goblob

Goblob 🫐 Goblobは、Azure BLOBに公開されている機密情報の発見を支援するために設計された軽量で高速な列挙ツールです。脆弱性評価、ペネトレーションテスト、偵察など、さまざまな調査目的に役立ちます。 警告 :...

mxmap

MXmap — 自治体メールインフラストラクチャマップ !IMPORTANT MXmap には後継があります。 このプロジェクトは、ドイツ・オーストリア・スイスの全自治体をカバーするチーム研究へと成長しました: secassure2026.mxmap-project.org ソース。mxmap.ch のスイスマップは引き続きオンラインですが、データは2026年4月時点で凍結されており、更新されません。...

GOAD

GOAD v3 🔖 文档 : https://orange-cyberdefense.github.io/GOAD/ 描述 GOAD 是一个用于渗透测试的 Active Directory 实验室项目。 该实验室的目的是为渗透测试人员提供一个易受攻击且开箱即用的 Active Directory 环境，用于练习常见的攻击技术。 !CAUTION 此实验室极其脆弱，切勿照搬其构建方法来搭建你的环境，也不要在未做隔离的情况下将其部署到互联网上（此为建议，请自行承担风险）。 本仓库是为渗透测试练习而构建的。 许可证 此实验室仅使用免费的 Windows 虚拟机（180...

cve-2020-17057

cve-2020-17057 cve-2020-17057 poc マイクロソフトは2020年11月10日にパッチを公開しました...

GitHarvest3r

Pythonで書かれたシンプルなCVEエクスプロイト収集ツール。 インストール git clone https://github.com/34zY/GitHarvest3r cd GitHarvest3r/ pip install -r requirements.txt APIキーの設定 1. 無料のGithub APIキーを取得 = 2. TOKEN変数に設定してください; GitHarvest3r.py 使用方法 python GitHarvest3r.py -s python GitHarvest3r.py --search 注意...

POC_CVE-2023-21839

CVE-2023-21839 依据特殊需求将@4ra1n 大佬的GO版本翻译成了Python，再此感谢！ 免责声明 本程序应仅用于授权的安全测试与研究目的，请使用者遵照网络安全法合理使用。 使用者使用该工具出现任何非法攻击等违法行为，与作者无关。 使用 vulhub 复现：链接 / /\ //\ | \ / \ | / | / | // \ / / \ \ / /\ | | | | | | \ | |/ \ | \ | / / \ V //|/ /| || / / |/ /| | | , | / // ||/|/ |||// // usage:...

quantum

Shor's Algorithm for ECDLP — Q-Day Prize提出物 楕円曲線離散対数問題ECDLPのための量子ソルバー。Project Elevenが主催するQ-Day Prize Challengeのために構築されました。目標: 実際の量子ハードウェア上でShorのアルゴリズムを用いてECC秘密鍵を回復すること。 著者 : Giancarlo Lelli 連絡先 : [email protected] LinkedIn : https://www.linkedin.com/in/giancarlolelli 背景 :...

CVE-2019-1253

CVE-2019-1253 原始PoC已发送至MSRC。 此问题已在2019年9月的“星期二”常规更新中修复。 被分配为CVE-2019-1253 - Windows特权提升漏洞。 https://portal.msrc.microsoft.com/en-us/security-guidance/advisory/CVE-2019-1253 有两个PoC：最初发送给MSRC的那个位于"AppxExploitEdge"目录下。 AppxExploitEdge PoC效果很好，但仅适用于未安装2019年9月更新的Windows 10（所有版本）。...

kali-linux-tools-interface

Kali Linux Tools Interface ブラウザから情報セキュリティツールを使用するためのグラフィカルインターフェースです。 記事を読む » （ブラジルポルトガル語のみ） バグを報告 · 機能リクエスト ⚠️ アラート 🚧 他のプロジェクトに関わっているため、このプロジェクトのサポートは終了しました。 ただし、コードは誰でもダウンロード、テスト、変更できるようにオープンに保たれています。サポートありがとうございました！楽しんでください 😉 🧩 引用 このリポジトリを研究で使用する場合は、次のように引用してください： BibTeX:...

