CVE-2026-93384

Server-side request forgery (SSRF) in the Omnibox component of Google Chrome on Android , affecting versions prior to 153.0.8010.52 . A remote attacker, leveraging social engineering and crafted network traffic , could bypass system access restrictions. The Chromium security team rates the severi...

squidmagic

Squidmagic は、Squid プロキシサーバーと Spamhaus を使用して、Webベースのネットワークトラフィックを分析し、C&C（中央指令）サーバーや悪意のあるサイトを検出するために設計されたツールです。 依存関係のインストール root@kitploit: pip install -r requirements.txt 使用方法 root@kitploit: python squidmagic.py /squid/access.log | | | | / |/ | | | | |/ | ' \ / |/ | |/ | \ \ | | || | | | | | | | | ...

Malcolm

Malcolm Malcolm is a powerful network traffic analysis tool suite designed with the following goals in mind: Easy to use – Malcolm accepts network traffic data in the form of full packet capture PCAP files, Zeek logs, and Suricata alerts. These artifacts can be uploaded via a simple browser-based...

Malcolm

Malcolm Malcolm は、以下の目標を念頭に設計された強力なネットワークトラフィック解析ツールスイートです。 使いやすさ – Malcolm は、フルパケットキャプチャ PCAP ファイル、Zeek ログ、Suricata アラートの形でネットワークトラフィックデータを受け入れます。これらのアーティファクトは、シンプルなブラウザベースのインターフェースを介してアップロードするか、軽量フォワーダを使用して受動的にキャプチャして Malcolm に転送できます。いずれの場合も、データは自動的に正規化、エンリッチメント、および相関が行われ、分析に利用できるようになります。...

libretto

Libretto Libretto は、堅牢なウェブインテグレーションを構築するためのツールキットです。コーディングエージェントにライブブラウザとトークン効率の良い CLI を提供し、以下のことを可能にします。 最小限のコンテキストオーバーヘッドでライブページを検査 ネットワークトラフィックをキャプチャしてサイト API をリバースエンジニアリング ユーザーの操作を記録し、自動化スクリプトとして再生 実際のサイト上でインタラクティブに壊れたワークフローをデバッグ 私たち Saffron Health は、一般的な医療ソフトウェアへのブラウザインテグレーションを維持するために Libret...

fapro

FaPro Free,Cross-platform,Single-file mass network protocol server simulator 中文Readme Description FaPro is a Fake Protocol Server tool, Can easily start or stop multiple network services. The goal is to support as many protocols as possible, and support as many deep interactions as possible for...

stunner

STUNNER Stunner is a tool to test and exploit STUN, TURN and TURN over TCP servers. TURN is a protocol mostly used in videoconferencing and audio chats WebRTC. If you find a misconfigured server you can use this tool to open a local socks proxy that relays all traffic via the TURN protocol into t...

malcom

Malcom - マルウェア通信アナライザー Malcomは、ネットワークトラフィックのグラフィカル表現を使用してシステムのネットワーク通信を分析し、既知のマルウェアソースと相互参照するために設計されたツールです。これは、特定のマルウェア種が外部と通信しようとする方法を分析する際に便利です。 Malcomとは？ 簡単な使い方 インストール 設定オプション Dockerインスタンス TLSインターセプションに関する簡単な注意 環境 フィード 技術仕様 ロードマップ 免責事項 ライセンス Malcomとは？ Malcomは以下のことに役立ちます:...

malcom

Malcom - Malware Communication Analyzer Malcom is a tool designed to analyze a system's network communication using graphical representations of network traffic, and cross-reference them with known malware sources. This comes handy when analyzing how certain malware species try to communicate wit...

Mr.SIP

SIPセキュリティ、攻撃、監査フレームワーク Mr.SIPは、シンプルなコンソールベースのSIP監査...

PrintNightmare

PrintNightmare パッチ適用後のマシンがまだ脆弱かどうかを確認する 悪意のない「無力化（defanged）」版エクスプロイトを実装する方法についてのガイダンス。 PrintNightmare エクスプロイトのキャプチャされたネットワークトラフィックを解析する調査記事 PrintNightmare からの悪意のあるトラフィックを含む PCAP の解析。...

