Slackor

Slackor メンテナンス元: https://github.com/n00py/Slackor Slackをコマンド＆コントロールチャネルとして使用するGolang製インプラントです。 このプロジェクトはGcatとTwittorに触発されました。 このツールは概念実証としてリリースされています。Slackアプリを作成する前に、Slack App Developer Policyを読んで理解してください。 セットアップ 注: サーバーはPython 3で書かれています これを機能させるには以下が必要です: Slackワークスペース 以下の権限を持つアプリを登録します:...

baochip-1x

Baochip 1x このリポジトリには、Baochip 1x のオープンソース要素が含まれています。このリポジトリは、Baochip 1x のハードウェア要素に焦点を当てています。 開発者は、Xous リポジトリにある公式 Rust SDK を参照してください。baochip という名前の vscode 拡張機能があり、公式にサポートされている開発ボードのビルドとフラッシュを自動化できます。 コード構成 docs には Baochip 1x book のソースが含まれています。 rtl には、テープアウトされた RTL のオープンソース化された要素が含まれています。 Vexriscv ...

enum4linux-ng

enum4linux-ng enum4linuxの次世代バージョン enum4linux-ng.pyは、Mark Lowe氏（元Portcullis Labs、現在Cisco CX Security Labs）のenum4linux.plを書き直したもので、WindowsおよびSambaシステムから情報を列挙するためのツールです。セキュリティ専門家やCTFプレイヤーを対象としています。このツールは主にSambaツールのnmblookup、net、rpcclient、smbclientのラッパーです。...

ProcessInjection

ProcessInjection このプログラムはプロセスインジェクションを実行するように設計されています。 現在、このツールは5つのプロセスインジェクション技術をサポートしています。 1 Vanilla Process Injection 2 DLL Injection 3 Process Hollowing 4 APC Queue 5 KernelCallbackTable Injection このツールは4つの形式でシェルコードを受け付けます。 1 base64 2 hex 3 c 4 raw このツールはプロセスインジェクションを実行するための4つのメソッドをサポートしています。...

mapcidr

A utility program to perform multiple operations for a given subnet/CIDR range. Features • Install • Usage • Library • Join Discord mapCIDR is developed to ease load distribution for mass scanning operations; it can be used both as a library and as an independent CLI tool. Features CIDR expansion...

mapcidr

指定されたサブネット/CIDR範囲に対して複数の操作を実行するユーティリティプログラム。 機能 • インストール • 使い方 • ライブラリ • Discordに参加 mapCIDRは、大量スキャン処理における負荷分散を容易にするために開発されました。ライブラリとしても、独立したCLIツールとしても使用できます。 機能 CIDR展開 サポート デフォルト CIDRスライシング サポート sbh, sbc CIDR/IP集約 サポート a, aa CIDR/IPマッチング サポート match-ip CIDR/IPフィルタリング サポート filter-ip CIDR/IPソート サポート...

UltimateWDACBypassList

终极 WDAC 绕过列表 一个集中资源，汇集了此前记录的 WDAC/Device Guard/UMCI 绕过技术，以及用于构建/管理/测试 WDAC 策略的资料 注意：WDAC（Windows Defender 应用程序控制）已被 Microsoft 更名为“应用程序控制”或“企业应用程序控制” 许多 LOLBIN 都包含在可绕过 WDAC 的应用程序列表中，该列表以前称为“Microsoft 推荐阻止规则列表” 专业提示：如果应用阻止规则策略，别忘了删除前两条文件规则：IDALLOWA1 和 IDALLOWA2 本仓库的灵感来自 Oddvar Moe 的 终极 AppLocker 绕过...

lblfixer_cve2020_5250

LabelGrup Networks, socio oficial de PrestaShop Módulo para PS 1.7.X para corregir la vulnerabilidad CVE-2020-5250 WIP Consulta: https://vulners.com/cve/CVE-2020-5250 https://github.com/PrestaShop/PrestaShop/security/advisories/GHSA-mhfc-6rhg-fxp3 Visita nuestro sitio web: https://www.labelgrup.c...

