tiny_tracer

tinytracer 추적을 위한 Pin 도구: API 호출, 선택된 함수의 입력 및 출력 포함 정의된 지역 함수 및 정적으로 링크된 라이브러리의 함수 선택된 명령어: RDTSC, CPUID, INT 인라인 시스템 콜, 선택된 시스템 콜의 매개변수 포함 추적 모듈의 섹션 간 전환 패킹된 모듈의 OEP를 찾는 데 도움 정의된 코드 조각에서 실행된 명령어 알려진 안티 디버그 및 안티 VM 기술 중 일부를 회피합니다. .tag 형식의 보고서를 생성합니다 다른 분석 도구에 로드 가능: root@kitploit: RVA;traced...

tiny_tracer

tinytracer A Pin Tool for tracing: API calls, including input and output of selected functions defined local functions, and functions from statically linked libraries selected instructions: RDTSC, CPUID, INT inline system calls, including parameters of selected syscalls transition between section...

Talon

Talon Talon は、C で書かれた Havoc 用のサードパーティエージェントです。非常にミニマルな設計で、Havoc サービス API を操作する方法を示すことを目的としています。 Talon.py は、Havoc サービス API と対話してコールバック、登録リクエスト、タスクを処理するスクリプトです。...

M365Pwned

M365Pwned Microsoft Graph API経由でMicrosoft 365を攻略するためのレッドチームツール。 アプリケーションレベルのOAuthトークンを使用してM365環境からデータを列挙・検索・窃取するための2つのWinForms GUIツールです。ユーザー操作は不要です。 Tool| 対象| 機能 ---|---|--- MailPwned-GUI.ps1| Exchange Online / Outlook| メールボックスの閲覧、メールの検索、添付ファイルのダウンロード、なりすましメールの送信 SharePwned-GUI.ps1| SharePoint /...

CVE-2026-96524 MCP Server for WordPress < 1.8.2 - Administrator Account Creation via CSRF

The MCP Server for WordPress WordPress plugin before 1.8.2 does not correctly verify the WordPress REST API nonce for cookie-authenticated requests when a condition an attacker can influence is present, allowing unauthenticated attackers to perform administrator-only actions, including creating a...

CVE-2026-96524

The MCP Server for WordPress WordPress plugin before 1.8.2 does not correctly verify the WordPress REST API nonce for cookie-authenticated requests when a condition an attacker can influence is present, allowing unauthenticated attackers to perform administrator-only actions, including creating a...

EUVD-2026-87536

The MCP Server for WordPress WordPress plugin before 1.8.2 does not correctly verify the WordPress REST API nonce for cookie-authenticated requests when a condition an attacker can influence is present, allowing unauthenticated attackers to perform administrator-only actions, including creating a...

EvilSlackbot

EvilSlackbot Slack 공격 프레임워크로, Red Team 및 피싱 훈련을 Slack 워크스페이스 내에서 수행하기 위한 도구입니다. 면책 조항 이 도구는 보안 전문가만을 대상으로 합니다. 명시적인 테스트 허가 없이 어떤 Slack 워크스페이스에 대해 이 도구를 사용하지 마십시오. 사용에 따른 책임은 본인에게 있습니다. 배경 수많은 조직에서 Slack을 사용하여 직원들이 의사소통, 협업 및 상호작용을 할 수 있도록 합니다. 많은 Slack 워크스페이스는 Slack 내에서 다양한 작업을 자동화하는 데 사용할 수 있는 앱...

TokenMan

アクセス トークンと更新トークンのスイート。 Token Man は、AAD のアクセス トークンおよび／または更新トークンを使用したポストエクスプロイテーション活動を支援するツールです。 目次 使い方 コマンド Fetch Search Swap FOCI アプリケーション クライアント ID マップ AZ OAuth 使い方 root@kitploit: usage: tokenman.py -h fetch,search,swap,az,oauth ... Token Man -- v0.1.1 positional arguments:...

traccar

Traccar 概要 TraccarはオープンソースのGPS追跡システムです。このリポジトリにはJavaベースのバックエンドサービスが含まれています。200以上のGPSプロトコルと2000以上のGPS追跡デバイスモデルをサポートしています。Traccarは主要なSQLデータベースシステムで使用できます。また、使いやすいREST APIも提供しています。 Traccarソリューションのその他の部分は以下の通りです： Traccar Webアプリ Traccar Managerアプリ モバイルデバイスの追跡に使用できるモバイルアプリも用意されています： Traccar Clientアプリ 機...

horus

Project | Horus 目次 🚀 Horusについて ⚡ インストールと使用方法 ⚙️ API設定 🔮 予定されている機能 🤝 現在のメンテナー 🛠️ コントリビュート 📧 お問い合わせ 🤝 謝辞 🚀 Horusについて Horusは、調査支援のためのオールインワンツールで、APIの活用からデータの統合までをカバーします。作戦前の相棒です！ ⚡ インストールと使用方法 このプロジェクトを始めるには、お使いのデバイスにPythonがインストールされている必要があります。 インストールが完了したら、次の手順に従ってください。 1. このリポジトリをクローンします。 2. 'horus'...

