#1
A Burp Suite extension for identifying injection flaws (LFI, RCE, SQLi), authentication/authorization issues, and HTTP 403 access violations. It…

pwnkit脆弱性の概念実証(PoC)

CVE-2018-8120 エクスプロイト(Win2003 / Win2008 / WinXP / Win7 向け)

Radmin VPN を Linux で Wine 経由で実行 — カスタムドライバー、TAP ブリッジ、パケットロスゼロ

3.2百万件のNTLMハッシュをペネトレーションテスト中にクラックした分析に基づく8~14文字のHashcatマスク


AIエージェント向けセキュリティツールキット。あなたのマシンをスキャンして危険なスキルやMCP設定を検出し、サプライチェーン攻撃を監視し、プロンプトインジェクションへの耐性をテストし、そしてライブMCPサーバーのツールポイズニングを監査します。

ネイティブシンボリックリンクとNTパスを悪用し、有効なドライバーサービスをハイジャックして任意の(署名済み)ドライバーをロードする

ポストエクスプロイテーション段階でブルーチームとレッドチームがAPPLICATIONCONTROLポリシーをバイパスするために使用するツール

SSDP応答をスプーフィングし、偽のUPnPデバイスを作成して、認証情報やNetNTLMチャレンジ/レスポンスをフィッシングします。

PowerViewに着想を得た.NETベースのActive Directory列挙ツール。ドメイン、ユーザー、コンピューター、グループ、共有、セッションを列挙します。LDAPクエリ、権限昇格チェック、WMIおよびタスクスケジューラを介した横方向移動の発見をサポートします。

Java逆シリアル化脆弱性悪用ツールV1.0 Java逆シリアル化関連の脆弱性をチェックするツール。JDK 1.8+NetBeans8.2を使用して開発されており、ソフトウェアを実行するにはJDK 1.8以降をインストールする必要があります。 対応:weblogic…

LazyWebは、一般的なサーバーサイドアプリケーションの脆弱性を紹介するために設計されたデモ用Webアプリケーションです。各脆弱性は難易度評価で分類されており、開発者やセキュリティ愛好家に包括的な学習体験を提供します。

Log4j JNDIインジェクション用ペイロードジェネレーター

Some Service DCOMオブジェクトとSeImpersonatePrivilegeの悪用。

高度なクライアントサイドプロトタイプ汚染スキャナー

クラウドネイティブセキュリティのためのスイスアーミーコンテナ。コンテナ、Kubernetesクラスター、クラウドネイティブワークロードのハッキングおよびセキュリティ確保に役立つツール/コマンドの完全なリストを備えたコンテナ。