halogen

Halogen is a tool to automate the creation of yara rules based on the image files embedded within a malicious document. This can assist cyber security professionals in writing detection rules for malicious threats as well as help responders in identifying with particular threat they are dealing...

halogen

Halogen은 악성 문서에 포함된 이미지 파일을 기반으로 Yara 규칙을 자동으로 생성하는 도구입니다. 이는 사이버 보안 전문가가 악성 위협에 대한 탐지 규칙을 작성하고, 대응자가 자신이 다루고 있는 특정 위협을 식별하는 데 도움을 줄 수 있습니다. 현재 Halogen은 JPG 및 PNG 파일을 기반으로 규칙을 생성할 수 있습니다. Halogen 도움말 root@kitploit: python3 halogen.py -h usage: halogen.py -h -f FILE -d DIR -n NAME --png-idat...

ipmap

English readme • 简体中文 readme • 正體中文 readme • Lengua española readme • Deutsche readme • Svenska readme • 한국어 readme • Français readme • हिन्दी readme • Português readme • Italian readme • Русский readme • Indonesian readme • فارسی readme • عربي readme • Türkçe readme • Polskie readme IPMap 애플리케이션...

Multimodal-Unlearnable-Examples

マルチモーダル非学習可能例：マルチモーダル対比学習からデータを保護する（ACM MM2024） 概要 :...

dvwassl

SSL이 활성화된 Damn Vulnerable Web App SSL이 활성화된 Damn Vulnerable Web App을 실행합니다. 이유는? SSL을 통해 웹 공격 탐지를 테스트하고 싶을 수 있습니다. 이미지 빌드 root@kitploit: docker build -t dvwassl:latest . 컨테이너 실행 root@kitploit: docker run -d -p 443:443 dvwassl:latest 사용자 정의 SSL 인증서 및 키 이미지에는 미리 생성된 SSL 인증서와 키가 포함되어 있습니다. 직접 소유한 것을...

cve-2020-16012

このリポジトリには、FirefoxおよびChromiumにおけるCanvasRenderingContext2D.drawImageの実装に存在するサイドチャネル脆弱性CVE-2020-16012のPoCが含まれています。 この脆弱性の詳細な解説は、Mozilla Attack & Defenseブログで読むことができます。 benchmark 内には、関連する処理のタイミングを測定するためのコードと、Linux上でCPUレンダリングを使用してFirefox 76およびChromium 83で取得したベンチマークの結果が含まれています。 exploit...

scan-cve-2018-8115

root@kitploit: /\ / | | / \ | | | / /\ \ / | | | |/ | \ \ / / | | | | '| | | | | | / \ | | || | | | | / | || | | | | || || | // \, |,|,| |/ ||,|| |||, | | | / | || |/ Docker images verifier cli-tool CVE-2018-8115 コミュニティの安全を守るため、Aqua ではこの脆弱性に対してイメージが安全かどうかをテストするオープンソースツールを作成しました。 このユーティリティは...

harbor

团队紹介 重庆九宫格安全团队 はオープンソースのセキュリティツールの共有に取り組んでおり、研究分野はRed Team/Blue Team対抗、Webセキュリティ、モバイルセキュリティ、セキュリティ開発、エンタープライズセキュリティ構築、IoT/産業制御セキュリティ/AI/量子セキュリティなど多岐にわたります。セキュリティに興味がある方はぜひフォローしてください。 harbor CVE-2022-46463 全自動ダウンロードスクリプト...

CVE-2026-53493 Containerd has image-pull DoS via crafted OCI index graph amplification

containerd is an open-source container runtime. Prior to versions 1.7.36, 2.0.13, 2.2.9, 2.3.6, and 2.4.1, a crafted OCI index graph can force very high CPU/memory usage during PullImage before container start, causing long ContainerCreating stalls and, at larger sizes, node/runtime instability...

CVE-2026-51772

A Server-Side Request Forgery (SSRF) vulnerability exists in the Image API (v2) of OpenStack Glance . If the show_multiple_locations configuration option is enabled in glance-api.conf, an authenticated attacker can manipulate the locations attribute of an image currently in a queued state . This ...

