Nightingale

Nightingale: ペネトレーションテスターのためのDocker このプロジェクトは以下にサポートされています： | ---|--- Nightingaleは、ペネトレーションテストとセキュリティ研究のための、すぐに使えるマルチアーキテクチャDockerツールキットです。 再現可能な環境を提供し、Web、ネットワーク、モバイル、API、OSINT、フォレンジックのワークフロー向けに厳選されたツールが含まれています。 クイックスタート（2分） docker pull ghcr.io/rajanagori/nightingale:stable docker run -it --name...

ObfuXtreme

이 GitHub 저장소가 유용하다면, 별표⭐를 눌러주시면 감사하겠습니다! ⚡ ObfuXtreme — 고급 Python 난독화 엔진 ObfuXtreme 는 구조적 난독화 , AST 수준 변환 , 런타임 페이로드 보호 에 중점을 둔 고급 Python 난독화 엔진입니다. 보안 연구 , 방어적 분석 , 리버스 엔지니어링 연구 를 위해 설계되었으며, 악의적인 용도로 사용되지 않습니다. ✔ 고도로 난독화된 Python 코드 생성 ✔ 정적 분석 및 시그니처 기반 탐지 무력화 ✔ 안전한 AST 변환 사용 바이트코드 패치 없음 ✔ 암호화된...

creepy

creepy Current Version 1.1 Author Yiannis Kakavas Homepage http://www.geocreepy.com Installation Instructions See http://www.geocreepy.com Description Geolocation OSINT tool. Creepy is a geolocation OSINT tool. Gathers geolocation related information from online sources, and allows for presentati...

WP-CVE-2023-32243

WP-CVE-2023-32243 使い方 1. 依存関係がインストールされていることを確認してください: pip install requests 2. ターゲットリストファイルを使用してスクリプトを実行します: python2 file.py ⚠️ 免責事項 このリポジトリはセキュリティ研究および教育目的のみ で作成されました。 免責事項の詳細は、Jenderal92のカバーにある免責事項をご覧ください。こちら !!! で確認できます。...

semgrep-rules

elttam の semgrep-rules elttam の公開 semgrep ルールリポジトリへようこそ。 !semgrep ルールht...

LnkMeMaybe

LnkMeMaybe 一个用于创建和分析 Windows Shell Link（.lnk）文件的 .NET 8 工具包。包含命令行构建器（LnkMeMaybe）和图形化编辑器（LnkUi）。适用于安全研究和渗透测试。 项目 项目| 描述 ---|--- Lnk/| 核心库。根据 MS-SHLLINK 规范解析和生成 .lnk 二进制格式。LnkHandler 是主要入口点，由 ShellLinkHeader、LinkTargetIDList、LinkInfo、StringData 和 ExtraData 组成。 LnkMeMaybe/| CLI 工具。用于生成各种 .lnk 文件的命令。...

WindowsElevation

これは何ですか？ このプロジェクトは主に、Windowsプラットフォームでよく使用されるエクスプロイト（exp）を収集し、関連する修復策を提供することを目的としています。一方で、セキュリティ研究者がペネトレーションテストの過程で迅速に権限昇格を完了するのに役立ちます。他方で、プロジェクト側がリストに従って対応する脆弱性パッチを見つけ出し、システムのセキュリティを強化するのにも役立ちます。 情報 CVE ID| MS ID| KB| 対象OS ---|---|---|--- CVE-2003-0352| MS03-026| KB823980| Windows 2003/XP/2000/NT...

akamai-security-research

Akamai セキュリティリサーチ このリポジトリには、Akamai の各セキュリティリサーチチームによる調査の成果物であるコードと IoC が含まれています。 調査の詳細は Akamai のセキュリティブログ でご覧いただけます。 Copyright 2024 Akamai Technologies Inc. Apache License、バージョン 2.0（以下「本ライセンス」）に基づいてライセンスされています。 本ライセンスに準拠する場合を除き、Akamai Security Research リポジトリ内のいかなるファイルも使用することはできません。...

CVE-2021-26084_GoPOC

CVE-2021-26084GoPOC Golangで書かれたCVE-2021-26084のPoC。https://twitter.com/jas502n/status/1433044110277890057?s=20 に基づく。...

vulnerability-poc

脆弱性PoCリポジトリ 高深刻度CVEに対する厳選された概念実証（PoC）コード、テストラボ、および予防ルール — 許可されたセキュリティテスト、ペネトレーションテスト、CTFチャレンジ、およびセキュリティ研究 のために構築されています。 SeekersLab チームによって管理されています。各エントリには、検出専用のPoCスクリプト、Dockerテストラボ（脆弱版＋パッチ適用版）、バイリンガル（英語 / 한국어）ドキュメント、および即時展開可能な予防ルールが同梱されています。 ⚠️ 免責事項...

