sdnpwn

What is sdnpwn? sdnpwn is a toolkit and framework for testing the security of Software-Defined Networks SDNs. For more information check out this article: https://sdnpwn.net/2017/08/22/what-is-sdnpwn/ Installation First download sdnpwn using git git clone https://github.com/smythtech/sdnpwn Make...

VMkatz

VMkatz Too Big to Steal You are three weeks into a red team engagement. You land on a NAS attached to the virtualization cluster — hundreds of gigabytes of .vmdk, .vmsn, .sav sitting right there. But your link does 200 KB/s. Exfiltrating a single 100 GB disk would take six days. VMkatz exists...

PoshC2

PoshC2 はプロキシ対応の C2 フレームワークで、ペネトレーションテスターがレッドチーム活動、ポストエクスプロイテーション、ラテラルムーブメントを支援するために使用されます。 PoshC2 は主に Python3 で記述されており、モジュール形式を採用しているため、ユーザーは独自のモジュールやツールを追加でき、拡張可能かつ柔軟な C2 フレームワークとなっています。標準で PoshC2 には PowerShell/C および Python2/Python3 のインプラントが含まれており、ペイロードは PowerShell v2 および v4、C++ および C...

emby_ssrf

msfemby このツールは、リモートのEMBYサーバーをチェックし、SSRFの脆弱性を利用して、EMBYサーバー内部のネットワークに対してHTTPスキャンを実行しようとします。これはCVE-2020-26948の脆弱性に基づいています。 インストール リポジトリをクローンし、/usr/share/metasploit-framework/modules/auxiliary/scanner/http/ ディレクトリにrbファイルを配置します。msfconsoleを実行し、そこからモジュールを使用します。 ヘルプ EmbyVersion: 1. 実行: use...

geoserver-

geoserver CVE-2024-36401 エクスプロイトツール geoserver CVE-2024-36401 環境: JDK8 宣言: 許可されたテストにのみ使用し、ユーザーによる悪用の結果はすべて作者の責任ではありません。法律と規制を遵守してください！ 1, デフォルトペイロード: POST /geoserver/wfs HTTP/1.1 User-Agent: Mozilla/5.0 Windows NT 10.0; Win64; x64 AppleWebKit/537.36 KHTML, like Gecko Chrome/124.0.6367.118...

beelzebub

Beelzebub デセプションランタイムフレームワーク Beelzebub は、SSH、HTTP、TCP、TELNET、MCP プロトコルにわたって、適応型で LLM を活用したデコイサービスを展開するオープンソースのデセプションランタイムです。受動的なハニーポットを超え、攻撃者と現実的な対話を積極的に行い、高精度な脅威インテリジェンスを収集し、AI エージェントに対するプロンプトインジェクション攻撃を検出します。 目次 Beelzebub 目次 主な機能 LLM デセプションデモ クイックスタート インストーラー ローカル Go Docker Helm Kubernetes の使用...

GPOZaurr

GPOZaurr グループポリシーイーターは、グループポリシーに関する情報を収集するだけでなく、そこで見つけた問題を修正することもできるPowerShellモジュールです。 GPOZaurr は、グループポリシーとその設定に関する360度の情報を提供します。 単一のコマンド（Invoke-GPOZaurr）で以下のレポートが提供されます： GPOBroken GPOBrokenLink GPOOwners GPOConsistency GPODuplicates GPOOrganizationalUnit GPOList GPOLinks GPOPassword GPOPermissio...

CVE-2025-66516-Writeup-POC

CVE-2025-66516: Apache Tika における重大な XXE 脆弱性 エグゼクティブサマリー CVE-2025-66516 は、Apache Tika における重大な XML 外部実体参照 XXE インジェクションの脆弱性であり、CVSS スコア 10.0 （最大深刻度）です。この脆弱性により、リモートの攻撃者は、悪意のある XFA XML Forms Architecture コンテンツを含む特別に細工された PDF ドキュメントをアップロードすることで、任意のファイルの読み取り、Server-Side Request Forgery SSRF...

ret-sync

ret-sync ret-sync は Reverse-Engineering Tools SYNChronization（逆解析ツールの同期）の略です。これは、デバッグセッション（WinDbg/GDB/LLDB/OllyDbg/OllyDbg2/x64dbg）と逆アセンブラ（IDA/Ghidra/Binary Ninja）を同期するためのプラグイン群です。基本的な考え方は単純です：静的解析と動的解析の両方の長所を活かすことです。 デバッガと動的解析は、以下を提供します： ライブの動的コンテキスト（レジスタ、メモリなど）によるローカルビュー...

