45820 matches found
CVE-2024-3656
Keycloak 24.0.5 は、破損したアクセス制御 （Broken Access Control）の脆弱性の影響を受けます。攻撃者は認証された任意のユーザーを使用して、以下のようなAPIアクションを実行できます。 testLDAPConnection エンドポイントを介した LDAP 接続のテスト getUnmanagedAttributes エンドポイントを介した任意のユーザーの管理されていない属性の取得 getProviders エンドポイントを介したクライアント登録ポリシープロバイダーへのアクセス 私は testLDAPConnection...
cve-2026-32746
CVE-2026-32746 - telnetd LINEMODE SLC 缓冲区溢出 GNU InetUtils telnetd 的 LINEMODE SLC（Set Local Characters）处理器中存在预认证缓冲区溢出。 CVSS 3.1: 9.8（严重）| CWE: CWE-120, CWE-787 概述 telnetd/slc.c 中的 addslc 函数在未进行边界检查的情况下，将每个 SLC 三元组的 3 字节数据附加到固定的 108 字节缓冲区（slcbuf）中。未经认证的攻击者可以在选项协商期间（在任何登录提示符之前）发送包含 40 多个三元组（功能码...
cryptography-research-demo
"Further Single-Key Recovery Attacks on Reduced-Round AES" 的实验产物 论文中引用的每项实验的源代码。 未捆绑任何测量输出或预制表：每个程序自行打印或写入其结果，因此所有数字都可以从头重新生成。 目录| 内容 ---|--- experiments/| Measured costs 附录背后的两个实验：对 SR7,2,2,6 的完整黑盒密钥恢复，以及真实 7 轮 AES-128 攻击的逐条目 / 逐候选测量 c/| 独立的 C 程序，每个组件论断一个（桥接、指纹、DDT-Gray 游走、S-box 缓存、错误密钥随机化、查找下限）...
GTRS
GTRS - Google翻訳リバースシェル このツールは、Google翻訳をプロキシとして使用し、感染したマシンに任意のコマンドを送信します。 INFECTED MACHINE ==HTTPS== GOOGLE TRANSLATE ==HTTP== C2 環境設定 まず、VPSとドメインが必要です。ドメインはFreenomで無料のものを取得できます。 サーバー VPSでserver.pyを起動します python2.7 server.py Server running on port: 80 Secret Key: e294a11e-bb6f-49ed-b03a-9ec42be5506...
EDR-Preloader
EDR-Preloader AppVerifierレイヤーをハイジャックすることで、EDRが自プロセスにDLLをフックまたはロードするのを防ぐEDRバイパス 詳細はこちら: malwaretech.com/2024/02/bypassing-edrs-with-edr-preload.html...
OneRuleToRuleThemStill
OneRuleToRuleThemStill OneRuleToRuleThemAll の改良・最適化版。 OneRuleToRuleThemStillは、ルールが 5% 約6.9%削減され（52,000から 49,465 48,414へ）、LifeboatおよびLastFMのデータ侵害に対してパフォーマンスの損失0%を達成しました。 更新内容: 結果の候補生成の重複排除（以前はリテラル文字列のみ） LastFM侵害データセット（約2100万個のユニークハッシュ）を追加し、より大規模で優れたモデリングを実現 一般的な非一致ルールを削除（LifeboatおよびLastFM）...
OffSec-Reporting
使用 SysReptor 进行 OffSec 报告 一个简单且可自定义的渗透测试报告平台，旨在简化安全专业人员的渗透测试报告创建流程。 OffSec 报告 本仓库展示了使用 SysReptor 构建的 OffSec 报告模板，SysReptor 是一个完全可自定义的渗透测试报告平台。 支持的认证： OSCP+ 、OSEP 、OSWP 、OSWA 、OSWE 、OSED 、OSMR 、OSEE 、OSAI 、OSDA 、OSIR 、OSTH 专注于黑客技术，而非格式排版。祝你在 OffSec 之旅中好运！❤️ 🚀 在此处注册（免费） 已有账户？在此登录。 几分钟内完成你的 OffSec 报告...