wordlistctl

説明 ウェブサイトからワードリストアーカイブを取得、インストール、更新、検索するスクリプト。6400以上のワードリストが利用可能です。 Blackarch Linuxの最新バージョンでは、/usr/share/wordlists/ ディレクトリに追加されています。 インストール pacman -S wordlistctl 使用方法 $ wordlistctl -h -v fetch,search,list ... Fetch, install and search wordlist archives from websites. positional arguments:...

aws-security-assessment-solution

セルフサービスセキュリティ評価ソリューション v2.0 サイバーセキュリティは、多くのCIO、CISO、およびその顧客にとって非常に重要かつ懸念されるトピックであり続けています。こうした重要な懸念に対応するため、AWSはお客様がアカウントの保護に活用すべき主要なサービスセットを開発しました。Amazon GuardDuty、AWS Security Hub、AWS Config、およびAWS...

inspect_petri

Inspect Petri Inspect Petri へようこそ。これは、言語モデルとの自動監視と対話を可能にし、潜在的なアライメント問題、報酬ハッキング、その他の懸念される行動を検出する監査エージェントです。 Petri は、具体的なアライメント仮説をエンドツーエンドで迅速にテストするのに役立ちます。具体的には次のことが可能です: 現実的な監査シナリオの生成（シード指示に基づく） 監査モデルとターゲットモデルを用いた複数ターンの監査のオーケストレーション ツールとロールバックのシミュレーションによる行動テスト 一貫した評価基準を使用して判定モデルでトランスクリプトをスコアリング...

CVE-2023-50164-ApacheStruts2-Docker

CVE-2023-50164：Apache Struts 2 漏洞 Docker 容器 Apache 最近发布了关于 CVE-2023-50164 的安全公告，这是一个严重等级为 9.8 的关键漏洞，影响 Apache Struts 2。 CVE-2023-50164 与组织的 Apache Struts 架构及其文件上传功能的使用方式密切相关，它允许未经授权的路径遍历，可能被滥用来上传恶意文件并执行远程代码（RCE）。 此仓库包含一个 Dockerfile，用于理解和操作该漏洞。未提供武器化的利用代码。 使用方法 以下是运行该实验环境的命令（可在你的 shell 中复制/粘贴）： gi...

POC-of-CVE-2022-36271

CVE-2022-36271 の PoC 影響を受ける製品の名前 : Outbyte PC Repair Installation File 影響を受けるバージョン : 1.7.112.7856 エントリのCVE ID : CVE-2022-36271 説明: iertutil.dllが存在しないため、攻撃者は同じ名前の悪意のあるDLLを使用して管理者権限を取得し、被害者のマシン上で持続的な攻撃を行うこともできます。 脆弱性タイプ: DLL Hijacking これはCVE-2022-36271の動作するPoCです。...

CVE-2022-4510-WalkingPath

CVE-2022-4510-Binwalk 此脚本允许您生成针对CVE-2022-4510 Binwalk漏洞的利用程序。这些利用程序可用于测试和演示。支持的选项包括SSH、命令执行和反弹Shell。 前提条件 Python 3.x 使用方法 1. 克隆仓库或下载脚本文件。 2. 使用所需选项运行脚本。可用选项如下： ssh：生成SSH利用程序。 参数： file：输入.png文件的路径。 pub：公钥文件的路径。 command：生成执行命令的利用程序。 参数： --command：要执行的命令。 file：输入.png文件的路径。 reverse：生成反弹Shell利用程序。 参数：...

Research_Successful_Errors

Successful Errors: 新しいコードインジェクションとSSTIの手法 !NOTE これは、SSTImap バージョン 1.3.1 をリリースする前に私が発表した結果に基づくホワイトペーパーの第2版です。 さらなる改良は、後日研究のバージョン1.2としてこの形式に適合させます。 ペイロード 印刷可能なホワイトペーパー スライド 脆弱性のカテゴリの中には、一見するとよく知られていて、ある程度明白に思えるものもあります。 それらの脆弱性に対して考えられるすべての手法が知られており、珍しいケースに対するペイロードだけが発見される可能性があるように思えるかもしれません。...

data-breach

Latest Data Breaches Repository This repository provides a comprehensive and continuously maintained list of confirmed data breaches from around the world. Each breach entry includes the breach name, which typically reflects the affected organization, along with the date of the incident. These tw...

