学習と教育

evyatarmeged/stegextract

PNG、JPG、GIF画像からマジックナンバーとhexdump解析を用いて、末尾データ、埋め込みファイル、隠し文字列を抽出するBashスクリプトです。

thehackingsage/hackdroid

Androidペネトレーションテストおよびセキュリティ用APK 364個をカテゴリ別に整理した厳選カタログ。フォレンジック、MITM、スニッフィング、OSINT、ワイヤレス、プライバシーツールを網羅。

frostbits-security/mitm-cheatsheet

L2〜L4および無線レイヤーにおける中間者攻撃をカタログ化したチートシート。ペネトレーションテスターと防御側のために、攻撃ツール、検出方法、緩和策を収録。

piecar21/cve-2026-0303

CVE-2026-0303 の概念実証および Docker ラボ。自動読み込みされる .checkov.yml が攻撃者の制御下にある外部チェックを指すことで、Checkov における任意コード実行を実証します。

abraxas/ats-authproxy-prefix

Apache Traffic Server 10.2.0 - 高 - リモート - 権限の残留 - authproxy プレフィックス

abraxas/ats-cripts-rri-uaf

Apache Traffic Server 10.2.0 - 高 - リモート - クラッシュ - Cripts From/To URL UAF

abraxas/ats-esi-unix-recvport

Apache Traffic Server 10.2.0 - 高 - リモート - SSRF - ESI unix recvport

abraxas/ats-ipallow-method-case

Apache Traffic Server 10.2.0 - 高 - リモート - 権限の残留 - ip_allow メソッドの大文字小文字

abraxas/ats-jsonrpc-unrestricted

Apache Traffic Server 10.2.0 - 高 - ローカル - 権限の残留 - JSON-RPC unix ソケットの無制限モード 0777

abraxas/ats-magick-unsigned

Apache Traffic Server 10.2.0 - 高 - リモート - ファイル書き込み - 署名なしの magick convert が nobody として書き込みを行う

abraxas/ats-realip-plugin-acl

Apache Traffic Server 10.2.0 - 高 - リモート - 権限残留 - realip PLUGIN ACL フェイルオープン

abraxas/ats-redirect-zero-net

Apache Traffic Server 10.2.0 - 高 - リモート - SSRF - リダイレクト 0.0.0.0/8

abraxas/ats-regex-remap-userinfo

Apache Traffic Server 10.2.0 - 高 - リモート - SSRF - regex_remap noslash $n userinfo オリジンテイクオーバー

abraxas/pma-5.2.3-webauthn-2fa

phpMyAdmin - 高 8.1 - 認証済み POST /index.php - 2FA バイパス

0xade1a1de/mastik

Intel x86-64に対するマイクロアーキテクチャ的サイドチャネル攻撃（Prime+Probe、Flush+Reload、Flush+Flush、CacheBleed、Prime+Abortを含む）を実装したCツールキット。

isec-tugraz/cjag

C implementation of a cache-based jamming agreement that establishes a cross-VM cache covert channel between co-located virtual machines for research…

zarcolio/flipperzero

このリポジトリには、私自身のDucky/BadUSBスクリプト、関連するPowerShellスクリプト、その他のFlipper Zero関連のものが含まれています。