偵察

mithileshan/soc-investigation-lab

エンドツーエンドのSOC調査：CVE-2011-2523キルチェーン、複数ソースのログ相関、インシデントレポート — MITRE ATT&CK T1190

xnl-h4ck3r/xnlreveal

Chrome/Firefoxブラウザ拡張機能。リフレクトされたクエリパラメータのアラートを表示し、現在のパスのWaybackアーカイブリンクを表示し、非表示要素を表示して無効化された要素を有効にします。

praetorian-inc/gato

GitHub Actions パイプライン列挙・攻撃ツール

certtools/intelmq

IntelMQは、メッセージキューイングプロトコルを使用してセキュリティフィードを収集・処理するための、ITセキュリティチーム向けのソリューションです。

francesco-cyberintelligence/bug-bounty-findings-o-research-disclosures.

バグバウンティ: サードパーティのサポートコンポーネントで特定されたCVE-2023-50839 IDOR。'gau'と'Nuclei'を介して。境界リダイレクトにもかかわらず、古いソフトウェアが露出したままでした。手動ヘッダー分析で確認。深刻度:…

karimelsheikh1/htb-pterodactyl-writeup

HTB Season 10 - Pterodactylマシンのwriteup。Medium Linuxボックスで、CVE-2025-49132（Pterodactyl Panel RCE）およびCVE-2025-6018/6019（udisks2権限昇格）をカバーしています。

cloudflare/exim-cve-2019-10149-data

Exim CVE-2019-10149用のIP、ASN、SMTPバナーのキュレーション済みデータセット。脆弱性研究とネットワーク偵察のための関連アドバイザリと脅威アクターインテリジェンスがリンクされています。

yacine-rm/cve-2025-5880-poc

Whistle v2.9.98における認証されていないパストラバーサルの脆弱性の概念実証エクスプロイト。

medbenali/cyberscan

オープンソースのネットワークフォレンジックツールキット。パケット解析、ポートスキャン、ホスト検出、IP地理位置情報を提供。ARP、ICMP、TCP、UDP pingおよびpcapデコードをサポート。

karimelsheikh1/htb-twomillion-writeup

HackTheBox TwoMillion マシンの writeup — API 悪用、コマンドインジェクション & CVE-2023-0386

w41l3r/jenkins_scan

Jenkins環境を検出し、CVE-2024-23897をチェックします

alexanderortizscript/evillcode

Kali Linux用のネットワーク監査・分析ツール。

openai/privacy-filter

テキスト内のPII検出とマスキングのための双方向トークン分類モデル。オンプレミスでの墨消し、評価、ファインチューニング用のCLIを備える。

d4rkmatt3r/kyoceracredsdump

CVE-2022-1026 に基づく Kyocera 認証情報ダンパー

tjoulel/wordpress-6.9.1-blind-ssrf

CVE-2022-3590に基づいた、WordPress <= 6.9.1 - Unauthenticated Blind SSRF via XML-RPC Pingback Discovery proof of concept (PoC)

twappz/htb-silentium-writeup

Hack The Box - Silentium マシンのwriteup | CVE-2025-58434, CVE-2025-59528, CVE-2025-8110