LazyHook

概述 LazyHook 是一个隐蔽的 API 钩子框架，通过调用栈欺骗绕过主机入侵防御系统（HIPS） 。借助 CPU 级硬件断点和向量化异常处理，它可以执行任意代码，使其看似源自受信任的、经过 Microsoft 签名的模块——完全欺骗依赖调用栈检查和模块来源验证的行为分析引擎。 通过在受信任的 Microsoft 调用栈内执行恶意代码来规避行为分析 使用硬件断点 + VEH 劫持合法函数并伪造模块来源 问题：现代安全软件 主机入侵防御系统（HIPS）和行为分析引擎通过以下方式监控应用程序： 调用栈分析 ：跟踪 API 调用的来源和流程 模块来源验证 ：检查可疑行为是否源自受信任的模块...

RansomwareSim

RansomwareSim 概要 RansomwareSimは、教育およびトレーニング目的で開発されたシミュレートされたランサムウェアアプリケーションです。ランサムウェアがシステム上のファイルを暗号化し、コマンド&コントロールサーバーと通信する方法を示すように設計されています。このツールは教育目的のみに使用し、悪意のある目的で使用しないでください。 機能 対象ディレクトリ内の指定されたファイルタイプを暗号化します。 デスクトップの壁紙を変更します（Windowsのみ）。 デスクトップにREADMEファイルを作成・削除し、模擬的な身代金要求メモを表示します。...

OSTE-Meta-Scan

OSTE-Meta-Scanner このプロジェクトは現在OSTEによってメンテナンス・サポートされており、オープンソースプロジェクトとしては提供されていません。ご質問、商用利用、サポートについては、LinkedIn、公式ウェブサイト、またはWhatsApp経由で+213.7.98.38.94.54のセールスチームまでお問い合わせください。 このプロジェクトは、Dynamic Application Security Testing（動的アプリケーションセキュリティテスト）の分野を簡素化することを目的としています。OSTEメタスキャナーは、Nikto...

AutoProber

AutoProber AutoProberは、ハードウェアハッカー向けのフライングプローブ自動化スタックであり、「新しいターゲットがプレートに載った」状態から、安全に個々のピンをプローブするために必要なすべてをエージェントに提供します。 デモ動画: https://gainsec.com/autoprober-demo-mp4/ フロー 1. エージェントにプロジェクトを取り込むよう指示します。 2. すべてのハードウェアを接続します。 3. エージェントにすべての部品が動作していることを確認するよう指示します。 4. ホーミングを実行させ、その後キャリブレーションを実行させます。 5...

t-reqs

T-Reqs HTTP Fuzzer T-Reqs（T wo Req uests ）は、論文「T-Reqs: HTTP Request Smuggling with Differential Fuzzing」の一部として書かれた文法ベースのHTTPファザーであり、この論文はACM CCS 2021で発表されました。 BibTeX of the paper: @inproceedingsccs2021treqs, title=T-Reqs: HTTP Request Smuggling with Differential Fuzzing, author=Jabiyev, Bahruz an...

certsync

certsync certsync は、NTDS をリモートでダンプするための新しい手法ですが、今回は DRSUAPI を使用しません 。golden certificate と UnPAC the hash を利用します。 これは、いくつかのステップで動作します： 1. LDAP からユーザーリスト、CA 情報、CRL をダンプ 2. CA 証明書と秘密鍵をダンプ 3. 各ユーザーに対してオフラインで証明書を偽造 4. 各ユーザーに対して UnPAC the hash を実行し、NT および LM ハッシュを取得 $ certsync -u khal.drogo -p 'horse' ...

certsync

certsync certsync is a new technique in order to dump NTDS remotely, but this time without DRSUAPI : it uses golden certificate and UnPAC the hash. It works in several steps: 1. Dump user list, CA informations and CRL from LDAP 2. Dump CA certificate and private key 3. Forge offline a certificate...

