2914995 matches found
scanner-cli
非推奨のお知らせ: Hawkeye はサポート終了となりました。 あなたとあなたのプロジェクトには、より現代的で優れた選択肢が多数あります。もしプロジェクトのメンテナンスを引き継ぎたい場合は、お気軽にご連絡ください。連絡手段は私の個人ホームページに記載されています。 . . . . . . Hawkeye scanner-cli は、プロジェクトのセキュリティ、脆弱性、および一般的なリスクを強調するツールです。pre-commit フックやパイプラインに統合することを目的としています。 スキャナーの実行と設定 Hawkeye scanner-cli...
nginxpwner
Nginxpwner Nginxpwnerは、一般的なNginxの設定ミスや脆弱性を探すためのシンプルなツールです。 Install: root@kitploit: cd /opt git clone https://github.com/stark0de/nginxpwner cd nginxpwner chmod +x install.sh ./install.sh Install using Docker root@kitploit: git clone https://github.com/stark0de/nginxpwner cd nginxpwner sudo docker...
sub404
Sub404: A Fast Tool To Check Subdomain Takeover Vulnerability What is Sub 404 Sub 404 is a tool written in python which is used to check possibility of subdomain takeover vulnerability and it is fast as it is asynchronous. Why During recon process you might get a lot of subdomainse.g more than 10...
path-auditor
PathAuditor PathAuditor 是一个通过审计 libc 函数来发现文件访问相关漏洞的工具。 其思路大致如下： 审计二进制程序执行的每个与文件系统相关的 libc 函数调用。 检查系统调用中使用的路径是否为用户可写。如果是，非特权用户可能已用符号链接替换了目录或文件。 将所有违规记录为潜在漏洞。 我们使用 LDPRELOAD 来钩住所有与文件系统相关的库调用，并将遇到的任何违规记录到 syslog。 这不是谷歌官方支持的产品。 漏洞示例 让我们看看这个工具可以检测的一种漏洞示例。CVE-2019-3461 是 tmpreaper 中的一个 bug，tmpreaper...
CVE-2026-56158-.NET-Framework-RCE-PoC-Exploit
CVE-2026-56158 — .NET Framework リモートコード実行（RCE）PoC エクスプロイト 深刻（CVSS 9.8） — Microsoft .NET Framework & .NET Runtime における信頼されないデータの逆シリアル化（CWE-502） 修正日: 2026年7月14日 | 発見者: Positive Technologies PT-2026-60174 目次 概要 脆弱性の詳細 影響を受けるバージョン 攻撃ベクトル エクスプロイトのアーキテクチャ ファイル構成 インストール ステップバイステップの使用方法 テスト 検出とハードニング 緩和策...
gato
!WARNING このリポジトリは非推奨であり、アーカイブされています Gato は、Praetorian のマルチプラットフォーム CI/CD 脆弱性検出および攻撃自動化ツールである Trajan に置き換えられました。Trajan は、GitHub Actions（Gato）および GitLab（Glato）の CI/CD 攻撃機能を単一の積極的にメンテナンスされているプロジェクトに統合します。 Trajan に移行してください: https://github.com/praetorian-inc/trajan...
3klCon
3klCon プロジェクト アーカイブ 説明 大規模および中規模のスコープで動作する自動化された偵察ツールです。 ّVPSでの使用をお勧めします。秘密情報を発見し、脆弱性を検索します。 さあ、ようこそ。深く掘り下げてみましょう subfinder is installed. -- findomain is installed. -- assetfinder is installed. -- amass is installed. -- anew is installed. -- github-subdomains is not installed. You can install it...
ps5-umtxdbg
メモ このバグは2020年12月上旬に発見された。発見者は私ではなく、fbsdを15分見ただけで即座にそれを見抜いた天才だ 🙇♂️。このC++実装は、ps5カーネルがヒープランダム化機能を追加した後に、エクスプロイトの信頼性を高める実験をしていた際に作られたものだ。 VMのセットアップ VMイメージを取得する root@kitploit: wget...
gha-lab-fb6df3d456
自动化研究产物 — 非上游项目。 本仓库是由自动化工具链为拉瓦尔大学（Université Laval）硕士论文构建的一次性实验环境，用于复现已发表的 GitHub Actions 工作流漏洞。它是 phpgt/Dom 在提交 b73d7e8b54963796132df99902c3224016511bb9（2025-03-21）时的逐字快照，依据该项目自身的许可证重新分发，该许可证文件已原样包含在本快照中。 上游项目未 参与其中，也从未 成为攻击目标，此处研究的漏洞已公开。本仓库中的每个密钥和变量均为随机生成的虚拟值——不存在任何真实凭据。操作引用和运行器镜像均固定为其在...
CVE-2018-25031-test2
このリポジトリには README がありません。...
CVE-2026-63695
creationtimestamp| type| source ---|---|--- 2026-09-11 01:32:47+00:00| seen| https://bsky.app/profile/securityonline.bsky.social/post/3mv7gbvovoh2t 2026-09-11 02:14:14+00:00| seen| https://bsky.app/profile/termsofsurrender.bsky.social/post/3mv7ilztmfu2j 2026-09-15 16:01:20+00:00| seen|...
openclarity
OpenClarityは、仮想マシンのソフトウェア部品表（SBOM）や、脆弱性、エクスプロイト、マルウェア、ルートキット、設定ミス、漏洩した秘密情報などのセキュリティ脅威をエージェントレスで検出・管理するためのオープンソースツールです。 OpenClarityのSlackチャンネルに参加して、最新のお知らせや今後の活動をチェックしてください。フィードバックをお待ちしております！ 目次 なぜOpenClarityなのか？ はじめに 概要 使用方法 1. OpenClarityスタック 2. CLI 3. Goモジュール アセット検出 対応ファイルシステム アーキテクチャ ロードマップ...
CVE-2026-16172
creationtimestamp| type| source ---|---|--- 2026-09-11 00:02:56+00:00| seen| https://bsky.app/profile/cve.skyfleet.blue/post/67rkinkkrm2gf...
Fedora 45 : cockpit (2026-a002299f28)
The remote Fedora 45 host has a package installed that is affected by a vulnerability as referenced in the FEDORA-2026-a002299f28 advisory. Automatic update for cockpit-367-1.fc45. Changelog for cockpit Thu Aug 27 2026 Packit - 367-1 - Translation updates Tenable has extracted the preceding...
PT-2026-90532
🇸🇪 https://t.co/leuyjDktOF Cpp daily: 24h + upcoming 🎥 3 videos 📝 3 blogs 🚀 4 releases 🎙️ 1 podcast Random 📝 pick: Security advisory: CVE-2026-19248: Unbounded ... https://t.co/uD1WmIRicq...
Fedora 45 : srt (2026-57a6b069d5)
The remote Fedora 45 host has a package installed that is affected by a vulnerability as referenced in the FEDORA-2026-57a6b069d5 advisory. Update to 1.5.7 Tenable has extracted the preceding description block directly from the Fedora security advisory. Note that Nessus has not tested for this...
CVE-2021-30461
このリポジトリには README がありません。...
gha-lab-f894926966
自动化研究产物 — 非上游项目。 本仓库是由自动化工具链为拉瓦尔大学（Université Laval）硕士论文构建的一次性实验环境，用于复现已发表的 GitHub Actions 工作流漏洞。它是 astronomer/dag-factory 在提交 464c75ad8676e930f5ffd848312b7969b96844d7（2025-07-04）时的逐字快照，依据该项目自身的许可证重新分发，该许可证文件已原样包含在本快照中。 上游项目未 参与其中，也从未...