#1Java製のBurpプラグインで、サーバーレスポンスの実際の内容に基づいてレスポンスに対してテキストクラスタリングを実行し、外れ値やグループを特定します。たとえばIntruderの実行結果からなどです。

Metasploitモジュール:#Bluekeep ベクトルを使用した大規模なサービス拒否攻撃。

Object Pascal(Delphi)ライブラリ。Windows PEファイルの解析、マッピング、読み込み、ダンプを行い、リロケーション、インポート、TLS、リモートプロセスのメモリ読み取りをサポートします。

クイックWAF「パラノイド」ドクター評価 | WAFPARAN01D3ツール

オープンソースの共同ノート作成プラットフォームで、サイバーセキュリティおよびCTIチーム向け。IOC自動抽出、STIX 2.1エクスポート、リアルタイム編集、RBAC、バージョン履歴、監査ログ。Dockerでセルフホスト。

Bulk-run Hayabusa across a folder of triage collections, one run per host, with per-host reports and a cross-host triage dashboard

Windows Ancillary Function Driver(afd.sys)のローカル権限昇格エクスプロイト。CVE-2023-21768を標的とし、ポストエクスプロイトクリーンアップコードが含まれます。Windows 11 22621.963でテスト済み。

ks.sys ドライバーにおける信頼されないポインターの逆参照の PoC

Burp Suiteの拡張機能で、問題を簡単にコピーできます

Cobalt Strike 4.4 猪猪版 隠しバックドア除去 トラフィックパターン除去 beacon実APIサービス模倣 CVE-2022-39197パッチ適用

CVE-2025-37947 の ksmbd(Linux カーネル SMB サーバー)におけるエクスプロイトで、領域外書き込みを引き起こします。BPF トレーサー、QEMU セットアップ、および最小限の PoC トリガーを含みます。

このモジュールは、WinRARの脆弱性(CVE-2023-38831)を悪用します。ユーザーが細工されたRARファイルとそれに埋め込まれたドキュメントを開くと、スクリプトが実行され、コード実行に至ります。

自動スキャン、ペンテスト、エクスプロイト、およびレポート

CEREBRO-RED v2: 高度なLLMレッドチーム研究プラットフォーム - PAIR AlgorithmとLLM-as-a-Judge評価を搭載

本番環境対応で暗号学的に安全なパスワード生成CLI。17種類の生成モード、エントロピーの透明性、包括的なカスタマイズオプションを備えています。

読み取り専用ミラー - プルリクエストは受け付けていません

CodeTestは情報収集・脆弱性悪用ツールです。ペネトレーションテスト時に、関連する情報収集スクリプトを活用して情報の取得・検証作業を簡単に行えます。脆弱性悪用モジュールでは、テストしたい脆弱性モジュールを選択するか、全モジュールを一括でテストすることができます。CVE-2020-14882、CV…