ida-pro-mcp

IDA Pro MCP IDA Proでvibeリバースエンジニアリングを可能にするシンプルな MCPサーバー です。 https://github.com/user-attachments/assets/6ebeaa92-a9db-43fa-b756-eececce2aca0 動画で使用したバイナリとプロンプトは、mcp-reversing-dataset リポジトリで入手できます。 前提条件 Python（3.11以上 ） idapyswitch を使用して最新のPythonバージョンに切り替えます IDA Pro（8.3以上、9を推奨）。IDA Freeはサポートされていません...

PenScope

██████╗ ███████╗███╗ ██╗███████╗ ██████╗ ██████╗ ██████╗ ███████╗ ██╔══██╗██╔════╝████╗ ██║██╔════╝██╔════╝██╔═══██╗██╔══██╗██╔════╝ ██████╔╝█████╗ ██╔██╗ ██║███████╗██║ ██║ ██║██████╔╝█████╗ ██╔═══╝ ██╔══╝ ██║╚██╗██║╚════██║██║ ██║ ██║██╔═══╝ ██╔══╝ ██║ ███████╗██║...

sandbox-agent

サンドボックス内でコーディングエージェントを実行。HTTP 経由でリモート制御。 サンドボックス内で動作するサーバー。アプリケーションからリモート接続して、Claude Code、Codex、OpenCode、Cursor、Amp、または Pi を制御し、イベントをストリーム配信、権限を処理、セッションを管理します。 ドキュメント — API リファレンス — Discord 実験的: Gigacode — OpenCode の TUI を任意のコーディングエージェントで使用。 Sandbox Agent の理由 コーディングエージェントをリモートで実行するのは困難です。既存の SDK...

Osint-Sync

Osint Sync - OSINTブラウザ拡張機能 オープンソースインテリジェンス（OSINT）調査のための強力なブラウザ拡張機能。20以上のプラットフォームでユーザー名、メールアドレス、電話番号を検索し、GHunt、IntelX、Epieos、OSINT IndustriesなどのプレミアムOSINTツールに統合アクセスできます。 機能 ユーザー名検索 複数のプラットフォームで任意のユーザー名を即座に検索： ソーシャルメディア：Instagram、Twitter/X、Facebook、YouTube、TikTok、Snapchat、Threads、Reddit...

CVE-2024-31317

CVE-2024-31317 はじめに 先日、JDの公式アカウントがCVE-2024-31317の脆弱性分析記事を公開しました。一読して非常に興味深く、またカーインフォテインメントシステムの現在の主流であるAndroidがすべてこの脆弱性の影響範囲内にあるため、再現を試みることにしました。...

magicRecon

MagicRecon: 高速、シンプル、そして効果的 MagicRecon は、ターゲットの偵察とデータ収集プロセスを最大化し、一般的な脆弱性を発見するための強力なシェルスクリプトです。取得した結果はディレクトリに整理され、様々な形式で保存されます。 Magic Recon を使用すると、受動的偵察、能動的偵察、脆弱性分析、サブドメインスキャンなどを実行できます！ 主な機能 💥 結果を整理された形で様々な形式で保存します。 サブドメインの列挙。 ドメインが生きているか確認します。 各サブドメインの whois 情報を取得します。 各サブドメインの DNS 情報を取得します。...

PS2EXE

AI free repository - 人工知能は創造性と私たちの自然を殺しています！ PS2EXE Ingo Karsteinの素晴らしいスクリプトを拡張し、GUIサポートを追加しました。GUI出力と入力は1つのスイッチで有効になり、実際のWindows実行可能ファイルが生成されます。PowerShell 5.x互換のスクリプトのみをコンパイルします。オプションのグラフィカルフロントエンドWin-PS2EXEも利用可能です。 モジュールバージョン。 スクリプトベースのバージョンはこちらhttps://github.com/MScholtes/TechNet-Galleryにあります。...

firecrawl-mcp-server

Firecrawl MCP Server Model Context Protocol MCP サーバーであり、Firecrawl を MCP 互換の AI エージェントに導入します。ライブウェブを検索、スクレイピング、操作して、クリーンでエージェント対応のコンテキストを提供します。 初期実装を提供してくれた @vrknetha と @knacklabs に多大なる感謝を捧げます！ 機能 ウェブを検索し、ページ全体のコンテンツを取得 任意の URL をスクレイピングしてクリーンな構造化データに変換 ページとの対話操作 — クリック、ナビゲート、操作 自律エージェントによる詳細調査...

Rubeus

Rubeus Rubeus は、生の Kerberos 相互作用と悪用のための C ツールセットです。これは、Benjamin Delpy の Kekeo プロジェクト（CC BY-NC-SA 4.0 ライセンス）および Vincent LE TOUX の MakeMeEnterpriseAdmin プロジェクト（GPL v3.0 ライセンス）から大幅に 適応されています。武器化の難しい部分を解決した Benjamin と Vincent に全功績があります。彼らの先行研究がなければ、このプロジェクトは存在しませんでした。 Charlie Clark と Ceri Coburn...

mjet

MOGWAI LABS による MJET MOGWAI LABS JMX エクスプロイトツールキット MJET は sjet のフォークです。sjet は siberas によって開発されましたが、もはや積極的にはメンテナンスされていません。MJET は、オリジナルの sjet コードベースの大部分も提供した MOGWAI LABS チームによってメンテナンスされています。 MJET を使用すると、安全でない設定の JMX サービスを簡単に悪用できます。追加の背景情報は ここ と ここ にあります。 !!! 重要: このプロジェクトはメンテナンスされていません...