wpscan
WPScan WordPress Security Scanner WPScan WordPress Vulnerability Database - WordPress Security Plugin INSTALL Prerequisites Optional but highly recommended: rbenv Ruby = 3.3 - Recommended: latest stable Curl = 7.72 - Recommended: latest stable The 7.29 has a segfault The 7.72 could result in...
wpscan
WPScan WordPress 安全扫描器 WPScan WordPress 漏洞数据库 - WordPress 安全插件 安装 前提条件 （可选但强烈推荐：rbenv） Ruby = 3.3 - 推荐：最新稳定版 Curl = 7.72 - 推荐：最新稳定版 7.29 版本存在段错误（segfault） 低于 7.72 的版本在某些情况下可能导致 Stream error in the HTTP/2 framing layer RubyGems - 推荐：最新稳定版 Nokogiri 可能需要通过包管理器安装某些依赖包（具体取决于操作系统），详情见...
CVE-2022-25845-In-Spring
CVE-2022-25845-In-Spring !IMPORTANT 仅供学习交流，请勿用于非法用途 exploit by python 如有帮助，点个star 参考： https://github.com/luelueking/CVE-2022-25845-In-Spring Usage 根据需要自行修改传参逻辑，这里是默认POST的请求体传参 git clone https://github.com/ph0ebus/CVE-2022-25845-In-Spring.git cd CVE-2022-25845-In-Spring python3 exp.py...
JWTweak
JWTweak はじめに JWTweak は、ガイド付きで完全オフラインの JWT セキュリティテストツールキットです。入力されたトークンのアルゴリズムを検出し、リスクのある設定を分析し、適切な攻撃を推奨し、それぞれの手順を案内します — フラグを覚える必要はありません。 以下のように実行するだけです: python3 JWTweak.py トークンを貼り付けると、JWTweak がデコードし、リスクレポートを表示し、関連する攻撃がハイライトされたスマートメニューを提示します。すべての攻撃は 100% オフライン で動作し、ネットワークを経由して送信されることはありません。 ⚠️...
fwhunt-scan
Escáner Comunitario FwHunt Herramientas para analizar firmware UEFI y comprobar módulos UEFI con reglas FwHunt. Dependencias rizin v0.6.2 Instalación Instalar con pip probado en python3.6 y superiores: $ python -m pip install fwhunt-scan Instalación manual: $ git clone...
SirepRAT
SirepRAT - Windows IoT Core 上で SYSTEM として RCE SirepRAT は、ターゲットに実際の RAT マルウェアを作成する必要なく、完全な RAT 機能を提供します。 背景 この方法は、Microsoft のサイトで提供されている公式イメージに組み込まれ、実行されている Sirep Test Service を悪用するものです。このサービスは、IoT デバイス上でドライバー/ハードウェアテストを実行するために構築できる HLK セットアップのクライアント部分です。Sirep/WPCon/TShell プロトコルを提供します。 私たちは...
pyt
.. image:: https://travis-ci.org/python-security/pyt.svg?branch=master :target: https://travis-ci.org/python-security/pyt .. image:: https://readthedocs.org/projects/pyt/badge/?version=latest :target: http://pyt.readthedocs.io/en/latest/?badge=latest .. image::...
pyt
.. image:: https://travis-ci.org/python-security/pyt.svg?branch=master :target: https://travis-ci.org/python-security/pyt .. image:: https://readthedocs.org/projects/pyt/badge/?version=latest :target: http://pyt.readthedocs.io/en/latest/?badge=latest .. image::...
NetRipper
説明 NetRipperは、Windowsシステムを対象としたポストエクスプロイテーションツールであり、APIフッキングを使用して、低権限ユーザーからネットワークトラフィックと暗号化関連関数をインターセプトし、平文トラフィックと暗号化トラフィックの両方を、暗号化前/復号後にキャプチャできます。 NetRipperは、ネバダ州ラスベガスで開催されたDefcon 23でリリースされました。 法的免責事項...
