2321 matches found
PANIX
PANIX - NIX に対する永続化 PANIX は、セキュリティ研究者、検知エンジニア、ペネトレーションテスター、CTF 愛好家などを対象とした、強力でモジュール式、かつ高度にカスタマイズ可能な Linux 永続化フレームワークです。汎用性を重視して設計された PANIX は、幅広い永続化テクニックの理解と実装に欠かせないツールとして機能します。 特徴 PANIX は、Linux 永続化メカニズムのシミュレーションと研究のための多用途な機能スイートを提供します。 機能| 説明| Root| User ---|---|---|--- at ジョブ永続化|...
WebShells
WebShells WebShell 学习...
PoC_CVEs
PoC CVEs — 概念実証リポジトリインデックス GitHub上の公開されている概念実証リポジトリをCVE識別子にマッピングした、継続的に更新されるインデックスです。教育目的および防御的なセキュリティ研究のために厳密に使用されます。 ライブ検索インターフェース labs.jamessawyer.co.uk/cves/ 検索可能なWebインターフェース — フルインデックスを検索し、CVE IDまたはリポジトリの断片で数秒でPoCリポジトリを見つけられます。 これは何か...
RFC-Security-Research
RFC-Security-Research Internet RFCのセキュリティ面を分析するためのオリジナル論文とヘルパースクリプト。 概要 このリポジトリには、RFCのスタイルで書かれたRFCセキュリティのレビューに加えて、基礎となる分析に必要なデータを取得し、RFCコーパスのグラフデータベース分析をサポートするために必要なCypher（neo4jグラフデータベース）コードを生成するために使用された、さまざまなPythonヘルパースクリプトが含まれています。 グラフデータベースの作成...
local-llm-ctf
ローカルLLM CTF & ラボ このリポジトリは、https://bishopfox.com/blog/large-language-models-llm-ctf-lab のコンテンツと併せて利用することを意図しています。この記事では、研究の目的、実装の説明、およびCTFのいくつかの結果について説明しています。...
erica
Erica GreatFET One 用のネイバーで、315/433/868/915MHz 帯を対象としています。このネイバーは GreatScottGadgets のデザインではありません。動かなくても GSG のせいにせず、私のせいにしてください。 名前 エリカ属の植物の枝は、少しアンテナを連想させます。そして、それが Erica のコンセプトです。4 本のアンテナを備えたネイバーです。 目的 このネイバーの主な目的は、315MHz/433MHz/868MHz/915MHz 帯におけるセキュリティ調査を可能にすることです。アイデアとしては、合計 4 つの CC1101...
security-research
安全研究 与我的个人安全研究相关的文件集合。更多内容将发布在我的博客 https://blog.mirch.io 上。 工具 工具| 描述 ---|--- openssldircheck| 用于检查 OpenSSL 库中 OPENSSLDIR 构建参数可能使用的不安全路径的 Windows 实用程序 ssscache2john| 将 SSSD LDAP 缓存文件转换为 John The Ripper 格式 DumpTompcatSessions| 使用 JMX 转储 Tomcat 会话 漏洞 CVE-2025-32463 - Sudo...
signalops
Signal OPS 一个用于安全研究和训练的全频谱、全源信号情报融合平台。Signal OPS 将数十个开放采集源——WiFi/蓝牙/蜂窝基站数据库、互联网暴露扫描器、摄像头索引、ADS-B 航班数据源、卫星 TLE 跟踪以及 SDR/APRS 网络——整合到一个战术地图和 Flask API 中，将射频、蜂窝、空域、轨道和监控领域关联到一个实时作战画面中，并可选地叠加 AI 辅助威胁摘要。 功能特性 统一 RF/OSINT 扫描 — 一次调用即可并行分发到 WiFi、蓝牙、蜂窝基站、物联网、摄像头和飞机数据源，进行去重并评分结果。 摄像头发现 — 通过坐标或国家，从...
Exploit-en-Python-para-CVE-2023-4147
🚨 CVE-2023-4147 用 Python エクスプロイト CVE-2023-4147 の Proof of Concept エクスプロイト。セキュリティ研究および教育専用です。 ⚠️ 法的注意事項 教育および許可された目的のみに使用 ✅ 許可されたセキュリティ研究 ✅ 管理されたラボ環境 ✅ サイバーセキュリティ教育 ✅ 許可を得たバグバウンティプログラム ❌ 許可のないシステム ❌ 悪意のある活動または違法行為 💰 このプロジェクトをサポート ₿ Bitcoin での寄付を歓迎します! root@kitploit:...