reasongate

ReasonGate LLMに入力されるテキストとLLMから出力されるテキストを検査し、説明可能なallow / flag / blockの判定と、呼び出しごとの機械可読な監査記録を返す、セルフホスト可能なゲートです。 これは何か オープンソースのコアはルールベースです。次の4つのことを行います: 既知のプロンプトインジェクションおよびジェイルブレイクの言い回しを認識する、 一般的な回避手法（ゼロ幅文字、ホモグリフ、リートスピーク、文字間隔、base64）を難読化解除し、それらの既知の言い回しが偽装された後でも一致するようにする、...

golang-CVE-2023-44487

Golang CVE-2023-44487 テスト このリポジトリには、CVE-2023-44487 のテストリソースと結果が含まれています。 様々な Golang サーバ設定に対してテストするために、https://github.com/secengjeff/rapidresetclient の修正版を使用しています。 通常のサーバに対するテスト go run server.go go run attacker.go -requests 500000 結果 go 1.21.0 350% CPU load --- Summary --- Frames sent: HEADERS =...

CVE-2023-29489

CVE-2023-29489 该安全漏洞记录在通用漏洞披露（CVE）系统中。具体而言，此漏洞与 cPanel（一种流行的托管管理软件）有关。该缺陷允许通过特制请求实施跨站脚本（XSS）攻击。 关于 CVE-2023-29489 的详细信息 此漏洞允许攻击者通过向 cPanel 界面发送特制请求，在用户浏览器中执行恶意 JavaScript 代码 💻。这可能导致敏感信息 🔒（例如会话 Cookie）被盗，或代表用户执行未授权操作 🚫。 严重性 ⚠️ 根据通用漏洞评分系统（CVSS）的评级，此漏洞被评为中等严重程度（大约 5.4/10，具体取决于实现）。 受影响版本 🗓️ 已修补版本之前的...

freddy

Freddy the Serialisation Killer - Deserialization Bug Finder A Burp Suite extension to aid in detecting and exploiting serialisation libraries/APIs. This useful extension was originally developed by Nick Bloor @nickstadb for NCC Group and is mainly based on the work of Alvaro Muñoz and Oleksandr...

freddy

Freddy the Serialisation Killer - デシリアライゼーションバグファインダー シリアライゼーションライブラリ/APIの検出および悪用を支援するBurp Suite拡張機能です。 この便利な拡張機能は、もともとNCC GroupのNick Bloor（@nickstadb）によって開発され、主にAlvaro MuñozとOleksandr Miroshの研究、Friday the 13th: JSON Attacks（Black Hat USA 2017およびDEF CON...

smokedmeat

SmokedMeat CI/CD レッドチームフレームワーク Metasploit のようなものだが、CI/CD パイプライン向け。 BoostSecurity Labs の poutine Build Pipeline SAST スキャナーの開発者による。 警告: このツールは許可されたセキュリティテストのみに使用してください。 SmokedMeat は、CI/CD パイプラインの脅威が深刻に過小評価されているために存在します。従来のセキュリティトレーニングではサプライチェーン攻撃をほとんどカバーしておらず、攻撃者が実際に悪用する手法に対する防御側の準備が不十分です。...

rekono

偵察を自動化し、本当にハッカーのスキルが必要な部分に時間を使いましょう 実際のアセスメントがどのように始まるかを考えてみてください。ターゲットに関する公開情報を収集し、ホストを発見してポートを列挙し、その背後にあるサービスを特定します。次に、各サービスに対してより特化したツールを実行し、既知の脆弱性をスキャンして公開エクスプロイトを探します。毎回ほぼ同じ手順で、ターミナルを眺め、実行の完了を待ち、結果を次のツールへコピーするのに何時間も費やします。そして、そのどれもがあなたのスキルが違いを生む部分ではありません。 Rekono はその作業を代行します。ターゲットを定義すると、Rekono...

reconmap

Reconmap Pentesting Management, Automation and Reporting Platform Reconmap is an open source vulnerability assessment and penetration testing platform designed to support security professionals throughout the entire engagement lifecycle. It enables penetration testers and InfoSec teams to...

