cve-2016-20012

CVE-2016-20012 SSHユーザー名列挙スクリプト このPythonスクリプトは、無効なパスワードで接続を試みることで、SSHサーバー上の有効なユーザー名を列挙しようとします。サーバーの動作に基づいて、各ユーザー名の応答時間を測定し、有効なアカウントの可能性を特定します。 目次 概要 動作の仕組み 要件 セットアップと使用方法 免責事項 概要 このスクリプトは、paramiko...

CVE-2025-32429-Checker

CVE-2025-32429 脆弱性チェッカー XWikiプラットフォームにおけるCVE-2025-32429 SQLインジェクション脆弱性を検出するためのPythonベースの脆弱性スキャナーです。 機能 単一ターゲットスキャン : -tオプションで個別ターゲットをチェック バルクスキャン : -lオプションでファイルから複数ターゲットをスキャン WAF検出 : Webアプリケーションファイアウォールを自動検出 時間ベース検出 : 時間ベースのSQLインジェクション脆弱性を特定 エラーベース検出 : レスポンス内のSQLエラーメッセージを検出 マルチスレッド :...

SIEM Dashboard

🛡️ SIEMダッシュボード - Streamlit PythonとStreamlitを使用して構築された、リアルタイムで軽量なセキュリティ情報およびイベント管理（SIEM）ダッシュボード。 システム使用状況を可視化し、クライアントログを監視し、auth.log、kernel.log などのログからUSBベースの脅威や侵入試行を検出します。 📊 機能 リアルタイムのシステム監視（CPU、RAM、ディスク） カーネルログからのUSBデバイス検出 定義済みの攻撃パターンを使用した侵入検出 /var/log/remotelogs/ からのマルチホストログ監視...

ebpfmon

ebpfmon ebpfmon は eBPF プログラムを監視するためのツールです。Linux カーネルの bpftool と組み合わせて使用するように設計されています。ebpfmon は Go で書かれた TUI（ターミナル UI）アプリケーションで、eBPF プログラムのリアルタイム監視を可能にします。 インストール eBPFmon はソースからビルドするか、リリースページ でコンパイル済みのバージョンを入手できます。 必要な依存関係 bpftool（パッケージマネージャからインストールするか、ソースからビルド）。ebpfmon が eBPF...

sbox

sbox - C++向けコンパイル時AES文字列難読化 標準的な解決策は length + "" + string に依存しています。これは簡単にリバースできます。 sbox は constexpr AES-128 ブロック暗号を利用して、文字列を高エントロピーノイズに変換します。 背景 Neetcode の「Encode and Decode Strings」チャレンジの際に、難読化プロジェクト Obfusk8 から AES エンジンを移植しました。 実装は初回提出で 7ms で通過しました。暗号セキュリティはパフォーマンスとトレードオフになるべきではありません。 特徴 区切り文字なし...

CVE-2026-14762-PoC-Exploit

CVE-2026-14762 – Code‑Projects Hotel & Tourism Reservation 1.0 SQL 注入漏洞利用工具 -orange -red 功能完备、多线程、基于时间盲注的 SQL 注入漏洞利用工具，针对 CVE‑2026‑14762。 目标为 Code‑Projects Hotel & Tourism Reservation 应用（版本 1.0）的 /admin/rooms.php 端点。 可实现完整的数据库枚举、文件系统读取（LOADFILE）和任意文件写入（INTO OUTFILE / DUMPFILE）——最终通过部署 WebShell...

tsfresh

tsfresh 本仓库包含 TSFRESH Python 软件包。该缩写代表 “基于可扩展假设检验的时间序列特征提取” 。 该软件包将统计学、时间序列分析、信号处理和非线性动力学中的成熟算法与稳健的特征选择算法相结合，提供系统化的时间序列特征提取。在此语境下，术语 时间序列 以最广泛的意义理解，因此任何类型的采样数据甚至事件序列都可以被表征。 在特征工程上花费更少时间 数据科学家往往将大部分时间花在清洗数据或构建特征上。我们无法改变前者，但后者可以自动化。 TSFRESH 通过自动提取特征，释放你花在构建特征上的时间。因此，你会有更多时间去研究最新的深度学习论文、浏览 Hacker Ne...

bytesrevealer

https://bytesrevealer.online/ VULNEX https://www.vulnex.com/ Bytes Revealer Version: 0.4 Bytes Revealer is a powerful reverse engineering and binary analysis tool designed for security researchers, forensic analysts, and developers. With features like hex view, visual representation, string...

Honeypot-Project

OWASP Honeypot プロジェクト OWASP Honeypot プロジェクトの目標は、Web アプリケーションに対する新たな攻撃を特定し、それらをコミュニティに報告することで、標的型攻撃からの保護を促進することです。 以前の OWASP/WASC 分散 Web Honeypots プロジェクト https://github.com/SpiderLabs/owasp-distributed-web-honeypots を基盤としています。 プロジェクトの主な目的は次のとおりです。 リアルタイムかつ詳細な Web アプリケーション脅威攻撃データ コミュニティへの脅威レポート...

