llama-cpp-security-patches

llama.cpp Security Patches Security patches for unpatched vulnerabilities in llama.cpp, discovered by Cyera Research. Background Between July 2025 and June 2026, we reported 10 vulnerabilities to the llama.cpp project through GitHub Security Advisories and MITRE. All advisories were closed by the...

gitoops

GitOops! 😱 すべての道はクラウドへ通じる GitOopsは、攻撃者と防御者がGitHub Organization内の横移動や権限昇格パスを特定するためのツールで、CI/CDパイプラインやGitHubのアクセス制御を悪用します。 このツールは、GitHub OrganizationとそのCI/CDジョブおよび環境変数との関係をマッピングすることで動作します。Bolt互換のグラフデータベースをバックエンドとして使用するため、openCypherを使って攻撃パスをクエリできます。 MATCH p=:Userlogin:"alice"-..5-v:EnvironmentVariabl...

Arecibo

Arecibo アウトオブバンド流出（DNS・HTTP）のエンドポイント 著者 Juan Manuel Fernández @TheXC3LL & Pablo Martinez @Xassiz DNS によるデータ流出 新しいトークンを作成: curl localhost:5000/generatedns "htoken": "c008b5dd22817c50441522f917c66743" この識別トークンを使用して DNS 解決を実行できます（ABCD.TOKEN.x.yourdomain.com）:...

wwwgrep

WWWGrep OWASP Foundation Web Respository 著者: Mark Deen & Aditi Mohan はじめに WWWGrep は、HTML 要素をタイプ別に検査し、フォーカスされた（単一）、複数（ファイルベースの URL）、再帰的（ルートドメインに対する有無）検索を実行できる高速な「グレップ」メカニズムです。ヘッダー名と値も同様に再帰的に検索できます。WWWGrep は、検査対象のコードベースを迅速に調査するために、ブレーカーとビルダーの両方を支援するように設計されています。以下にいくつかのユースケースと例を示します。 インストール git clon...

PyCk

PyCk 完全な詳細については、wikiをご覧ください。 インストール git clone https://github.com/Naategh/PyCk.git cd PyCk pip3 install -r requirements.txt Dockerによるインストール git clone https://github.com/Naategh/PyCK.git docker build . 必要条件 Python 3.5 ロードマップ これは、Pythonでペンテスト用のシンプルで便利なツールを作ることを学ぶための教育プロジェクトです。 改善案があれば、ぜひ共有してください。 連絡...

Hack-Captive-Portal

Hack-Captive-Portal このスクリプトは、公共Wi-Fiネットワークのキャプティブポータルを通過するのに役立ちます。すでにキャプティブポータルに接続して認証されているユーザーからIPとMACを乗っ取ります。 インストールと使用方法 このスクリプトにはsipcalcとnmapが必要です。次に.shスクリプトをダウンロードして実行してください。 sudo apt -y install sipcalc nmap git clone https://github.com/priyankvadaliya/Hack-Captive-Portal.git sudo chmod u+x...

avscript

Avast Antivirus JavaScript インタプリタ 注意: 03/11/2020、Avast はこのインタプリタをグローバルに無効にすることを発表しました！ メインのAvastアンチウイルスプロセスは AvastSvc.exe と呼ばれ、SYSTEM として実行されます。 そのサービスは低レベルのアンチウイルスエンジンをロードし、ファイルシステムミニフィルタや傍受されたネットワークトラフィックなどのソースから受信した信頼できないデータを分析します。...

reverie

reverie Automated Pentest Tools Designed For Parrot Linux this tool will make your basic pentesting task like Information Gathering, Security Auditing, And Reporting so this tool will do every task fully automatic. Usage Guide Download / Clone git clone https://github.com/baguswiratmaadi/reverie ...

reverie

reverie Parrot Linux向けに設計された自動化ペンテストツール このツールは、情報収集、セキュリティ監査、レポート作成などの基本的なペンテストタスクを完全自動で実行します。 使用ガイド ダウンロード / クローン git clone https://github.com/baguswiratmaadi/reverie reverieディレクトリに移動 cd reverie reverieに実行権限を付与 chmod 777 .sh インストールせずにreverieを実行 ./reverie.sh reverieをインストールする場合 ./install.sh 変更履歴 1...

ADRecon

ダウンロード元: https://github.com/adrecon/ADRecon ADRecon: Active Directory 偵察 ADRecon は、AD 環境からさまざまなアーティファクト（後述）を抽出し、統合するツールです。収集した情報は、特別にフォーマットされた Microsoft Excel レポートで提示でき、分析を容易にし、対象 AD 環境の現状を全体像として把握するためのメトリクスを含むサマリービューが用意されています。...

