
dalfox
高速なXSSスキャナーで、パラメータ分析、WAFフィンガープリンティング、DOM/AST検証を備えています。CLI、パイプライン、またはREST APIを介して、反射型XSS、ストアドXSS、DOMベースXSSの検出をサポートします。

Windowsアプリケーションをインターセプトおよび監視するためのAPIフッキングフレームワーク

独立して検証された機械可読な結果を生成する、多段階セキュリティ監査のためのコーディングエージェントスキル

Jenkinsのシリアライゼーション脆弱性に対するエクスプロイト - CVE-2016-0792

ComfyEngineは、実行中のプロセスを監視、パッチ適用、スクリプト操作する必要がある人のために構築されたメモリ探索ツールキットです。

Laravel デバッグモード - リモートコード実行(RCE)

N-Day Linuxカーネル脆弱性を分析する学術研究プロジェクトで、TIPCプロトコルにおけるCVE-2024-36886に焦点を当てています。ライフサイクル分析、ケーススタディ、およびパッチ適用遅延に対する緩和策の推奨事項を含みます。

Windowsの「ネイティブ」API向けのstrace風プログラム

Deadlock、CS2、Dotaなどの(Source 2)向けランタイムスキーマ+RTTI抽出ツール。source2genは不要。

ExportHider: 実行時にエクスポートテーブルを生成することで、DLLファイルからエクスポートされた関数を隠す。

自動化されたDLLハイジャックの発見、検証、確認。ローカルの設定ミスを武器化された確定した攻撃経路に変換します。

ランタイムJVM解析ツールキット - クラス、メソッド、フィールド、定数プール、バイトコードを検査するためのもの

A Magisk module that simplifies running the Frida server on Android, with easy management commands to download specific versions, enable or disable…

実行中のPythonプロセスにコードを注入する

メモリ上でJavaファイルをダウンロード、コンパイル、および実行できるPoC Java Stager。

CIS2019 Chinaで発表されたクロスプラットフォームの難読化コマンド検出のためのソリューション。 動的/静的Bash/CMD/PowerShellコマンド難読化検出フレームワーク - CIS 2019大会

pyREtic は、メモリ内の Python 2.x bytecode をリバースエンジニアリングするための拡張可能なフレームワークです。