CVE-2025-29927

Next.js ミドルウェアバイパスチェッカー | CVE-2025-29927 Next.jsアプリケーションがミドルウェアバイパス CVE-2025-29927 に対して脆弱かどうかを検出するためのBash自動化ツール。Zhero Web Securityの調査に基づいています。 必要条件 bash whatweb curl Debian/Ubuntuでは以下でインストール: sudo apt install whatweb curl 使い方 単一URLのスキャン ./CVE-2025-29927.sh -u https://example.com 複数URLのスキャン...

CVE-2021-33739_PoC_Analysis

これはCVE-2021-33739のPoCについて分析・研究した内容です。 完全なリソースはこちらから入手できます： https://github.com/freeide2017/CVE-2021-33739-POC...

SpringBootVulExploit

Spring Boot Vulnerability Exploit Check List Spring Boot 関連脆弱性学習資料、利用方法とテクニック集、ブラックボックスセキュリティ評価チェックリスト 声明 ⚠️ 本プロジェクトのすべての内容は、セキュリティ研究および許可されたテストのみを目的としており、関連する人物は、本プロジェクトの誤用および濫用によって生じた一切の損害に対して責任を負いません。 目录 Spring Boot Vulnerability Exploit Check List ゼロ：ルートとバージョン 0x01：ルート知識 0x02：バージョン知識...

Clutch

Clutch Clutch は高速な iOS 復号化ツールです。Clutch は iPhone、iPod Touch、iPad、およびすべての iOS バージョン、アーキテクチャタイプ、ほとんどのバイナリをサポートしています。Clutch は教育目的およびセキュリティ研究のみを目的としています。 Clutch は、バージョン 8.0 以降の脱獄済み iOS デバイスを必要とします。 使い方 Clutch OPTIONS -b --binary-dump Only dump binary files from specified bundleID -d --dump Dump...

CVE-2025-57819

使用方法 python3 exploit.py 法的警告 !WARNING このソフトウェアは、教育および許可されたセキュリティ研究目的のみを対象としています。許可されていないシステムでの使用は違法であり、固く禁止されています。作者であるkali は、このフレームワークの損害または誤用について一切の責任を負いません。...

HowToHunt

HowToHunt 脆弱性ハンティングのための実践的なガイド、方法論、リソースのコレクション ハッカーからコミュニティへ。ハッキングは単なるスキルではないから それはマインドセットです 💡 HowToHuntとは？ HowToHuntは、特定の脆弱性を見つけるためのステップバイステップのガイド、方法論、実践的なテクニックを集めた共同リポジトリです。初心者でも経験豊富なハンターでも、バグハンティングスキルを向上させるための貴重なリソースが見つかります。 注記:...

NPMAnalysis

はじめに 最近、NPMポイズニング攻撃に関連するセキュリティインシデントが次々と発生しています。 このようなインシデントが発生すると、影響を受けたNPMパッケージはNPMレジストリから削除または非公開にされることが多く、その後のセキュリティ分析が困難になります。 この状況を踏まえ、ポイズニング攻撃に関与した悪意のあるNPMパッケージを収集・アーカイブするプロジェクトが作成されました。これは、将来のセキュリティ研究や分析のためのリソースとして役立ちます。 セキュリティ研究者によるPull Requestの提出とプロジェクトへの貢献を歓迎します。...

cve-2023-43208-poc

Mirth Connect PoC スクリプト Mirth Connect の脆弱性に関連するセキュリティ調査のためのシンプルな Python スクリプト。 重要 このプロジェクトは、自分が所有するシステム、または明示的な書面によるテスト許可を得たシステムでのみ使用してください。 無許可のテストは違法です。 ファイル exploit.py — メインスクリプト 必要条件 Python 3.9+ requests urllib3 クイックセットアップ python -m venv .venv ..venv\Scripts\activate pip install requests...

xepor

Xepor Xepor 発音は /ˈzɛfə/ 、ゼファー は、リバースエンジニアやセキュリティ研究者向けのWebルーティングフレームワークです。 FlaskライクなAPIを提供し、ハッカーが人間に優しいコーディングスタイルでHTTPリクエストやHTTPレスポンスをインターセプトおよび変更できるようにします。 このプロジェクトは mitmproxy と一緒に使用することを意図しています。ユーザーは xepor を使ってスクリプトを作成し、mitmproxy -s your-script.py で mitmproxy 内部 でスクリプトを実行します。...

CVE-2026-24118

⚠️ セキュリティ研究および法的免責事項 📌 本リポジトリの目的 本リポジトリは、教育、学術、および許可されたサイバーセキュリティ研究のみ を目的として提供されます。 以下の理解を深めることを目的としています： 管理された環境におけるセキュリティ脆弱性と悪用の概念 サンドボックス分離メカニズムとその限界 安全なソフトウェア設計と防御的セキュリティ対策 🚫 許可された使用のみ 本リポジトリは、明示的な許可が付与された環境でのみ使用する必要があります。例： 個人用または管理された仮想マシン Dockerまたは隔離されたラボ環境 許可されたペネトレーションテスト業務...