fastnetmon

Community Edition FastNetMon - A high-performance DDoS detector/sensor built on top of multiple packet capture engines: NetFlow, IPFIX, sFlow, AFPACKET port mirror. What do we do? We detect hosts in the deployed network sending or receiving large volumes of traffic, packets/bytes/flows per second...

CVE-2025-39247

CVE-2025-39247 標的: HikCentral Professional（HCMP、中央VMSサーバー） CVE: CVE-2025-39247 — アクセス制御の脆弱性 CVSS 3.1: 8.6（AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:N/A:N） 影響を受けるバージョン: V2.3.1 – V2.6.2 および V3.0.0 修正済み: V2.6.3 / V3.0.1 / Fix-Pack CVE-2025-39247 公開日: 2025-08-28 分析日: 2026-05-21 1. オープンソースインテリジェンス調査...

CVE-2025-9074

CVE-2025-9074: Docker Engine API の認証なし RCE 重要度 : CRITICAL | CVSS スコア : 9.8 推定 | 影響を受けるバージョン : Docker Desktop 4.44.3 CVE-2025-9074 の概念実証エクスプロイトです。これは Docker Engine API における認証なしのリモートコード実行 RCE 脆弱性であり、特権コンテナのエスケープとホストシステムの侵害を可能にします。 🔴 脆弱性の概要 CVE-2025-9074 は Docker Desktop の深刻な脆弱性であり、適切な認証やネットワーク分離なしに...

system_bt_AOSP10_r33_CVE-2020-0380

Fluoride Bluetooth stack AOSP でのビルドと実行 AOSP をビルドするだけです。Fluoride はデフォルトで含まれています。 Linux でのビルドと実行 Ubuntu 向けの手順です。14.04 の Clang 3.5.0 と 16.10 の Clang 3.8.0 でテスト済みです。 ソースをダウンロード mkdir /fluoride cd /fluoride git clone https://android.googlesource.com/platform/system/bt 依存関係をインストールします（sudoアクセスが必要です）: cd...

CVE-2026-106510 Backstage: Remote code execution via crafted markdown_extensions in TechDocs mkdocs.yml

Backstage is an open framework for building developer portals. Prior to 1.14.6, the @backstage/plugin-techdocs-node package is affected by remote code execution via crafted markdownextensions in techdocs mkdocs.yml. An authenticated user who can register catalog entities can provide a crafted...

EUVD-2026-94369

Backstage is an open framework for building developer portals. Prior to 1.14.6, the @backstage/plugin-techdocs-node package is affected by remote code execution via crafted markdownextensions in techdocs mkdocs.yml. An authenticated user who can register catalog entities can provide a crafted...

CVE-2026-106510

The Backstage open framework for developer portals is vulnerable to remote code execution in versions prior to 1.14.6 . The flaw exists in the @backstage/plugin-techdocs-node package, where an authenticated user capable of registering catalog entities can provide a crafted mkdocs.yml file. This i...

CVE-2026-106510 Backstage: Remote code execution via crafted markdown_extensions in TechDocs mkdocs.yml

Backstage is an open framework for building developer portals. Prior to 1.14.6, the @backstage/plugin-techdocs-node package is affected by remote code execution via crafted markdownextensions in techdocs mkdocs.yml. An authenticated user who can register catalog entities can provide a crafted...

CVE-2023-2002

Linux Bluetooth: 未承認の管理コマンド実行 CVE-2023-2002...

One-Lin3r

One-Lin3r One-Lin3r はシンプルでモジュール式、軽量なフレームワークです。ペネトレーションテスト（Windows, Linux, macOS, BSD システム）や一般的なハッキングで必要となるすべてのワンライナーを提供し、新しい機能により完全に自動化されます（例: ワンライナーをコピーする必要すらありません）。 ブロック不可能なプロキシとスクレイピングインフラストラクチャ。AIモデルやワークフローを強化するリアルタイムで信頼性の高いWebデータを提供します。 バージョン2のスクリーンショット...