klar

Klar ClairとDocker Registryの統合（Clair API v1およびv3をサポート） Klarは、Clair（https://github.com/coreos/clair）を使用して、プライベートまたはパブリックなDockerレジストリに保存されたイメージのセキュリティ脆弱性を分析するためのシンプルなツールです。Klarは統合ツールとして使用されるように設計されているため、環境変数に依存します。依存関係が不要な単一のバイナリです。 Klarは、DockerレジストリとClair間のイメージチェックを調整するクライアントとして機能します。 バイナリインストール...

klar

Klar Integration of Clair and Docker Registry supports both Clair API v1 and v3 Klar is a simple tool to analyze images stored in a private or public Docker registry for security vulnerabilities using Clair https://github.com/coreos/clair. Klar is designed to be used as an integration tool so it...

aclpwn.py

aclpwn.py Aclpwn.py is a tool that interacts with BloodHound to identify and exploit ACL based privilege escalation paths. It takes a starting and ending point and will use Neo4j pathfinding algorithms to find the most efficient ACL based privilege escalation path. Aclpwn.py is similar to the...

aclpwn.py

aclpwn.py Aclpwn.pyは、BloodHoundと連携してACLベースの権限昇格パスを特定・悪用するツールです。開始点と終了点を指定すると、Neo4jの経路探索アルゴリズムを使用して最も効率的なACLベースの権限昇格パスを見つけます。Aclpwn.pyはPowerShellベースのInvoke-Aclpwnと類似しており、詳細は弊社ブログでご覧いただけます。 依存関係とインストール Aclpwn.pyはPython 2.7および3.5+と互換性があります。neo4j-driver、impacket、ldap3ライブラリが必要です。pipでインストールできます：pip...

GPOZaurr

GPOZaurr グループポリシーイーターは、グループポリシーに関する情報を収集するだけでなく、そこで見つけた問題を修正することもできるPowerShellモジュールです。 GPOZaurr は、グループポリシーとその設定に関する360度の情報を提供します。 単一のコマンド（Invoke-GPOZaurr）で以下のレポートが提供されます： GPOBroken GPOBrokenLink GPOOwners GPOConsistency GPODuplicates GPOOrganizationalUnit GPOList GPOLinks GPOPassword GPOPermissio...

trunk-recorder

スポンサー Trunk RecorderとOpenMHzを便利だと思っていますか？ 継続的な開発と運用を支援するために、スポンサーになってください！ 貢献してくださったすべての皆様に感謝します！ 🎉 V5.2 が登場...史上最高のリリース!! 貢献、テスト、そしてコアダンプの収集にご協力いただいた皆様、ありがとうございます！ 概要 助けが必要ですか？何かうまくいきましたか？ぜひ共有してください！ Discord サーバー ドキュメント ...そしてWikiもお忘れなく Trunk...

shhgit

🚨 shhgit 已不再维护。如果你需要秘密扫描方面的支持或咨询，请给我发邮件 [email protected] 🚨 shhgit 通过在其代码中发现秘密，在导致安全漏洞之前，帮助有远见的开发、运营和安全团队确保安全。 意外泄露机密——用户名和密码、API 令牌或私钥——到公共代码仓库中，是开发者和安全团队最可怕的噩梦。欺诈者不断扫描公共代码仓库以寻找这些秘密，从而获得系统立足点。代码比以往任何时候都更互联，因此这些秘密常常提供对私密和敏感数据的访问——例如云基础设施、数据库服务器、支付网关和文件存储系统等。 shhgit 可以持续扫描你的代码仓库，发现并提醒你这些秘密。 安...

shhgit

🚨 shhgit is no longer maintained. If you need support or consultation for your secret scanning endeavours, drop me an e-mail [email protected] 🚨 shhgit helps secure forward-thinking development, operations, and security teams by finding secrets across their code before it leads to a security...

