sromanhu/totalcms-arbitrary_file-upload--xss_steal_cookies---totaldepotTotalCMSは、任意のファイルアップロード - XSS脆弱性の影響を受けます。この脆弱性により、格納型クロスサイトスクリプティング（XSS Stored）が可能になり、セッションクッキーの窃取も引き起こされます。
blendin/3snake新しく生成されたプロセスから情報を抽出するためのツール
owasp/piihunterPostgreSQLデータベースとJiraイシューを対象に、正規表現、NER/ML、およびオプションのセルフホスト型LLM検出を用いてPIIをスキャンし、マスキング済みレポートと監査ログを提供します。
twintproject/twintTwitterのAPIを使用しない、Pythonで書かれた高度なTwitterスクレイピング＆OSINTツールです。ユーザーのフォロワー、フォロー中、Tweetsなどをスクレイピングでき、ほとんどのAPI制限を回避できます。
thespeedx/tbombこれは、LinuxおよびTermux向けのSMSおよびコールボンバーです。
th3unkn0n/telegram-scraperTelegramグループスクレイパーツール。グループメンバーのすべての情報を取得します。
loseys/blackmambaC2/ポストエクスプロイテーションフレームワーク
nyan-x-cat/lime-ratLimeRAT | シンプルでありながら強力なWindows向けリモート管理ツール（RAT）
securing/dumpsterdiverさまざまなファイルタイプでシークレットを検索するツール。
qwqdanchun/dcratC#で書かれたシンプルなリモートツール。
robindavid/lsb-steganographyLeast Significant Bitを使用して画像にファイルをステガノグラフィーするPythonプログラム。
mesquidar/adbsploitADBを介してAndroidデバイスを悪用および管理するためのPythonベースのツール
tiagorlampert/saint👁️ (s)AINT は、Java で書かれた Windows システム向けスパイウェア生成ツールです。[開発終了]
mehulj94/braindamageTwitterをコマンド＆コントロールサーバーとして使用するリモート管理サービス
mvrozanti/rat-via-telegramTelegram経由のWindowsリモート管理ツール
maldev-academy/dumpchromesecrets現代のChromeバージョンから、リフレッシュトークン、クッキー、保存された認証情報、オートフィルデータ、ブラウジング履歴、ブックマークなどのデータを抽出します。
