偵察

2t8a/cve-2025-49132

Pterodactyl Panelのロケールエンドポイントにおけるパストラバーサルを悪用し、露出したデータベース設定データを抽出するCVE-2025-49132向けのPythonスキャナー。

capture0x/aws-pentest

IAM権限昇格、S3の露出、コンピューティング、ネットワーク、ログ記録、設定不備のチェックを網羅する30のモジュールを備え、Markdown形式の監査レポートを生成する自動AWSセキュリティ評価CLI。

ahmadhassan-bted/silentsniffer

プロフェッショナル向けの高精度な匿名性解除および脆弱性診断フレームワーク。ブラウザベースの情報収集、ハードウェアフィンガープリンティング、セキュリティリサーチのためのゼロカップリングなモジュラーアーキテクチャを備えています。

qkaiser/broadcom-wps

Tools to fingerprint WiFi Access Points running the Broadcom SDK and a list of known affected devices.

mandiant/goresym

Goバイナリを解析してシンボル、関数メタデータ、型、ファイルパス、埋め込み文字列を復元します。ストリップ済みやUPXでパックされたサンプルにも対応し、IDA Proへのインポートもサポートします。

oscerd/cve-2026-84180

CVE-2026-84180 の再現用に実行可能な Spring Boot および Quarkus の再現プログラムで、camel-knative HTTP コンシューマーにおける例外漏洩を実演し、muteException 修正を検証します。

oscerd/cve-2026-85246

CVE-2026-85246 の実行可能な Spring Boot 再現プログラムで、ソケット経由での camel-mina コンシューマー例外の情報漏洩を実演し、muteException 修正を検証します。

emrekybs/veiled-eye

OSINTアイデンティティ調査ツール。メールアドレス、ユーザー名、電話番号、ウォレットから46のソースを横断してピボットし、1つのプロファイルと関係グラフにまとめます。

tridents10/vader-pro-vdr

AI支援による脆弱性検出・修復プラットフォーム。Go製エンドポイントエージェント、集中管理ダッシュボード、脆弱性インテリジェンスエンジンを備えています。

abraxas/openmeetings-calendar-save-idor

Apache OpenMeetings 9.1.0 - 高 - リモート - IDOR - LOGIN カレンダー保存が予定を上書きし、公開ルームを閉鎖する

fazmin/cve-intel

CVEトリアージのためのローカルセキュリティインテリジェンス — 31のツール、25のソース、リスクスコア、AIエージェント向けMCPサーバーを、すべてネイティブRustで実装。デフォルトでプライベート。

gmh5225/mirage

脅威インテリジェンスと攻撃対象領域のマッピングのために、インテリジェンスの収集・相関・可視化を自動化するRust製のマイクロサービス型OSINTプラットフォーム。

abraxas/jellyfin-playlist-itemids

Jellyfin Server 12.2 - 高 - リモート - IDOR - 公開プレイリストのItemIdsがGHSA-9x85の残存物となり、その後未認証ストリームが可能

abraxas/jellyfin-suggestions-idor

Jellyfin Server 12.2 - 高 - リモート - IDOR - GET /Items/Suggestions omit-userId が隠しライブラリのパスとIDをダンプ

abraxas/jellyfin-svg-gzip

Jellyfin Server 12.2 - 高 - リモート - SSRF - gzip data:image/png GHSA-cf3c の残存物が依然として http と file を取得する

lascc/dfirhub

アーティファクトパスを検索し、収集スクリプトをビルドし、Sigmaルールを変換。すべてを一か所で。