reverie

reverie Automated Pentest Tools Designed For Parrot Linux this tool will make your basic pentesting task like Information Gathering, Security Auditing, And Reporting so this tool will do every task fully automatic. Usage Guide Download / Clone git clone https://github.com/baguswiratmaadi/reverie ...

reverie

reverie Parrot Linux向けに設計された自動化ペンテストツール このツールは、情報収集、セキュリティ監査、レポート作成などの基本的なペンテストタスクを完全自動で実行します。 使用ガイド ダウンロード / クローン git clone https://github.com/baguswiratmaadi/reverie reverieディレクトリに移動 cd reverie reverieに実行権限を付与 chmod 777 .sh インストールせずにreverieを実行 ./reverie.sh reverieをインストールする場合 ./install.sh 変更履歴 1...

Chankro

Chankro ペンテストでdisablefunctionsとopenbasedirをバイパスするためのお気に入りのツールです。 仕組み Linux上のPHPは、mail関数が実行されるとバイナリ（sendmail）を呼び出します。putenvが許可されていれば、環境変数"LDPRELOAD"を設定して、任意の共有オブジェクトをプリロードできます。この共有オブジェクトは、PHPの制限を受けずにカスタムペイロード（バイナリまたはbashスクリプト）を実行するため、例えばリバースシェルを得ることができます。 使用例: 構文は非常に簡単です: $ python2 chankro.py --ar...

google-poc

CVE-2025-13425 を再現するには、以下の手順に従ってください: ステップ1: 最新の osv-scalibr ソースコードをクローンします: $ git clone https://github.com/google/osv-scalibr ステップ2: 修正コミット https://github.com/google/osv-scalibr/commit/e67c4e198ca099cb7c16957a80f6c5331d90a672 で言及されているコードを削除します ステップ3: vmdk.go.patch パッチを使用し、vmdk.go に適用します: $ cd...

restic

はじめに restic は、高速で効率的かつ安全なバックアッププログラムです。Linux、macOS、Windows の主要 3 つのオペレーティングシステムと、FreeBSD、OpenBSD などのいくつかの小規模な OS に対応しています。 詳細な使い方やインストール手順については、ドキュメント を参照してください。 質問は Discourse フォーラム で受け付けています。 クイックスタート restic をインストールしたら、まずバックアップ用のリポジトリを作成します。 $ restic init --repo /tmp/backup enter password for ne...

paranoid_crypto

プロジェクト Paranoid 概要 Paranoid プロジェクトは、公開鍵、デジタル署名、一般的な擬似乱数などの暗号アーティファクトに対する既知の脆弱性をチェックします。このライブラリには、文献で見られる既存研究の実装と最適化が含まれています。既存研究により、これらのアーティファクトの生成が一部のケースで欠陥があることが示されました。以下は、このライブラリが基づいている出版物の一部です。 Arjen K. Lenstra, James P. Hughes, Maxime Augier, Joppe W. Bos, Thorsten Kleinjung, and Christophe...

CVE-2025-32462-Exploit

CVE-2025-32462-Exploit: Matrix-Sudo Escape ホスト名スプーフィングによる権限昇格 CVE-2025-32462 「青い薬を飲めば…話は終わる。赤い薬を飲めば…rootを手に入れる。」 説明 このエクスプロイトは、sudoの権限昇格脆弱性（CVE-2025-32462）を示しています。この脆弱性では、-hフラグを使用してホスト名ベースの制限をバイパスできます。PoCは、制限付きユーザー環境を作成し、許可されたホスト名を偽装してそれを脱出し、rootアクセスを取得します。 user@matrix-node$ sudo -h zion-core bas...

FuxiOS

FuxIOS.py v2.0 - CVE-2016-4631 エクスプロイト PoC � 個人メモ 2025 なぜ今これを公開するのか？ 古いハードディスクや忘れられたリポジトリを整理していたとき、サイバーセキュリティのキャリアを始めたばかりの頃に書いたこのスクリプトを見つけました。あの頃は別の時代でした。Python 2.7 が主流で、CVE-2016-4631 のような脆弱性は日常茶飯事で、動作する PoC はすべて小さな勝利のように感じられました。 久しぶりにこのコードを見て、懐かしさを感じずにはいられませんでした。エクスプロイトをデバッグしていた夜々、"Payload sent...

cve-exploit

CVE-EXPLOIT このソフトウェアは法的に正当な目的のみに 使用してください。 あなたの行動について、私は一切の責任を負いません。 Python 3.11.2 を使用してください。 制作: Edu0x01 説明 cve-exploit は CVE とエクスプロイトを見つけるためのハブです。公式の NIST、ExploitDB、GitHub のデータベースに基づいています。このツールを使用すると、CVE とそれに関連するエクスプロイトを迅速かつ簡単に検索できます。エクスプロイトのコンパイルオプションを検出することもできます。また、最新の重大な脆弱性を一覧表示するためにも使用できます。...

kAFL

kAFL x86 VM向けハードウェア支援フィードバックファザー kAFL/Nyx は、x86 VM向けの高速なガイド付きファザーです。QEMU/KVMゲストとして実行されるあらゆるもの、特にx86ファームウェア、カーネル、本格的なオペレーティングシステムに最適です。 注記: すべてのコンポーネントは研究および検証目的でのみ提供されます。自己責任で使用してください。 ターゲット kAFLは、Linux Security Hardening for Confidential Compute...