WhatsMyName
WhatsMyName WhatsMyName WMN 是一个由社区维护的数据集，可帮助您判断某个用户名是否存在于数百个网站中。 无论您是在调查某个重点关注对象、核实某个在线身份，还是单纯想了解自己的数字足迹，本项目都能为相关工具提供底层数据支持。 WhatsMyName 由 Micah "WebBreacher" Hoffman 于 2015 年创建，最初只是为了解决一个现实烦恼：现有的用户名检查工具充斥着误报。多年来，来自世界各地的贡献者已将其发展成为 OSINT 社区中应用最广泛的用户名枚举数据集之一。 目录 想立即搜索一个用户名？ 工作原理 使用 WhatsMyName 的工具与...
PyRIT
面向生成式 AI 的 Python 风险识别工具（PyRIT） 面向生成式 AI 的 Python 风险识别工具（PyRIT）是一个开源 框架，旨在帮助安全专业人员和工程师主动 识别生成式 AI 系统中的风险。 查看我们的 网站 以获取 关于如何使用、安装或为 PyRIT 贡献的更多信息。 查看我们的 安全政策 以通过 Microsoft 安全响应中心私下报告漏洞。 访问我们的 Discord 服务器 与团队和社区交流。 商标与引用 本项目可能包含用于项目、产品或服务的商标或徽标。 授权使用 Microsoft 商标或徽标须遵守并遵循 Microsoft 的商标与品牌指南。...
amass
OWASP Amass プロジェクト OWASP Amass プロジェクトは、オープンソースの情報収集とアクティブな偵察技術を用いて、攻撃対象領域のネットワークマッピングと外部資産の発見を行います。 インストール 追加のインストール手順とドキュメントは Amass Docs リポジトリにあります。 コーポレートサポーター コントリビューション 新たなコントリビューターを常に歓迎しています！コードベースへの貢献方法については CONTRIBUTING.md を確認し、現在のプロジェクト目標について話し合うために Discord Server に参加してください。...
CVE-2019-25137-Version-Research
CVE-2019-25137 影響を受けるバージョンの調査 CVE-2019-25137 概要 CVE-2019-25137 は、Umbraco CMS における XSLT インジェクションの脆弱性です。この脆弱性は、XSLT Extensive Stylesheet Language Transformations Visualizer の Web ページに存在します。この Web ページの脆弱な URI は /umbraco/developer/Xslt/xsltVisualize.aspx です。 XSLT Visualizer が悪用されると、標的のシステム上で C...
ScannerCVE-2021-3156
ScannerCVE-2021-3156 ホストのリストをスキャンして、CVE-2021-3156 に対して脆弱かどうかを確認できるスクリプトです。脆弱でない場合、出力は次のようになります: sudoedit: a terminal is required to read the password; either use the -S option to read from standard input or configure an askpass helper sudoedit: se requiere una contraseña...
metasploit-modules
只是一些 metasploit-modules PoC...
kerberoast
🚩 Sponsors If you like this project, consider sponsoring it on GitHub! Sponsors kerberoast Kerberos attack toolkit -pure python- Install pip3 install kerberoast Prereqirements Python 3.6 See requirements.txt For the impatient IMPORTANT: the accepted target url formats for LDAP and Kerberos are th...
kerberoast
🚩 スポンサー このプロジェクトが気に入ったら、GitHubでスポンサーになることを検討してください！ スポンサーになる kerberoast Kerberos攻撃ツールキット -純Python- インストール pip3 install kerberoast 前提条件 Python 3.6 requirements.txtを参照 待ちきれない方へ 重要：LDAPおよびKerberosで受け入れられるターゲットURLの形式は以下の通りです : +://:@/?= : +://:@/?= 手順 -SSPI使用時-: kerberoast auto 手順 -SSPI未使用-: 1...
C2concealer
C2concealer C2concealerは、Cobalt Strikeで使用するランダム化されたC2 malleableプロファイルを生成するコマンドラインツールです。 インストール git clone https://github.com/RedSiege/C2concealer.git cd C2concealer python3 -m venv .venv source .venv/bin/activate pip3 install -e . Dockerインストール 詳細はDockerの手順を参照してください。 使用例 Usage: $ C2concealer...
