パスワード攻撃

xewdy444/netgrave

Netwave IPカメラからメモリダンプの脆弱性(CVE-2018-17240)を利用してログイン認証情報を取得するツール

mrhenrike/embedxpl-forge

組み込みデバイスセキュリティ評価フレームワーク — 700モジュール、350 CVE、55ベンダー、APTグループエンジン。ルーター、IPカメラ、GPON ONT、ISP CPE、IoT/組み込みエッジをカバー。

aramosf/cve-2026-61500

CVE-2026-61500 の Python PoC と Docker ラボ: Rejetto HFS V8 の PRNG 状態を復元して管理者セッション Cookie を偽造し、server_code を介して RCE を達成します。

trustedsec/cs-remote-ops-bof

Remote operations commands implemented using Beacon Object Files

yogsec/hacking-tools

A curated list of penetration testing and ethical hacking tools, organized by category. This compilation includes tools from Kali Linux and other…

bardlaudian/cve-2025-24071

依存関係不要のPython PoCジェネレーターで、CVE-2025-24071向けにZIP内に悪意のある.library-msファイルを作成し、Windows ExplorerのNTLMハッシュ漏洩を引き起こします。

wapiti-scanner/wapiti

Python3で書かれたWeb脆弱性スキャナー

fl0ydsec/cve-2026-63030

WordPress Coreの認証前RCEチェーンCVE-2026-63030およびCVE-2026-60137（SQLインジェクションからリモートコード実行への連鎖）に対応するPython製のマスエクスプロイトおよび検出ツール。

v1s1t0r1sh3r3/airgeddon

これは、Linuxシステム上でワイヤレスネットワークを監査するための多用途bashスクリプトです。

wattocyber/oscp-notes-2026

OSCP notes vault + exam cockpit dashboard: merged technique notes, variable-filled command decks, machines, creds, and runbook for exam day. MIT.

polosss/by-poloss..-..cve-2026-19125

EthPress <= 2.3.5 の未認証認証バイパスを悪用し、ウォレットアドレス経由で WordPress 管理者セッションを取得する検証済みの概念実証（PoC）。

nocoderrandom/sunsetscan

Local-network security auditing with EOL, CVE, device identity, and HTML reports

owasp/nettacker

自動化されたペネトレーションテストフレームワーク - オープンソースの脆弱性スキャナー - 脆弱性管理

trustedsec/hate_crack

TrustedSec チームによる、Hashcat を通じてクラッキング手法を自動化するツール。

ibnaleem/rules

Curated collection of Hashcat password-cracking rules with benchmark data, designed to help red teams and penetration testers crack complex passwords…

ettercap/ettercap

Ettercap プロジェクト