spyre

Spyre ...a simple, self-contained modular host-based IOC scanner Spyre is a simple host-based IOC scanner built around the YARA pattern matching engine and other scan modules. The main goal of this project is easy operationalization of YARA rules and other indicators of compromise. Users need to...

recaptcha

Description このリポジトリは、Googleのアンチボット（reCAPTCHA）の技術的分析を含んでおり、以下に焦点を当てています。 ペイロード構造と値 フィンガープリンティング技術 難読化技術 デバッグ防止/改ざん防止技術 仮想マシン Contact Discord: @grecaptcha Telegram: @lyxlobyx Obfuscation Techniques...

cve-2021-1675

〖EXP〗Ladonプリンター脆弱性特権昇格CVE-2021-1675再現 http://k8gege.org/p/CVE-2021-1675.html 基本状況 6月9日、マイクロソフトは6月のセキュリティ更新プログラムを公開し、50のセキュリティ脆弱性を修正しました。その中にはWindows Print...

on-device-browser-agent

Local Browser - オンデバイスAI Web自動化 まもなくメインリポジトリで runanywhere-web-sdk のサポートを開始します: ぜひチェックしてみてください: https://github.com/RunanywhereAI/runanywhere-sdks WebLLMを使用してAI駆動のWeb自動化を完全にデバイス上で実行するChrome拡張機能です。クラウドAPIなし、APIキーなし、完全にプライベートです。 デモ...

awesome_windows_logical_bugs

awesomewindowslogicalbugs Windows の論理的特権昇格バグについて学びたい人のためにこのリポジトリを作成しました。 また、私が見つけたいくつかの情報も追加しています。見逃している良い記事があれば、@404death から連絡してください。 作業中 WIP です。新しいバグが公開されたら常にこのリポジトリを更新します。 特権の昇格 脆弱性およびその他の調査: Windows の論理 EoP バグ SYSTEM シェルへの特権ファイル操作バグ テクニック: 任意のディレクトリ削除から SYSTEM シェルへ 任意のファイルの作成/書き込みから SYSTEM シェ...

rsyscall

概要 rsyscall は、拡大を続ける Linux システムコールのサブセットに対するインターフェースを提供するライブラリです。 このインターフェースは以下の特徴を持ちます: プロセス非依存 : すべてのシステムコールはプロセスオブジェクトのメソッドとして呼び出されます。このプロセスオブジェクトは「ローカル」プロセスを参照することも、私たちの制御下にある他のプロセス（リモートホスト上のものも含む）を参照することもできます。 型安全 : 通常はユーザーコードに強制が任されている多くの Linux API の制約が、型システムで明示的に表現されます。 低レベル : 基盤となる Linux...

osx-re-101

osx & ios re 101 作業中です。現在も積極的に収集中です。 必読 https://reverse.put.as/ https://blog.paloaltonetworks.com/tag/mac-os-x/ https://www.synack.com/blog/r-d-projects/os-x-security-research/ https://pewpewthespells.com/re.html https://github.com/bx/machO-tools https://github.com/kpwn/iOSRE 手元に置いておくと便利 "OSX...

EDR-ALPC-Block-POC

EDR ALPC-Block POC Windows EDRエージェントをブロックするために、オブジェクトマネージャーの名前空間に独自のIPCオブジェクトを登録する（CVE-2023-3280、CVE-2024-5909、CVE-2024-20671、およびCVE未割り当てのその他脆弱性） はじめに このリポジトリには、テストされたほとんどのWindows EDRエージェントに存在するDoS脆弱性を悪用する方法を示すサンプルコードが含まれています。これは低権限ユーザーでも実行可能です。 脆弱性の詳細を説明するブログ記事はこちら： IG-Labs Blog 背景 ほとんどのWindows...

CVE-2024-55271

ジム管理システム CVE-2024-55271 PHPとMySQLを使用して構築されたジム管理システムです。 監査者 Shoaib Alam - LinkedInプロフィール 説明 プロフィール更新機能におけるCSRF脆弱性 ジム管理システムに、クロスサイトリクエストフォージェリ（CSRF）の脆弱性が確認されました。この問題は、ユーザーパネルのプロフィール更新機能に存在します。 このアプリケーションには現在、Anti-CSRFトークンが実装されていないため、クロスサイトリクエストフォージェリ（CSRF）攻撃に対して脆弱です。このセキュリティ上の弱点は、特に /profile.php...

dfirtrack

DFIRTrackDigital Forensics and Incident Response Tracking application는 Django를 기반으로 PostgreSQL 데이터베이스 백엔드를 사용하는 오픈소스 웹 애플리케이션입니다. 주로 사례 기반으로 CERT, SOC 등의 일상 업무를 지원하는 다른 훌륭한 사고 대응 도구와 달리 DFIRTrack은 APT 사례에서 자주 관찰되는 것처럼 많은 영향을 받은 시스템을 가진 하나 이상의 주요 사고를 처리하는 데 중점을 둡니다. 대규모 사건에서 전담 사고 대응 팀을 위한 도구로 사용되...

