pegasus-neo

| \ | \ | | | | / / |/ / | | | / | | | | / / | | | \ \ || \ \ |\ | || |, |,|/,|/| | |/ ███▄ █ ▓█████ ▒█████ ██ ▀█ █ ▓█ ▀ ▒██▒ ██▒ ▓██ ▀█ ██▒▒███ ▒██░ ██▒ ▓██▒ ▐▌██▒▒▓█ ▄ ▒██ ██░ ▒██░ ▓██░░▒████▒░ ████▓▒░ ░ ▒░ ▒ ▒ ░░ ▒░ ░░ ▒░▒░▒░ ░ ░░ ░ ▒░ ░ ░ ░ ░ ▒ ▒░ ░ ░ ░ ░ ░ ░ ░ ▒ ░ ░ ░ ░ ░ PEGASUS-NEO...

tmpmail

A temporary email right from your terminal written in POSIX sh tmpmail is a command line utility written in POSIX sh that allows you to create a temporary email address and receive emails to the temporary email address. It uses 1secmail's API to receive emails. By default w3m is used to render th...

RedTeaming-Tactics-and-Techniques

description: - これらは、レッドチーミングやオフェンシブセキュリティに焦点を当てた（ただしこれらに限定されない） あらゆるものに関するノートです。 ired.team notesとは？ これは、https://ired.team および https://github.com/mantvydasb/RedTeam-Tactics-and-Techniques で公開されている個人のレッドチーミングノートであり、ペネトレーションテスター、レッドチーム、実際の攻撃者によって使用されるさまざまなツールや技術を扱う、管理された環境でのペンテスト/レッドチーミング実験についてのものです...

truegaze

truegaze A static analysis tool for Android and iOS applications focusing on security issues outside the source code such as resource strings, third party libraries and configuration files. Requirements Python 3 is required and you can find all required modules in the requirements.txt file. Only...

truegaze

truegaze Android および iOS アプリケーション向けの静的解析ツールで、ソースコード以外のリソース文字列、サードパーティライブラリ、設定ファイルなどのセキュリティ問題に焦点を当てています。 要件 Python 3 が必要です。必要なモジュールは全て requirements.txt ファイルに記載されています。 Python 3.7 でのみテスト済みですが、他の 3.x リリースでも動作するはずです。現時点では 2.x のサポートは予定していません。 インストール 以下のように PIP でインストールできます。 pip install truegaze truegaze...

0l4bs

0l4bs Webアプリケーションセキュリティ愛好家のためのクロスサイトスクリプティングラボ チャレンジ一覧 : Chall 1 | URL Chall 2 | Form Chall 3 | User-Agent Chall 4 | Referrer Chall 5 | Cookie Chall 6 | LocalStorage Chall 7 | Login Page Chall 8 | File Upload Chall 9 | Base64 Encoding Chall 10 | Removes Alert Chall 11 | Removes Script Chall 12 |...

0l4bs

0l4bs Cross-site scripting labs for web application security enthusiasts List of Chall : Chall 1 | URL Chall 2 | Form Chall 3 | User-Agent Chall 4 | Referrer Chall 5 | Cookie Chall 6 | LocalStorage Chall 7 | Login Page Chall 8 | File Upload Chall 9 | Base64 Encoding Chall 10 | Removes Alert Chall...

dnsdiag

DNS Measurement, Troubleshooting and Security Auditing Toolset Have you ever wondered if your ISP is intercepting your DNS traffic? Have you noticed any unusual behavior in your DNS responses, or been redirected to the wrong address and suspected something might be off with your DNS? We offer a...

dnsdiag

DNS測定、トラブルシューティング、セキュリティ監査ツールセット ISP が DNS トラフィックを傍受 していないか疑問に思ったことはありませんか？ DNS 応答に異常な挙動を感じたり、間違ったアドレスにリダイレクトされたりして、DNS に問題があるのではと疑ったことはありませんか？ このツールセットは、DNS リクエストと応答の基本的な監査を実行し、DNS が期待通りに機能していることを確認するのに役立ちます。 dnsping を使用すると、任意のクエリに対する任意の DNS サーバーの応答時間を測定できます。通常の ping ユーティリティと同様に、dnsping は DNS...

