rewerse-engineering

リバースエンジニアリング GoとPythonによる非公式のREWE APIクライアントです。REWEアプリが現在の割引情報（Angebote）、商品、店舗、リコール情報の照会に使用している、一般公開（認証不要）のエンドポイントを実装しています。 対応APKバージョン: 5.16.2（2026年8月6日時点） !CAUTION rewe apiと通信するために必要な証明書は、このリポジトリには含まれていません。APKから抽出する必要があります。ドキュメントとWindows用の抽出スクリプトはdocsディレクトリにあります。 rewerse-uiもご覧ください。 クイックスタート rewe...

PurpleSharp

PurpleSharp 企業ネットワークを攻撃者から防御することは、ブルーチームにとって依然として困難な課題です。予防策は限界に達しており、検知・対応能力の向上が正しい方向への一歩であることが証明されています。しかし、攻撃者の振る舞いによって生成されるテレメトリがなければ、新たな検知機能の構築や既存の検知機能のテストは制限されたものになります。 PurpleSharp は C で書かれたオープンソースの敵対シミュレーションツールであり、Windows Active Directory...

commix

Commix short for command injection exploiter is an open source penetration testing tool, written by Anastasios Stasinopoulos @ancst, that automates the detection and exploitation of command injection vulnerabilities. You can visit the collection of screenshots demonstrating some of the features o...

commix

Commix （command injection exploiter の略）は、Anastasios Stasinopoulos （@ancst ）によって開発されたオープンソースのペネトレーションテストツールであり、コマンドインジェクション 脆弱性の検出と悪用を自動化します。 Wiki で一部の機能を示すスクリーンショット集をご覧いただけます。 インストール...

spiderfoot

SpiderFoot はオープンソースインテリジェンス OSINT 自動化ツールです。利用可能なほぼすべてのデータソースと統合し、さまざまなデータ分析手法を活用して、データを簡単にナビゲートできるようにします。 SpiderFoot には、クリーンで直感的な Web ベースのインターフェースを提供する組み込み Web サーバーが搭載されていますが、コマンドラインから完全に使用することもできます。Python 3 で書かれており、MIT ライセンス です。 機能 Web ベースの UI または CLI 200 以上のモジュール 下記参照 Python 3.7+ YAML 設定可能な...

spiderfoot

SpiderFoot is an open source intelligence OSINT automation tool. It integrates with just about every data source available and utilises a range of methods for data analysis, making that data easy to navigate. SpiderFoot has an embedded web-server for providing a clean and intuitive web-based...

zygote-injection-toolkit

Zygote injection 工具包 这是一个Python命令行工具，利用Android Zygote注入漏洞（CVE-2024-31317）轻松运行和备份私有应用数据。 要运行此工具，你必须拥有一台尚未 更新到2024年6月1日安全补丁的设备。如果你不确定设备是否易受攻击，只需运行脚本，它会自动检查。 要运行它，你需要安装ADB并启用USB调试。 安装 要安装或更新，只需运行 pip install --upgrade git+https://github.com/Anonymous941/zygote-injection-toolkit。 如果你想修改源代码，可以先使用 git...

wp2shell

CVE-2026-63030 + CVE-2026-60137 - “wp2shell”：WordPress 核心中的未认证 RCE REST API 批量路由混淆 （CVE-2026-63030）与 WPQuery authornotin SQL 注入（CVE-2026-60137）→ 针对默认 WordPress 安装的预认证远程 代码执行 。 由 Adam Kues （Assetnote / Searchlight Cyber）发现，披露于 2026-07-17。公告：GHSA-ff9f-jf42-662q、 GHSA-fpp7-x2x2-2mjf。 | ---|--- 漏洞链（未...

CVE-2020-14882-weblogicRCE

Oracleの「WebLogic Server」におけるRCEの検出 CVE-2020-14882 / CVE-2020-14750 概要: CVE-2020-14882 および CVE-2020-14750 の悪用試行の検出 - OracleのWebLogic Serverにおける認証なしRCE。 参考情報: Oracleのアドバイザリ: CVE-2020-14882 https://www.oracle.com/security-alerts/cpuoct2020traditional.html CVE-2020-14750...

security-tools-cheatsheets

セキュリティツールチートシート...