CVE-2022-36804

CVE-2022-36804 Bitbucket RCE 2022 このリポジトリは hgrab-framework の一部です。 dork title: "Public Repositories - Bitbucket" 影響を受ける製品 root@kitploit: - Bitbucket Server and Data Center 7.6（7.6.17 より前） - Bitbucket Server and Data Center 7.17（7.17.10 より前） - Bitbucket Server and Data Center 7.21（7.21.4 より前） -...

KnockMail

KnockMail Copyright 2017 KnockMail Written by: Alisson Moretto - 4w4k3 Twitter: @4w4k3Official Cloning: root@kitploit: git clone https://github.com/4w4k3/KnockMail.git Running: root@kitploit: cd KnockMail root@kitploit: sudo su root@kitploit: pip install -r requeriments.txt root@kitploit: python...

CVE-2022-38813

CVE-2022-38813 CodeIgniter を使用した Blood Donor Management System v 1.0 の user パラメータを介した垂直権限昇格 技術的説明: Blood Donor Management System 1.0 は admin/dashboard.php へのアクセスを適切に制限していないため、攻撃者はユーザーの全データにアクセスし、ユーザーを削除し、血液型の追加・管理、レポート提出を行うことができます。 影響を受けるコンポーネント - ソースコード 以下のソースコードから、user/dashboard...

CVE-2025-54918-POC

CVE-2025-54918 – 概念実証（PoC） ⚠️ 重要な注意事項 重要: CVE-2025-54918 をテストするには、ターゲットのActive Directory環境で DNSレコードを作成する必要があります 。 テスト前に必ずクライアントと相談し、明示的な許可 を得てください。これは本番環境のDNSや認証動作に影響を与える可能性があります。 このリポジトリには、低権限のドメインユーザー が NTLMリフレクションと認証強制 を悪用して ドメイン管理者レベルのアクセス に昇格する方法を示す 技術的な概念実証 が含まれています。...

DCOMIllusionist

🎩✨🪄 DCOMIllusionist Windows ファイルレス横移動テクニック。 はじめに • ビルド • 使い方 • 技術詳細 • 謝辞 はじめに このツールは、管理者権限を持っている場合にWindowsマシン上でリモートコード実行を可能にします。DCOMと、受信したオブジェクトを自動的にデシリアライズする.NET DCOMサーバーの動作を活用します。これにより、ディスクに書き込むことなく任意のコマンドを実行したりDLLをロードしたりすることが可能になります。 当初はJames...

uafuzz

UAFuzz: Binary-level Directed Fuzzing for Use-After-Free Vulnerabilities Directed Greybox Fuzzing DGF like AFLGo aims to perform stress testing on pre-selected potentially vulnerable target locations, with applications to different security contexts: 1 bug reproduction, 2 patch testing or 3 stati...

uafuzz

UAFuzz: バイナリレベルでのUse-After-Free脆弱性向け指向型ファジング 指向型グレイボックスファジング（DGF） （例：AFLGo）は、事前に選択された潜在的に脆弱なターゲット位置に対してストレステストを実行することを目的としており、さまざまなセキュリティコンテキストに応用されます：（1）バグ再現、（2）パッチテスト、または（3）静的解析レポートの検証。最近では、指向型ファジングの有効性と効率を向上させた研究がさらに行われています（awesome-directed-fuzzing を参照）。 我々は UAFuzz を提案します。これは、...

CVE-2026-85999 Soup Sieve: Polynomial-time ReDoS (O(n²)) in the whitespace/comment trimming regex `RE_WS_END` (triggers on VALID selectors)

Soup Sieve is a CSS selector library designed to be used with Beautiful Soup 4. Prior to 2.9, selectoriter in src/soupsieve/cssparser.py trims the raw selector with REWSEND, an end-anchored WSC whitespace-and-comment expression used with search, so the regular expression engine retries a greedy...

CVE-2026-85999

CVE-2026-85999 affects Soup Sieve , a CSS selector library used with Beautiful Soup 4, in versions prior to 2.9 . The root cause is a polynomial-time (O(n²)) regular expression in RE_WS_END within selector_iter (src/soupsieve/css_parser.py). An end-anchored whitespace-and-comment expression, used...

EUVD-2026-81690

Soup Sieve is a CSS selector library designed to be used with Beautiful Soup 4. Prior to 2.9, selectoriter in src/soupsieve/cssparser.py trims the raw selector with REWSEND, an end-anchored WSC whitespace-and-comment expression used with search, so the regular expression engine retries a greedy...