flipper-template

Flipper Zero Zig テンプレート Zig プログラミング言語を使用して Flipper Zero アプリケーションを開発するための、モダンで本番環境対応のテンプレートです。このプロジェクトは Zig と Flipper Zero SDK を統合する合理化されたビルドシステムを提供し、開発者が Flipper Zero プラットフォーム向けに型安全かつメモリ安全なアプリケーションを記述できるようにします。 概要 このテンプレートは、Zig の強力なビルドシステムと言語機能を Flipper Zero ファームウェア開発キットに橋渡しします。Zig の ARM Cortex-M...

pillager

Pillager Go를 사용하여 파일 시스템에서 민감한 정보를 탐색하세요. 목차 1. 개요 2. 설치 3. 사용법 4. 데이터 유출 5. 문서 개요 Pillager는 Go의 강력한 동시성 모델을 활용하여 파일 내 민감한 정보를 재귀적으로 디렉터리에서 검색하는 간단한 방법을 제공하도록 설계되었습니다. Pillager는 몇몇 거인들의 어깨 위에 서서 이를 수행합니다. Pillager가 지정된 패턴과 일치하는 파일을 찾으면, 각 작업자worker가 작업 큐에서 파일의 한 줄씩 가져와 민감한 패턴 일치를 찾는 일련의 동시 작업자들을...

CVE-2025-59287-WSUS-2

CVE-2025-59287 ⚠ このツールは教育目的のみで作成されています。管理された環境外での不正使用は固く禁止されています。 CVE-2025-59287 は、Microsoft Windows Server Update Services WSUS における重大なリモートコード実行の脆弱性です。これは WSUS コンポーネント内のデータの安全でない逆シリアル化に起因し、リモートの認証されていない攻撃者が、細工された .NET オブジェクトをサービスに逆シリアル化させ、SYSTEM アカウントで任意のコードを実行できるようにします。この脆弱性は、WSUS の Web...

CVE-2020-0688

CVE-2020-0688 Microsoft Exchange Server がインストール時に一意のキーを適切に生成できない場合、リモートコード実行の脆弱性が存在します。 検証キーを知っていると、メールボックスを持つ認証済みユーザーが、SYSTEM として実行される Web アプリケーションによって逆シリアル化される任意のオブジェクトを渡すことができます。 脆弱性について このバグは Exchange Control Panel ECP コンポーネントにあります。バグの性質は非常に単純です。インストールごとにランダムに生成されたキーを持つ代わりに、Microsoft Exchange...

CVE-2024-1403

CVE-2024-1403 Progress OpenEdge 認証バイパス Progress OpenEdge CVE-2024-1403 のエクスプロイト概念実証（PoC）です。 ブログ記事 詳細はこちら: https://www.horizon3.ai/attack-research/cve-2024-1403-progress-openedge-authentication-bypass-deep-dive 使用法 以下の jar ファイルのご自身のバージョンを用意する必要があります: progress.jar oeauth-12.8.-.jar osmetrics.jar...

RecuperaBit

RecuperaBit 파일 시스템 구조를 재구성하고 파일을 복구하려는 소프트웨어입니다. 현재는 NTFS만 지원합니다. RecuperaBit은 다음 상황과 관계없이 디렉터리 구조를 재구성합니다: 파티션 테이블이 없는 경우 파티션 경계를 알 수 없는 경우 메타데이터가 부분적으로 덮어쓰여진 경우 빠른 포맷 재구성 알고리즘 과 RecuperaBit에 사용된 아키텍처에 대한 자세한 내용은 제 석사 논문을 읽거나 슬라이드를 확인하세요. 설치 Pip을 사용하여 RecuperaBit을 설치할 수 있습니다: root@kitploit: pip...

CVE-2026-42980-POC

CVE-2026-42980 公開開示 このリポジトリには、CVE-2026-42980 の公開開示資料が含まれています。これは Windows カーネル WMI の整数アンダーフロー脆弱性であり、脆弱なラボビルド上で NT AUTHORITY\SYSTEM へのローカル特権昇格に悪用される可能性があります。 詳細レポート 英語の記事 スペイン語の記事 リポジトリ構成 root@kitploit: public/ README.md README.es.md writeup-en.md writeup-es.md build.ps1 Makefile src/...

Schwarze-Sonne-RAT

Schwarze-Sonne-RAT SS-RAT Schwarze-Sonne リモートアクセス型トロイの木馬...

CVE-2019-1388

CVE-2019-1388 UAC権限昇格 nt authority\system 0x01 デモ root@kitploit: SERVER ====== Windows 2008r2 7601 リンクがSYSTEMとして開かれました Windows 2012r2 9600 リンクがSYSTEMとして開かれました Windows 2016 14393 リンクがSYSTEMとして開かれました Windows 2019 17763 リンクは開かれませんでした WORKSTATION =========== Windows 7 SP1 7601 リンクがSYSTEMとして開かれました...