CVE-2024-55555

Laravel Crypto Killer マススキャナー CVE-2024-55555 このスクリプトは、Invoice Ninja における認証不要のリモートコード実行 RCE 脆弱性である CVE-2024-55555 に対して脆弱な Laravel ベースのアプリケーションをマススキャンします。既知または脆弱な APPKEY 値を使用しているサイトを自動的に検出し、それらが脆弱かどうかをチェックします。 📌 動作の仕組み 1. list.txt からドメインのリストを読み込みます。 2. 各ターゲットにリクエストを送信し、Laravel で暗号化されたクッキーを取得します...

cosa-nostra

Cosa Nostra Cosa Nostraは、マルウェア解析に焦点を当てたオープンソースのソフトウェアクラスタリングツールキットです。構造的に類似したバイナリマルウェアサンプルの系統樹を作成できます。SyScan360上海（2016）で初めて公開されました。 私は基本的に2016年から、たまたま友人であるたった一人のユーザーのためにメンテナンスしています...まあ。 はじめに 必要なサードパーティツール Cosa Nostraを使用するには、Python 3.Xのバージョンと、コード解析を実行するための以下のツールのいずれかが必要です。 IDA...

cosa-nostra

Cosa Nostra Cosa Nostra is an open source software clustering toolkit with a focus on malware analysis. It can create phylogenetic trees of binary malware samples that are structurally similar. It was initially released during SyScan360 Shanghai 2016. I basically maintain it since 2016 for my one...

gokart

GoKart - Go セキュリティ静的解析 GoKart は Go の静的解析ツールであり、Go ソースコードの SSA（単一静的代入形式）を利用して脆弱性を検出します。変数や関数引数の発生元をトレースし、入力ソースが安全かどうかを判断できるため、他の Go セキュリティスキャナに比べて誤検知が少なくなります。例えば、変数と連結された SQL クエリは従来 SQL インジェクションとフラグが立てられることがありますが、GoKart はその変数が実際には定数または定数と同等であるかどうかを判断できるため、脆弱性がない場合は報告しません。 GoKart はまた、Praetorian...

gokart

GoKart - Go Security Static Analysis GoKart is a static analysis tool for Go that finds vulnerabilities using the SSA single static assignment form of Go source code. It is capable of tracing the source of variables and function arguments to determine whether input sources are safe, which reduces...

CVE-2020-5844

CVE-2020-5844 PandoraFMS 7.0-NG 742 における認証済みRCE 管理者権限を持つ攻撃者は、悪意のあるPHPドキュメントをアップロードできます。base64でエンコードされたファイルの場所をデコードすることで、ユーザーはapacheユーザーとしてシェルを取得できます。 発見者: TheCyberGeek PoC Pythonスクリプト Usage: python3 CVE-2020-5844.py URL USER PASS PHPREVERSESHELL Ex: python3 CVE-2020-5844.py...

macOS-enterprise-privileges

Privileges macOS向けの透過的・無料・安全な管理者権限管理。 Privileges は、現代のエンタープライズ環境向けに設計された無料のmacOSアプリケーションです。恒久的な管理者権限を付与することなく、必要なときだけ一時的な管理者特権をユーザーに提供します。このアプリケーションは、シンプルさ、セキュリティ、透過性を重視して作られています。ユーザーは、アプリケーションのインストールや削除などの特定のタスクを実行するための時間枠をアプリケーションの設定で指定できます。...

santa

Santa !NOTE As of 2025, Santa is no longer maintained by Google. We encourage existing users to migrate to an actively maintained fork of Santa, such as https://github.com/northpolesec/santa. Santa is a binary and file access authorization system for macOS. It consists of a system extension that...

wxHexEditor

wxHexEditor wxHexEditor 公式 GIT リポジトリ 詳細: http://www.wxhexeditor.org コンパイル手順 make を実行するだけです！ Linux でのコンパイルに必要な依存関係 wxgtk;...

sarenka

♥ フリーソフトウェア。必要なのはサードパーティサービスへの無料アカウントのみ ♥ 知識の欠如…それが問題だ。 William Edwards Deming SARENKA は、攻撃対象領域 の取得と理解を支援するオープンソースインテリジェンス（OSINT ）ツールです。 主な目標は、インターネット接続デバイスの検索エンジン（https://censys.io/、https://www.shodan.io/、https://www.criminalip.io/ko）から情報を収集することです。 Common Vulnerabilities and Exposures（CVE ）、Comm...