AIP

攻撃者IP優先順位付け AIP ツール 攻撃者IP優先順位付け（AIP）は、ハニーポットネットワークから取得したネットワークトラフィックに基づいて、効率的かつ経済的なIPブロックリストを生成するツールです。 5Gの到来により、IoTデバイスはファイアウォールの保護なしで直接接続されることが多くなっています。そのため、小型で効率的かつ経済的なブロックリストが必要です。AIPの構造を以下に示します。 AIPモデル 各AIPモデルは、特定の基準に基づいて独自のブロックリストを生成します。主なモデルは以下の通りです。 1. 新規優先（PN）...

ayaFlow

ayaFlow ayaFlowは、Aya で構築されたRust + eBPFネットワークトラフィックアナライザです。各Linuxノードで1つのエージェントを実行し、ingressとegressにTC分類器をアタッチし、ライブトラフィックデータ、SQLiteによる履歴データ、およびPrometheusメトリクスを公開します。 何をするか eBPF TC分類器を使用してIPv4、IPv6、TCP、UDPトラフィックをキャプチャします。 メモリ内のライブ接続統計とSQLite内の履歴レコードを保持します。 オプションで、リバースDNS、DNSクエリドメイン、TLS...

mitm6

mitm6...

cloudflared

Cloudflare Tunnel クライアント Cloudflare Tunnelのコマンドラインクライアントです。これは、Cloudflareネットワークからオリジンへのトラフィックをプロキシするトンネリングデーモンです。このデーモンはCloudflareネットワークとオリジン（例：ウェブサーバー）の間に位置します。Cloudflareはクライアントリクエストを引き付け、このデーモンを介して送信するため、ファイアウォールに穴を開ける必要はなく、オリジンを可能な限り閉鎖的に保つことができます。詳細なドキュメントはCloudflare DocsのCloudflare...

CVE-2026-54586

mport is the MidnightBSD Package Manager. Prior to 2.7.8, the mportfetchindex, mportfetchbootstrapindex, and mportfetchbundle paths in libmport/fetch.c accepted non-HTTPS repository and package mirror URLs without a urlishttps enforcement check. When a cleartext URL was configured or returned by...

noisy

Noisy 通常のウェブブラウジング中にバックグラウンドでランダムなHTTP/DNSトラフィックノイズを生成するシンプルなPythonスクリプトです。これにより、Webトラフィックデータの販売価値を下げ、さらに曖昧さを高めることができます。 MacOS High Sierra、Ubuntu 16.04、Raspbian Stretchでテスト済みで、Python 2.7および3.6の両方に対応しています。 はじめに 以下の手順に従って、このプロジェクトのコピーをローカルマシンで実行できるようにします。 依存関係...

spycast

SpyCast is a crossplatform mDNS enumeration tool that can work either in active mode by recursively querying services, or in passive mode by only listening to multicast packets. Building root@kitploit: cargo build --release OS specific bundle packages for example dmg and app bundles on OSX can be...

CVE-2026-54551

WireGuard Portal (wg-portal) is a web-based configuration portal for managing WireGuard servers. In versions 2.2.0 through 2.3.0 , the authenticated /api/v0/ws statistics WebSocket (implemented in endpoint_websocket.go) subscribes to peer and interface stats topics and forwards every TrafficDelta...

MasterHttpRelayVPN

MasterHttpRelayVPN YouTubeのセーフサーチ と ライブ配信 はデフォルトで バイパスされ、動作可能 になりました。したがって、youtubeviarelay や Cloudflare / VPS の exitnode は不要です。 言語: 英語 | ペルシア語 / فارسی ペルシア語版はAIで作成されています。英語版を使用することを推奨します。 Telegramチャンネル 📣: https://t.me/MasterDnsVPN | @MasterDnsVPN Telegramグループ 📣: https://t.me/MasterDnsVPNGroup |...