OSINT-Cheat-sheet

OSINT CHEAT SHEET - List OSINT Tools Contains a list of OSINT tools, OSINT tips, datasets, Maltego transform and others. There are free and paid tools you can use and owner is not responsible take your own risks, only for knowledge or educational purposes. Apologies if some of the resources are n...

dbeaver

DBeaver 開発者、SQLプログラマー、データベース管理者、アナリスト向けの無料マルチプラットフォームデータベースツール。 スキーマエディタ、SQLエディタ、データエディタ、AI統合、ER図、データのエクスポート/インポート/マイグレーション、SQL実行計画、データベース管理ツール、データベースダッシュボード、空間データビューア、プロキシ/SSHトンネリング、カスタムデータベースドライバエディタなど、多数の機能を備えています。 標準で100以上のデータベースドライバをサポート。 JDBCまたはODBCドライバを持つあらゆるデータベースをサポート（基本的に、既存のほぼ全てのデータベース...

CVE-2022-26318

このリポジトリには README がありません。...

Intel-CVE-2015-2291

Intel-CVE-2015-2291 CVE-2015-2291 的 PoC 漏洞利用 利用存在漏洞的 Intel 驱动程序，通过纯数据攻击获取系统 shell。 该代码本身实现了驱动程序提供的更多“功能”，例如物理地址到虚拟地址的转换、物理内存映射（这两者结合 = 任意内核内存覆写），因此可用于在内核中执行任意代码。...

aioScan_CVE-2020-0796

aioScanCVE-2020-0796 はじめに 公開されたPOCを基に、コルーチンを活用して検出速度を大幅に向上させました。運用担当者の皆さんが迅速に内部ネットワークをスキャンできるようになります。 影響を受けるバージョン Windows 10 Version 1903 for 32-bit Systems Windows 10 Version 1903 for x64-based Systems Windows 10 Version 1903 for ARM64-based Systems Windows Server, Version 1903 Server Core...

scan-dirtycow

Dirty Cow 内核检查器 扫描易受攻击的内核：CVE-2016-5195 - DirtyCow 使用方法 本地系统 git clone https://github.com/aishee/scan-dirtycow cd scan-dirtycow && chmod +x dirtycowscan.sh && ./dirtycowscan.sh 易受攻击的内核 RedHat Debian Ubuntu: 12.04-14.04-16.04 参考资料 https://dirtycow.ninja/...

objdump-Out-Of-Bounds-write

GNU Binutils objdump — OOB書き込み → FSOP → 任意コード実行 対象: GNU Binutils 全バージョンからHEADまで — objdump 環境: Debian 13 Trixie, glibc 2.41, x8664 影響: 任意コード実行 経路: 細工されたELFファイルをobjdump -gで処理 ASLR: バイパス 決定論的mmapデルタ 謝辞 bikini 氏には、この発見に関する紹介とフェアプレイに心から感謝します。彼は素晴らしい人物で、お話しできて嬉しかったです。彼自身も素晴らしい発見をしています。彼の成果をぜひご覧ください！ 脆弱...

CVE-2022-22972

CVE-2022-22972 CVE-2022-22972 の POC。VMware Workspace ONE、vIDM、および vRealize Automation 7.6 に影響します。 Technical Analysis 脆弱性の技術的な根本原因分析は、当社のブログでご覧いただけます: https://www.horizon3.ai/vmware-authentication-bypass-vulnerability-cve-2022-22972-technical-deep-dive Summary このスクリプトは、CVE-2022-22972 を使用して vRealiz...

hashdb-ida

HashDB IDA プラグイン IDA Pro向けのマルウェア文字列ハッシュ検索プラグインです。このプラグインはOALABS HashDB参照サービスに接続します。 新しいハッシュアルゴリズムの追加 ハッシュアルゴリズムデータベースはオープンソースであり、新しいアルゴリズムはGitHub こちらから追加できます。プルリクエストはほとんど自動化されており、自動テストが合格すれば、数分以内に新しいアルゴリズムがHashDBで使用可能になります。 HashDBの使用 HashDBは、IDA逆アセンブリビューでハッシュ定数を右クリックし、HashDB...

