misp-wireshark

misp-wireshark misp-wireshark は、アナリストがWiresharkからデータを抽出し、MISP Core形式に変換するのを支援するLuaプラグインです。 使い方 Wireshark 1. Wiresharkの上部バーの Tools に移動し、MISP: Export to MISP format をクリックします。 2. エクスポートオプションを入力して、エクスポーターの動作を設定します。 Main filter:...

SNEK_Equinox

SNEK Equinox Nightmare-Eclipse氏のプロジェクトUnDefend（https://web.archive.org/web/20260521145157/https://github.com/Nightmare-Eclipse/UnDefend）からインスピレーションを得たことに感謝します（個人的なものではありません）： 面白いことに、Defenderが最新の更新で稼働しているようにEDR Webコンソールに偽装する方法を見つけました。コードを公開しようかと考えましたが、あまりにも大きな損害を引き起こすため、今のところは保管しておこうと思います。 -...

xortigate-cve-2023-27997

xortigate-cve-2023-27997 xortigate（CVE-2023-27997）向けのエクスプロイトです。そのままでは使用できず、教育目的のものです。 情報 詳細についてはブログ記事を参照してください。 これはバグを実証するPOCであり、それ以上のものではありません。 例...

VeeamDumper-BOF

Veeam Dumper BOF A credential extraction BOF for Veeam Backup and Replication and Veeam One by Stephen Munro and Logan Kroeger from @MWRCyberSec. The BOF needs to be executed in an Admin beacon on either a Veeam One or Veeam Backup and Replication server and supports Cobalt Strike and Outflank C2...

heretic

Heretic: 言語モデルの検閲を完全自動で除去 Hereticは、高コストな追加学習を行うことなく、Transformerベースの言語モデルから検閲（いわゆる「安全性アラインメント」）を除去するツールです。方向性アブレーション（「アブリタレーション」とも呼ばれる、Arditi et al. 2024、Lai 2025（1、2））の高度な実装と、Optunaを活用したTPEベースのパラメータ最適化を組み合わせています。 このアプローチにより、Hereticは完全に自動で...

CVE-2024-29972

TG Join Us https://t.me/WanLiChangChengWanLiChang 参加して、定期的に各種漏洞 EXP POC を受け取ろう CVE-2024-29972-EXP CVE-2024-29972 Zyxel Nas バックドアアカウントの未承認有効化 FOFA app="ZyXEL-NAS326" 注意事項 このEXP利用スクリプトは、CVE-2024-29972と29973を組み合わせた利用です。コンボと呼んでも構いません。 バックドアアカウント NsaRescueAngel はRoot権限を所有しています。...

-CVE-2019-7214

このリポジトリには README がありません。...

cve-2022-0441

このリポジトリには README がありません。...

UserEnumJira

このリポジトリには README がありません。...

HikVision-CVE-2017-7921

HikVision-CVE-2017-7921 CVE-2017-7921のエクスプロイトチェックまたは/onvif-http/snapshot?auth=YWRtaW46MTEK URIをターゲットIPアドレスに対してテストすることにより、脆弱性を特定します。マルチスレッドアプローチを使用して高速な結果を得ます。 Requirements python3 Python Pacakges = requests, Fakeuseragent, colorama Installation 依存関係は pip を使用してインストールできます: pip install -r...

CaddySmith

CaddySmith CaddySmithは、Cobalt StrikeまたはSliverのC2プロファイルを読み取り、Caddyウェブサーバの設定を生成する小さなPythonスクリプトです。生成されたCaddyfileを使用すると、通常のLinuxボックスをリダイレクターに変えることができます。正規のビーコントラフィックはチームサーバーにリバースプロキシされ、それ以外のトラフィック（スキャナー、検索ボット、ブルーチームのプローブ、ランダムなcurlリクエスト）はデコイURLに転送されます。...