reconmap

Reconmap ペネトレーションテスト管理、自動化、およびレポートプラットフォーム Reconmap は、セキュリティ専門家がエンゲージメントライフサイクル全体を通じてサポートするために設計されたオープンソースの脆弱性評価およびペネトレーションテストプラットフォームです。ペネトレーションテスターや情報セキュリティチームがセキュリティ評価を効率的に計画、実行、報告することを可能にします。 ワークフローを効率化し、コラボレーションを促進することで、Reconmapは初期偵察から最終報告までの時間を短縮し、品質を損なうことなく、より速く、より整理された結果を提供します。 機能...

vulmap

🌟 Vulmap - Web脆弱性スキャンおよび検証ツール 英語版はこちら VulmapはWeb脆弱性スキャンおよび検証ツールであり、webappsの脆弱性スキャンとエクスプロイト機能を備えています。現在サポートしているwebappsは activemq, flink, shiro, solr, struts2, tomcat, unomi, drupal, elasticsearch, fastjson, jenkins, nexus, weblogic, jboss, spring, thinkphp です。...

retire.js

Retire.js 必要とするものは、退職させなければならない Web アプリケーションと Node.js アプリケーションの両方で利用できる JavaScript ライブラリのエコシステムは非常に大きくなっています。これらのライブラリは開発を大幅に加速させますが、セキュリティの脆弱性に迅速に対処するための継続的なメンテナンスも必要とします。2013 年には、「既知の脆弱性のあるコンポーネントの使用」が OWASP Top 10 の重大なセキュリティリスクのリストに追加され、古い依存関係や安全でない依存関係が Web...

CVE-2015-5736

CVE-2015-5736 针对CVE-2015-5736的PoC，利用ROP、PreviousMode覆盖和Token窃取（原拼写strealing），仅供教育目的。...

CVE-2024-8425

WordPress WooCommerce Ultimate Gift Card = 2.6.0 - 未認証の任意ファイルアップロード CVE-2024-8425 WordPress用のWooCommerce Ultimate Gift...

CVE-2025-31131

CVE-2025-31131 - YesWiki 4.5.2 路径遍历利用 这是一个针对 YesWiki 4.5.2 之前版本的未授权路径遍历利用工具。漏洞存在于 squelette 参数中，允许从服务器读取任意文件。 漏洞详情 CVE-ID: CVE-2025-31131 受影响软件: YesWiki 4.5.2 类型: 路径遍历 严重性: 高危 CVSS: 8.6 参考: https://github.com/advisories/GHSA-w34w-fvp3-68xm 使用方法 python3 exploit.py -l urls.txt 以下是通过 Burp 手动利用的第二种方法...

vmsan

vmsan 🔥 Firecracker microVM サンドボックスツールキット コマンドラインから、隔離された Firecracker マイクロVMを作成、管理、接続できます。数ミリ秒でサンドボックス化されたVMを起動し、コマンドを実行、ファイルを転送 — SSHは不要です。 📚 詳細なドキュメントは vmsan.dev をご覧ください ✨ 機能 ⚡ ミリ秒起動 — Firecracker マイクロVMが200ms未満で起動 🔒 セキュリティ分離 — jailer、seccomp、cgroups、VMごとのネットワーク名前空間 🖥️ インタラクティブシェル —...

sast-rules

Semgrepルール これは中央のSemgrepルールリポジトリであり、GitLab semgrepアナライザのSemgrepルールをホストしています。 リポジトリは次のように構成されています： . ├── mappings │ ├── findsecbugs.yml │ ├── eslint.yml │ └── ... ├── rules │ ├── lpgl │ │ ├── java │ │ │ ├── webview │ │ │ │ ├── rule-ignoresslcertificateerror.yml │ │ │ │ ├──...

study-turbolinks-link

JavaScript 使用方法 https://github.com/turbolinks/turbolinksapi-reference Turbolinks.visit'/home/two' // default is advance. Turbolinks.visit'/home/two', action: 'advance' Turbolinks.visit'/home/two', action: 'replace'...

mtk_bp

MediaTek BP 固件工具 该仓库包含基于 Kaitai 的、与 MediaTek modem 固件相关的文件格式定义，以及一些用于处理这些文件类型的基本命令行工具。也可以使用 Kaitai IDE 通过 Kaitai 定义（位于 mtkstructs 目录中的 .ksy 文件）交互式地探索文件。 基于这些定义的 md1img 文件的 Ghidra 加载器可在 https://github.com/nccgroup/ghidra-mtk-loader 获取。 以来自...