LinuxCheck
LinuxCheck Linux緊急対応/情報収集/脆弱性検出ツール。基本設定/ネットワークトラフィック/タスクスケジュール/環境変数/ユーザー情報/サービス/bash/悪意ファイル/カーネルRootkit/SSH/Webshell/マイニングファイル/マイニングプロセス/サプライチェーン/サーバーリスクなど13カテゴリ70+項目のチェックをサポート 更新 更新ログ：2024年4月20日 出力をMarkdownレポートに調整 agを廃止し、Linuxネイティブのgrepコマンドを使用して、追加インストールを回避 コードフォーマットを最適化し、毎回tee -aを必要としないように...
NoSQLMap
NoSQLMap NoSQLMapは、NoSQLデータベースやNoSQLを使用するWebアプリケーションにおいて、インジェクション攻撃を自動化し、デフォルト設定の脆弱性を悪用して、データベースからデータを開示またはクローンするために設計されたオープンソースのPythonツールです。 元々は@tcsstoolによって作成され、現在は@codingoによってメンテナンスされているNoSQLMapは、Bernardo DameleとMiroslav Stamparの人気SQLインジェクションツールsqlmapへのオマージュとして名付けられました。その概念は、Ming Chow氏がDefcon...
squid
SQUID Web Proxy Cache http://www.squid-cache.org/ Copyright C 1996-2026 The Squid Software Foundation および寄稿者 Squid ソフトウェアは GPLv2+ ライセンスの下で配布されており、多数の個人や団体からの貢献が含まれています。 詳細については、COPYING および CONTRIBUTORS ファイルを参照してください。 サポートについては、以下のリソースをご利用ください: 一般的なヘルプとサポート: [email protected] 公開バグ報告:...
Pulse
Pulse は Apple プラットフォーム向けの強力なログ記録システムです。ネイティブ。SwiftUI で構築されています。 iOS アプリから直接ログや URLSession のネットワークリクエストを記録・検査できます。ログを共有して Pulse Pro で表示したり、リモートログを使ってリアルタイムで確認したりできます。ログはローカルに保存され、デバイス外に出ることはありません。 概要 Pulse は単なるツールではなく、フレームワークです。URLSession やそれを使用するフレームワーク（例： Alamofire や Get ）からのイベントを記録し、アプリに直接統合する...
CVE-2024-21182
Oracle WebLogic Server JNDI 脆弱性 教育目的のみ...
af_packet.c
afpacket.c CVE-2021-22600 の悪用成功時に攻撃者が獲得する権限を検証するための、afpacket.c の権限チェックを行う Proof-Of-Concept これは LLM によって生成されたサンプル Proof of Concept であり、すべてのケースを網羅するものではありません。 この Proof of Concept の基本的な考え方は、ターゲットコードがどのような権限（例えばユーザースペースかカーネルスペースか）で実行されるかを確認し、CVE-2021-22600 を利用したエクスプロイトがどのような影響を及ぼすかを理解することです。 このコードは、前...
CVE-2017-15708
CVE-2017-15708 エクスプロイト...
veilgate
VeilGate VeilGateは、チームが自動セキュリティプロービングのコストを引き上げつつ、実際のユーザーの前に脆弱なブロックルールを配置しないことを目指す、オープンソースの欺瞞プロキシです。 Webアプリケーションの前に配置され、各リクエストをスコアリングし、以下の3つの結果のいずれかを選択します。 Real : クリーンなトラフィックを上流のアプリに転送します。 Challenge : 疑わしいが曖昧なクライアントに、ブラウザのProof of Workを要求します。 Tarpit : 高信頼度のエージェントトラフィックを決定論的な偽アプリに誘導します。...
WPScan
==LICENSE== WPScan - WordPress セキュリティスキャナー 著作権 C, ClsHack.com このプログラムはフリーソフトウェアです。あなたはこれを、フリーソフトウェア財団によって発行されたGNU General Public License（バージョン3、または（あなたの選択により）それ以降のバージョン）の条件の下で再配布および/または修正することができます。 このプログラムは有用であることを期待して配布されていますが、いかなる保証も提供されません。暗黙の商品性または特定目的への適合性の保証も含まれません。詳細については、GNU General Publi...
