porterminal

エージェントにコンピュータを渡し、完全な制御権を与えて、その様子を見守る。 コマンド1つ、URL1つ。自分のスマホ用の洗練されたターミナルにもなる。 1. uvx ptn 2. URLをAIエージェントに渡すか、自分でQRをスキャンする 3. 任意のブラウザで作業を眺め、いつでも引き継ぐ !WARNING その完全なURLは、このコンピュータへの完全なアクセス権そのものです。...

cve-2020-29007

CVEID : CVE-2020-29007 影響を受ける製品とバージョン : Mediawiki Score 0.3.0 までの全バージョン 問題の種類 : CWE-96: 静的に保存されたコードにおけるディレクティブの無害化の不適切（'静的コードインジェクション'） 概要 Score は、ユーザーが提供した Lilypond または ABC マークアップに基づいて楽譜を生成する Mediawiki 拡張機能です。 テスト中に、Lilypond マークアップに埋め込まれた Scheme コードを介したリモートコード実行に対して脆弱であることを確認しました。 Score...

cypherhound

CypherHound Python3 製のターミナルアプリケーションで、Neo4j 用の BloodHound データセット向けサイファーと、それらを BloodHound CE に自動インポートするスクリプトを提供します。 出力サンプル ターミナル HTML レポート HTML レポート（続き） なぜ？ BloodHound は全てのペネトレーションテスターにとって欠かせないツールです。しかし、その設計に起因するいくつかの副作用があります。ここでは私が経験した最大の痛点と、このツールが解決しようとしている点を挙げます： 1. 私のツールはリストで考える – ツールがエクスポートされた...

CVE-2022-22954

CVE-2022-22954 PoC VMware Workspace ONE Access および Identity Manager における SSTI を介した RCE。 CVE-2022-22954 - PoC SSTI 使い方： CVE-2022-22954.py -h -m SETMODE -i IP -c CMD optional arguments: -h, --help show this help message and exit -m SETMODE, --mode SETMODE Available modes: shodan | file | manual -i...

kube-score

kube-score kube-score は、Kubernetes オブジェクト定義の静的コード分析を実行するツールです。 出力は、アプリケーションをより安全で堅牢にするために改善できる点の推奨事項のリストです。 ブラウザで オンラインデモ（ソース）を使って kube-score を試すことができます。 インストール kube-score は簡単にインストールでき、以下のソースから入手できます: 配布元| コマンド / リンク ---|--- macOS、Linux、Windows 向けのビルド済みバイナリ| GitHub リリース Docker| docker pull...

kube-score

kube-score kube-score is a tool that performs static code analysis of your Kubernetes object definitions. The output is a list of recommendations of what you can improve to make your application more secure and resilient. You can test kube-score out in the browser with the online demo source...

ruby-nmap

ruby-nmap ソース 課題 ドキュメント 説明 探索ツールおよびセキュリティ / ポートスキャナであるnmapのためのRuby APIです。nmapの自動化とnmap XMLファイルの解析を可能にします。 機能 nmapを自動化するためのRuby APIを提供します。 nmap XMLスキャンファイルを列挙するためのパーサーを提供します。 完全なNmap XML DTDをサポートします。 例 RubyからNmapを実行する: require 'nmap/command' Nmap::Command.run do |nmap| nmap.connectscan = true...

graphql-cop

GraphQL Cop - Security Audit Utility for GraphQL About GraphQL Cop is a small Python utility to run common security tests against GraphQL APIs. GraphQL Cop is perfect for running CI/CD checks in GraphQL. It is lightweight, and covers interesting security issues in GraphQL. GraphQL Cop allows you ...

CVE-2017-10271

CVE-2017-10271 识别与利用。未经认证的 WebLogic 远程代码执行。 https://nvd.nist.gov/vuln/detail/CVE-2017-10271 https://www.oracle.com/technetwork/topics/security/cpuoct2017-3236626.html POST /wls-wsat/CoordinatorPortType HTTP/1.1 Host: SOMEHOSTHERE Content-Length: 1226 content-type: text/xml Accept-Encoding: gzip,...

docker-bench-security

Docker Bench for Security The Docker Bench for Security is a script that checks for dozens of common best-practices around deploying Docker containers in production. The tests are all automated, and are based on the CIS Docker Benchmark v1.6.0. We are making this available as an open-source utili...