port-scan-automation

LazyMap - Auto NMAP Scanning Script Automate NMAP scans and custom Nessus polices. Developed by Daniel Compton https://github.com/commonexploits/port-scan-automation.git Released under AGPL see LICENSE for more information Installing git clone...

port-scan-automation

LazyMap - 自動NMAPスキャンスクリプト NMAPスキャンとカスタムNessusポリシーを自動化します。 Daniel Compton 開発 https://github.com/commonexploits/port-scan-automation.git AGPLのもとで公開されています。詳細はLICENSEを参照してください。 インストール git clone https://github.com/commonexploits/port-scan-automation.git 使用方法 ./lazymap.sh 機能 アクティブなデバイスを検出します...

fragattacks

FragAttacks：碎片化与聚合攻击 1. 引言 本仓库包含 FragAttacks 工具。它可以测试 Wi-Fi 客户端和接入点是否存在碎 片化 与聚 合攻击 。这些漏洞会影响所有受保护的 Wi-Fi 网络。有关这些漏洞的更多信息， 请参阅 fragattacks.com。 以下附加资源可用： USENIX Security 演示 概述了所发现的漏洞。 提供所有已分配 CVE 的概览。 总结每个漏洞的根本原因与影响 的幻灯片。 关于攻击结果和前提条件的2 页摘要。 提供额外背景并更详细解释漏洞的讲义。 三个示例攻击的演示视频。 在 USENIX Security 上发表的研究论文。...

PsMapExec

PsMapExec 🚀 PsMapExecとは？ PsMapExec は、PowerShellベースのポストエクスプロイテーションフレームワークであり、著名なCrackMapExec / NetExec ツールに大きく影響を受けています。これらのツールの親しみやすい外観と機能をネイティブPowerShellに取り入れ、独自の改良を加えています。このツールは、ペネトレーションテスターがActive Directory環境を容易に評価し、支配するために設計されています。 ⭐ PsMapExecをお楽しみですか？ プロジェクトにスターを付けて、広めてサポートを示しましょう。 📖 使用方法...

CVE-2021-24019

CVE-2021-24019 エクスプロイト FortiClient EMS 6.2.6 - 認証バイパスエクスプロイト 概要 このスクリプトは、FortiClient EMS 6.2.6 で認証をバイパスできるかどうかをテストするために、セッショントークンの検証を自動化します。ユーザーはターゲットを指定し、スクリプトはセッショントークンのリストから有効なアクセスを確認します。 使用方法 1. tokens.txt をセッショントークンで更新します。例: csrftoken=example123... sessionid=abcdef123... 2. スクリプトを実行します: pyth...

CVE-2021-44228

Log4jの脆弱性 2021年12月19日更新：Log4jにおける新たな脆弱性とそれらの悪用手法が次々と発見されています。リポジトリに3つのフローチャート（マインドマップ）を追加しました。それぞれ、脆弱なLog4jのバージョン、脆弱性の有無を確認する方法、および各脆弱性の軽減策について説明しています。 推奨事項 Log4j v2.x: Log4j バージョン 2.x を使用しているソフトウェアを特定する Log4j の脆弱性を軽減する Log4j 2.17.0 を使用しているバージョンにソフトウェアを更新する 上記が不可能な場合 CVE-2021-44228 および...

libloong

LoongArch64 沙箱库 libloong 是一个专为嵌入和高频脚本设计的64位高性能LoongArch模拟器库。它基于libriscv架构构建，提供了目前最快的64位解释器性能，代码量仅为约18,000行，且零依赖。 你也可以在命令行界面中运行LoongArch64 Linux程序。 通用性： 与JIT不同（JIT需要特定平台的代码生成，且在受限平台上不可用），libloong可在任何地方运行，包括 Nintendo Switch 1 & 2、iOS 及其他环境。 标准化： 运行标准Linux二进制文件。 超低延迟：...

