45820 matches found
TelegramRAT
TelegramRAT クロスプラットフォームのTelegramベースRAT。Telegram経由で通信し、ネットワーク制限を回避します。 注意: 新しいクロスプラットフォームRATを使用: https://github.com/machine1337/pyFUD インストール: 1. git clone https://github.com/machine1337/TelegramRAT.git 2. 次に、「HOW TO USE」セクションの指示に従ってください。 デモ:...
DarkWidow
DarkWidow Windows を標的としたカスタマイズ可能なドロッパーツール。 栄誉ある言及: 1. BlackHat Asia, 2024 - ツール募集 2. BlackHat USA, 2024 - ツール募集 3. BlackHat SecTor, 2024 - ツール募集 4. BlackHat Europe, 2024 - ツール募集 5. Wild West Hacking Fest 2024 - アーセナル これらのカンファレンスに応募するよう励ましてくれたSoumyadeep...
duf
duf Disk Usage/Free Utility Linux, BSD, macOS & Windows Features User-friendly, colorful output Adjusts to your terminal's theme & width Sort the results according to your needs Groups & filters devices Can conveniently output JSON Installation Packages Linux Arch Linux: pacman -S duf Ubuntu 22.0...
duf
duf ディスク使用量/空き容量ユーティリティ Linux, BSD, macOS & Windows 特徴 ユーザーフレンドリーでカラフルな出力 ターミナルのテーマと幅に自動調整 必要に応じて結果を並べ替え可能 デバイスのグループ化とフィルタリング JSON出力も簡単 インストール パッケージ Linux Arch Linux: pacman -S duf Ubuntu 22.04 and later / Debian 12 and later: apt install duf Fedora Linux: dnf install duf Nix: nix-env -iA...
cve-2023-34035-mitigations
このリポジトリは、アプリケーションが https://spring.io/security/cve-2023-34035CVE-2023-34035 に対して脆弱になりうる構成を示すサンプルセットです。 アプリケーションは、以下のすべてが当てはまる場合に脆弱です。 Spring MVC がクラスパス上にある DispatcherServlet と少なくとも 1 つの他のサーブレットがマッピングされている。そのうちの 1 つにパスベースのサーブレットマッピング（例: /path/）がある。 アプリケーションが、サーブレットマッピングが /path/ 形式のエンドポイントを参照するために...
CVE-2014-4210-SSRF-PORTSCANNER-POC
CVE-2014-4210 SSRF PORTSCANNER PoC 作者: Aaron Mizrachi unmanarc [email protected] Twitter: https://twitter.com/unmanarc ライセンス: LGPLv3 免責事項 / 法的免責条項 このプロジェクトは、教育および倫理的なテスト目的でのみ作成されています。事前に署名済みの相互同意なしに、このリポジトリ内のソースコードを攻撃対象に対して使用することは違法です。...
blmvuln
PrestaShopウェブサイトの重大なセキュリティ脆弱性を修正 :rocket: CVE-2022-31101 検出兼修正ツール！ 新たに発見された脆弱性により、リモート攻撃者があなたのショップを乗っ取る可能性があります 脆弱性の詳細はこちらでお読みください： https://build.prestashop.com/news/major-security-vulnerability-on-prestashop-websites/. バックドアを修正 このモジュールは、コードインジェクション攻撃からMySQL Smartyキャッシュストレージを強化するセキュリティ修正を行います。...
rootkit-detection-ebpf-time-trace
eBPF時間トレースによるルートキット検出...
wildpwn
まず最初に！ 読む: https://www.exploit-db.com/papers/33930/ 基本的な使い方 こんな感じです： usage: wildpwn.py -h --file FILE payload folder Tool to generate unix wildcard attacks positional arguments: payload Payload to use: combined | tar | rsync folder Where to write the payloads optional arguments: -h, --help show...
packetStrider
Packet Strider v0.21 概要 packetStrider for SSH は、SSH トラフィックの性質に関する貴重な洞察を提供するパケットフォレンジックツールです。これまで暗闇に隠されていた SSH ネットワークトラフィックの隅々に光を当て、情報の金塊を明らかにします。 packetStrider が解決しようとする問題（通称：なぜ？） SSH...
