、検索ボット、ブルーチームのプローブ、ランダムなcurlリクエスト）はデコイURLに転送されます。...

claude-code-guardrails

私たちはその後、開発者がAI権限をより適切に管理できる専用製品を構築し、オープンソース化する予定です。詳細はstoplight.ai をご覧ください。 Claude Code Guardrails settings.json で機能するのは以下の場合: ポリシーが変更されるたびにJSONを編集してClaude Codeセッションを終了しても構わない場合 セキュリティチームがPRを作成しても問題ない場合 何が、いつ、誰に対してブロックされたかを把握する必要がない場合 Bashrm: のような基本的なパターンマッチングでユースケースをカバーできる場合 以下の場合はこちらを使用してください:...

CVE-2022-37122-Exploit

CVE-2022-37122 パストラバーサルスキャナー Carel pCOWeb の logdownload.cgi パストラバーサル脆弱性 CVE-2022-37122 を検出するための、堅牢で高機能なスキャナーです。セキュリティ研究者と正規の侵入テスト担当者向けに設計されています。 🚨 重要なお知らせ 教育目的 / バグバウンティ専用 このツールは以下を目的としています: 教育目的 許可されたセキュリティテスト 明示的な許可を得たバグバウンティ活動 所有していないシステム、またはテストに関する明示的な書面による許可がないシステムに対して、このツールを使用しないでください。 ✨ 特徴...

metta

Metta Metta is an information security preparedness tool. This project uses Redis/Celery, python, and vagrant with virtualbox to do adversarial simulation. This allows you to test mostly your host based instrumentation but may also allow you to test any network based detection and controls...

weevely3

Weevely - Weaponized web shell Description Weevely is a web shell designed for post-exploitation purposes that can be extended over the network at runtime. Upload weevely PHP agent to a target web server to get remote shell access to it. It has more than 30 modules to assist administrative tasks,...

etl-parser

etl-parser Event Trace Log file reader in pure Python etl-parser is a pure Python 3 parser library for ETL Windows log files. ETL is the default format for ETW as well as the default format for the Kernel logger. etl-parser has no system dependencies, and will work well on both Windows and Linux...

ransomware-simulator

QuickBuck - ランサムウェアシミュレーター / \ / / / / / / // // // // // // '// |/ // // // '/ \\,/// ///\// ,/ ///\ Nextron Systems GmbH このリポジトリの目的は、ランサムウェアに対するAVの保護を確認するためのシンプルで無害な方法を提供することです。 このツールは、典型的なランサムウェアの動作をシミュレートします。例えば： Word文書マクロからのステージング Volume Shadow Copyの削除...

CVE-2025-50505

CVE-2025-50505 未经授权的 API 导致 Clash Verge Rev 中的任意命令执行与权限提升 描述 该漏洞源于 clash-verge-service 组件暴露的一个未认证 API 端点，该组件默认以提升的权限安装。此缺陷允许攻击者执行任意命令，进而产生两种主要攻击场景：宿主机上的本地权限提升（LPE）以及在特定条件下的远程代码执行（RCE）。 如果用户启用了局域网连接，同一局域网（LAN）内的攻击者即可利用 RCE 攻击向量。更严重的是，通过将该漏洞与 DNS...

ghidra_kernelcache

ghidrakernelcache: リバースエンジニアリングのためのGhidra iOS kernelcacheフレームワーク このフレームワークは、Kernelcacheのリバースエンジニアリングにおける私の経験の最終成果物です。私は通常、カーネルとその拡張機能を手動で監査して脆弱性を探し、リバースのプロセスを高速化するためにGhidraで本当に欲しかったもののほとんどを自動化してきました。これは効果的であり、多くの時間を節約することが証明されています。 このフレームワークはiOS 12/13/14/15およびmacOS...

awesome-edr-bypass

Awesome EDR Bypass 🛡️ 倫理的なハッキングのための Awesome EDR バイパスリソース ⚔️ EDR バイパス技術は攻撃者だけのものではありません。多くのマルウェアが EDR バイパス機能を備えており、ペネトレーションテスターやインシデントレスポンダーもその知識を理解しておくべきです。このリポジトリは攻撃のエスカレーションを目的としたものではありません。倫理的なハッキングに使用してください。 PoC trickster0/TartarusGate: TartarusGate、EDRバイパス am0nsec/HellsGate: Hell's Gate VX...

PetitPotam

PetitPotam NTLM リレー攻撃の検出 Petit Potam エクスプロイトを介して NTLM リレー攻撃を誘発しようとする試みの一部を検出するための Zeek パッケージです。 このパッケージは、成功したと思われるエクスプロイトの試みと失敗したと思われる試みの両方を検出します。EFS DCERPC 関数呼び出しの リターンコードを調べることにより、それらを区別します。 注: このパッケージは、暗号化されていない SMB を介して転送されるエクスプロイトの試みのみを検出します。暗号化された SMB 上の DCERPC 呼び出しは検出されません。このような場合、進行中の NTL...

Locksmith

Locksmith | | | | |/ | | | | | | || | || | | \ | | | | | | | | .--. .--. .--. /.-. '----------. /.-. '----------. /.-. '----------. '-' .---'-''-'-' '-' .--'--''-'-' '-' .--'--'-''-' '--' '--' '--' Active Directory Certificate Services（AD CS）における一般的な設定ミスを発見・修正するために作られた小規模なツールです。 目次 1. インストール 2...

ggshield

ggshield: GitGuardianでコードを保護しましょう ggshield は、ローカル環境やCI環境で動作し、500種類以上のシークレットを検出するのに役立つCLIアプリケーションです。 ggshield は、py-gitguardian を介して当社の公開API を使用し、ファイルやその他のテキストコンテンツ内の潜在的な脆弱性をスキャンして検出します。 ggshield を使用したスキャンでは、呼び出し時刻、リクエストサイズ、スキャンモードなどのメタデータのみが保存されるため、シークレットがダッシュボードに表示されることはなく、ファイルやシークレットが保存されることもありま...

zeek-spicy-ospf

zeek-spicy-ospf 这是一个基于 Spicy 的 Zeek OSPF v2 和 v3 数据包分析器。您必须安装 Spicy 才能使用此包。 链接： 原始逻辑经作者许可从 https://github.com/s-wells/spicyparsers/tree/main/ospf 导入。 https://datatracker.ietf.org/doc/html/rfc2328 https://datatracker.ietf.org/doc/html/rfc2740 https://datatracker.ietf.org/doc/html/rfc5340...

CVE-2025-7401

CVE-2025-7401 Premium Age Verification / Restriction for WordPress ' 🧭 コマンドラインオプション フラグ| 型| デフォルト| 説明 ---|---|---|--- -u, --url| string| 必須| ターゲットのドメインまたは部分的なURL。必要に応じてスクリプトがプラグインエンドポイントを追加します。例: example.com、https://example.com、example.com/wp-content/plugins/age-restriction/。 -key, --key| string|...