DDWPasteRecon

DDWPasteRecon ペーストサイトは、ユーザーが「ペースト」と呼ばれる公開投稿を通じてプレーンテキストを共有できるウェブサイトです。 攻撃者が外部境界を侵害し内部リソースへのアクセスを獲得すると、データの一部をpastebinやhastebinのような「ペースト」サイトに公開します。これらのハッカーや悪意のあるグループがダンプを公開すると、他のユーザーはペーストサイトを通じて機密情報を閲覧できるようになります。 現在、さまざまな悪意のあるグループがこれらのサービスを通信チャネル、一時的なストレージや共有、その他のPOCコードの取引に利用していることを考慮し、組織のBlue...

mose

MOSE（Master Of SErvers） Copyright 2020 National Technology & Engineering Solutions of Sandia, LLC NTESS. NTESSとの契約（DE-NA0003525）に基づき、米国政府は本ソフトウェアに一定の権利を保持します。 MOSEは、侵害後に構成管理（CM）システムを活用するためのポストエクスプロイテーションツールです。Puppet、Chef、Salt、Ansible...

mose

MOSE Master Of SErvers Copyright 2020 National Technology & Engineering Solutions of Sandia, LLC NTESS. Under the terms of Contract DE-NA0003525 with NTESS, the U.S. Government retains certain rights in this software MOSE is a post-exploitation tool that helps security professionals leverage...

matchlock

Matchlock 实验性： 该项目仍在积极开发中，可能会发生破坏性变更。 Matchlock 是一个 CLI 工具，用于在临时微VM中运行 AI 代理——具有网络允许列表、通过中间人代理的秘密注入以及 VM 级隔离。你的秘密永远不会进入 VM。 为什么使用 Matchlock？ AI 代理需要运行代码，但给予它们对你机器的不受限制的访问存在风险。Matchlock 让你为代理提供一个完整的 Linux 环境，该环境在一秒内启动——隔离且一次性。 当你传递 --allow-host 或 --secret 时，Matchlock...

datasploit

ツールの概要: ドメイン/メール/ユーザー名/電話番号に対してOSINTを実行し、さまざまな情報源から情報を取得します。 結果を相互に関連付けて統合し、一元化された形で表示します。 ターゲットに関連する認証情報、APIキー、トークン、サブドメイン、ドメイン履歴、レガシーポータルなどを特定しようとします。 特定のスクリプトを使用するか、統合データに対して自動OSINTを起動します。 収集したデータに対してアクティブスキャンを実行します。 HTML、JSONレポートとテキストファイルを生成します。 基本的な使い方: / / / / / / / / / // // // // // \ / /...

chapcrack

chapcrack MS-CHAPv2ネットワークハンドシェイクを解析および復号するためのツール。 1. 最初に行う必要があるのは、解析したいMS-CHAPv2ハンドシェイクのネットワークトラフィックを取得することです。 PPTP VPN接続の場合、tcpdumpやwiresharkなどのツールを使用してネットワークキャプチャを取得するだけです。 WPA2 Enterprise無線ハンドシェイクの場合、FreeRADIUS-WPEのようなツールを使用して'challenge'および'response'パラメータを取得するだけです。 2...

jadx-ai-mcp

JADX-AI-MCP Part of Zin MCP Suite ⚡ Fully automated MCP server + JADX plugin built to communicate with LLM through MCP to analyze Android APKs using LLMs like Claude — uncover vulnerabilities, analyze APK, and reverse engineer effortlessly. ⭐ Contributors Thanks to these wonderful people for thei...

jadx-ai-mcp

JADX-AI-MCP Zin MCP Suite の一部 ⚡ Claude などの LLM を使用して Android APK を解析するために、MCP を介して LLM と通信するよう構築された、完全自動化された MCP サーバー + JADX プラグイン。脆弱性の発見、APK の解析、リバースエンジニアリングを簡単に実行できます。 ⭐ コントリビューター これらの素晴らしい人々の貢献に感謝します ⭐ ljt270864457 | p0px | bx33661 |...

