cumulus

アプリケーション脆弱性監視ソフトウェア Cumulusとは Cumulusは、セキュリティの脆弱性をリアルタイムで監視し修正するためのサービスです。問題はWebダッシュボードで報告されます。非常にシンプルで強力です。 主な機能 SDKをWebフロントにインストールするだけで、サービス上のセキュリティ脆弱性を検出できます。 SDKは内部レイヤーから動的に脆弱性を検出します（例：DOMイベント、XHRリクエスト） Scannerは外部レイヤーから静的に脆弱性を検出します（例：Webクローリングベースの解析） 追加で検出できる脆弱性があれば、SDKまたはScannerに貢献してください。...

onionscan

OnionScanとは？ OnionScanは、ダークウェブを調査するための無料かつオープンソースのツールです。匿名性とプライバシーの分野における驚くべき技術革新にもかかわらず、効果的な技術的パッチが存在しない常に存在する脅威があります。それはヒューマンエラーです。 運用上のセキュリティ漏洩であれ、ソフトウェアの設定ミスであれ、匿名性への攻撃は、多くの場合、基盤となるシステムを破ることではなく、自分自身から生じます。 OnionScanには2つの主な目標があります： 私たちは、隠しサービスの運営者が自身のサービスの運用上のセキュリティ問題を発見し修正する...

CVE-2026-42588

CVE-2026-42588 - Apache ActiveMQ Jolokia リモートコード実行脆弱性エクスプロイト 深刻度 : 🔴 高 CVSS 4.0: 8.1 脆弱性タイプ : CWE-94 — コードインジェクション 影響を受けるバージョン : Apache ActiveMQ 必要条件 : Web コンソールの認証情報が必要（デフォルト admin:admin） 📋 目次 脆弱性概要 脆弱性の原理 影響を受けるバージョン 利用条件 ファイルの説明 クイックスタート 詳細な使用方法 攻撃チェーン全体図 エクスプロイト成功の確認 修正方法 一時的な緩和策 FAQ 免責事項 参考リ...

web-traffic-generator

web-traffic-generator 迅速で乱暴なHTTP/S「有機的」トラフィックジェネレーター。 概要 あらかじめ定義された ROOTURLS から開始し、ページ上のリンクをランダムに「クリック」して、事前定義された MAXDEPTH に達するまでインターネットを無目的に「閲覧」する、単純な（出来の悪い）Pythonスクリプトです。...

rainmap-lite

rainmap-lite Rainmap Lite - ユーザーがスマホ/タブレット/ウェブブラウザからNmapスキャンを実行できるレスポンシブWebアプリケーションです。 先行バージョン1とは異なり、Rainmap-liteは特別なサービス（RabbitMQ、PostgreSQL、Celery、supervisorなど）を必要としないため、どのサーバーにも簡単にインストールできます。Djangoアプリケーションをインストールし、cronポーリングタスクを追加するだけで、新しいスキャンサーバーをセットアップできます。誰でも外出先でNmapスキャンが可能です！ 1 Rainmap -...

Scrapegraph-ai

🚀 想要一种更快、更简单的大规模抓取方式（只需 5 行代码）？ 请查看我们在 ScrapeGraphAI.com 上的增强版本！🚀 🕷️ ScrapeGraphAI：你只需抓取一次 English | 中文 | 日本語 | 한국어 | Русский | Türkçe | Deutsch | Español | français | Português | Italiano ScrapeGraphAI 是一个 网页抓取 Python 库，它利用 LLM 和直接图逻辑为网站和本地文档（XML、HTML、JSON、Markdown 等）创建抓取管道。...

WAFEC

OWASP WAFEC プロジェクト ドキュメントリポジトリ OWASP WAF 評価基準プロジェクト Web Application Firewall Evaluation Criteria WAFEC は、ユーザー、ベンダー、サードパーティの評価者を含む関係者に、Web Application Firewalls WAF について学び、特定のユースケースや環境に対するさまざまなWAFの適合性を評価するためのツールを提供します。...

Project-Eyes-On

Project Eyes On v3.0（グローバル監視） 開発者: Y0oshi Instagram: @rde0 「大規模IPカメラスキャンのための統合インテリジェンスツール」 概要 Project Eyes On は、世界中の公開IPカメラを特定するために設計された超高速マルチスレッド監視ツールです。2つの強力なエンジンを組み合わせています： 1. ディレクトリスクレイパー : Insecamからフィードを収集します。 2. ディープウェブドーキング : GoogleおよびYahooの検索ドーキングを使用して、公開ディレクトリにリストされていない隠しカメラを見つけます。 機能...

ligolo-ng

Ligolo-ng : VPNのようにトンネリング TUNインターフェースを使用する、高度でありながらシンプルなトンネリングツール。 📑 Ligolo-ng ドキュメント セットアップ/クイックスタート !TIP Ligolo-ng 0.8 では多くの新機能が追加されました。以下を含みます: 🌐 API と L'ami du Raisin による美しい Web インターフェースにより、マルチプレイヤー が可能に！ ⚙️ シンプルな設定ファイルでトンネリング/プロキシ設定を保持 🚦 デーモンモード で Ligolo-ng をサービスとして実行 🔗...

