ツール

k3ystr0k3r/cpanelscanner

cPanel Scanner は、Go で書かれた高速・マルチスレッドのツールで、IP レンジ、CIDR ブロック、またはターゲットリスト全体で cPanel サービスを検出します。ネットワーク管理者とセキュリティ専門家に最適です。

sonnycroco/htb-reactor-linux-machine-walkthrough

HTBのReactorマシンの完全なウォークスルー — CVE-2025-55182を悪用してシェルを取得し、露出したNode.jsデバッガー経由でrootを取得します。スクリーンショット付きのステップバイステップガイド。

0xlipon/xss2shell

良性のログインプローブを用いた挙動優先のWordPress CVE-2026-64638スキャナー。サニタイザーの動作を分類し、許可された用途向けにアラート専用のPoCを生成します。

sam00/poc-cve-2026-42826-2026-42826-microsoft-azure-devops-information-disclosure-vulnerability

CVE-2026-42826を悪用し、未認証のREST APIリクエストを介して、パイプラインYAML、変数グループ、サービス接続、ビルドログなどの機密性の高いAzure DevOpsデータを列挙および抽出します。

sam00/poc-cve-2026-54121-certighost

AD CS CVE-2026-54121 用エクスプロイトツールキット: 低権限のドメインユーザーがドメインコントローラーを偽装し、証明書を偽造して、DCSync/ゴールデンチケットによりドメインを侵害します。

daem0nc0re/sharpwnfsuite

Windows 通知機能向け C# ユーティリティ

anlominus/bug-bounty

Bug Bounty ~ Awesomes | Books | Cheatsheets | Checklists | Tools | Wordlists | More

mr-leonardogomes/xss2shell-cve-2026-64638

WordPressセキュリティスキャナ。バージョンのフィンガープリンティング、複数ターゲットに対するリフレクテッドXSSの並行検出、および許可されたテストのための認証済みXSS-to-RCEエクスプロイトワークフローをサポートします。

h33tlit/secret-regex-list

秘密のAPIキーや有益な情報をスクレイピングするための正規表現のリスト。

zyn3rgy/ldaprelayscan

NTLM認証のリレーに関するLDAP保護をチェックします

trickest/mkpath

ワードリストを使用してURLパスの組み合わせを作成する

xforcered/scmkit

ソースコード管理攻撃ツールキット

trickest/resolvers

厳選され、継続的に検証された信頼性の高いDNSリゾルバのリスト。DNS列挙、偵察、バグバウンティのワークフローに対応します。

trickest/wordlists

Real-world infosec wordlists, updated regularly

rootsecdev/oscp

OSCP Study Guide

xnl-h4ck3r/urless

静的拡張子、不要なキーワード、ID、言語バリアント、パラメータを除去することで大規模なURLリストをフィルタリング・重複排除し、Web偵察用のクリーンなエンドポイントセットを生成します。

garrettfoster13/pre2k

Windows 2000 より前のコンピューターオブジェクトの存在を照会するためのツール。

gagaltotal/cve-2026-60004-poc-gitea

CVE-2026-60004 — diffpatchフックインジェクションによるGiteaのPre-Auth RCE