damn-vulnerable-MCP-server

适用于 Damn Vulnerable MCP 的 Cursor SSE 兼容性 本文档概述了为 Damn Vulnerable Model Context Protocol DVMCP 项目所做的更新，以使其兼容 Cursor 的 Server-Sent Events SSE 实现。 概述 原始 DVMCP 项目已增强，以支持 Cursor 的 SSE 实现，使挑战服务器可以直接从 Cursor 访问。这使得挑战更易于访问且更贴近现实，因为它们可以使用真实世界的 MCP 客户端进行测试。 实现变更 每个挑战服务器现在都有一个 SSE 兼容版本（serversse.py），它实现了： 1...

cumulus

Application Weakness Monitoring Software What's Cumulus Cumulus is a service that helps you monitor and fix security weakness in realtime. The issues will be reported on web dashboard. It's very simple and powerful. Key features Just install SDK to web front, can be found security weakness on...

shuffledns

massDNS wrapper to bruteforce and resolve the subdomains with wildcard handling support Feature • Install • Run • Wildcard • License • Discord shuffleDNS is a wrapper around massdns, written in go, that allows you to enumerate valid subdomains using active bruteforce, as well as resolve subdomain...

shuffledns

massDNS ラッパー。サブドメインのブルートフォースと解決を行い、ワイルドカード処理をサポート 機能 • インストール • 実行 • ワイルドカード • ライセンス • Discord shuffleDNS は massdns のラッパーであり、Go で書かれています。アクティブなブルートフォースを使用して有効なサブドメインを列挙したり、ワイルドカード処理と簡単な入出力サポートを備えたサブドメインの解決を可能にします。 massdns プロジェクトの @blechschmidt の研究成果に基づいています。 機能 シンプルでモジュール化されたコードベースにより、貢献が容易です。...

Subhunter

Subhunter 高速サブドメインハイジャックツール 説明：...

offensive-azure

Collection of offensive tools targeting Microsoft Azure written in Python to be platform agnostic. The current list of tools can be found below with a brief description of their functionality. ./DeviceCode/devicecodeeasymode.py Generates a code to be entered by the target user Can be used for...

windows-exploit

windows-exploit windows-exploit is a Windows vulnerabilit...

bash-tls-reneg-attack

bash-tls-reneg-attack Un script bash que intenta inundar un servidor con renegociaciones TLS utilizando el cliente openssl. Consulte CVE-2011-1473 y CVE-2011-1473 para más detalles. Uso: ./tls-reneg.sh some.hostname.here:port...

Seth

Seth Seth は Python と Bash で書かれたツールで、RDP 接続を MitM し、接続のダウングレードを試みることで平文の認証情報を抽出します。ペンテスト、ワークショップ、講演などにおいて、適切に設定された RDP 接続の重要性について認識を高め、教育するために開発されました。作者は Adrian Vollmer SySS GmbH です。 使い方 以下のように実行します: $ ./seth.sh RDP ホストが被害マシンと同じサブネット上にない限り、最後の IP アドレスはゲートウェイの IP アドレスでなければなりません。...

node9-proxy

🛡️ node9 Access control for AI agents Your AI agents can reach Slack, GitHub, email, and your database. node9 decides what they may do with each one. Credential jail · secrets and PII · destructive git, SQL and shell held for review · MCP tool pinning · network egress allowlist · loop breaker · on...

reFlutter

ブログで詳しく読む: https://swarm.ptsecurity.com/fork-bomb-for-flutter/ このフレームワークは、すでにコンパイル済みでアプリの再パッケージングに対応したパッチ適用版 Flutter ライブラリを使用して、Flutter アプリのリバースエンジニアリングを支援します。このライブラリはスナップショットのデシリアライズ処理が変更されており、動的解析を便利な方法で実行できます。 主な機能: socket.cc はトラフィックの監視と傍受のためにパッチが適用されています; dart.cc...