Robber
Robber — DLLハイジャックスキャナー Windows実行ファイルにおけるDLLハイジャックの機会を見つけるための無料のオープンソースツール。サードパーティ依存関係はありません。 機能概要 Windowsは、DLLを固定された一連のディレクトリを順に検索して読み込みます。まず実行ファイル自身のディレクトリ、次にSystem32、Windows、PATHエントリです。DLLがシステムディレクトリに見つからない場合、そのチェーンのより前のディレクトリに書き込み可能な攻撃者は、悪意のあるコピーを配置し、代わりに読み込ませることができます。...
ksubdomain
KSubdomain: Herramienta ultrarrápida de fuerza bruta de subdominios sin estado English | 中文 KSubdomain es una herramienta de fuerza bruta de subdominios basada en tecnología sin estado, que ofrece una velocidad de escaneo sin precedentes y un consumo de memoria extremadamente bajo. Utiliza socket...
metasploit-framework
Metasploit Framework The Metasploit Framework is an open-source tool released under a BSD-style license. For detailed licensing information, refer to the COPYING file. Latest Version Access the latest version of Metasploit from the Nightly Installers page. Documentation Comprehensive documentatio...
metasploit-framework
Metasploit Framework Metasploit Frameworkは、BSDスタイルのライセンスでリリースされたオープンソースツールです。詳細なライセンス情報については、COPYINGファイルを参照してください。 最新バージョン Metasploitの最新バージョンは、Nightly Installersページから入手できます。 ドキュメント 使用ガイドを含む包括的なドキュメントは、Metasploit Docsで入手できます。 開発環境 開発環境をセットアップするには、Development Setup Guideを参照してください。 バグと機能リクエスト...
CVE-2025-58443
CVE-2025-58443 https://github.com/FOGProject/fogproject 向けのエクスプロイトPOCです。認証バイパスによりDBダンプが可能となり、完全なDBダンプには平文パスワード、ユーザー、管理者パスワードのハッシュが含まれます。 影響を受けるバージョン : 1.5.10.1673 以下はこの脆弱性を悪用するスクリプトで、以下のことが可能です： MySQL DB全体のダンプ SSRF脆弱性の悪用 サーバー上のファイル一覧の取得 DBダンプには、FTPなどのハッシュ化されたパスワードと平文パスワードが含まれます... 結果： SSRFエクスプロイト...
CVE-2022-37932
HPスイッチファームウェア認証バイパス脆弱性 CVE-2022-37932 ファームウェアバージョン: PD.02.21 影響を受けるデバイス: HP 1920シリーズスマートマネージドスイッチ 概要 このリポジトリは、ファームウェアバージョンPD.02.21を実行するHP 1920シリーズスマートマネージドスイッチにおける重大な認証バイパス脆弱性を文書化しています。この脆弱性により、認証されていない攻撃者が事前認証なしに管理者パスワードを変更でき、実質的にデバイスを完全に乗っ取ることが可能になります。 技術的詳細...
CVE-2024-32002-Exploit
!/bin/bash git init hook cd hook mkdir -p y/hooks cat y/hooks/post-checkout dotgit.txt git hash-object -w --stdin dot-git.hash printf "120000 %s 0\ta\n" "$cat dot-git.hash" index.info git update-index --index-info index.info git commit -m "add-symlink" git remote add origin...
CVE-2019-9193
CVE-2019–9193 - PostgreSQL 9.6.1 リモートコード実行（認証済み） 概念実証（Proof of Concept） PostgreSQL データベースはバージョン 9.6.1 以降、認証済みリモートコード実行に対して脆弱です。 開発チーム自身はこれを脆弱性とは見なしていませんが、設定ミスのあるシステムへのアクセスを得るために悪用される可能性があります。 ヘルプメニュー 悪用例 参考情報 NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-9193 CVE Details:...
idaguides
IDA ガイド IDAの逆アセンブラビューにインデントガイドを追加する小さなプラグイン。 インストール 1. このリポジトリをクローンまたはダウンロードします 2. 内容をIDAのpluginsディレクトリに展開します 3. IDAを再起動します 動作確認環境 IDA 9.2, 9.3...
BloodSOCer
BloodSOCer BloodSOCer は、複数のソース（Mitre ATT&CK、Sigma rules、Atomic Red Team）から脅威インテリジェンスデータを集約し、OpenGraph 形式で BloodHound に取り込むための JSON ファイルを生成する Python 自動化ツールです。BloodSOCer は、設定に API トークンが定義されている場合、ファイルを BloodHound にアップロードし、カスタムオブジェクトのアイコンを設定することもできます。セキュリティアナリストは、あらゆる角度からデータを可視化でき、すぐに使い始めるための Cypher...
send
@fastify/send Sendは、ファイルシステムからファイルをHTTPレスポンスとしてストリーミングするためのライブラリです。部分応答（Ranges）、条件付きGETネゴシエーション（If-Match、If-Unmodified-Since、If-None-Match、If-Modified-Since）、高いテストカバレッジ、そしてアプリケーションやフレームワークで適切なアクションを取るために利用できる詳細なイベントをサポートしています。 インストール これは npm registry から入手できる Node.js モジュールです。インストールは npm install コマ...