CVE-2026-9645-ScadaBR-Analysis

CVE-2026-9645 — ScadaBR 漏洞分析 针对 CVE-2026-9645 的技术漏洞分析与 CVE 简报，该漏洞影响开源 ScadaBR SCADA/HMI 平台 。 概述 CVE-2026-9645 是 ScadaBR 中的一个严重已认证远程代码执行漏洞。 根据已准备的简报： 严重程度： 严重 CVSS v3.1： 9.9 漏洞类型： 已认证远程代码执行 CWE： CWE-78 — 操作系统命令注入 受影响产品： ScadaBR 所需访问权限： 低权限已认证账户 用户交互： 无 受影响版本： 所有已知版本 补丁状态： 无官方补丁可用；该项目已停止维护 漏洞摘要...

claude-code-guardrails

私たちはその後、開発者がAI権限をより適切に管理できる専用製品を構築し、オープンソース化する予定です。詳細はstoplight.ai をご覧ください。 Claude Code Guardrails settings.json で機能するのは以下の場合: ポリシーが変更されるたびにJSONを編集してClaude Codeセッションを終了しても構わない場合 セキュリティチームがPRを作成しても問題ない場合 何が、いつ、誰に対してブロックされたかを把握する必要がない場合 Bashrm: のような基本的なパターンマッチングでユースケースをカバーできる場合 以下の場合はこちらを使用してください:...

blindsight

blindsight “根本不存在什么适者生存。 或许只是最合适者生存。 解决方案是否最优并不重要。 重要的是它能否胜过替代方案。” —— 彼得·沃茨，《盲视》（2006） 用于转储 LSASS 内存、绕过基本防护措施的红队工具。它利用事务性 NTFS（TxF API）透明地打乱内存转储内容，以避免触发 AV/EDR/XDR。 文章 https://hnsecurity.it/blog/an-offensive-rust-encore 另请参阅 https://attack.mitre.org/techniques/T1003/001/...

GitHacker

GitHacker マルチスレッドの .git フォルダ悪用ツール。ターゲットリポジトリ全体（ソースコード、コミット履歴、ブランチ、スタッシュ、リモート、タグ）をフルで復元します。DirectoryListings が無効の場合でも、既知の refs をブルートフォースすることで復元可能です。 付属の研究サイト https://githacker.pages.dev では以下を公開しています：...

CVE-2020-36079.

此存储库没有 README。...

CVE-2017-11882-reproduction

このリポジトリには README がありません。...

buyer-eval-skill

Buyer Eval B2Bソフトウェア購入のためのAIアナリスト。 検討中のベンダーを伝えてください。Buyer Evalは彼らの主張を調査し、 証拠を確認し、ギャップや矛盾を見つけ出し、購入前に尋ねるべき 質問を提供します。購入に関わる他の全員に転送できる Decision Briefが得られます。 You: Evaluate Vendor A and Vendor B for customer success. We need deep Salesforce sync and we can't wait 6 months to go live. 数分後: 判明したこと:...

Cobaltstrike_BOFLoader

CobaltstrikeBOFLoader これは、Cobalt Strike BOF Loaderのオープンソースポート/再実装です（現状のまま ）。ほとんどの部分は、Cobalt StrikeのオリジナルのBeacon + Teamserverと同じように行われています。 これには、TrustedSec COFFLoaderなどの他のオープンソースCOFFローダーで解決されている欠点も含まれています。これは意図的です。このプロジェクトの目的は、 良い COFFローダーを作ることではなく、Cobalt...

CVE-2022-21907-http.sys

CVE-2022-21907 - http.sys ドライバーの二重解放 Double Free CVE-2022-21907 - http.sys ドライバーの二重解放 Double Free 概要 認証されていない攻撃者が、HTTP プロトコル スタック http.sys 内の unknown coding-list で二重解放を引き起こす「Accept-Encoding」HTTP リクエスト ヘッダーを含む HTTP リクエストを送信してパケットを処理させると、カーネル クラッシュが発生します。 脆弱なシステム Windows Server 2019 および Windows 10...

EmbedOS

EmbedOS EmbedOS - Ubuntu 18.04をベースとした組み込みセキュリティテスト用オペレーティングシステムで、ファームウェアセキュリティテストツールがプリロードされています。この仮想マシンはOVFファイルとしてダウンロードし、VirtualBoxやVMWareにインポートして使用できます。 ダウンロードリンク 最新バージョンは2020年10月の2020.2で、以下のリンクからダウンロードできます。 Google Drive 直接 shasum -a 256 EmbedOS2020.2-disk1.vmdk...

