8923 matches found
ntopng
ntopng Introduction ntopng® is a web-based network traffic monitoring application released under GPLv3. It is the new incarnation of the original ntop written in 1998, and now revamped in terms of performance, usability, and features. While you can read more about ntopng on the ntop web site...
frida-ui
Frida UI Frida 向けのモダンで軽量な Web ベースのユーザーインターフェースです。Frida 用に設計されており、Android アプリケーションのペネトレーションテスト を目的としています。ブラウザから直接、デバイス、プロセス、スクリプトを操作できます。 クイックスタート uv（推奨）または pipx/pip を使用してインストール uv tool install frida-ui または: pipx install frida-ui または: pip install frida-ui サーバーを起動 frida-ui ブラウザを開いて、次の URL...
AD_Miner
AD Miner は、Active Directory（オンプレミスおよび Entra ID）の監査ツールです。 BloodHound グラフデータベース（Neo4j）のデータを分析するために Cypher クエリ を活用します。 静的な Web ベースのレポートを通じて、既存の脆弱性の包括的な概要を提供します。 Web ベースのレポートの特長: 特定された脆弱性の 詳細リスト 視覚的分析のための 動的グラフ 経時的な変化を追跡する 過去の主要指標 脅威とアクションの優先順位付けのための リスク評価 レポートの概要 Active Directory リスクに対する包括的な緩和パス...
windiff
WinDiff About WinDiff is an open-source web-based tool that allows browsing and comparing symbol, type and syscall information of Microsoft Windows binaries across different versions of the operating system. The binary database is automatically updated to include information from the latest Windo...
Bastillion
Bastillion A modern, web-based SSH console and SSH key management tool. Bastillion gives you a clean, browser-based way to manage SSH access across all your systems — like a bastion host with a friendly dashboard. It does two things: 1. Web-based SSH terminal — once a host is registered, authoriz...
OSRipper
OSRipper v0.4.2 高度なクロスプラットフォームペイロード生成・暗号化ツール（FUD対応） 機能 • クイックスタート • Web UI • ペイロードタイプ • ドキュメント 概要 OSRipper は、許可されたペネトレーションテストやレッドチームオペレーション向けに設計された、洗練された完全検出回避（FUD）バックドア生成・暗号化ツールです。高度な回避技術、複数のペイロードタイプ、そして最新の Web ベース C2 インターフェースを備え、感染システムの管理を行います。 主な特長 完全検出回避（FUD） - 高度な回避技術で最新の AV ソリューションを回避 Web...
CVE-2018-18852
CERIOルーター Authenticated RCE ベンダーバックドア認証情報 CVE-2018-18852 Python PoC hook-s3c github.com/hook-s3c, Twitter: @hooks3c CVE-2018-18852の動作するPython PoC。元は以下にあります: https://github.com/hook-s3c/CVE-2018-18852 概要 CERIOルーターのモデルおよびバリアント（DT300N、DT100G、AMR-3204、WMR-200N）は、認証されたWebベースのRCEに対してrootユーザーとして脆弱です。...
Moriarty-Project
Moriarty Project Remastered V4.1.2. ドキュメントページ https://azizkpln.github.io/moriartyproject/ 概要 Moriarty Project は、強力なWebベースの電話番号調査ツールです。6つの機能があり、すべての機能または好きな機能を選択できます。詳細については、ドキュメントページをご覧ください。 状況 ソーシャルメディアのスタック問題を修正しました。 現在の機能 指定された電話番号の所有者を見つけようとします。 指定された電話番号のスパムリスク状況を見つけようとします。...
c2-cloud
About The Project The C2 Cloud is a robust web-based C2 framework, designed to simplify the life of penetration testers. It allows easy access to compromised backdoors, just like accessing an EC2 instance in the AWS cloud. It can manage several simultaneous backdoor sessions with a user-friendly...
c2-cloud
关于项目 C2 Cloud 是一个强大的基于网页的 C2 框架，旨在简化渗透测试人员的工作。它允许像在 AWS 云中访问 EC2 实例一样轻松地访问被攻陷的后门。通过用户友好的界面，它可以管理多个同时进行的后门会话。 C2 Cloud 是开源的。安全分析师可以自信地进行模拟，获得宝贵的经验，并为其组织的主动防御态势做出贡献。 支持的反弹 Shell： 1. Reverse TCP 2. Reverse HTTP 3. Reverse HTTPS（配置在负载均衡器后面） 4. Telegram C2 演示 C2 Cloud 演练： https://youtu.be/hrHTRDcGj8 使...