cve_2024_0044

CVE 2024 0044 CVE-2024-0044 は、PackageInstallerService.java ファイル内の createSessionInternal 関数で特定された、Android バージョン 12 および 13 に影響を与える高重大度の脆弱性です。この脆弱性により、攻撃者は「run-as any app」攻撃を実行でき、ユーザーの操作を必要とせずにローカルでの権限昇格が可能になります。この問題は、createSessionInternal...

rdpscan-BlueKeep

用于 CVE-2019-0708 BlueKeep 漏洞的 rdpscan 这是一个针对 Microsoft 远程桌面中 CVE-2019-0708 漏洞的简单粗暴扫描器。 目前，公网上约有 90 万台机器受此漏洞影响，因此很多人预计很快会出现类似 WannaCry 和 notPetya 的蠕虫。所以，请扫描你的网络，并对易受攻击的系统打补丁（或至少启用 NLA）。 这是一个命令行工具。你可以自行下载源码编译，也可以从上面的链接下载 Windows 或 macOS 的预编译二进制文件。 此工具完全基于 https://github.com/zerosum0x0/CVE-2019-0708...

CVE-2020-14372

CVE-2020-14372: 「簡単なトリック」で（それほどでもない）セキュアブートをバイパスする 脆弱性の詳細 ある日、GRUB2のコンソールで「help」と入力したところ、とても「面白い」コマンドを見つけました: readbyte ADDR: ADDRから8ビット値を読み取る writebyte ADDR VAL: ADDRに8ビット値VALを書き込む 私はすぐに、これは最も楽しいSecure Bootバイパスを見つけたと思いましたが、これらのコマンドはSecure Boot下で次のような出力をします: error: Secure Boot forbids loading modu...

CVE-2024-50629_50631

CVE-2024-5062950631 Synology BeeStation における事前認証 RCE N-day エクスプロイト。 詳細: https://kiddo-pwn.github.io/blog/2025-11-30/writing-sync-popping-cron https://github.com/user-attachments/assets/8e2ef59c-4f60-4308-8cd4-6d7ce0ba72e1 $ python3 poc.py 192.168.88.248 192.168.88.254 LISTENER listening on port...

CVE-2023-22515

CVE-2023-22515 漏洞利用脚本 受影响版本 8.0.0=Atlassian Confluence=8.5.1 漏洞利用 python3 CVE-2023-22515.py -h usage: confluence.py -h -url URL optional arguments: -h, --help show this help message and exit -url URL url：http://xx.xx.xx.xx...

slinger

slinger投石器 一个为黑客设计的 Rust HTTP 客户端。 浏览文档 » 查看演示 · 报告 Bug · 请求功能 关于项目 Slinger 是一个工作区，包含以下内容： slinger 一个为黑客设计的 Rust 核心 HTTP 客户端库。 可定制的重定向策略 http/https 与 socks5/socks5h 代理 Cookie 存储 原始 Socket 请求 基于 TLS 的 HTTPS slinger-mitm 一个中间人（MITM）代理，支持透明的 HTTPS 流量拦截，类似于 Burp Suite。 自动 CA 证书生成，并改进了证书管理（灵感来自...

TelegramRAT

TelegramRAT クロスプラットフォームのTelegramベースRAT。Telegram経由で通信し、ネットワーク制限を回避します。 注意: 新しいクロスプラットフォームRATを使用: https://github.com/machine1337/pyFUD インストール: 1. git clone https://github.com/machine1337/TelegramRAT.git 2. 次に、「HOW TO USE」セクションの指示に従ってください。 デモ:...

DarkWidow

DarkWidow Windows を標的としたカスタマイズ可能なドロッパーツール。 栄誉ある言及: 1. BlackHat Asia, 2024 - ツール募集 2. BlackHat USA, 2024 - ツール募集 3. BlackHat SecTor, 2024 - ツール募集 4. BlackHat Europe, 2024 - ツール募集 5. Wild West Hacking Fest 2024 - アーセナル これらのカンファレンスに応募するよう励ましてくれたSoumyadeep...

duf

duf Disk Usage/Free Utility Linux, BSD, macOS & Windows Features User-friendly, colorful output Adjusts to your terminal's theme & width Sort the results according to your needs Groups & filters devices Can conveniently output JSON Installation Packages Linux Arch Linux: pacman -S duf Ubuntu 22.0...