FakeImageExploiter

FakeImageExploiter v1.4 - 画像.jpg.ps1をバックドア化 コードネーム: メタモルフォーゼ バージョンリリース: v1.4（安定版） 作者: pedro ubuntu r00t-3xp10it サポート対象ディストリビューション: Linux Ubuntu、Kali、Mint、Parrot OS Suspicious-Shell-Activity SSA RedTeam 開発 @2017 法的免責事項: 作者は本ツールの不正使用に対する一切の責任を負いません。 許可なく対象に攻撃することは違法であり、法律で罰せられることを忘れないでください。 説明:...

rspamd

简介 Rspamd 是一个先进的垃圾邮件过滤系统和邮件处理框架，允许通过大量 规则（包括正则表达式、统计分析和自定义服务）， 例如 URL 黑名单。每条消息由 Rspamd 分析并给出裁决，该裁决可供 MTA 用于进一步处理（例如拒绝消息，或添加指示垃圾邮件的特殊头部），并附带其他信息，如可能的 DKIM 签名或建议对消息进行的修改。 Rspamd 可以充当 Milter，允许与流行的 MTA 系统（如 Postfix 或 Sendmail）直接交互。 Rspamd 旨在同时每秒处理数百条消息，并提供大量 实用功能，包括全面的 Lua...

google-ctf

Google CTF Este repositorio contiene la mayoría de los desafíos utilizados en el Google CTF desde 2017, así como la mayor parte de la infraestructura que puede utilizarse para ejecutarlos. IMPORTANTE - El código de las carpetas 201x y 202x contiene vulnerabilidades de seguridad sin corregir. Está...

cve-2022-31813

CVE-2022-31813 脆弱性チェッカー 作者 : Derek Odiorne GitHub : @dodiorne バージョン : 1.2 最終更新日 : May 21, 2025 MITRE ATT &CK 手法: T1190 – 公開アプリケーションの悪用 🧠 説明 このツールは、modproxy と ProxyPassMatch を使用する Apache HTTP Server ≤ 2.4.53 におけるパストラバーサルおよびアクセス制御バイパスの脆弱性 CVE-2022-31813 を検出するためのブラックボックス脆弱性スキャナ です。...

cve-2016-6662

概要 CVE-2016-6662 の悪用に役立つ情報 警告 コンパイルする前に、c ファイル内の攻撃者 IP を変更してください。 クレジット すべての功績は元の発見者に帰属します。 詳細な解説はこちら: http://legalhackers.com/advisories/MySQL-Exploit-Remote-Root-Code-Execution-Privesc-CVE-2016-6662.html 議論はこちら:...

CVE-2024-24919

CVE-2024-24919 CVE-2024-24919 の nuclei テンプレート このテンプレートは、システムが /etc/shadow ファイルの内容を漏えいしているかどうかをチェックすることで、説明されている脆弱性を検出するのに役立ちます。...

CVE-2026-34835-Black-box-Analysis

このリポジトリは、外部ペネトレーションテスターの視点からCVE-2026-34835のブラックボックスセキュリティ分析を提供します。 目的は脆弱性のリバースエンジニアリングではなく、許可された評価中にセキュリティ評価者がどのように識別、検証、影響評価を実施できるかを文書化することです。 CVE-2026-34835（Rack Host Header Bypass）のブラックボックス分析 CVE-2026-34835 （中程度の深刻度のバリデーションバイパス脆弱性）に関する動的アプリケーションセキュリティテスト（DAST）の観点からの分析です。...

CVE-2022-37122-Exploit

CVE-2022-37122 パストラバーサルスキャナー Carel pCOWeb の logdownload.cgi パストラバーサル脆弱性 CVE-2022-37122 を検出するための、堅牢で高機能なスキャナーです。セキュリティ研究者と正規の侵入テスト担当者向けに設計されています。 🚨 重要なお知らせ 教育目的 / バグバウンティ専用 このツールは以下を目的としています: 教育目的 許可されたセキュリティテスト 明示的な許可を得たバグバウンティ活動 所有していないシステム、またはテストに関する明示的な書面による許可がないシステムに対して、このツールを使用しないでください。 ✨ 特徴...

SparkAltBatteryBoard

SparkAltBatteryBoard DJI Sparkプラットフォーム向けのカスタム研究用バッテリーインターフェースおよびテレメトリーボード。生産終了で入手困難な純正スマートバッテリーの代わりに、標準的な3S LiPoバッテリーパックをベースに構築されています。 このプロジェクトは、リバースエンジニアリングされたI2C/SMBusスマートバッテリー通信インターフェースを文書化したもので、当初はDJI...