dsiem
Dsiem Dsiem is a security event correlation engine for ELK stack, allowing the platform to be used as a dedicated and full-featured SIEM system. Dsiem provides OSSIM-style correlation for normalized logs/events, perform lookup/query to threat intelligence and vulnerability information sources, an...
dsiem
Dsiem Dsiemは、ELKスタック向けのセキュリティイベント相関エンジンであり、このプラットフォームを専用かつフル機能のSIEMシステムとして利用できるようにします。 Dsiemは、正規化されたログ/イベントに対してOSSIMスタイルの相関を提供し、脅威インテリジェンスや脆弱性情報ソースへのルックアップ/クエリを実行し、リスク調整されたアラームを生成します。 Features...
openclaw-dashboard
OpenClaw Agent Dashboard OpenClaw エージェント向けの美しく、安全で、リアルタイムな監視ダッシュボード。セッションの追跡、API 使用状況の監視、コストの表示、メモリファイルの管理、システムの健全性の把握をすべて一か所で行えます。 📸 スクリーンショット 概要| セッション| コスト ---|---|--- | | レート制限| ライブフィード| ログ ---|---|--- | | !Logshttps://assets.kitploit.com/production/public/readmes/11778/4b8b212a0...
f5scan
f5scan F5 BIG IP Scanner for CVE-2020-5902 by bt0 脆弱性の詳細: https://support.f5.com/csp/article/K52145254?sf235665517=1 必要条件: python3+ shodan colorama urlopen pyOpenSSL $ pip3 install -r requirements オプション -h, --help show this help message and exit -H HOST, --host HOST IP or Hostname of target -p...
CVE-2019-13288
Xpdf version 4.02 2019-sep-25 The Xpdf software and documentation are copyright 1996-2019 Glyph & Cog, LLC. Email: [email protected] WWW: http://www.xpdfreader.com/ The PDF data structures, operators, and specification are documented in ISO 32000-2:2017. What is Xpdf? Xpdf is an open source...
lab-cve-2020-0610
CVE-2020-0610 BlueGate ラボ - Windows RD Gateway UDP/DTLS RCE Nuclei PR: https://github.com/projectdiscovery/nuclei-templates/pull/13076 CVE-2020-0610 （BlueGate）は、Microsoft Windows リモート デスクトップ ゲートウェイ（RD Gateway）における重大な認証前リモートコード実行の脆弱性です。このラボは、最小限かつ非破壊的な DTLS...
formal_np1sec
n+1sec のグループ鍵交換部分におけるグループ鍵の機密性の証明に関する研究。参加者が3名のみであるといった一定の制約があります。この研究は Alex Balducci と Andy Lee によって行われました。 メイン文書は gkepnormxormsimplifiedwriteup.txt です。この文書には、「手作業による証明」proof by hand と呼ばれる2つの文書と、Tamarin への入力である gkepnormxormsimplifiedcleaned.spthy...
CVE-2025-24071_PoC
CVE-2025-24071 / CVE-2025-24054 PoC 編集: MicrosoftはCVE-2025-24071をCVE-2025-24054に名称変更しました 🤔 概要 このWindowsの脆弱性、特にexplorer.exeにおけるもので、攻撃者が.zipファイルを展開させるだけで、被害者からNetNTLMv2ハッシュを取得できます。 使用方法 スクリプトを実行 python PoC.py test 192.168.1.45 標的に「exploit.zip」を送信し、Responderを使用してNTLMv2ハッシュを受信できます sudo python3...
privacy-first-network
Privacy Router Stack ホームネットワーク全体を保護するVPNルーター - OpenWrt、WireGuard、AmneziaWGでネットワーク上のすべてのデバイスを保護。アプリは不要です。 🤖 AIコーディングエージェントを使っていますか? このリポジトリ全体へのアクセスを許可し、AGENTS.md を読んでガイド付きデプロイを実行してください。Claude、GPT、Gemini、その他のフロンティアモデルに対応しています。 TL;DR Raspberry PiまたはミニPCをVPNゲートウェイに変え、家庭内ネットワーク全体を保護します: ✅ すべてのデバイスを保護...