CVE-2025-55182
CVE-2025-55182 React2Shell PoC 環境 警告 : このプロジェクトは セキュリティ研究および教育目的 でのみ使用してください。 許可なく他人のシステムに使用することは違法です。 脆弱性概要...
OpenPLC_v3
OpenPLC Runtime versión 3 ⚠️ Este proyecto ha llegado al final de su ciclo de vida y ya no se mantiene. Ha sido reemplazado por OpenPLC Runtime v4. Visite el nuevo repositorio para obtener instrucciones de instalación, documentación y soporte. OpenPLC es un Controlador Lógico Programable de código...
CVE-2026-41940
CVE-2026-41940 一款用于检测和分析 cPanel/WHM 服务及其认证行为的安全研究工具。仅用于授权测试和教育目的。 cPanel 安全扫描器（研究工具） 本项目是一款安全研究工具，旨在分析和检测 cPanel/WHM 服务中潜在的配置错误或漏洞。 免责声明 本工具仅用于： 教育目的 授权安全测试 请勿在您不拥有或未经明确许可的系统上使用本工具。 功能特性 检测 cPanel/WHM 服务 检查认证行为 多线程扫描 交互式界面 使用方法 root@kitploit: python CVE-2026-41940.py -t https://target:2087 python...
ai-agent-security-research
AI Agent Security Research Open security research on AI coding agent infrastructure. Published by Hodge Luke Digital Intelligence Agency What This Is This repository contains security research, vulnerability analysis, and remediation guidance for AI coding agent platforms. Every advisory includes...
Vulnerability_List
脆弱性リスト このリポジトリには、私の活動中に見つかったCVEに関する情報が含まれています。...
CVE-2025-66177
⚠️ 免責事項 / 責任の否認 スペイン語: このコードおよび関連資料は、教育、セキュリティ研究、および正当かつ許可された侵入テストを唯一の目的として提供されています。このスクリプトを、システム所有者からの事前の明示的な書面による同意なしに対象に対して使用することは違法であり、固く禁止されています。 著者は、このツールの直接的または間接的な使用に起因する誤用、損害、または法的結果について一切の責任を負いません。このコードをダウンロードまたは使用することにより、お客様はご自身の行動に対する全責任を負うことに同意したものとみなされます。 英語: This code and any relate...
OpenPLC_v3
OpenPLC Runtime version 3 简介 OpenPLC 是一个基于软件、易于使用的开源可编程逻辑控制器。我们的重点是为自动化与研究提供低成本的工业解决方案。OpenPLC 已被多篇研究论文用作工业网络安全研究的框架，因为它是唯一提供完整源代码的控制器。OpenPLC 项目包含三个子项目： 1. Runtime 2. 编程编辑器 3. HMI 构建器 安装 root@kitploit: mkdir /opt/PLC cd /opt/PLC git clone https://github.com/tranquac/OpenPLCv3.git cd OpenPLCv3...
CVE-2026-43499-pja110
ウェブサイト: nebusec.ai · Twitter @nebusecurity · バグリスト（885+） 最新の研究 IonStack part II : GhostLock、15年間すべてのLinuxディストリビューションに存在してきたスタックUAF Linuxカーネル 📖 Writeup · 🐦 Twitter Longinus : 1つのバグに2つの境界、単一の脆弱性でChromeのRendererとV8 Sandboxを突破、CVE-2026-6307 Chrome V8 📖 Writeup · 🐦 Twitter...
CVE-2026-76202
creationtimestamp| type| source ---|---|--- 2026-09-09 11:49:09+00:00| seen| https://bsky.app/profile/experiencedigest.bsky.social/post/3mv3hs62yqe2t 2026-09-13 16:37:07+00:00| seen| https://bsky.app/profile/cyberhub.blog/post/3mvfzqtnhay2j...
cve-2025-55182-lab
CVE-2025-55182 RSC ラボ 意図的に脆弱 認可されたセキュリティ研究用のローカル Docker ラボ: CVE-2025-55182 React2Shell の影響を受けるバージョン範囲の React Server Components / Next.js App Router スタック。 自分のマシンでのみ使用してください。このコンテナをインターネットに公開しないでください。 参考 React Server Components の重大なセキュリティ脆弱性 NVD — CVE-2025-55182 Next.js セキュリティアドバイザリ...