
security-research
Vulnerabilities I've reported to the Apache Software Foundation: 46 CVEs across 15 projects

Vulnerabilities I've reported to the Apache Software Foundation: 46 CVEs across 15 projects

🔍NVDエクスプロイト & JVN(日本脆弱性ノート)の簡単な説明

CTFや実際のアプリケーション、研究やニュースから学んだ各トリック/テクニック/あらゆるものを紹介するページへようこそ。

Automated Αll-in-One OS command injection exploitation tool.

TOP All bugbounty pentesting CVE-2023- POC Exp RCE example payload Things

Terminal-first attack surface intelligence engine. Built for speed, portability, and raw technical signal.

PEASS - 権限昇格用の素晴らしいスクリプトスイート(カラー表示対応)

回避、列挙、および悪用からなる複数のマルウェアツールの作成

Azure RedOpsは、Microsoft Entra IDのセキュリティ態勢を評価するためのオフェンシブセキュリティツールキットです。

UNIX系リバースエンジニアリングフレームワークおよびコマンドラインツールセット

Windows/AD環境における自動化されたネットワーク認証テスト、認証情報収集、横方向移動のためのポストエクスプロイトフレームワーク。モジュラープロトコル対応。

自動SQLインジェクションおよびデータベース乗っ取りツール

AI harness for long-running code audits, web pentests, and bug bounty hunting, built around how real investigations fail: anchored hypotheses, false…

🧪 CVE PoCを収集し、GitHubで利用できない場合にはInternet Archiveにバックアップします。

UNIX系リバースエンジニアリングフレームワークおよびコマンドラインツールセット。

RFID解析、エミュレーション、およびペネトレーションテストのためのハードウェアツール。125kHz、13.56MHzプロトコル(MIFARE、iClass、ISO14443/15693)をサポートし、セキュリティ研究向けの鍵回復、スニッフィング、スクリプティング機能を備えています。

Goベースのエクスプロイト開発フレームワーク。ターゲット確認、バージョンスキャン、エクスプロイト、C2といったフェーズが組み込まれており、複数のペイロード、プロトコルヘルパー、Metasploitなどのツールとの統合をサポートします。