MAD-CAT
MAD-CAT Meow攻撃データ破壊自動化ツール 概要 MAD-CAT（Meow攻撃データ破壊自動化ツール）は、複数のデータベースシステムに対するデータ破壊攻撃をシミュレートするために設計された包括的なセキュリティツールです。このツールは、シングルターゲット攻撃とCSVベースのバルク攻撃キャンペーンの両方をサポートし、認証ありおよび認証なしの攻撃シナリオに対応しています。 サポートされているデータベースサービス 現在、このツールは以下のデータベースサービスをサポートしています： MongoDB （ポート27017） Elasticsearch （ポート9200） Cassandra...
dexfinder
dexfinder English | 中文 | ウェブサイト ウェブサイト : junelegency.github.io/dexfinder クロスプラットフォームのAPK/DEXメソッド・フィールド参照ファインダーで、コールチェーントレース、ProGuard/R8の難読化解除、Android隠しAPI検出を備えています。 Androidのveridexツールに触発され、Goで再実装され、拡張機能（より高速なリフレクション検出、コールチェーントレース（veridexは1レベルのみ表示）、柔軟な出力形式）を備えています。 機能 APK/DEX/JARのスキャン —...
HashDump-BypassEDR
1 プロジェクト概要 システムのホワイトリストプログラムである Reg.exe の拡張的な活用により、セキュリティソフトの検知ポイントを巧みに迂回し、EDRを回避してDumpHashを実現します。 実際のテストによると、この方法はWindows系システムに対して有効で、操作の難易度は低く、実戦での価値があります。 本プロジェクトの実戦記事： EDRを迂回してDumpHashを実現する方法-AabyssZG'Blog EDRを迂回してDumpHashを実現する方法-国家网络空间安全云社区...
libsigrok
README sigrok 项目旨在创建一个可移植、跨平台的自由/开源信号分析软件套件，支持多种设备类型（例如逻辑分析仪、示波器、万用表等）。 libsigrok 是一个用 C 编写的共享库，提供了与硬件通信以及将采集到的数据读写为各种输入/输出文件格式的基本 API。 状态 libsigrok 已可正常使用，并已发布官方 tarball 版本。 虽然 API 在不同版本之间可能会发生变化，但这一点始终会在包版本号以及共享库 / libtool / .so 文件版本号中得到适当的记录和体现。 但是，对于 git 快照中的稳定 API，完全没有任何保证！发行版打包人员应仅使用已发布的...
CVE-2023-29489.py
このリポジトリには README がありません。...
CVE-2024-48887-Exploit
CVE-2024-48887-未検証のパスワード変更 CWE-620 概要 Fortinet FortiSwitch GUIにおける未検証のパスワード変更の脆弱性。リモートの未認証攻撃者が特別に細工されたリクエストを介して管理者パスワードを変更できる可能性があります。 エクスプロイト: ここからダウンロード 詳細 CVE ID : CVE-2024-48887 公開日 : 04/08/2025 影響 : 重大 エクスプロイトの入手可能性 : 公開されておらず、非公開のみ。 CVSS : 9.8 パッチ提供状況: （公式パッチはまだありません） 影響...
CVE-2024-0012-poc
より多くのPoCはこちら https://pc.fenchuan8.com//index?forum=101158&yqm=DGR4X コード実行時、ネットワーク環境によってタイムアウトが発生する場合があります。timeout時間を適宜調整してください。 一括検出： python poc.py -f url.txt 単一検出： python poc.py -u https://your-ip...
CVE-2024-48217
CVE-2024-48217 Sismart 脆弱性 CVE 割り当て: CVE-2024-48217 mitre.org nvd.nist.org tenable.com 日付: 2024年9月5日 著者: Ajriel Rizqy Maulana ソフトウェアリンク: SiSMART Aplikasi Pintar Penunjang Proses Pendidikan - 7.4.0 SiSMART Aplikasi Pintar Penunjang Proses Pendidikan API バージョン: 7.4.0 脆弱性: IDOR - セッションストレージ内部...
PhantomFS
偽のファイル。本当のセキュリティ。 Windows向け仮想ハニーポットファイルシステム — 攻撃者を本物に見えるディレクトリにおびき寄せ、現行犯で捕まえます。 PhantomFSとは？ PhantomFSはWindows Projected File System ProjFSを利用して、記憶域にのみ存在する説得力のあるおとりファイル（財務報告書、SSHキー、API認証情報、人事スプレッドシート、NDAなど）で満たされた仮想ディレクトリを表面化します。攻撃者（または内部脅威）がファイルを開くまで、データがディスクに書き込まれることはありません。...
