akto

Akto.io API セキュリティ コントリビューター Akto とは？ 仕組み • はじめ方 • API インベントリ • API テスト • テストの追加 • Discord コミュニティに参加 • Akto は、わずか 60 秒で使い始められる、インスタントでオープンソースの API セキュリティプラットフォームです。Akto はセキュリティチームによって、API の継続的なインベントリの維持、API の脆弱性テスト、ランタイムの問題の発見に使用されています。Akto は、BOLA、認証、SSRF、XSS、セキュリティ設定など、OWASP Top 10 と HackerOne T...

prowler

Prowler Prowler is a Network Vulnerability Scanner implemented on a Raspberry Pi Cluster, first developed during Singapore Infosec Community Hackathon - HackSmith v1.0. Capabilities Scan a network a particular subnet or a list of IP addresses for all IP addresses associated with active network...

prowler

Prowler Prowler は、Raspberry Pi クラスタ上で実装されたネットワーク脆弱性スキャナであり、シンガポールの情報セキュリティコミュニティハッカソン HackSmith v1.0 で初めて開発されました。 機能 ネットワーク（特定のサブネットまたはIPアドレスのリスト）をスキャンして、アクティブなネットワークデバイスに関連するすべてのIPアドレスを特定する フィンガープリンティングを使用してデバイスの種類を特定する デバイスに開いているポートがあるかどうかを判断する ポートを一般的なサービスに関連付ける...

stunner

STUNNER Stunner is a tool to test and exploit STUN, TURN and TURN over TCP servers. TURN is a protocol mostly used in videoconferencing and audio chats WebRTC. If you find a misconfigured server you can use this tool to open a local socks proxy that relays all traffic via the TURN protocol into t...

faraday

Open Source Vulnerability Manager Security has two difficult tasks: designing smart ways of getting new information, and keeping track of findings to improve remediation efforts. With Faraday, you may focus on discovering vulnerabilities while we help you with the rest. Just use it in your termin...

faraday

オープンソース脆弱性管理ツール セキュリティには2つの難しい課題があります。新しい情報を入手するためのスマートな方法を設計することと、修復作業を改善するために発見事項を追跡することです。Faradayを使えば、脆弱性の発見に集中でき、残りの作業は私たちがお手伝いします。ターミナルで使用するだけで、作業をその場で整理できます。 Faradayは、コミュニティで利用可能なツールを真のマルチユーザー方式で活用できるように作られました。 Faradayは読み込んだデータを集約・正規化し、マネージャーとアナリストの両方に役立つさまざまなビジュアライゼーションで探索できるようにします。...

WHP

M$ Windows Hacking Pack ここに含まれるツールは様々なソースからのものです。このリポジトリは基本的にWTFPLライセンスですが、一部のコンテンツ（例：sysinternals）は異なる場合があります。 "pes"は"PE Scambled"を意味します。時々役立ちます。 リモートエクスプロイト Windows 2000 / XP SP1 MS05-039 Microsoft Plug and Play サービス オーバーフロー、SSDPでも動作 http://www.rapid7.com/db/modules/exploit/windows/smb/ms05039p...

Maestro

Maestro Maestro 是一款后渗透工具，设计用于通过用户工作站上的 C2 代理与 Intune/EntraID 进行交互，无需知道用户的密码或 Azure 身份验证流程、令牌操作和基于 Web 的管理控制台。Maestro 使从 C2 与 Intune 和 EntraID（以及可能其他 Azure 服务）的交互变得更加容易，因为操作员无需获取用户的明文密码、从系统中提取主刷新令牌（PRT）Cookie、通过 SOCKS 代理运行额外工具或浏览器会话，也无需处理 Azure 身份验证流程、令牌或条件访问策略，即可代表已登录用户在 Azure 中执行操作。 Maestro...

sunflower_exp

CVE-2022-10270 影響バージョン： 向日葵個人版 Windows --thread パラメータはユーザーが指定 python threadportscan.py デフォルトパラメータを使用 --ip スキャンするIPアドレス デフォルトIPアドレス：127.0.0.1 --port スキャンするポートリスト デフォルトポート： --thread スキャン時のスレッド数 デフォルトスレッド数：100 --help ヘルプ sunflowerpocexp.py 脆弱性検証・スキャンツール ポート検出： 例：python sunflowerpocexp.py --scan...