writehat

WriteHat is a reporting tool which removes Microsoft Word and many hours of suffering from the reporting process. Markdown -- HTML -- PDF. Created by penetration testers, for penetration testers - but can be used to generate any kind of report. Written in Django Python 3. Features: Effortlessly...

kmon

Linuxカーネルマネージャーおよびアクティビティモニター 🐧💻 カーネル は、オペレーティングシステムの一部であり、ハードウェアとソフトウェアコンポーネント間のやり取りを促進します。ほとんどのシステムでは、ブートローダーの後に起動時にロードされ、I/O要求やキーボード、モニター、ネットワークアダプター、スピーカーなどの周辺機器を処理します。通常、カーネルはメモリ管理 、プロセス管理 、デバイス管理 、システムコール 、セキュリティ を担当します。 アプリケーションは、システムコール...

CVE-2025-61922-PoC

CVE-2025-61922 エクスプロイト: PrestaShop Checkout アカウント乗っ取り シンプルで教育用の概念実証スクリプトです。PrestaShop Checkout モジュールのゼロクリックアカウント乗っ取り脆弱性（CVE-2025-61922）を実証します。 ⚠️ 法的・倫理的注意: 責任を持って使用してください このツールは教育目的および許可されたセキュリティテスト専用 です。自分が所有するシステム、または明示的な書面による許可を得たシステムに対してのみ使用してください。許可なくコンピュータシステムにアクセスすることは違法です。 概要 この脆弱性は...

PacketPatch

PacketPatch: バイト特徴に基づく暗号化トラフィック分類のための敵対的パケットの実用的な生成と展開 論文 : PacketPatch: Practical Generation and Deployment of Adversarial Packets for Byte-Feature-Based Encrypted Traffic Classification 著者 : Yuwei Xu, Yuanyuan Xu, Yunpeng Bai, Jiahui Chen, Kehui Song, Jie Cao, Qiao Xiang, Guang Cheng 所属 : 东南大学,...

unblob

unblob Accurate, fast, and easy-to-use extraction suite for binary blobs. unblob parses unknown binary blobs for 78+ archive, compression, and file-system formats , extracts their content recursively, and carves out unknown chunks. It is the perfect companion for extracting, analyzing, and revers...

unblob

unblob バイナリブロブのための正確で高速かつ使いやすい抽出スイート。 unblob は未知のバイナリブロブを解析し、78以上のアーカイブ、圧縮、ファイルシステムフォーマット を認識して再帰的に抽出し、未知のチャンクをカービングします。ファームウェアイメージの抽出、解析、リバースエンジニアリングに最適なツールです。 デモ 特徴 78以上のフォーマット対応 — SquashFS、JFFS2、UBI/UBIFS、ext、CPIO、ZIP、7-Zip、gzip、XZ、LZMA、LZ4 など、アーカイブ、圧縮ストリーム、ファイルシステムに対応。詳細は完全なリストをご覧ください。 再帰的抽出 ...

Security update for rpcbind

This update for rpcbind fixes the following issues: CVE-2026-16461: stack buffer overflow in rpcinfo rpcbdump short-mode version-list formatting bsc1272340. CVE-2026-94640: unbounded memory allocation in statistics tracking allows for unauthenticated remote denial of service bsc1282326. Patch...

pamspy

pamspy -- Linux用認証情報ダンパー pamspy は eBPF 技術を活用し、3snake と同等の動作を実現します。 PAM Pluggable Authentication Modules ライブラリ内の特定のユーザーランド関数を追跡します。このライブラリは、以下のような多くの重要なアプリケーションで認証処理に使用されています： sudo sshd passwd gnome x11 その他多数... 起動方法？ pamspy は静的バイナリとしてビルドされており、依存関係はありません。リリースページ から入手できます。 Usage: pamspy OPTION...

pamspy

pamspy -- Credentials Dumper for Linux pamspy leverage eBPF technologies to achieve an equivalent work of 3snake. It will track a particular userland function inside the PAM Pluggable Authentication Modules library, used by many critical applications to handle authentication like: sudo sshd passw...

CVE-2026-80903

A flaw was found in the Linux kernel's Direct Rendering Manager DRM Xe output/audio OA module. When a specific configuration emission function fails, it does not properly release allocated memory for synchronization entries. This oversight leads to a memory leak, where system memory becomes...

SQLC2

SQLC2 SQLC2は、SQL Serverをコントロールサーバーとエージェントの両方として使用するコマンド＆コントロールシステムを展開および管理するためのPowerShellスクリプトです。 中核となるのは、SQLC2は単なるPowerShellスクリプト、TSQLスクリプト、そしてSQL Serverインスタンス内のエージェント、コマンド、結果を追跡するいくつかのテーブルにすぎません。凝ったものではありませんが、一部のエンゲージメントでは役立つかもしれません。...