CVE-2019-2888

CVE-2019-2888 WebLogic EJBTaglibDescriptor XXE Vulnerability https://www.oracle.com/security-alerts/cpuoct2019.html fernflower.jar weblogic.jar/weblogic/servlet/ejb2jsp/dd/EJBTaglibDescriptor.class ╭─root@jas502n /var ╰─ find ./ |grep EJBTaglibDescriptor  ✔  8388  18:32:43...

CrossC2

CrossC2 フレームワーク README | 中文文档 | READMEFULL | 中文完整文档 CobaltStrike サポート CobaltStrike の他のプラットフォーム Linux/MacOS/... のセキュリティ評価をサポートし、Unix のポストペネトレーションモジュールの開発サポートを含みます。 | CS3.14bug fixes| CS4.0| CS4.X 4.14.8 ---|---|---|--- Master branch| ✅| | cs4.0 branch| | ✅| cs4.1 branch| | | ✅ | | | Release Page =...

ssj

SSJ - Your everyday Linux distribution gone Super Saiyan. Introduction SSJ is a silly little script that makes use of Docker installed on your everyday Linux distribution Ubuntu, Debian, etc. and magically arms it with hundreds of penetration testing and forensic tools. Technical Details SSJ pull...

libsrtp

libSRTP 简介 本软件包提供了安全实时传输协议（SRTP）、通用安全转换（UST）以及配套加密内核的实现。SRTP API 文档见 include/srtp.h，库文件为 libsrtp2.a（编译后生成）。 本文档描述 libSRTP，即来自 Cisco Systems, Inc. 的开源安全 RTP 库。RTP 是实时传输协议（Real-time Transport Protocol），是 IETF 定义的用于传输电话、音频和视频等实时数据的标准，参见 RFC 3550。安全 RTP（SRTP）是 RTP 的一种轮廓（profile），用于为 RTP 数据提供机密性，并为 RT...

flawfinder

About This is "flawfinder" by David A. Wheeler. Flawfinder is a simple program that scans C/C++ source code and reports potential security flaws. It can be a useful tool for examining software for vulnerabilities, and it can also serve as a simple introduction to static source code analysis tools...

git-hound

🐾 GitHound パターンマッチング、パッチ攻撃、バッチキャッチの秘密スナッチャー。 概要 GitHound は、GitHub のダーク検索とパターンマッチング、コンテキスト検出、コミット履歴分析を組み合わせて、GitHub 上で 露出した API キー、シークレット、認証情報 を追跡します。GitHub ダーク を GitHound に入力すると、クエリに一致するすべてのファイルとリポジトリをスキャンしてシークレットを探します。通常のスキャナとは異なり、GitHound は GitHub のコード検索 API を活用するため、いくつかのターゲットだけでなく、 すべての...

git-hound

🐾 GitHound A pattern-matching, patch-attacking, batch-catching secret snatcher. Overview GitHound hunts down exposed API keys, secrets, and credentials across GitHub by pairing GitHub dorks with pattern matching, contextual detection, and commit-history analysis. Input a GitHub dork into GitHound...

ASPX_WebShell_COFFLoader

使用COFF加载器的ASPX Web Shell 基于TrustedSec的CSCOFFLoader 描述 此ASPX Web Shell支持通过半交互式Python客户端在目标服务器上执行Beacon Object Files BOFs 。 它利用了源自TrustedSec的CSCOFFLoader的COFF加载器实现。 此项目严格 用于安全研究和授权渗透测试。使用本项目即表示您同意遵守所有适用法律法规。 前置条件 使用前，您需要： 1. 从 https://github.com/trustedsec/CSCOFFLoader/tree/main/beaconobject 编译...

PrivKit

PrivKit Windowsローカル特権昇格チェックのためのBeacon Object Files（BOF）のコレクションです。 説明 PrivKitは、レッドチームやペネトレーションテスターが、Cobalt StrikeのBeacon Object Files（BOF）を使用して、一般的なWindowsローカル特権昇格ベクトルを迅速に特定できるようにするオープンソースツールです。 コマンドラインの使用法と例については、使用法のセクションを参照してください。 バグを見つけた場合は、遠慮なく報告してください。皆様のフィードバックは、このプロジェクトの品質向上に役立ちます。 免責事項...