Seth

Seth Seth は Python と Bash で書かれたツールで、RDP 接続を MitM し、接続のダウングレードを試みることで平文の認証情報を抽出します。ペンテスト、ワークショップ、講演などにおいて、適切に設定された RDP 接続の重要性について認識を高め、教育するために開発されました。作者は Adrian Vollmer SySS GmbH です。 使い方 以下のように実行します: $ ./seth.sh RDP ホストが被害マシンと同じサブネット上にない限り、最後の IP アドレスはゲートウェイの IP アドレスでなければなりません。...

emp3r0r

emp3r0r A self-healing, memory-only C2 for Linux and Windows — agents that survive broken links, never touch disk, and script their way through the Win32 API. What is emp3r0r? emp3r0r is a post-exploitation framework and C2 built for Linux and Windows environments where stealth and resilience...

emp3r0r

emp3r0r A self-healing, memory-only C2 for Linux and Windows — agents that survive broken links, never touch disk, and script their way through the Win32 API. What is emp3r0r? emp3r0r is a post-exploitation framework and C2 built for Linux and Windows environments where stealth and resilience...

sqlwinds

SQLWinds SQL 安全评估与后渗透工具包 SQLWinds 是一款用于对 Microsoft SQL Server 进行安全测试与利用的命令行工具。它提供了一个交互式环境，可深度分析服务器、提升权限、执行攻击并在网络中横向移动，同时配备用于内存代码执行和 SCCM 数据库探测等任务的专用命令。 📖 文档与资源 快速链接： 完整文档与 Wiki - 完整使用指南和命令参考 报告问题 - 发现了 Bug 或有功能请求？ 最新版本 - 下载最新版本 功能特性 多种身份验证： 支持 SQL、Windows 集成（--integrated）和 Kerberos 委派（--kerberos...

PSSW100AVB

⚡ PSSW100AVB ⚡ PowerShell 检测规避与沙箱研究 具有 100% AV 绕过能力的 PowerShell 脚本（PSSW100AVB）仓库 行为分析 • AV 研究 • 对抗模拟 PSSW100AVB 仓库描述 该仓库包含为渗透测试目的而设计的 PowerShell 脚本 ，包括反弹 Shell。在发布时，没有脚本被防病毒系统标记。然而，通常在发布后 2-3 周内，一些厂商开始检测并标记这些恶意文件。在它们仍未被检测到的时间里，请随意使用、分享和测试这些脚本。 联系我 🔗 道德使用说明...

system_bt_AOSP10_r33_CVE-2020-0413

Fluoride Bluetooth スタック AOSP上でのビルドと実行 AOSPをビルドするだけです - Fluorideはデフォルトで含まれています。 Linux上でのビルドと実行 Ubuntu向けの手順、14.04 Clang 3.5.0 および 16.10 Clang 3.8.0 でテスト済み ソースのダウンロード mkdir /fluoride cd /fluoride git clone https://android.googlesource.com/platform/system/bt 依存関係のインストール sudoアクセスが必要: cd /fluoride/bt...

CVE-2026-43682

概念验证 此概念验证预计会导致受影响的 Mac 发生内核崩溃并重启。 请仅在一次性测试系统上使用它。证据采集使用的是运行 macOS Tahoe 26.3 25D125 的 Apple silicon。Apple 已在 Tahoe 26.6、Sequoia 15.7.8 和 Sonoma 14.8.8 中修复了 CVE-2026-43682。 该 PoC 是一个磁盘映像生成器，而非权限提升漏洞利用。它会： 创建一个带有 attributes B-tree 的小型 HFS+ 卷； 在 Apple silicon 上读取当前启动的 COMMPAGEASBTARGETKERNVALUE；...

SharpCovertTube

SharpCovertTube SharpCovertTubeは、Youtubeに動画をアップロードしてWindowsシステムをリモート制御するために作成されたプログラムです。 このプログラムは、動画がアップロードされるまでYoutubeチャンネルを監視し、アップロードされた動画のサムネイルからQRコードをデコードしてコマンドを実行します。動画内のQRコードは平文またはAES暗号化された値を使用できます。 バイナリ版とサービスバイナリ版の2つのバージョンがあり、悪意のある動画を生成するPythonスクリプトが含まれています。その目的は、Google...

darling

Darling Darling is a runtime environment for macOS applications. Please note that most GUI applications will not run at the moment. Download Packages for some distributions are available for download under releases. Build Instructions For build instructions, visit Darling Docs. Prefixes Darling h...

machofile

machofile machofile 是一个用于解析 Mach-O 二进制文件的模块，专注于恶意软件分析和逆向工程。 受 Ero Carrera 的 pefile 启发，本模块旨在为 Mach-O 二进制文件提供类似的功能。 用于获取文件格式知识、基本结构和常量的参考资料与文档均来自下面列出的资源。 machofile 是自包含的。该模块没有依赖；它与字节序无关；并且可在 macOS、Windows 和 Linux 上运行。 虽然市面上已有其他 Mach-O 解析模块，但开发本模块的动机是： 首先也是最重要的，对我而言这是深入了解 Mach-O 格式和结构的绝佳方式...

Facad1ng

このGitHubリポジトリが役立つと思われたら、スターをください！⭐️ Facad1ngは、セキュリティ研究、フィッシング認識、防御テスト のために設計されたオープンソースのURLマスキングおよび分析ツールです。 攻撃者がURL操作やソーシャルエンジニアリング手法を使って悪意のあるリンクを偽装する方法を示し、防御側がそのような攻撃を理解し軽減するのに役立ちます。 🧭 MITRE ATT&CK マッピング MITRE ATT &CK® T1665 – Hide Infrastructure Command and Control にマッピングされています。...