脆弱性分析

bo0om/php_imap_open_exploit

PHP（c）CRLFにおける無効化されたexec関数のバイパス

defenxor/dsiem

ELKスタック向けセキュリティイベント相関エンジン

skylined/bugid

Windowsアプリケーションのクラッシュを検出、分析、一意に特定します

acrono/cve-2024-6387-poc

CVE-2024-6387 の32ビット PoC — オリジナルの 7etsuo/cve-2024-6387-poc のミラー

martian56/redcell

AIレッドチームプラットフォーム。自律型LLMエージェントがKaliコンテナ内でペネトレーションテストをエンドツーエンドで実行し、レポートを作成します。LangGraphのplan/actエンジン、LiteLLM経由のプロバイダー非依存モデル、PDF/JSON/SARIF出力。FastAPI +…

nccgroup/shocker

Shellshockに対して脆弱なサーバーを発見し、悪用するためのツール

owasp/secure-headers-project

HTTPセキュリティレスポンスヘッダーに関するOWASPナレッジベース兼バリデータ。推奨事項、統計、自動設定チェックを提供します。

tintinweb/pub

tintinweb が公開したセキュリティ問題に関する脆弱性ノート、PoCエクスプロイト、および解説記事

tamim1089/hikvisionexploiter

HikvisionExploiterは、HikvisionネットワークカメラのWebインターフェース（バージョン3.1.3.150324）におけるエクスプロイト実行とディレクトリアクセス可能性のチェックを自動化し、CVE-2021-36260の検出も行うPythonベースのユーティリティです。

kkent030315/evil-mhyprot-cli

A PoC for Mhyprot2.sys 脆弱ドライバーであり、非特権ユーザープロセスを介してカーネル/ユーザーメモリの読み書きを可能にするものです。

secforce/snmp-brute

高速SNMPブルートフォース、列挙、CISCO設定ダウンローダ、およびパスワード解析スクリプト。

michalbednarski/leakvalue

CVE-2022-20452のエクスプロイト、recycle()後のParcelを使用したLazyValue経由で、Android上でインストールされたアプリからシステムアプリ（または別のアプリ）への特権昇格

bazad/ida_kernelcache

iOSカーネルキャッシュを解析するためのIDA Toolkit

daniel-cues/nmapgui

NMapの高度なグラフィカルユーザーインターフェース

rogerorr/nttrace

Windowsの「ネイティブ」API向けのstrace風プログラム

noraj/rawsec-cybersecurity-inventory

サイバーセキュリティに関するツールとリソースの目録であり、人々がサイバーセキュリティに関連するすべてを見つけるのを助けることを目的としています。