CVE-2022-1388

CVE-2022-1388 - F5 BIG-IP iControl REST 認証バイパス RCE このPythonスクリプトは、CVE-2022-1388 を悪用します。CVE-2022-1388 は、F5 BIG-IP iControl REST における重大な脆弱性であり、不適切なアクセス制御とHTTPヘッダー処理により、認証されていないリモートコマンド実行 を可能にします。 ⚠️ 教育目的および許可されたセキュリティ研究のみを対象としています。所有していないシステム、または明示的なテスト許可を得ていないシステムに対して使用しないでください。 脆弱性の概要 CVE ID:...

Sandroid_Dexray-Intercept

Android バイナリ API トレーサー Sandroid - Dexray Intercept Dexray Intercept は動的サンドボックス Sandroid の一部です。その目的は、Android アプリケーションの動作を追跡するためのランタイムプロファイルを作成することです。これは frida を利用して行われます。 インストール pip でインストールするだけです： root@kitploit: python3 -m pip install dexray-intercept これにより、Dexray Intercept がコマンドラインツール ammm または...

Dirty-Vanity

Dirty Vanity 一种滥用 Windows fork API 以规避 EDR 的新注入技术的 PoC。 用法 DirtyVanity.exe TARGETPIDTOREFLECT 运行时步骤 分配并将 shellcode 写入 TARGETPIDTOREFLECT 将 TARGETPIDTOREFLECT fork 到一个新进程 将 fork 出的进程的起始地址设置为克隆的 shellcode Shellcode 反射的 shellcode 使用 ntdll API。它由随附的生成项目 shellcodetemplate 生成， 感谢...

concealed_code_execution

Concealed Code Execution Hunt& Hackett presents a set of tools and technical write-ups describing attacking techniques that rely on concealing code execution on Windows. Here you will find explanations of how these techniques work, receive advice on detection, and get sample source code for testi...

CVE-2021-36934

CVE-2021-36934 SeriousSAM 自動エクスプロイター 必要条件 HiveNightmare、実行可能ファイルまたはそれに相当するDLL（DLL版はrundll32で実行するためにコードの修正が必要です。これはapplocker環境に遭遇した場合に便利です。） dump.exe m これはpyinstallerでコンパイルされたsecretsdump.pyで、すべてのモジュールとPython自体を含んでいるため非常に大きいです。（DLLとして必要な理由はありません。なぜなら、必要に応じてサーバーサイドでhashcat...

Introspy-iOS

Introspy-iOS iOSアプリケーションが実行時に行っている動作を理解し、潜在的なセキュリティ問題の特定を支援するブラックボックスツールです。 簡単な紹介は http://isecpartners.github.io/Introspy-iOS/ をご覧ください。 説明 これはIntrospy-iOSトレーサーのリポジトリです。 トレーサーは脱獄済みデバイスにインストールでき、デバイス上で動作するアプリケーションによって呼び出されるセキュリティ上重要なiOS...

CVE-2024-34444-Exploit-Poc

CVE-2024-34444 - Slider Revolution 認可欠落スキャナー Slider Revolution WordPressプラグイン 6.7.0 に影響するCVE-2024-34444のプロフェッショナルマススキャナー バナー 🎯 説明 CVE-2024-34444は、Slider Revolution WordPressプラグイン（バージョン 6.7.0）における認可欠落 の脆弱性です。このスキャナーは、REST APIエンドポイント /wp-json/revslider/v1/slider/save を介した脆弱なインストールの検出と悪用を自動化します。 技術的...

mitmproxy2swagger

mitmproxy2swagger https://user-images.githubusercontent.com/5400940/168086818-c48f60ab-3f95-42eb-b435-c8b1a6326b81.mp4 mitmproxy 캡처를 OpenAPI 3.0 사양으로 자동 변환하는 도구입니다. 즉, 앱을 실행하고 트래픽을 캡처하기만 하면 REST API를 자동으로 리버스 엔지니어링할 수 있습니다. 🆕 새 기능! 브라우저 DevTools에서 내보낸 HAR 파일 처리 지원이 추가되었습니다. 자세한 내용은 사용법 - HAR을...

restler-fuzzer

RESTler RESTler란 무엇인가? RESTler는 클라우드 서비스의 REST API를 통해 자동으로 테스트하고 보안 및 안정성 버그를 찾는 최초의 상태 저장 REST API 퍼징 도구 입니다. OpenAPI이전 Swagger 사양을 가진 클라우드 서비스의 경우, RESTler는 전체 사양을 분석한 다음 REST API를 통해 서비스를 실행하는 테스트를 생성하고 실행합니다. RESTler는 OpenAPI 정의에서 요청 유형 간의 생산자-소비자 종속성을 지능적으로 추론합니다. 테스트 중에 특정 버그 클래스를 확인하고 이전...