EUVD-2026-87085

A Server-Side Request Forgery SSRF vulnerability exists in the Image API v2 of OpenStack Glance. When the showmultiplelocations configuration option is enabled in glance-api.conf, an authenticated attacker can manipulate the locations attribute of an image in the queued state by sending a crafted...

CVE-2026-26830

CVE-2026-26830: pdf-image における OS コマンドインジェクション 概要 pdf-image のバージョン 2.0.0 までには、pdfFilePath 引数を介した OS コマンドインジェクションの脆弱性があります。このパッケージは util.format でシェルコマンド文字列を構築し、childprocess.exec で実行します。アプリケーションが攻撃者によって制御されたファイルパスを PDFImage に渡すと、そのパスに含まれるシェルのメタ文字によって任意のコマンドが実行される可能性があります。 影響を受ける製品...

cve-2019-5420

CVE-2019-5420 これはCvedの一部です: 脆弱なdockerコンテナを管理するツール。 Cved: https://github.com/git-rep-src/cved イメージソース: https://github.com/cved-sources/cve-2019-5420 イメージ作者: https://github.com/knqyf263/CVE-2019-5420...

go-pillage-registries

go-pillage-registries このプロジェクトはDockerレジストリを取得し、そのカタログ内の各イメージのマニフェストと設定を収奪します。 これはGoogleのcraneコマンドのパッケージを使用しており、Dockerのkeychainセマンティクスに従うはずです。 これを上書きしたい場合は、https://github.com/google/go-containerregistry/tree/master/pkg/authn/k8schain に記載されているように authn.DefaultKeychain を変更するだけです。 インストール:...

BIDO

BIDO このコードは「BIDO: A Unified Approach to Address Obfuscation and Concept Drift Challenges in Image-based Malware Detection」に属するものです。 著者 著者: Junhui Li1、Chengbin Feng2、Zhiwei Yang1、Qi Mo1、Wei Wang1。 所属機関 所属機関1：Software School, Yunnan University（雲南大学ソフトウェア学院）、中国雲南省昆明市 650091。 所属機関2：School of...

LogoFail-PoC

🇮🇱 BringThemHome NeverAgainIsNow 🇮🇱 私たちは、テロ組織ハマスによって人質に取られたすべての市民の安全な帰還を要求します。すべての人質が解放され、無事に帰還するまで、私たちは休みません。あなたも彼らを家に連れ戻すのを助けることができます。https://stories.bringthemhomenow.net/ BIOSイメージパーサーエクスプロイトツール 💻 このツールは、BIOSイメージパーサーのバッファオーバーフロー脆弱性を悪用するデモです。教育目的のみを意図しています。 概要 ℹ️...

FORT-validator

FORT Validator RPKI リライングパーティおよび RTR サーバー。 ドキュメント ホーム インストール 使用方法 引数 Docker イメージ docker/ ディレクトリを参照してください。...

Copy-Fail-CVE-2026-31431-Kubernetes-PoC

Copy Fail CVE-2026-31431 — KubernetesコンテナエスケープPoC 完全に非特権のコンテナ が、共有コンテナイメージレイヤーを通じてCVE-2026-31431 Linuxカーネルのページキャッシュ破損バグを悪用し、Kubernetes上でノードレベルのコード実行 を達成できることを実証するProof-of-Conceptです。 免責事項: このリポジトリは教育および防御目的でのみ公開されています。所有しているシステム、または明示的なテスト許可を得たシステムでのみ使用してください。 背景 CVE-2026-31431（"Copy...

WordPress Modula Image Gallery – Photo Grid & Video Gallery plugin <= 3.0.1 - Missing Authorization to Unauthenticated Private Gallery Image Disclosure vulnerability

Missing Authorization to Unauthenticated Private Gallery Image Disclosure vulnerability discovered by Supakiad S. m3ez in WordPress Plugin Modula Image Gallery versions = 3.0.1...

CVE-2026-48072

Docmost , an open-source collaborative wiki and documentation software, is vulnerable to a path traversal flaw in versions prior to 0.80.1 . The public avatar and logo image endpoints fail to confine file path segments to the intended directory, allowing an unauthenticated attacker to traverse ou...