Portspoof

Portspoof Portspoof emulates open ports and service signatures across all 65535 TCP ports, turning the reconnaissance phase from a quick scan into a long, resource-intensive process. Scanners see thousands of convincing but fake services, making it impractical to identify the real attack surface...

CVE-2024-55270

学生管理システム 1.0 CVE-2024-55270 概要 学生管理システム SMS は、学生情報を管理するためにPHPとMySQLを使用して開発されたWebアプリケーションです。このリポジトリには、システムのソースコードと詳細、およびセキュリティ脆弱性レポートが含まれています。 監査者: Shoaib Alam - LinkedIn プロフィール セキュリティ脆弱性レポート 説明 学生管理システムにブラインドSQLインジェクション の脆弱性が検出されました。この問題は、アプリケーションの検索機能における searchdata パラメータに影響します。 脆弱性のあるエンドポイント:...

packer-tutorial

目次 1. パッカーとは何か？ : パッカーの目的の紹介と、パッカーに必要な開発要素についてのガイド。 2. 前提条件 : このチュートリアルで使用するために必要なツール。 3. 実際に試す : このチュートリアルで構築する内容のデモ。 4. CMakeプロジェクトの設計 : パッカーのやや複雑なニーズに合わせたビルドシステムを構築するためのミニCMakeチュートリアル。 5. バイナリをスタブにパックする : パッカー/スタブの組み合わせのうちパッカー部分を書く方法のチュートリアル、およびWindows実行可能ファイル形式の入門。 1. リソースの管理 2. PEファイルの解析 3...

cloudprober

cloudprober.org | Start Monitoring Now Cloudprober: Reliable System Monitoring, Simplified! Cloudprober supercharges your monitoring with active probes a.k.a. synthetic monitoring to ensure your systems—homelabs, microservices, APIs, websites, or cloud-to-on-prem connections—run smoothly. See thi...

cloudprober

cloudprober.org | 지금 모니터링 시작하기 Cloudprober: 신뢰할 수 있는 시스템 모니터링, 간소화! Cloudprober는 활성 프로브일명 합성 모니터링를 통해 홈랩, 마이크로서비스, API, 웹사이트 또는 클라우드-온프레미스 연결 등 시스템이 원활하게 실행되도록 모니터링을 강화합니다. 프로브가 가장 신뢰할 수 있는 모니터링 신호를 제공하는 이유는 이 게시물을 참조하세요. 주요 조직들의 신뢰를 받는 Cloudprober Cloudprober를 사용해야 하는 이유? 다양한 프로브: HTTP, PING, TC...

wp-file-manager-CVE-2020-25213

WP-file-manager エクスプロイト CVE-2020-25213 WP-file-manager WordPress プラグイン（6.9）は、認証されていない任意のファイルアップロードに対して脆弱であり、システム全体が侵害される可能性があります。 詳細については、こちら に公開した私の記事を参照してください。 免責事項 私はこの脆弱性を発見したわけではなく、このCVEの功績を主張するものでもありません。私は、wordfence や seravo...

openssl

Welcome to the OpenSSL Project OpenSSL is a robust, commercial-grade, full-featured Open Source Toolkit for the Transport Layer Security TLS, formerly SSL, Datagram TLS DTLS, and QUIC protocols. The protocol implementations are based on a full-strength general purpose cryptographic library, which...

PetitPotato

PetitPotato PetitPotam によるローカル権限昇格 偽装特権の悪用。 説明 PetitPotam は MS-EFSR Encrypting File System Remote を使用します。これは、ネットワーク経由でアクセスされるリモートに保存された暗号化データに対してメンテナンスおよび管理操作を実行するために使用されるプロトコルです。MS-EFSR には、EfsRpcOpenFileRaw に類似した一連の API があります。EfsRpcOpenFileRaw API の構文を次に示します。 root@kitploit: long EfsRpcOpenFileRa...

Elevate-System-Trusted-BOF

Elevate-System-Trusted-BOF このBOFを使用すると、現在のビーコンをSYSTEMに昇格させ、TrustedInstallerグループの特権を取得できます。偽装はSetThreadTokenAPIを使用して行われます。 コンパイル root@kitploit: gcc elevatex64.c -c -o elevatex64.o 使用方法 root@kitploit: inline-execute C:\elevatex64.o クレジット Mr.Un1k0d3r RingZer0 Team...

aixcc-afc-atlantis

Atlantis このリポジトリには、AIxCC最終競技（AFC）に提出されたTeam AtlantaのCyber Reasoning System（CRS）であるAtlantis が含まれています。 Atlantisは、ソフトウェアシステムの脆弱性を自動的に発見・分析するように設計されています。 メインシステムの実装は、example-crs-webserviceディレクトリにあります。 はじめに Atlantis CRSシステムをデプロイして実行するには、example-crs-architectureディレクトリ内のドキュメントを参照してください。 リポジトリ構造...