#1
2t8a/cve-2025-49132Pterodactyl Panelのロケールエンドポイントにおけるパストラバーサルを悪用し、露出したデータベース設定データを抽出するCVE-2025-49132向けのPythonスキャナー。
iana-org/get-trust-anchorDNSルートゾーンのトラストアンカーを取得/更新するためのツール
tencentcloud/cubesandboxAIエージェント向けのインスタント、並行、セキュアかつ軽量なサンドボックス。
didierstevens/didierstevenssuiteマルウェア解析、ファイル形式のパース、ハッシュ計算、フォレンジックトリアージ向けのPythonスクリプト集で、PDF、OLE、XOR解析ユーティリティを含みます。
rtkwlf/wolf-toolsWindows、Linux、macOSホストをスキャンして、JndiLookup.classを含むJavaパッケージを検出し、Log4Shell（CVE-2021-44228、CVE-2021-45046）への露出を特定してJSON形式で結果を報告します。
emrekybs/veiled-eyeOSINTアイデンティティ調査ツール。メールアドレス、ユーザー名、電話番号、ウォレットから46のソースを横断してピボットし、1つのプロファイルと関係グラフにまとめます。
infobyte/ai-pentest-agent計画→実行→判定のループ、汎用スキル、破壊的アクションのゲート、差し替え可能なLLMプロバイダーを備えたスタンドアロンの自律型AIペネトレーションテストエージェント。さらにデモ用の脆弱なAPIターゲットも含みます。
happytotoro116/ghidra-llm-pipelineC再実装のための決定論的PyGhidra抽出、トリアージ、ローカルLLMコンパイラバックエンドパイプライン。
abraxas/jellyfin-ffmpeg-colonslashJellyfin Server 12.2 - 高 - .strm 設置後のリモート - FFmpeg 引数インジェクション - EncodingUtils -i GHSA-wwwm の残存
ahmadhassan-bted/nasunoAI音声ウォーターマーク除去＆フォレンジック逆帰属ツールキット。ISO 226知覚マスキングによりSuno、Udio、およびニューラルフィンガープリントを無効化します。
abraxas/stirling-h2-import-leftoverStirling-PDF v3.2.0 - 重大 - リモート - H2 RUNSCRIPT の残存 - CREATE OR REPLACE ALIAS import-database
abraxas/qemu-nvme-sgl-barQEMU 11.1.2 - 高 - ローカル - UAF - NVMe SGL スパンが BAR0 に不完全に侵入 CVE-2021-3929
abraxas/vbox-guestctrl-copyfrom-dotdotVirtualBox 7.2.20 - 高 - ローカル - ファイル書き込み - Guest Control copy-from DOTDOT
abraxas/vbox-hgcm-ssm-cparmsVirtualBox 7.2.20 - 高 - ローカル - ヒープオーバーフロー - HGCM SSM cParms ラップ
abraxas/vbox-lsilogic-sas-configVirtualBox 7.2.20 - 重大 - ローカル - 型混同 / 任意読み書き - SAS1068 CONFIG SCSI-SPI オーバーレイ
abraxas/vbox-ovf-href-dest-escapeVirtualBox 7.2.20 - 高 - ローカル - ファイル書き込み - OVF href 宛先エスケープ