Responder

Responder Responder は、LLMNR、NBT-NS、MDNS ポイズナーで、HTTP、SMB、MSSQL、FTP、LDAP、Kerberos、DNS などのための組み込みの不正認証サーバーを備えています。NTLMv1/NTLMv2/LMv2、拡張セキュリティ NTLMSSP、および15以上のプロトコルにわたるさまざまな認証方式をサポートしています。 目次 概要 新機能 インストール クイックスタート ネットワークポイズニング 不正サーバー 設定 macOS トラブルシューティング 概要...

scilla

🏴‍☠️ Information Gathering tool 🏴‍☠️ - DNS / Subdomains / Ports / Directories enumeration Coded with 💙 by edoardottt Share on Twitter! Install • Get Started • Examples • Changelog • Contributing • License Installation 📡 Homebrew brew install scilla Snap sudo snap install scilla Golang go install -v...

viper

Viper Frank4DD, @ May 2000 Viper is a prute force UNIX-style password cracker for passwords encrypt with crypt. It has been developed from Hale's viper 1.4 Perl program. While there are other more powerful crack programs out, this one is about studying the safety of passwords while hardware speed...

bluing

Bluing Bluetoothハッキングのためのインテリジェンス収集ツール 英語 · 简体中文 %20%7C%20Kali%202022.4%20\x64%20%7C%20Kali%20NetHunter%202022.4%20\aarch64-brightgreen Bluing（旧称bluescan）は、主にPythonで書かれたBlu etooth In telligence G atheringツールです。複雑なプロトコルであるBluetoothの内部構造を覗き見たり、Bluetoothデバイスをハッキングするのに役立ちます。以下が主な機能です： インストール...

s3sec

s3sec Test AWS S3 buckets for read/write/delete access This tool was developed to quickly test a list of s3 buckets for public read, write and delete access for the purposes of penetration testing on bug bounty programs. Screenshot Found a bug bounty using this tool? Feel free to add me as a...

watchguard-sso-client

Watchguard SSOエージェント脆弱性の概念実証 CVE-2024-6592, CVE-2024-6593, CVE-2024-6594 詳細は以下のアドバイザリで説明されています： CVE-2024-6592 CVE-2024-6593 CVE-2024-6594 このスクリプトを実行するには、Pythonのclickライブラリが必要です。 使用例 SSOクライアントへの任意コマンド発行 サブコマンドcommandを使用して、Watchguard SSOクライアントのTelnetインターフェースにコマンドを発行できます。例えば、現在ログインしているユーザーの一覧を取得できます。...

CVE-2026-1357

CVE-2026-1357 — WPvivid Backup & Migration RCE 認証なし任意ファイルアップロード → リモートコード実行 フィールド| 値 ---|--- CVE| CVE-2026-1357 CVSS| 9.8 Critical プラグイン| WPvivid Backup & Migration 影響を受けるバージョン| ≤ 0.9.123 修正バージョン| 0.9.124 発見者| Lucas Montes NiRoX PoC作成者| halilkirazkaya 概要 WPvivid Backup & Migration プラグイン ≤ 0.9.123...

cybersecurity-struts2

Apache Struts2 脆弱性 | CVE-2017-5638 | バージョン 2.5 免責事項 これは教育および研究目的のみに使用されるものです。このプロジェクトの内容や情報の違法または非倫理的な使用を許可または推奨するものではありません。 手順 Webアプリを実行するには: java -jar ms-cybersecurity-1.jar 組み込みTomcatを使用 Java 1.8 デフォルトではポート8080で起動します http://localhost:8080/MSCybersecurity コマンド送信にはコマンドラインエミュレータ Send.jar プロジェクト...

crestron_getsudopwd

crestrongetsudopwd Ricky Lawshae による Crestron TSW-X60 および MC3 デバイスでの発見に基づき、このツールは CVE-2018-13341 を悪用することを目的としています。対象デバイスの MAC アドレスを使用して、昇格された特権を持ち SUDO コマンドを実行できる "crengsuperuser" 非表示アカウントのパスワードを復元できます。 説明 Crestron TSW-X60 estat The EST command has been made obsolete. Please use IPCONFIG instead...

concealed_position

Concealed Position Concealed Position is a local privilege escalation attack against Windows using the concept of "Bring Your Own Vulnerability". Specifically, Concealed Position CP uses the as designed package point and print logic in Windows that allows a low privilege user to stage and install...