ネットワークセキュリティ

c0oki3s/veilgate

敵対的AIエージェントに対する非対称防御。VeilGateは受信リクエストごとに評価を行い、疑わしいエージェントをIPごとに一貫したハニーポット環境にリダイレクトし、攻撃者に課せられた計算コストを定量化します。

knqyf263/ndff

フローベースのネットワーク監視ツールで、ディープパケットインスペクション（Deep Packet Inspection）に対応しています。

joaozietolie/cve-2020-0796-checker

システムがCVE-2020-0796 (SMB v3.1.1)に対して脆弱かどうかをチェックするスクリプト

wyatu/cve-2018-4407

CVE-2018-4407 IOS/macOS カーネルクラッシュ

projectdiscovery/naabu-action

信頼性とシンプルさに重点を置いた、Goで書かれた高速ポートスキャナーです。

komomon/cve-2020-16898--exp-poc

CVE-2020-16898（Windows TCP/IP のリモートコード実行の脆弱性）の概念実証エクスプロイトおよびチェッカー。IPv6 リンクローカルアドレスを対象とした Python ベースのエクスプロイトスクリプトを含みます。

jp1337/easywall

Linux 上の nftables ファイアウォール向け Web インターフェース（Go 製）。適用は確認しない限り 120 秒後に自動的に元に戻るため、自分自身をロックアウトすることはありません。Debian & Docker インストール。

sfewer-r7/cve-2026-20127

Cisco Catalyst SD-WAN Controllerの認証バイパス（CVE-2026-20127）に対するエクスプロイトで、DTLS CHALLENGE_ACK_ACKメッセージを偽造して不正アクセスを獲得し、SSHキーを注入します。

yukselberkay/asnap

GeoLite2データベースを使用してIPv4/IPv6アドレスを組織にマッピングすることで偵察を自動化し、nmapポートスキャンと入力ファイルによるバッチ処理を統合しています。

blackhatexploitation/exploit-mikrotik-2026

CVE-2026-67276 MikroTik RouterOS SSH 認証バイパス Exploit

saerxcit/libtp_gadget

Threadpool経由でNt API呼び出しをプロキシするためのCrystal Palaceライブラリ。コールガジェット用に更新済み。

disk0nn3ct/maltegoheartbleed

OpenSSL Heartbleed 脆弱性（CVE-2014-0160）を検出するための Maltego transform

badboycxcc/netgear-ssl-vpn-20211222-cve-2022-29383

CVE-2022-29383のNETGEAR ProSafe SSL VPN向けSQLインジェクションエクスプロイト。FVS336Gv2およびFVS336Gv3ファームウェアのscgi-bin/platform.cgiを対象としたsqlmapコマンドを含む。

ricardojoserf/http-protocol-exfil

HTTPプロトコルバージョンを使用してファイルを外部に送信します（"HTTP/1.0"は0、"HTTP/1.1"は1）

kkirsche/cve-2018-1111

Red HatベースのシステムのDHCPクライアント脆弱性（CVE-2018-1111、DynoRoot）を標的としたRubyベースのエクスプロイト。悪意のあるDHCP応答を介してrootアクセスを取得する。

exfil0/cve-2024-55591-poc

特定のFortinetデバイスにおける重大な認証バイパスの脆弱性（CVE-2024-55591）を発見し悪用するための、包括的なオールインワンのPythonベースの概念実証スクリプトです。