fzy

fzy fozzylang 汎用システム言語およびプロダクションツールチェーン。デフォルトでメモリ安全な出荷時安全言語表面、検証可能な正当性、決定論的実行、およびリプレイ優先デバッグが組み込まれています。 fzy は、コンパイラワークフローと決定論的検証の両方のために、1 つのプロダクション CLI fz を提供します。正当性、決定論、リプレイ、インシデント成果物、およびプロダクションエビデンスは、後付けではなく通常のワークフローの一部です。言語の簡単なビジュアルツアーについては、open fzl-showcase.html でブラウザに同梱の FZL ショーケース...

metta

Metta Metta is an information security preparedness tool. This project uses Redis/Celery, python, and vagrant with virtualbox to do adversarial simulation. This allows you to test mostly your host based instrumentation but may also allow you to test any network based detection and controls...

metta

Metta Mettaは情報セキュリティ準備ツールです。 このプロジェクトは、Redis/Celery、Python、およびVirtualboxを備えたVagrantを使用して、敵対的シミュレーションを行います。これにより、（主に）ホストベースの計装をテストできますが、Vagrantの設定方法によっては、ネットワークベースの検出と制御をテストすることもできます。 このプロジェクトは、アクションを含むYAMLファイルを解析し、Celeryを使用してこれらのアクションをキューに入れ、対話なしで一度に1つずつ実行します。 インストール setup.mdを参照 wikiもあります。 アクションの...

Addon

ClearURLs ClearURLs は、新しい WebExtensions 技術に基づいたアドオンで、 Firefox および一部の Chrome ベースのブラウザ向けに最適化されています。 この拡張機能は、URL から自動的にトラッキング要素を削除し、インターネット閲覧時のプライバシー保護を支援します。ルールは定期的に更新されており、こちら にあります。 適用例 多くの Web サイトでは、URL...

CVE-2021-22205

脆弱性の影響 GitLab CE/EEのバージョン11.9以降に影響を与える問題が発見されました。GitLabはファイルパーサーに渡される画像ファイルを適切に検証しておらず、その結果、リモートコマンド実行が可能でした。 影響を受ける製品 Gitlab CE/EE /tmp/1.txt" !攻撃コマンド1https://assets.kitploit.co...

Log4NetSolarWindsSNMP-

Log4NetSolarWindsSNMP- Solarwinds DLL向けCVE-2018-1285アラートのテストアプリケーション...

CVE-2014-0160-Chrome-Plugin

Heartbleed Chromeプラグイン 非推奨 現在のサイト（および呼び出されるすべてのサブドメイン）がCVE-2014-0160に対して脆弱かどうかを調査するChromeプラグイン。 脆弱性チェックは、現在は停止しているAPIサービスによって行われていました（2014年当時は停止していませんでした！） いずれにせよ、誰かがHeartbleedチェックの新しいAPIプロバイダを見つけた場合、このコードが役立つかもしれません。 こちらも参照: 編集されたCVE-2014-0160 spl0it...

ingress-nginx-0.21-1.19.5

ビルド: cd ./ingress-nginx-0.21-1.19.5 cd images/nginx/ make cd - cd images/e2e/ make docker-build cd - e2etag=docker images|grep e2e|awk 'print $2' sed -i "s/e2e:v12232020-dce860a/e2e:$e2etag/" build/go-in-docker.sh make echo -e '\n\n\n\n\n' docker images|grep ingress-nginx...

CVE-2020-0796

使用方法 Python と ncat がインストールされていることを確認してください。 ターゲットコンピュータ上で calctargetoffsets.bat を実行し、スクリプトの出力に従って SMBleedingGhost.py ファイルの先頭にあるオフセットを調整します下記の注も参照してください。 ncat を次のコマンドライン引数で実行します: ncat -lvp ここで は ncat が待ち受けるポート番号です。 SMBleedingGhost.py を次のコマンドライン引数で実行します: SMBleedingGhost.py ここで はターゲットとなる脆弱なコンピュータの I...

CVE-2026-48909

CVE-2026-48909 — SP LMS PHP オブジェクトインジェクション → RCE 未認証のリモートコード実行 RCE — Joomla CMS 向け JoomShaper SP LMS comsplms ≤ 4.1.3 における PHP オブジェクトインジェクション 作者: Amin İsayev / Proxima Cyber Security 概要 SP LMS は、JoomShaper 製の人気 Joomla 学習管理システム LMS 拡張機能であり、100,000 以上のインストール実績があります。バージョン ≤ 4.1.3 では、lmsOrders Cookie...

