MalDev

MalDev やあ！私のリポジトリへようこそ : 私はキャプテン・マグマです。サイバーセキュリティ、マルウェア開発、そして分析に情熱を注いでいる個人です。 このリポジトリの目的は、私が学習し、ノートとコードでこのリポジトリを更新していく中で、自分のMalDevのロードパスを管理することです。 私はこれらのテクニックの作者ではありません。これは、私によるそれらの実装に過ぎません。 !Important 明確にしておきたいのですが、私は決して専門家ではなく、せいぜい初心者レベルです。ですので、このリポジトリから驚くべきAPTのようなマルウェアが生まれるとは期待しないでください。...

ransomwhere

Ransomwhere ファイルを暗号化して、ランサムウェアの検出・防止戦略をテストするための概念実証（PoC）ランサムウェアサンプルです。 引数が指定されない場合、ransomwhereは自動的にencryptモードを実行し、元のファイルを削除しません。 本ソフトウェアによって生じたいかなる損害についても、私は責任を負いません。 ビルド with make and Go installed % make build 使い方 % ransomwhere -h Usage of ransomwhere: -delete Delete files after encrypting. -log...

authz0

Authz0 is an automated authorization test tool. Unauthorized access can be identified based on URLs and Roles & Credentials. URLs and Roles are managed as YAML-based templates, which can be automatically created and added through authz0. You can also test based on multiple authentication headers...

authz0

Authz0는 자동화된 권한 부여 테스트 도구입니다. URL과 역할Role 및 자격 증명Credentials을 기반으로 인가되지 않은 접근을 식별할 수 있습니다. URL과 역할은 YAML 기반 템플릿으로 관리되며, authz0를 통해 자동으로 생성 및 추가할 수 있습니다. 한 번 생성/작성된 템플릿 파일을 사용하여 여러 인증 헤더와 쿠키를 기반으로 테스트할 수도 있습니다. 🛸 주요 기능 스캔 템플릿 생성 $ authz0 new URL 포함 역할 포함 ZAP 기록 포함 URL 선택 선택한 항목을 HAR로 저장 Burp 기록 포함...

Android-Security-Teryaagh

AST - Android Security Teryaagh 🔥 안드로이드 보안 가이드, 로드맵, 도구, 문서, 강좌, 분석 자료write-ups 및 테리야teryagh. 📚전체 문서 웹사이트 확인하기! MkDocs로 자동 생성 커피 한 잔 사주세요 ☕ USDTERC20 : 0x36811c0544E09b48Fe491f67C5743a43067b280B 목차 📜 0. 로드맵 프로그래밍 언어 네트워킹 암호학 안드로이드 설계 및 아키텍처 권한 애플리케이션 구성 요소 핵심 API 서버 상호작용 정적 분석 동적 분석 일반적인 공격 1. 실습...

CVE-2022-1442

CVE-2022-1442 WordPress 플러그인 Metform = 2.1.3 - 부적절한 접근 제어로 인증되지 않은 사용자의 민감한 정보 노출 허용 설명 이 플러그인은 /core/forms/action.php 파일의 부적절한 접근 제어로 인해 민감한 정보가 노출되는 취약점이 있습니다. 이는 인증되지 않은 공격자가 PayPal, Stripe, Mailchimp, Hubspot, HelpScout, reCAPTCHA 등 통합된 타사 API의 모든 API 키와 비밀 키를 볼 수 있도록 악용될 수 있습니다. POC bash...

ShadowNet

Jesus께서 이것이 주목을 받게 해주신 것에 큰 감사를 드립니다! 너무 늦기 전에 Jesus께로 돌아오세요. : 그분은 당신을 사랑하십니다 개인정보 보호와 보안을 더욱 강화하려면; Host OS에서 ShadowNet을 사용하고 VM에서 Whonix를 실행하여 웹을 브라우징하세요. 또는 GhostBox를 사용할 수 있습니다. Anti Surveillance Agency에서 출시한 샌드박싱 도구 GhostBox를 여기에서 Git-clone 하세요:...

Apachuk

Apachuk - Shodanを使用したCVE-2021-41773 グラバー Shodanを使用したApacheディレクトリトラバーサルグラバー。コードの書き換え元 : https://github.com/mohwahyudi/cve-2021-41773 使い方 pip3 install requirements.txt python3 main.py -a Shodan APIキー -k Shodan検索キーワード Shodan APIキー ? https://account.shodan.io/ でShodan APIキーを取得するには、ログイン/登録してください。 例...

Malicious code in sharpnes (crates.io)

sharpnes is a malicious crate published to crates.io on 2026-10-09 by the account crows7781-glitch versions 0.1.0 and 0.1.1, described only as "The sharpnes project is a learn.". It is an infostealer that exfiltrates data to attacker-controlled Telegram bots when the exported async function...