nishang

Nishang Nishangは、攻撃的セキュリティ、ペネトレーションテスト、レッドチーム活動においてPowerShellを活用するためのフレームワークであり、スクリプトとペイロードのコレクションです。Nishangはペネトレーションテストの全フェーズで有用です。 作成者: Nikhil Mittal Altered Security - 実践的なレッドチームおよびエンタープライズセキュリティトレーニング！ の創設者 使用方法 現在のPowerShellセッションにすべてのスクリプトをインポートします（PowerShell v3以降）。 PS C:\nishang Import-Modu...

weakpass

Weakpass Here, you can find the list of tools and example of API server from weakpass.com for password and hash cracking in one place. 📂 Folder Structure tools A collection of password and hash cracking tools. Check them out: Kraker-js Lookup Passcheck Passgen libs Links to the libraries used in...

frameworks_base_AOSP_06_r22_CVE-2022-20338

このリポジトリには README がありません。...

shootback

shootback shootback is a reverse TCP tunnel let you access target behind NAT or firewall 反向TCP隧道, 使得NAT或防火墙后的内网机器可以被外网访问. Consumes less than 1% CPU and 8MB memory under 800 concurrency. slaver is single file and only depends on python2.7/3.4+ standard library. How it works Typical Scene 1. Access...

sectemplates

Sectemplates SecTemplates.comの開設をお知らせします。このサイトは、情報セキュリティの専門家や、セキュリティチームを擁さないスタートアップのエンジニアリングチームが、自社のプログラムを立ち上げる際に役立つテンプレートを見つけられるウェブサイトです。このサイトの主な目的は、以下のための出発点を提供することです。 準備チェックリスト ランクブック（運用手順書） プログラムとそれに関連するプロセス 有用なセキュリティメトリクス ドキュメントテンプレート...

CVE-2013-2730

CVE-2013-2730...

CVE-2018-8420

CVE-2018-8420...

CVE-2025-55182

影響を受けるバージョン コンポーネント| 再現推奨バージョン| 脆弱なバージョン範囲 ---|---|--- Node.js| = 20.9.0| 20.9.0 LTS 以上 Next.js| 15.0.0| 15.x, 16.xApp Router React Core| 19.0.0 または 19.2.0| 19.0.0 から 19.2.0 まで RSC Bundler| react-server-dom-webpack| 19.0.0 から 19.2.0 まで ビルドと起動 1. 低バージョンを強制インストール cd cve-2025-55182-target npm instal...

CVE-2017-7921-Research-Toolkit

CVE-2017-7921 Research Toolkit セキュリティ声明：本ツールは、許可されたセキュリティ調査および脆弱性検証のみを目的としています。 目次 法的・倫理的声明 プロジェクト説明 機能特長 インストール手順 使用方法 出力結果 防御と修正の推奨事項 技術詳細 謝辞 ⚖️ 法的・倫理的声明 重要：本ツールを使用することにより、以下の条項に同意したものとみなされます。 許可されたテストのみ：明示的な書面による許可を得たシステムでのみ使用してください。 法令遵守：『サイバーセキュリティ法』および関連する地域の法律・規制を厳守してください。...

apk-medit

apk-medit Apk-medit 是一款无需 root 和 ndk 即可对可调试 apk 进行内存搜索和修改的工具。 它专为移动游戏安全测试而创建。 许多移动游戏具有 root 检测，但 apk-medit 不需要 root 权限，因此无需绕过 root 检测即可进行内存修改。 动机 内存修改是游戏作弊最简单的方式，也是安全测试中需要检查的项目之一。 还有一些可以随意使用的作弊工具，比如 GameGuardian。 然而，当时没有适用于非 root 设备和 CUI 的工具。因此我将其作为安全测试工具制作了出来。 针对 iOS 应用的版本是 sterrasec/ipa-medit。 ...

Rusty-Playground

Rusty-Playground 🦀 オフェンシブセキュリティと回避技術を示す Rust プログラム集 ツール| 説明| 参照 ---|---|--- ClipboardMon| クリップボードの変更を監視し、検出された変更に応じてクリップボードの内容を記録するか、ファイルをコピーします。| - DumpMDEConfig| Microsoft Defender を列挙して、システム上で有効な除外パス、許可された脅威、保護履歴、ASR（攻撃面の縮小）ルールを特定します。管理者権限は不要です。| 出典 ElevateToken|...