OCSD

OCSD OWASP認定セキュアソフトウェア開発者 - 提案されているOCSD認定のためのリポジトリ OWASPプロジェクトリンク: https://owasp.org/www-project-certified-secure-developer/...

activemq-lockbit-analysis

このリポジトリには README がありません。...

GitHound

GitHound 概述 GitHound 是一款面向 GitHub 的 BloodHound OpenGraph 收集器，旨在将你组织的结构与权限映射为可导航的攻击路径图。它能够： 对关键 GitHub 实体建模 GHOrganization ：你的 GitHub 组织元数据 GHUser ：组织中的个人用户账户 GHTeam ：将用户分组以实现共享访问的团队 GHRepository ：组织内的代码仓库 GHBranch ：每个仓库中的命名分支 GHOrgRole 、GHTeamRole 、GHRepoRole ：组织级、团队级和仓库级的角色/权限 在 BloodHound 中可视化与...

KapeFiles

KAPE Files 供 KAPE 使用的社区创建 Targets 与 Modules 下载 KAPE · 报告 Bug · 请求功能 KapeFiles KAPE 概述 KAPE 是一款高效且高度可配置的分类（triage）程序，可针对几乎任何设备或存储位置，发现具有取证价值的工件，并在几分钟内完成解析。你可以点击此处下载 KAPE。 如需完整文档，请访问此处！！该 URL 始终指向最新文档。 KAPE 许可证 注意：我们已就 KAPE 在商业应用中的使用权限进行了说明。参见此处的详细信息。 为 KAPE 下载 KapeFiles 要下载最新文件，请点击 gkape.exe 中的 Sy...

weevely3

Weevely - Weaponized web shell Description Weevely is a web shell designed for post-exploitation purposes that can be extended over the network at runtime. Upload weevely PHP agent to a target web server to get remote shell access to it. It has more than 30 modules to assist administrative tasks,...

weevely3

Weevely - 武器化ウェブシェル 説明 Weevely は、ポストエクスプロイテーション目的で設計されたウェブシェルであり、ランタイムにネットワーク越しに拡張できます。 weevely の PHP エージェントをターゲットのウェブサーバーにアップロードすると、リモートシェルアクセスが得られます。管理タスクの支援、アクセスの維持、状況認識の提供、権限の昇格、ターゲットネットワークへの拡散に役立つ30以上のモジュールを備えています。 インストール ページを読んで、weevely とその依存関係をインストールしてください。 Getting Started...

log4j

CVE-2021-44228 別名 LOG4J これは Wortell による公開リポジトリで、Log4j に関連する脆弱性に関する情報、リンク、ファイル、その他のアイテムを含みます log4j 2.17.0 に脆弱性があるため、現在はバージョン 2.17.1 へのパッチ適用が推奨されています 既知の CVE CVE| スコア| 説明 ---|---|--- CVE-2021-44228| 10.0| Log4j バージョン 2.0-beta9 から 2.14.1 に影響するリモートコード実行の脆弱性（バージョン 2.15.0 で修正） CVE-2021-45046| 9.0| Log4...

excelpeek

ExcelPeek v0.2 ExcelPeekは、悪意のある可能性のあるMicrosoft Excelファイルの調査を支援するために設計されたツールです。 ドキュメント はじめるには、インストールガイドをご利用ください。 詳細については、ユーザーガイドをご覧ください。...

AIDOR

AIDOR 👁️ - 自動化された安全でない直接オブジェクト参照検出ツール AIDOR Automated IDOR Detector は、許可されたペネトレーションテスター がWebアプリケーションにおける安全でない直接オブジェクト参照 IDOR の脆弱性を特定するためのプロフェッショナルなBashユーティリティです。数値ID、パラメータパターンを検出し、自動列挙テストを実行します。 🔍 IDORとは？ 安全でない直接オブジェクト参照 IDOR は、アプリケーションが適切なアクセス制御検証なしに内部オブジェクト参照 userid=123 など...

ICMP-TransferTools

ICMP-TransferTools ICMP-TransferTools は、制限されたネットワーク環境で Windows ホストとの間でファイルを移動するために設計されたスクリプト群です。これは、各転送方向（ダウンロードとアップロード）に対して python サーバーと powershell クライアントで構成される合計4つの異なるファイルを使用して実現されます。 唯一の依存関係は、Python スクリプトの1つに必要な Impacket です。次のように pip でインストールできます。 pip3 install impacket ICMP 経由のダウンロード 含まれている...