CVE-2023-48842
CVE-2023-48842 来源 : 发现 D-Link Go-RT-AC750 revAv101b03 通过 hedwig.cgi 的 service 参数存在命令注入漏洞。 https://drive.google.com/file/d/1y5omf2SAhNmcPqDxCSRTvJVAWwPcH/view 小升级 : 我更新了脚本，现在它变得更强大了。脚本接受 ip:port 列表（如果未提供端口，则只接受 ip），使用多线程（Tren 效果 :D），并且仅输出有效的凭据。 免责声明 : 仅供教育用途...
SysmonConfigPusher2
SysmonConfigPusher v2 Windowsエンドポイント全体でSysmon構成を管理するためのWebベースのツール — エージェントレス（WMI/SMB）とエージェントベースの両方の展開をサポートします。 機能 機能| 説明 ---|--- エージェントレス展開| WMIとSMBを介してSysmonバイナリと構成をプッシュ エージェントサポート| クラウドVMやDMZサーバー向けの軽量エージェント Dockerサポート| Linux/Docker上でエージェントのみの展開を実行 Webインターフェース| リアルタイム展開進捗を備えた最新のReact UI...
ESP32-Bit-Pirate
ESP32 Bit Pirate ESP32 Bit Pirate 是一款开源固件，可将你的设备转变为多协议开发与分析工具，其灵感来自传奇的 Bus Pirate。 它支持通过串行终端或基于 Web 的 CLI 对多种数字协议（I2C、UART、1-Wire、SPI 等）进行嗅探、发送、脚本编写和交互。它还支持与蓝牙、Wi-Fi、Sub-GHz 和 RFID 等无线电协议通信。 官方项目网站汇集了所有内容：ESP32 Bit Pirate 网站。 从那里你可以安装固件、打开Web 工具、查阅硬件指南、浏览示例教程，并访问文档。 功能特性 通过 USB 串口或 WiFi Web...
trufflehog-explorer
TruffleHog Explorer 🕵️♂️ TruffleHog Explorer へようこそ。TruffleHog を使用して抽出されたデータを可視化・分析するための、ユーザーフレンドリーな Web ベースのツールです。TruffleHog は、秘密情報の発見、分類、検証、分析を行うための最も強力なオープンソースツールのひとつです。ここで「秘密情報」とは、機械が別の機械に対して自身を認証するために使用する認証情報（API キー、データベースパスワード、秘密暗号鍵など）を指します。 改良された...
patch-checker
PatchChecker This is the code base for the service running on: https://patchchecker.com. In short, PatchChecker is a web application running on flask that provides output similar to that of Watson. However by using PatchChecker, one is not required to execute a binary on the target machine...
1Panel SQL Injection - Authenticated
1Panel is a web-based linux server management control panel. There are many sql injections in the project, and some of them are not well filtered, leading to arbitrary file writes, and ultimately leading to RCEs. These sql injections have been resolved in version 1.10.12-tls. Users are advised to...
EUVD-2026-91820
Charging station authentication identifiers are publicly accessible via web-based mapping platforms...
recon-ng
Recon-ng フレームワーク Recon-ng コンテンツが Pluralsight で利用可能になりました! Recon-ng は、オープンソースの Web ベースの偵察を迅速かつ徹底的に実施するための強力な環境を提供することを目的として設計された、フル機能の偵察フレームワークです。 Recon-ng は Metasploit Framework とよく似た外観と操作性を持っており、フレームワークを活用するための学習曲線を低減します。ただし、その内容は大きく異なります。Recon-ng は既存のフレームワークと競合することを意図しておらず、Web...
recon-ng
The Recon-ng Framework Recon-ng content now available on Pluralsight! Recon-ng is a full-featured reconnaissance framework designed with the goal of providing a powerful environment to conduct open source web-based reconnaissance quickly and thoroughly. Recon-ng has a look and feel similar to the...