CVE-2026-43499-Poc-Analysis
CVE-2026-43499 Android arm64 ローカル権限昇格アダプテーション English | 日本語 これは CVE-2026-43499 のための Android arm64 ローカル権限昇格アダプテーションプロジェクトです。 このプロジェクトは、対象デバイスの boot.img と profile 情報に基づいて target.h を生成し、対応する preload.so をコンパイルします。 説明: 本プロジェクトは汎用アダプテーションフレームワークであり、特定の機種に依存しません。実際に使用できるかどうかは、generatetarget.py が target....
advisory
安全公告 — bl4dsc4n 公共仓库，包含在开源软件中独立发现的漏洞的安全公告、技术分析和概念验证（PoC）。 所有漏洞均通过在受控实验室环境中进行的手动源代码审查、安全代码分析和动态应用程序安全测试来识别。研究遵循负责任的披露实践，技术细节在披露或分配 CVE 后发布。 研究员 字段| 值 ---|--- 研究员| Carlos Tuma bl4dsc4n 组织| RedScan Academy 社区| 0ff3ns!v3 S3cur!ty 研究重点| Web 应用程序安全、红队、漏洞研究 披露政策| 负责任 / 协调披露 公告仓库 主公告仓库...
sandy
sandy Copyright 2013 Sandy 著者: Laszlo Toth, Ferenc Spala 説明 Sandyは、Samsung製スマートフォンの暗号化を評価するためのオープンソースフレームワークです。Sandyには、暗号化されたSamsung製スマートフォンに対してさまざまな攻撃シナリオを実行できるようにする複数のモジュールが含まれています。詳細は、Derbycon 3.0のプレゼンテーションOracleとSamsungに共通するものは何か?彼らは暗号について異なる考え方をしようとしたをご覧ください。 要件 Python 2.7で開発されました。...
sandy
sandy Copyright 2013 Sandy Written by: Laszlo Toth, Ferenc Spala Description Sandy is an open-source Samsung phone encryption assessment framework. Sandy has different modules that allow you to carry out different attack scenarios against encrypted Samsung phones. For the details check our Derbyc...
fofa_viewer
release ダウンロード · バグ報告 · 機能リクエスト 中文 | EN 概要 Fofa Viewer は、WgpSec コミュニティに属する、JavaFX で書かれたユーザーフレンドリーな FOFA クライアントです。主に f1ashine がメンテナンスしています。強力なインターネット検索エンジン FoFa を活用し、多数の一般的な API をシンプルな UI にカプセル化することで、サイバーセキュリティ専門家がターゲット Web サイトの脆弱性を探しやすくします。すぐに使える機能により、Fofa Viewer...
CVE-2020-5902-fofa-scan
CVE-2020-5902-fofa-scan 紹介 F5 BIG-IP リモートコード実行脆弱性CVE-2020-5902のfofaスキャンスクリプト 利用条件 fofa会員、fofaproarssessionの値を入力してください。 12行目のkeywordの値を自分で修正してください。 17行目のページ範囲を自分で修正してください。...
CVE-2022-30216
CVE-2022-30216 CVE-2022-30216 は、Windows Server に対して任意のサーバーへの NTLM 認証を強制するために使用される手法です。この Zeek パッケージは、CVE-2022-30216 の試行および悪用に関する通知を発生させます。攻撃者は NTLM トークンを再利用してクライアント証明書を生成し、ドメインコントローラーにアクセスする Kerberos チケットを要求できます。 インストール $ zkg install cve-2022-30216 既存の pcap に対して使用する: $ zeek -Cr scripts/load.zeek...