Gpt-Agreement-Payment

简体中文 | English Gpt-Agreement-Payment ChatGPT Plus / Team サブスクリプション契約のエンドツーエンドリプレイツール：パケットキャプチャから Stripe Checkout → PayPal / GoPay / QRIS → ChatGPT manual-approval → Codex OAuth + PKCE の全チェーンをリバースエンジニアリングし、実行可能なクライアントとして実装。ゼロから実装した hCaptcha ビジュアルソルバー、PayPal...

cve

CVE PoC ほぼすべての公開されているCVE PoC。 現在最もホットなCVE タイトル| URL ---|--- CVE-2022-0001| /trickest/cve/blob/main/2022/CVE-2022-0001.md CVE-2022-25297| /trickest/cve/blob/main/2022/CVE-2022-25297.md CVE-2022-1388| /trickest/cve/blob/main/2022/CVE-2022-1388.md CVE-2022-25451|...

cve

CVE PoC Almost every publicly available CVE PoC. Current hottest CVEs Title| URL ---|--- CVE-2022-0001| /trickest/cve/blob/main/2022/CVE-2022-0001.md CVE-2022-25297| /trickest/cve/blob/main/2022/CVE-2022-25297.md CVE-2022-1388| /trickest/cve/blob/main/2022/CVE-2022-1388.md CVE-2022-25451|...

CVE-2024-8698-POC

https://huydoppa.hashnode.dev/analyst-cve-2024-8698-keycloak-with-zero-knowledge-about-keycloak...

ICG-AutoExploiterBoT

ICG-AutoExploiterBoT ❗ 44行目を編集し、Add admin joomla Exploit用にメールアドレスを追加してください Outlook.comメールを使用！ ✔️ :warning:注記！: いかなる違法な使用に対しても責任を負いません。 AutoExploiterは現在動作していません！ このソフトウェアのアップデートをお待ちください！ AutoExploiterは現在動作していません！ このソフトウェアのアップデートをお待ちください！ AutoExploiterは現在動作していません！ このソフトウェアのアップデートをお待ちください！ - Python...

findwall

FindWall 何をするものですか？ FindWallは、ネットワークプロバイダがTCP/UDPポートをブロックしてインターネットへのアクセスを制限しているかどうかを確認するPythonスクリプトです。このチェックを行うために、FindWallはあなたが所有するパブリックVPSに接続する必要があります。FindWallは以下のアクションを実行します： 1. VPSにSSH経由で接続 2. ポートをリスニングモードで開く 3. ローカルマシンからそのポートに接続を試みる 4. ポートを閉じる 使い方...

ATEAM

ATEAM：Azure 租户枚举与归因模块 一款 Python 侦察工具，旨在发现 Azure 服务并基于其响应信息归因租户所有权。 作者、贡献者和许可证 作者： Karl Fosaaen（@kfosaaen - 在大多数平台上），NetSPI Thomas Elling（@thomaselling1），NetSPI 许可证：BSD 3-Clause 🎯 目的 该工具帮助安全研究人员、渗透测试人员和 Azure 管理员发现与特定租户 ID 关联的 Azure 资源。 ✨ 功能特性 多服务发现 对资源名称测试 6 种不同的 Azure 服务及其子域： Azure 应用服务...

HydraDragonAntivirus

Hydra Dragon Antivirus WARNING: Highly outdated documenation here but for reference I keep it. Other than OpenEDR, MBRFilter, Sanctum etc. directories are fully deperecated for performance. 📚 For detailed documentation, architecture diagrams, and component guides, visit our Project Wiki. 🎥 POC:...

PSRansom

PSRansom PSRansom は、C2サーバー機能を備えたPowerShellランサムウェアシミュレーターです。このツールは、PowerShellがインストールされた任意のシステムで、一般的なランサムウェアの暗号化プロセスをシミュレートするのに役立ちます。統合されたC2サーバーにより、HTTPを介してファイルを窃取し、クライアント情報を受信できます。 2つの要素間のすべての通信は、トラフィック検査メカニズムに検出されないように暗号化またはエンコードされていますが、HTTPSは一切使用されていません。 要件 PowerShell 4.0 以上 ダウンロード...