CVE-2024-20666

CVE-2024-20666 脆弱性パッチガイド Windows 回復環境 WinRE における CVE-2024-20666 脆弱性パッチの失敗に対処するためのリポジトリへようこそ。 概要 このリポジトリは、Windows OS 更新プログラム KB5034441 に関連するパッチの失敗を解決するためのリソースと手順を提供します。この更新プログラムは、CVE-2024-20666 として識別される重要なセキュリティ脆弱性に対処するもので、攻撃者が WinRE を悪用して BitLocker 暗号化を回避する可能性があります。 特定された問題 多くのユーザーが KB5034441...

OSINT-Cheat-sheet

OSINT CHEAT SHEET - List OSINT Tools Contains a list of OSINT tools, OSINT tips, datasets, Maltego transform and others. There are free and paid tools you can use and owner is not responsible take your own risks, only for knowledge or educational purposes. Apologies if some of the resources are n...

ctftools

CTF-도구 데이터베이스 트위터: @hydr0nium 의존성: sudo apt install python2 설치: git clone https://github.com/white-hood/ctftools.git cp .ctftools cd /bin ln -s ctftools /path/to/ctftools.py 사용법: ./ctftools | 일반 사용 ./ctftools --remove | 데이터베이스에서 도구 제거 ./ctftools --add | 데이터베이스에 도구 추가 ./ctftools --help | 도움말 메뉴 표시...

stegcrack

Stegcrack Stegcrackは、Steghideの脆弱性（具体的にはCVE-2021-27211）を悪用するためのオープンソースプログラムです。 Stegcrackは、指定されたファイルにSteghideで隠されたデータが含まれているかどうかを検出し、パスワードなしで隠されたデータを完全に抽出できる場合もあります。 インストール このリポジトリをクローンする git clone https://github.com/b4shfire/stegcrack ソースディレクトリに移動する cd stegcrack/src プログラムをコンパイルする clang++ main.cc...

sslcaudit

INTRODUCTION sslcauditプロジェクトの目標は、MITM攻撃に対する耐性をSSL/TLSクライアントでテストすることを自動化するユーティリティを開発することです。これは、シッククライアント、モバイルアプリケーション、アプライアンス、TCP上でSSL/TLSを介して通信するほぼすべてのものをテストするのに役立つかもしれません。 INSTALLATION まだ正式なインストール手順はありません（DebianパッケージとdistutilsベースのPythonインストーラは近日公開予定です）。今のところ、GITリポジトリからリリースを取得してください： $ git clone ...

noapi-google-search-mcp

noapi-google-search-mcp [email protected] noapi-google-mcp や gpt-oss-20B/120B-Vision、その他パイプラインにあるオープンソースモデルをサポートしたい場合は、GPU 計算資金への寄付をお願いします。約 3000 ドルが必要です。 これが役立つと感じたら、継続的な開発と新機能のサポートをご検討ください。 BTC: 16DT4AHemLyn7C6P116YepjY518gu9wUUH ETH: 0x7287D1F9c77832cFF246937af0443622bFdACD04 38 のツール。API...

CVE-2023-27350

CVE-2023-27350 エクスプロイト PoC これは、PaperCut MF/NG に見つかった脆弱性 CVE-2023-27350 の Proof of Concept PoC エクスプロイトです。この脆弱性により、認証されていない攻撃者が SYSTEM 権限で任意のコードを実行できます。 要件 このエクスプロイトを使用する前に、以下のライブラリがインストールされていることを確認してください。 pip install -r requirements.txt 使用方法 python CVE-2023-27350.py -u -c | --reverse-shell | -f...

CVE-2022-22947

Spring Cloud Gateway Example: python3 exploit.py http://localhost:8080 'id' + Stage deployed to /actuator/gateway/routes/rtxhovup + Executing command... + getting result... + Stage removed! uid=0root gid=0root groups=0root 参考资料 https://wya.pl/...

Freeway

Freeway for Network Pentesting Freeway に関する記事を読む： Medium !NOTE ユーザーに EULA への同意を求めるプロンプトは表示されなくなります。 そのため、ソフトウェアをダウンロードすることにより、ユーザーは以下の EULA セクションに記載されたすべてのガイドラインに自動的に同意したものとみなされます。 1. 概要 Freeway は、Python の Scapy ベースの WiFi...

sish

sish Open source SSH tunneling for HTTPS, WSS, TCP, aliases, and SNI. If you like the simplicity of serveo/ngrok-style sharing but want to use plain SSH and run your own infrastructure, sish is built for that. No custom client required for end users Public and private tunnel workflows Docker and...