MalDev

MalDev やあ！私のリポジトリへようこそ : 私はキャプテン・マグマです。サイバーセキュリティ、マルウェア開発、そして分析に情熱を注いでいる個人です。 このリポジトリの目的は、私が学習し、ノートとコードでこのリポジトリを更新していく中で、自分のMalDevのロードパスを管理することです。 私はこれらのテクニックの作者ではありません。これは、私によるそれらの実装に過ぎません。 !Important 明確にしておきたいのですが、私は決して専門家ではなく、せいぜい初心者レベルです。ですので、このリポジトリから驚くべきAPTのようなマルウェアが生まれるとは期待しないでください。...

owLSM

🛡️ owLSM은 Linux를 위한 방지 및 탐지의 최고 표준이 되고자 합니다 🛡️ owLSM은 예방에 초점을 맞춘 상태 저장 Sigma 규칙 엔진을 구현하는 eBPF LSM 에이전트입니다. 프로젝트 소개: owLSM은 세 가지 주요 사항에 중점을 둡니다: 1 eBPF LSM을 통해 구현된 Sigma 규칙 엔진을 사용한 방지 기능. 2 상태 저장 방지 기능을 위한 eBPF 프로브 간 데이터 상관 관계. 3 각 이벤트에 보안 전문가가 필요로 하는 모든 컨텍스트가 포함된 보안 중심의 시스템 모니터링. 대상: Linux 시스템을...

CVE-2024-3094-info

CVE-2024-3094-情報 CVE-2024-3094 PoC 探索 https://github.com/amlweems/xzbot https://github.com/lockness-Ko/xz-vulnerable-honeypot https://tukaani.org/xz-backdoor/ - Lasse Collin の応答 https://gist.github.com/thesamesam/223949d5a074ebc3dce9ee78baad9e27...

DECEIVE

DECEIVE DECEIVE（DECeption with Evaluative Integrated Validation Engine...

Cryptolocker

면책 조항 : 당사의 도구는 교육 목적으로만 제공됩니다. 불법 활동에 사용하지 마십시오. 귀하는 귀하의 행동에 대해 전적으로 책임을 집니다! 당사의 도구는 어떠한 보증도 없이 있는 그대로 오픈 소스로 제공됩니다. Cryptolocker Crypto는 오픈 소스 Crypto-Locker입니다. Crypto는 Visual C++로 개발되었습니다. 모든 파일을 암호화하고, 시스템을 잠그며, 서버로 키를 전송하는 기능이 있습니다. 멀티스레드 기능은 이 도구가 암호화를 더 빠르게 수행하도록 돕습니다. 강력한 256비트 암호화 알고리즘을...

distributed-system-testing

分散システムテストスキル 分散システムおよびステートフルシステム向けに、クレーム駆動のテストを設計・実行するAIコーディングエージェントのための2つのスキル。 この2つを組み合わせることで、構造化されたMarkdownテスト計画と、10状態の判定結果およびSUT/ハーネス/チェッカー/環境の明示的な責務分類を備えた調査レポートを生成します。レビュー担当者はこの2つの成果物を読んでリリース可否を判断します。その他の再実行は不要です。 Claude Code、Codex、Copilot...

ai-exploits

AI 익스플로잇 AI 세계에는 보안 문제가 있으며, 이는 ChatGPT와 같은 LLM에 제공되는 입력에만 국한되지 않습니다. Protect AI와 Huntr 버그 바운티 플랫폼의 독립적인 보안 전문가들이 수행한 연구에 따르면, 머신러닝 모델을 구축, 학습 및 배포하는 데 사용되는 도구, 라이브러리 및 프레임워크를 대상으로 한 훨씬 더 영향력 있고 실용적인 공격이 존재합니다. 이러한 공격 중 다수는 대부분 인증 없이 전체 시스템 장악 및/또는 민감한 데이터, 모델 또는 자격 증명 유출로 이어집니다. 이 저장소의 공개를 통해...

CVE-2026-45140

abraxaslabs.tech · github.com/abraxas · @abraxasnull · CVE-2026-45140 CVE-2026-45140 Chamilo LMS 2.0.0 — chamilo Chamilo LMS はオープンソースの学習管理システムです。2.0.1 より前のバージョンでは、Chamilo LMS は未認証のリモート攻撃者がサーバー上で任意のコードを実行することを許可します。公式アドバイザリは、影響を受けるエンドポイント、コンポーネント、入力、または悪用メカニズムを特定していません。この問題はバージョン 2.0.1 で修正されています。...

PrintNightmare-LPE

CVE-2021-1675PrintNightmare system shell poc for CVE-2021-1675 Windows Print Spooler Elevation of Privilege credit: Zhiniang Peng @edwardzpeng & Xuefeng Li @lxf02942370 Ref: https://github.com/afwu/PrintNightmare windows 10 windows server 2012 このバグを発見したすべての研究者に感謝します。 @404death...

PowerPriv

PowerPriv 설명 @dirkjan이 만든 PrivExchange의 PowerShell 구현입니다 원본 코드: https://github.com/dirkjanm/PrivExchange/blob/master/privexchange.py Python 기반 애플리케이션을 실행할 수 없거나, 사용자 자격 증명이 있거나, 디스크에 파일을 저장하고 싶지 않은 환경에 유용합니다. 대상 Exchange 서버 시스템 계정이 사용자가 선택한 시스템에 인증을 시도하도록 유도합니다. -targetHost 대상 Exchange 서버의 호스트명 또...

snoopy-ng

SensePost presents: root@kitploit: /$$$$$$ /$$ $$ | $$ / /$$$$$$$ /$$$$$$ /$$$$$$ /$$$$$$ /$$ /$$ | $$$$$$ | $$ $$ /$$ $$ /$$ $$ /$$ $$| $$ | $$ \ $$| $$ \ $$| $$ \ $$| $$ \ $$| $$ \ $$| $$ | $$ /$$ \ $$| $$ | $$| $$ | $$| $$ | $$| $$ | $$| $$ | $$ | $$$$$$/| $$ | $$| $$$$$$/| $$$$$$/| $$$$$$$/|...