SilentNimvest
SilentNimvest 基本的に、SilentNimvest は Nim で書かれた SAM および Security Hives パーサーです。SilentNimvest は、Silent Harvest テクニックを使用してこれらのハイブのキーを読み取ります。このテクニックにより、SYSTEM レベルの特権ではなく、SeBackupPrivilege（NtOpenKeyEx フラグのおかげ）を有効にした通常の Administrator アカウントが、ローカルユーザーのハッシュ、キャッシュされたドメインログオン情報、LSA...
aced
Aced Aced 是一个用于解析和解析单个目标 Active Directory 主体的 DACL 的工具。Aced 将识别针对目标账户的允许入站访问权限中的感兴趣权限，解析入站权限的 SID，并将这些数据呈现给操作员。此外，pyldapsearch 的日志功能已集成到 Aced 中，可以在本地记录目标主体的 LDAP 属性，然后由 pyldapsearch 的配套工具 BOFHound 解析这些属性，以便将收集的数据导入 BloodHound。 用例？ 我编写 Aced 仅仅是因为我想要一种更有针对性的方式来查询 ACL。Bloodhound 很棒，但它极其嘈杂。Bloodhound...
waf-checker
Webアプリケーションファイアウォール（WAF）が一般的な攻撃ベクトルに対してどの程度保護できているかをテストするための強力なWebアプリケーションです。 → waf-checker.com ← 機能 セキュリティテスト 19以上の攻撃カテゴリ を標準搭載：SQLインジェクション、XSS、パストラバーサル、コマンドインジェクション、SSRF、NoSQLインジェクション、LFI、LDAPインジェクション、XXE、SSTI、CRLFなど 9つの高度なバイパスカテゴリ ：エンコードバリエーション、プロトコルスマグリング、フレームワーク固有のペイロード 344以上のペイロード を...
CVE-2022-21661
CVE-2022-21661 PoC動画 | WordPress Core 5.8.2 - 'WPQuery' SQLインジェクション CVE-2022-21661 : EDB : https://www.exploit-db.com/exploits/50663...
CVE-2025-29927
CVE-2025-29927 CVE-2025-29927: Next.js ミドルウェアバイパスの脆弱性 このリポジトリは、Next.js における CVE-2025-29927 脆弱性を示しています。この脆弱性では、内部ヘッダー x-middleware-subrequest を使用して、認証などのミドルウェアチェックをバイパスできます。 影響を受けるバージョン Next.js 15.x 15.2.3 Next.js 14.x 14.2.25 Next.js 13.x 13.5.9 緩和策と修正 Next.js を修正済みバージョンにアップグレードしてください: Next.js 15...
CVE-2024-7029-EXPLOIT
CVE-2024-7029-エクスプロイト...
nray
nray Overview Nray is a free, platform and architecture independent port and application layer scanner. nray runs in a distributed manner to speed up scans and to perform scans from different vantage points. Event-based results allow to further process information during the scan, e.g. using tool...
nray
nray 概要 Nrayは無料で、プラットフォームやアーキテクチャに依存しないポート及びアプリケーション層スキャナです。 nrayは分散方式で動作し、スキャンを高速化し、異なる視点からスキャンを実行します。 イベントベースの結果により、スキャン中に情報をさらに処理できます（例：jqなどのツールを使用）。 ユーザードキュメントをお探しの場合は、プロジェクトホームページをご覧ください。 nrayの開発や貢献に関する情報については、以下をお読みください。 ビルド git checkout後、go buildを呼び出すことでプロジェクトをビルドできます。...
oxo
OXO スキャンオーケストレーションエンジン OXO は、モジュール性、拡張性、シンプルさを重視して構築されたセキュリティスキャンフレームワークです。オープンソースであり、Ostorlab によってメンテナンスされています。 OXO Engine は、専門的なツールを組み合わせて連携させ、脆弱性の発見や、偵察、列挙、フィンガープリンティングなどのアクションを実行します。 ドキュメント エージェントストア CLI マニュアル サンプル 主な機能 モジュール式で拡張可能 : 複数の専門エージェントを簡単に組み合わせて、包括的なスキャンを実行できます。 幅広いアセットのサポート : IP...
guardian-cli
🔐 Guardian AI 驱动的渗透测试自动化平台 Guardian 是一款企业级 AI 驱动的渗透测试自动化框架，它结合了多种 AI 提供商（OpenAI GPT-4、Claude、Google Gemini、OpenRouter、Requesty）与经过实战检验的安全工具，提供智能、自适应的安全评估以及全面的证据捕获能力。 功能 • 安装 • 快速开始 • 文档 • 贡献 ⚠️ 法律免责声明 Guardian 仅供授权的安全测试和教育目的使用。 ✅ 合法用途 ：授权的渗透测试、安全研究、教育环境 ❌ 非法用途 ：未授权访问、恶意活动、任何形式的网络攻击...