#1教育的な目的ではありません:プロのペネトレーションテスター向けのMCPサーバー。STDIO/HTTP/SSEサポート、nmap、go/dirbuster、nikto、JtR、hashcat、ワードリストの構築などを含みます。

Citrix Virtual Apps and Desktops (XEN) 未認証RCE

Xiaomi Router R3G バージョン 2.28.23 以前における、ログインバイパス (CVE-2019-18371) およびコマンドインジェクションの脆弱性 (CVE-2019-18370)。

クロスオリジンリソース共有設定ミススキャナー


CVE-2020-6516 (Chrome) および CVE-2021-24027 (WhatsApp) を悪用するための PoC とツール

chrome pwning & v8 pwning を始めるための、適切でよく構造化されたドキュメント

AIネイティブのペネトレーションテストIDE。オペレーターとAIエージェントが、ブラウザ、ターミナル、トラフィックキャプチャ、シェル、アセットグラフ、タスク、エビデンスを1つのプロジェクトワークスペースで共有します。

Exchange2010 認証済みRCE

Cisco Exploit (CVE-2019-1821 Cisco Prime Infrastructure リモートコード実行/CVE-2019-1653/Cisco SNMP RCE/Cisco RV320 パスワードダンプ)

QNAP 事前認証 root RCE エクスプロイト (CVE-2019-7192 ~ CVE-2019-7195)

Confluence 不正 RCE (CVE-2019-3396) 脆弱性

Optionsbleed脆弱性(CVE-2017-9798)向けの概念実証スキャナー。HTTP OPTIONSメソッドを介してApache HTTPサーバーのメモリリークをテストします。

Webセキュリティテスト、ペネトレーションテスト、およびクロスサイトスクリプティング脆弱性の手動検証のための、厳選されたXSSペイロード集です。

Chrome 62未満のUXSSエクスプロイト (CVE-2017-5124)

CookieVizは、自分のブラウジング中のCookieの影響を測定できる可視化ツールです。