VolWeb

はじめに VolWebは、Volatility 3フレームワークの力を活用したデジタルフォレンジックメモリ分析プラットフォームです。 調査やインシデント対応を支援するために設計されています。 🧬 目的 VolWebの目的は、インシデント対応担当者やデジタルフォレンジック調査者に集中管理型で視覚的かつ拡張されたWebアプリケーションを提供することで、メモリ収集とフォレンジック分析の効率を高めることです。 調査担当者がLinuxまたはWindowsシステム（Macは近日対応予定）からメモリイメージを取得すると、証拠をVolWebにアップロードできます。アップロードにより、Volatility...

lazyrecon

root@kitploit: / \ / / \ /// / // Y / \ /| | | | / | / / \ / | /|| \ | / | / || |\ || | |/| |-||/ / / / | /| / | | /|| | || // |/// /\\|// | 使用法 ./lazyrecon.sh -d domain.com 特定のサブドメインを除外する場合: ./lazyrecon.sh -d domain.com -e excluded.domain.com,other.domain.com 概要 LazyRecon は...

RMS-Runtime-Mobile-Security

ランタイムモバイルセキュリティ RMS 📱🔥 by @mobilesecurity Runtime Mobile Security RMS は、FRIDA を搭載した強力なウェブインターフェースで、ランタイム時にAndroid および iOS アプリ を操作するのに役立ちます。 RMS を使用すると、ロードされたすべてのクラスと関連メソッドを簡単にダンプしたり、オンザフライですべてをフックしたり、メソッドの引数と戻り値をトレースしたり、カスタムスクリプトをロードしたり、その他多くの便利な機能を利用できます。 iOS デモ - ビデオ Android デモ - ビデオ チュートリアル -...

CVE-2023-4220

Web Shell を使用した Chamilo LMS CVE-2023-4220 の RCE このプロジェクトは、Chamilo LMS に見つかったリモートコード実行の脆弱性 CVE-2023-4220 の悪用を自動化します。Web シェルを使用することで、このツールは脆弱性の自動悪用を容易にし、影響を受ける Chamilo LMS インスタンスを制御できるようにします。 特徴: CVE-2023-4220 の自動悪用 Web シェルの統合 脆弱性の影響の実証 使用方法/例 root@kitploit: ./exploit.py -t http://example.com...

r3con

R3CON 多機能 Web Recon & 脆弱性スキャナーツール r3con は多機能 Web Recon & 脆弱性スキャナーツールであり、非常に高速なクローラーです。複数の脆弱性を発見し、情報収集を行うことができます。 脆弱性の確認 Reflected XSS マルチスレッドクローリング Open-redirection サブドメインテイクオーバー SQL Injection HTML Injection SSRF CSRF CORS 脆弱なJSライブラリの検出 情報漏洩 Recon で情報を確認 Web IP アドレス サーバー IP アドレス CNAME レコード DNS...

AgentCyTE

CORE TopoGen リッチなWeb GUIまたはコマンドラインインターフェースを使用して、シナリオXMLファイルから再現可能なCOREネットワークトポロジを生成します。 目次 ハイライト スクリーンショット クイックスタート 前提条件 依存関係のインストール Web UIの起動 CLIの実行 フルプレビューワークフロー 機能の詳細 プランニングのセマンティクス ルーター接続と集約 トラフィック、セグメンテーション、サービス レポートと成果物 アーキテクチャ概要 トラブルシューティング 追加ドキュメント 貢献 引用 ハイライト 単一ソースプランニング –...

OSTE-Web-Log-Analyzer

OSTE-Web-Log-Analyzer Python Web Log Analyzer を使用して、Webサーバーログの分析プロセスを自動化します。この強力なツールは、サーバーログ内のさまざまな種類のサイバー攻撃を識別および検出することで、セキュリティを強化するように設計されています。以下の機能を備え、潜在的な脅威に先手を打ちましょう。 目次 機能 将来の機能 インストール 使い方 貢献 ライセンス 機能 1. 攻撃検出:...

FuzzingTool

FuzzingTool は、ファジングを扱う Web 侵入テストツールです。テストが完了すると、脆弱性が疑われるすべてのエントリ（および応答データ）がレポートファイルに保存されます。 免責事項 本ツールの誤用について、私たちは一切の責任を負いません。このプロジェクトは教育目的で作成されており、法的な許可なく環境で使用すべきではありません。...

CVE-2021-3129

リモートコード実行: Laravel CVE-2021-3129 📜 説明 このスクリプトは、複数のLaravelバージョンで特定されたリモートコード実行（RCE）脆弱性（CVE-2021-3129として知られる）を悪用するために設計されています。この脆弱性を利用することで、スクリプトは、".env"ファイルで"APPDEBUG"設定が"true"に設定されている場合に、脆弱なLaravelインスタンスが動作するターゲットWebサイト上でコマンドの書き込みと実行を可能にします。 GitHubのスターを皆さんありがとうございます！❤️ サポートに本当に感謝しています！🚀 📚 目次 📜 説明...

meshyface

Meshyface Meshyface は、単一の Python サービスとして動作し、HTTP 経由でシングルページの Web UI を提供する、チャットファーストの Meshtastic ダッシュボードです。 現在のアプリケーション領域 現在の UI は以下を提供します: チャットおよびダイレクトピア会話 ネットワークワークスペース（マップ、概要、リンク、ルート、センサー、トップ10ランキング、ノード詳細、オンデマンド履歴） コンソールワークスペース（ライブパケット/ログ出力） アプリワークスペース（ゲームと、ファイル転送が有効な場合のファイルタブ）...

param-miner

param-miner この拡張機能は、隠されたリンクされていないパラメータを特定します。特に、Webキャッシュポイズニングの脆弱性を見つけるのに役立ちます。 高度な差分検出ロジック（Backslash Powered Scanner由来）とバイナリサーチ技術を組み合わせ、1リクエストあたり最大65,000個のパラメータ名を推測します。 パラメータ名は厳選された組み込みワードリストから取得され、さらにすべてのスコープ内トラフィックから追加の単語を収集します。 使用するには、Burpでリクエストを右クリックし、「Guess cookies|headers|params」をクリックします。...