Malicious code in ig-gox (PyPI)

Source: kam193 780638a0747103eb44a85312a2cfb552981e498655f638c5baf86eb4a5f74042 Package hides obfuscated code aimed to avoid analysis and downloading the remote stage. The remote code is used to abuse Instagram service for mass fake account registration. --- Category: MALICIOUS - The campaign has...

kerneleye

KernelEye Linuxサーバ向けのカーネルレベルトラフィックインテリジェンスと脅威修復。 KernelEyeは、Linuxサーバ向けのセルフホスト型セキュリティ監視プラットフォームです。GoエージェントでeBPF、TC、XDPを使用してネットワークメタデータを観測し、不審なアクティビティをスコアリングし、カーネルレベルのXDPブロッキングとipset/iptablesルールを通じて修復を適用します。Goバックエンドがイベントを保存・分析し、Reactダッシュボードがサーバ管理、ライブトラフィック、脅威ビュー、ブロックされたIP、ホワイトリスト、レポート、分析を提供します。 機能概...

seeker

Available in Concept behind Seeker is simple, just like we host phishing pages to get credentials why not host a fake page that requests your location like many popular location based websites. Read more on thewhiteh4t's Blog .Seeker Hosts a fake website which asks for Location Permission and if...

social-analyzer

Social Analyzer - 1000以上のソーシャルメディア \ ウェブサイトを横断して個人のプロフィールを分析・発見するためのAPI、CLI、Webアプリです。さまざまな分析・検出モジュールが含まれており、調査プロセス中に使用するモジュールを選択できます。 検出モジュールは、さまざまな検出技術に基づくレーティングメカニズムを利用し、0から100（No-Maybe-Yes）のレート値を生成します。このモジュールは、誤検知を減らすことを目的としています。...

social-analyzer

Social Analyzer - API, CLI, and Web App for analyzing & finding a person's profile across +1000 social media \ websites. It includes different analysis and detection modules, and you can choose which modules to use during the investigation process. The detection modules utilize a rating mechanism...

GHSA-WW5H-9M49-7XX4

creationtimestamp| type| source ---|---|--- 2026-10-09 12:30:30+00:00| seen| https://gist.github.com/alon710/15273fb5d12305b113736e384312b6e1...

veilgate

VeilGate VeilGate es un proxy de engaño de código abierto para equipos que quieren aumentar el coste del escaneo de seguridad automatizado sin poner reglas de bloqueo frágiles delante de los usuarios reales. Se sitúa delante de una aplicación web, puntúa cada solicitud y elige uno de tres...

SentinelNav

SentinelNav SentinelNav は、依存関係が一切不要な純粋な Python 製のバイナリ可視化・フォレンジックツールです。バイナリデータをインタラクティブなスペクトルマップに変換し、アナリストがファイル構造、エントロピーの異常、コードセクション、潜在的な暗号ブロブを視覚的に特定できるようにします。 マルチプロセッシングによる高速なファイルスキャンと、ローカルな Web ベースのフロントエンドによるインタラクティブな探索、16 進数インスペクション、アーキテクチャフィンガープリンティングを組み合わせています。 クイックスタート SentinelNav は Python...

BLESuite

BLESuite README 概要 BLESuiteは、Bluetooth Low Energy（BLE）デバイスとの通信をよりユーザーフレンドリーにし、迅速なBLEデバイステストを可能にするPythonパッケージです。...

Claude-BugHunter

claude-bughunter 자체 포함형 Claude 스킬 번들로, 버그 헌팅 및 외부 레드팀 작업용 · 스킬 82개 · 슬래시 명령어 15개 · 24개 핵심 취약점 클래스에 걸친 공개 보고서 패턴 681개 · 엔터프라이즈 아이덴티티 + 인프라 공격 매트릭스 · 엥게이지먼트 폴더 스캐폴딩 · Burp MCP 통합 · 승인된 레드팀 및 버그 헌팅 엥게이지먼트와 공개 교육 플랫폼DVWA, OWASP Juice Shop, Hacker101, testphp.vulnweb.com에서 실전 검증됨. 제작: Sachin Sharma — ...

CVE-2026-26119

CVE-2026-26119 WAC RCE - CVE-2026-26119 Windows Admin Center の認証済み RCE WinREST/PowerShell invokeCommand 経由。 使用法: python3 wacrce.py "" WACPASS= python3 wacrce.py 環境変数: WACBASE - ターゲットのベース URL を上書き デフォルトは以下 WACPASS - パスワード、位置引数で渡されなかった場合に使用 ┌──pwn㉿pwn-/HTB/DanglingTree └─$ python3 wacrce.py...