ranger

ranger セキュリティ専門家がリモートのMicrosoft Windowsベースのシステムにアクセスし、操作するためのツール。 このプロジェクトは、私たちは弓や矢を発明したわけではなく、単により効率的な使用方法を考案したという考え方に基づいています。 Rangerはコマンドライン駆動の攻撃・ペネトレーションテストツールであり、インスタンス化されたカタパルトサーバーを使用してWindowsシステムに対して機能を提供する能力を持っています。ユーザーが資格情報またはハッシュセット（NTLM、LM、LM:NTLM）を持っている限り、信頼関係にあるシステムにアクセスできます。...

smbclient-ng

smbclient-ng，一种快速且用户友好的与 SMB 共享交互的方式。 !NOTE 查看用 Go 编写的新版 smbclient-ng，默认更快且跨平台！ https://github.com/TheManticoreProject/smbclient-ng 功能 acls：列出当前工作目录中文件和文件夹的 ACL。语法：acls bat：美观地打印文件内容。语法：bat bhead：美观地打印文件的前 n 行。语法：bhead btail：美观地打印文件的后 n 行。语法：btail cat：获取文件内容。语法：cat cd：更改当前工作目录。语法：cd close：关闭与远程机器...

CVE-2026-21858-and-CVE-2025-68613

Ni8mare: n8n Pre-Auth RCE CVE-2026-21858 & CVE-2025-68613 — 脆弱性ラボ & PoC レポート Ni8mare 脆弱性チェーンの実践環境（Vulnerable Lab）と詳細なエクスプロイト分析レポートです。n8n プラットフォーム上で、Arbitrary File Read （CVE-2026-21858）から Remote Code Execution （CVE-2025-68613）まで、認証なしで攻撃可能です。 詳細な分析・エクスプロイトレポート 完全な分析資料と、各ステップを図解した PoC...

scout

Scout Scout is a URL fuzzer and spider for discovering undisclosed VHOSTS, files and directories on a web server. A full word list is included in the binary, meaning maximum portability and minimal configuration. Aim and fire! Usage Usage: scout command Available Commands: help Help about any...

scout

Scout Scoutは、Webサーバ上で非公開のVHOST、ファイル、ディレクトリを発見するためのURLファザー兼スパイダーです。 バイナリには完全なワードリストが含まれているため、最大の移植性と最小の設定で使用できます。照準を定めて発射！ 使用法 Usage: scout command Available Commands: help Help about any command url Discover URLs on a given web server. version Display scout version. vhost Discover VHOSTs on a giv...

trackerjacker

trackerjacker Like nmap for mapping wifi networks you're not connected to. Maps and tracks wifi networks and devices through raw 802.11 monitoring. PyPI page: https://pypi.python.org/pypi/trackerjacker Install pip3 install trackerjacker Supported platforms : Linux tested on Ubuntu, Kali, and RPi...

WiFi-Pineapple-MK7_REST-Client

WIFI PINEAPPLE MARK VII - REST CLIENT 近接操作向けの主要な不正アクセスポイントおよびWiFiペンテストツールキット。 パッシブおよびアクティブな攻撃により、脆弱または設定ミスのあるデバイスを分析します。 https://hak5.org/collections/sale/products/wifi-pineapple Author :: TW-D Version :: 1.3.7 Copyright :: Copyright c 2024 TW-D License :: Rubyと同じ条件で配布されます。 Doc ::...

kubernetes-goat

Kubernetes Goat ✨ The Kubernetes Goat is designed to be an intentionally vulnerable cluster environment to learn and practice Kubernetes security 🚀 🙌 Refer to https://madhuakula.com/kubernetes-goat for the guide 📖 🧰 Setting up Kubernetes Goat Ensure you have admin access to the Kubernetes cluster...

CVE-2021-41277

CVE-2021-41277 使用方法 1. ヘルプ情報を表示 /CVE-2021-41277 ❯ go run main.go -h Usage of main: -f string File containing list of targets to verfity -o string File to write output to optional -s Show VulnInfo output -t int Number of concurrent goroutines for resolving default 10 -u string Target to verfity...

Fastjson--CVE-2017-18349-

Fastjson--CVE-2017-18349-Cancel changes プロジェクトをMavenプロジェクトとして設定した後、実行します（注意：高バージョンのJDKでは失敗する可能性があります。JDK 1.8.65を使用することを推奨します）。 FastjsondemoApplication.java のmain関数を実行するだけです。 TouchFile.javaファイル import java.lang.Runtime; import java.lang.Process; public class TouchFile static try Runtime rt =...