CVE-2026-42533

CVE-2026-42533 — nginx 堆缓冲区溢出 PoC 漏洞利用 通过双遍捕获覆写实现未认证远程代码执行 公开 PoC 已于 2026-07-27 发布 — 不要再等待，请立即修补。 | ---|--- CVE| CVE-2026-42533 CVSS 4.0| 9.2（严重） 类型| 堆缓冲区溢出（CWE-122） 影响版本| nginx 0.9.6 – 1.30.3（稳定版），0.9.6 – 1.31.2（主线版） 修复版本| nginx 1.30.4 / 1.31.3，NGINX Plus R36 P7 / 37.0.3.1 披露时间| 2026-07-15（F5 /...

idaguides

IDA ガイド IDAの逆アセンブラビューにインデントガイドを追加する小さなプラグイン。 インストール 1. このリポジトリをクローンまたはダウンロードします 2. 内容をIDAのpluginsディレクトリに展開します 3. IDAを再起動します 動作確認環境 IDA 9.2, 9.3...

dp_cryptomg

dpcryptomg CVE-2017-9248（Telerik UI for ASP.NET AJAX ダイアログハンドラーの暗号上の脆弱性）を悪用するためのツールです。この脆弱性を悪用すると、任意のファイルをアップロードできるファイルマネージャーユーティリティにアクセスでき、通常はリモートコード実行につながります。 この脆弱性は、Telerik の「DialogParameters」の復号化中にエラーメッセージを介して情報漏洩が発生することに起因します。DialogParameters...

dymerge

A simple, yet powerful tool - written purely in python - which takes given wordlists and merges them into one dynamic dictionary that can then be used as ammunition for a successful dictionary based or bruteforce attack. Compatible with Python 2.6 & 2.7. Author: Nikolaos Kamarinakis nikolaskama.m...

dymerge

シンプルでありながら強力なツール – 純粋な Python で書かれています – 与えられたワードリストを取得し、動的な辞書にマージします。この辞書は、辞書ベース（またはブルートフォース）攻撃の弾薬として使用できます。 Python 2.6 & 2.7 に対応。 作者: Nikolaos Kamarinakis nikolaskama.me ✨最新記事を読む: なぜ DyMerge はダメなのか✨ 詳細は nikolaskama.me/dymergeproject をご覧ください。ブログ をチェックして、Twitter でフォローしてください。 インストール DyMerge は Git...

smbclient-ng

smbclient-ng，一种快速且用户友好的与 SMB 共享交互的方式。 !NOTE 查看用 Go 编写的新版 smbclient-ng，默认更快且跨平台！ https://github.com/TheManticoreProject/smbclient-ng 功能 acls：列出当前工作目录中文件和文件夹的 ACL。语法：acls bat：美观地打印文件内容。语法：bat bhead：美观地打印文件的前 n 行。语法：bhead btail：美观地打印文件的后 n 行。语法：btail cat：获取文件内容。语法：cat cd：更改当前工作目录。语法：cd close：关闭与远程机器...

WhatBreach

WhatBreach WhatBreach は、メールアドレスがどの情報漏洩に関与しているかを発見する作業を簡略化する OSINT ツールです。WhatBreach は、複数または単一のメールアドレスを検索し、そのメールアドレスが確認されている既知の情報漏洩をすべて発見するためのシンプルかつ効果的な方法を提供します。そこから WhatBreach は、データベースが公開されている場合にそれをダウンロードしたり、メールアドレスが確認されたペーストをダウンロードしたり、ドメインをさらに調査するために検索したりすることができます。このタスクを成功させるために、WhatBreach...

backdoor-apk

backdoor-apk backdoor-apk is a shell script that simplifies the process of adding a backdoor to any Android APK file. Users of this shell script should have working knowledge of Linux, Bash, Metasploit, Apktool, the Android SDK, smali, etc. This shell script is provided as-is without warranty of...

DarkTortilla-RAT-Telegram-Exfiltration-Payload-Extraction-Analysis

1. 信用卡盗窃 – 卡片数据提取 Process Hacker 内存分析显示，DarkTortilla RAT 以信用卡信息为目标，包括卡号、有效期和卡类型。 观察到的关键字符串： cardnumberencrypted – 加密的卡号。 expirationmonth – 有效期月份。 expirationyear – 有效期年份。 Mastercard – 针对万事达卡。 Visa – 针对维萨卡。 Discover Card – 针对发现卡。 Union Pay Card – 针对银联卡。 American Express – 针对美国运通卡。 为何重要： 金融数据盗窃：...

backdoor-apk

backdoor-apk backdoor-apkは、任意のAndroid APKファイルにバックドアを追加するプロセスを簡略化するシェルスクリプトです。このシェルスクリプトの利用者は、Linux、Bash、Metasploit、Apktool、Android SDK、smaliなどに関する実用的な知識を持っている必要があります。本スクリプトは無保証で現状のまま提供され、教育目的のみを意図しています。 使い方: root@kitploit: root@kali:/Code/github/backdoor-apk/backdoor-apk ./backdoor-apk.sh...