OpenSSL-1_0_1g_CVE-2015-3195
OpenSSL 1.0.1g 7 Apr 2014 Copyright c 1998-2011 The OpenSSL Project Copyright c 1995-1998 Eric A. Young, Tim J. Hudson All rights reserved. 説明 OpenSSL Project は、堅牢で 商用グレード、フル機能、オープンソースのツールキットを開発する共同作業であり、 Secure Sockets Layer（SSL v2/v3）および Transport Layer Security（TLS v1）...
pacmap
pacmap PacMap は、グラフファーストのネットワークトラフィック可視化ツールで、ライブキャプチャと PCAP リプレイに対応しています。何が変わったのか、何がノイズなのか、次に何を調べるべきかを把握するのに役立ちます。 ネットワーク動作のための Git と考えてください。スナップショット、差分、リプレイを視覚的に行えます。 入力モード PacMap は 2 つのワークフローをサポートしています。 ライブキャプチャ — ローカルインターフェースで現在発生しているトラフィックを検査します。 PCAP リプレイ — 保存された .pcap または .pcapng...
MicroburstSecretsHunter
MicroBurst 机密猎手 一个 PowerShell 扫描器，用于梳理 MicroBurst Get-AzDomainInfo 的输出，查找明文密码、密钥、连接字符串以及其他绝不应以未加密形式存在于 Azure 环境中的机密。 专为 只读审计工作流 而构建：你可以使用 MicroBurst 收集域转储（对于 Get-AzDomainInfo，Reader 权限就足够了），然后将此工具指向输出文件夹。它不会 接触 Azure 本身——它只读取你已经导出的文件。机密值在所有报告中都被脱敏 ，因此输出可以安全地附加到发现项中。 快速开始 Clone / copy this folder,...
ApiHunter
支持开发 如果本项目对你的工作有帮助，请支持持续的维护和新功能开发。 ETH 捐赠钱包 0x11282eE5726B3370c8B480e321b3B2aA13686582 扫描二维码或复制上面的钱包地址。 🎯 ApiHunter 📺 视频演示 点击在 YouTube 上观看完整演示 🖥️ 桌面应用截图 !ApiHunter 桌面版 — Full Scan 控件：Quick Passive / Deep Active 预设、可折叠的 Safety、Runtime Limits 和 Scanner Toggles...
CVE-2014-0816
CVE-2014-0816 これはCVE-2014-0816（JVNDB-2014-000026：Norman Security Suiteに存在する権限昇格の脆弱性）に対するエクスプロイトです。 このエクスプロイトは、ngs.sys / ngs64.sys のIOCTLハンドラの脆弱性を悪用して、非管理者権限からSYSTEM権限でCMD.exeを起動します。 使い方 C:\Users\user\Desktop exploitngs.exe Exploit Norman General Security Driver ngs.sys / ngs64.sys Target file...
AI-Security-Newsletter
AI セキュリティ ニュースレター - 2026年6月 AIセキュリティの研究、インサイト、レポート、今後のイベント、ツールとリソースのダイジェスト。追加の最新情報については、AISecHubコミュニティとLinkedInグループをフォローしてください。また、プロジェクトAwesome AI Securityもご覧ください。 提供: InnovGuard.com - テクノロジーリスクおよびサイバーセキュリティアドバイザリー - 自信を持って革新し投資し、確信を持ってリードする。 🔍 インサイト 📌 分類法の更新: エージェンティックAIシステムにおける障害モード...
EtwSessionHijacking
EtwSessionHijacking: 阻止 Procmon 监控网络事件的 PoC 演示: https://user-images.githubusercontent.com/111295429/186082150-32ed304b-ba45-42a4-8baa-37dd75246c68.mp4 基于: 现代 EDR 的设计问题: 绕过基于 ETW 的解决方案...
ibm-sterling-b2b-integrator-poc
IBM Sterling B2B Integrator 概念実証 IBM Sterling B2B Integrator（バージョン6.2.0.0～6.2.0.2、および6.0.0.0～6.1.2.5）のLinux、Windows、AIXシステムに対して発見された脆弱性を悪用するための概念実証コード： LPE コマンドインジェクション - 認証が無効な場合 事前認証デシリアライゼーションRCE - CVE-2024-31903が割り当てられています。関連するIBMアドバイザリはこちらを参照してください：...