CVE-2024-4443-Poc

CVE-2024-4443-Poc CVE-2024-4443 Business Directory Plugin – Easy Listing Directories for WordPress execute \business-directory-plugin\includes\helpers\class-listing-search.php:88 WPBDPListingSearch-traversetree \business-directory-plugin\includes\helpers\class-listing-search.php:185...

CVE-2026-86689

Bransys ELD is shipped with hardcoded MQTT credentials, which will grant read access to real-time data for every active device across a subset of carriers that were connected to the affected MQTT broker...

CVE-2024-6028-Poc

CVE-2024-6028-Poc CVE-2024-6028 Quiz Maker メソッド getquestionscategories image image image Poc root@kitploit: POST /wp-admin/admin-ajax.php HTTP/1.1 Host: Accept-Encoding: gzip, deflate Accept: / Accept-Language: en-US;q=0.9,en;q=0.8 User-Agent: Mozilla/5.0 Windows NT 10.0; Win64; x64...

Wallet-Transaction-Monitor

ウォレットトランザクションモニター このスクリプトは、ビットコインウォレットアドレスを監視し、残高の変更や新しいトランザクションがあった場合にユーザーへ通知します。入出金トランザクションとその金額、タイムスタンプをリアルタイムで表示します。さらに、Windowsでは新しいトランザクション発生時にサウンド通知を再生することもできます。 変更履歴 - 2023-07-10 複数のビットコインウォレットをカスタム名で監視する機能を追加 情報をテキストファイルに保存するオプションを追加 今後数週間のうちにさらに機能を追加予定 必要条件 Python 3.x requestsライブラリ: pip...

CVE-2026-77960 Use of Hard-coded Credentials in Bransys ELD

Bransys ELD is shipped with hardcoded MQTT credentials, which will grant read access to real-time data for every active device across a subset of carriers that were connected to the affected MQTT broker...

CVE-2026-86689

Bransys ELD (Electronic Logging Device) is shipped with hardcoded MQTT credentials , which grant read access to real-time data for every active device across a subset of carriers connected to the affected MQTT broker. The vulnerability is assessed at CVSS 3.1: 5.9 (MEDIUM) and CVSS 4.0: 8.2 (HIGH...

certstreamcatcher

Certstreamcatcher フィッシングを捕まえるためにcertificate transparency logsを監視します。このツールは、リアルタイムでフィッシングサイトを検出するための効果的な基準を持つ正規表現に基づいており、certstreamを使用します。また、https://www.ṁyetḣerwallet.com のような punycode IDNA 攻撃も検出できます。 フィッシング Phishing インストール root@kitploit: $ cd /opt/ $ git clone...

shhgit

🚨 shhgit is no longer maintained. If you need support or consultation for your secret scanning endeavours, drop me an e-mail [email protected] 🚨 shhgit helps secure forward-thinking development, operations, and security teams by finding secrets across their code before it leads to a security...

skydive

Skydive Skydiveは、オープンソースのリアルタイムネットワークトポロジーおよびプロトコルアナライザです。ネットワークインフラストラクチャで何が起こっているかを包括的に理解する方法を提供することを目的としています。 Skydiveエージェントはトポロジ情報とフローを収集し、それらを中央エージェントに転送してさらに分析します。すべての情報はElasticsearchデータベースに保存されます。 SkydiveはSDNに依存しませんが、トポロジとフロー情報を強化するためにSDNドライバを提供します。 主な機能 ネットワークトポロジとフローをキャプチャ...

CVE-2026-43499

CVE-2026-43499 悪用に関する注記 深刻度: HIGH CVSS: 7.8 影響: 機密性、完全性、可用性 公開日: 2026-05-21 技術概要 CVE-2026-43499 は Linux カーネル内の脆弱性であり、具体的にはリアルタイムミューテックスロックの管理を担う rtmutex コンポーネントに影響します。この脆弱性は、リアルタイムロックのキュー操作中におけるウェイタータスクの不適切な処理に起因し、関数 removewaiter が意図されたウェイタータスクではなく現在のタスクを使用します。CVE-2026-43499 は Linux...

CVE-2023-38890

CVE-2023-38890 説明 Online Shopping Portal Project V3.1 は、ログインフォームを介してリモートの攻撃者が任意のSQLコマンド/クエリを実行することを許可し、不正アクセスやデータ操作につながる可能性があります。この脆弱性は、ユーザーが入力したusernameフィールドの検証が不十分なために発生し、SQLインジェクション攻撃を可能にします。 エクスプロイトタイトル: Online Shopping Portal Project V3.1 PHPgurukul - Time-Based Blind Sqli エクスプロイト作成者: Akshad...