D1rkLdr

D1rkLdr 間接動的syscall実装を備えたShellcodeローダー、MAC形式のshellcode、PEBからのAPI解決、Syscall呼び出し、実行時のsyscall命令アドレス解決...

choronzon

Choronzon - 진화적 지식 기반 퍼저 소개 이 문서는 Choronzon 의 배경 이론을 간략히 설명하는 것을 목표로 합니다. 또한 내부 구조와 새로운 요구사항을 충족하기 위해 Choronzon 을 확장하는 방법에 대한 세부 정보를 제공합니다. Choronzon 의 아키텍처 개요는 ZeroNights 2015 컨퍼런스에서 처음 발표되었습니다. 발표 녹화와 슬라이드 데크도 제공됩니다. Choronzon 은 진화적 퍼저입니다. 더 나은 결과를 계속 생성하기 위해 진화 과정을 모방하려고 합니다. 이를 위해 퍼징된 파일 중 흥미...

FwHunt

FwHunt Binarly Firmware Hunt FwHunt ルール形式は、UEFI ファームウェアの既知の脆弱性をスキャンするために設計されています。 使用方法 FwHunt ルールは、Binarly の FwHunt Community Scanner と併用するように設計されています。詳細なインストール手順と使用方法は、その README に記載されています。...

waf-bypass

WAF Bypass Tool WAF Bypass Tool is an open source tool to analyze the security of any WAF for False Positives and False Negatives using predefined and customizable payloads. Check your WAF before an attacker does. WAF Bypass Tool is developed by Nemesida WAF team with the participation of...

CABTrap_OneNote2007

CABTrapOneNote2007 Microsoft Office Onenote 2007 CVE-2014-2815 の ".ONEPKG" ファイルのディレクトリトラバーサル脆弱性により、任意のコード実行が可能になる Microsoft Office Onenote 2007 CVE-2014-2815 の ".ONEPKG" ファイルのディレクトリトラバーサル脆弱性により、任意のコード実行が可能になる OneNote 2007 には、プログラムが「.onepkg」ファイル（「MS CAB 形式」を使用）内に含まれるファイルを、親ディレクトリ...

vuln-list

vuln-list 脆弱性情報を収集し、パース可能な形式で自動的に保存します ソース 更新頻度 毎日 更新スクリプト https://github.com/aquasecurity/vuln-list-update/...

PackMyPayload

PackMyPayload - 컨테이너화된 악성코드의 새로운 위협 지원 형식으로 이동 이 도구는 입력으로 파일이나 디렉터리를 받아 이를 보관/컨테이너 역할을 하는 출력 파일에 포함시킵니다. 컨테이너 파일 형식에 포함된 악성코드의 새로운 위험을 제시하는 Proof-of-Concept 용도로 사용할 수 있으며, 전문 레드팀 운영자가 초기 접근Initial Access 전략을 강화하는 데 도움을 줍니다. 현재 위협 행위자들은 다양한 컨테이너 파일 형식으로 보관된 악성코드를 밀반입하는 것으로 알려져 있으며, 그 예로는 다음과 같습니다:...

fileintel

fileintel This is a tool used to collect various intelligence sources for a given file. Fileintel is written in a modular fashion so new intelligence sources can be easily added. Files are identified by file hash MD5, SHA1, SHA256. The output is in CSV format and sent to STDOUT so the data can be...

PenetrationTesting_Notes-

ペネトレーションテストノート cherryTree（最新版）を使用して PenetrationTestingNotes.ctb を開く より良い体験のために、私のプリファレンス設定を使用できます...

CVE-2023-35086-POC

CVE-2023-35086-POC 2023年7月25日, Altin tin-z, github.com/tin-z 簡単な説明 ASUS RT-AX56U V2 および RT-AC86U ルーターファームウェアのバージョン 3.0.0.4.38650460 以下、および 3.0.0.438651529 以下には、httpd サービスの detwan.cgi 関数に書式文字列の脆弱性が存在し、攻撃者が悪意のあるデータを構築するとコード実行が引き起こされる可能性があります。この脆弱性は、httpd サービスを使用する他の ASUS デバイスにも影響を与えます。詳細についてはこちら 詳細...

BPFDoor-controller-source

BPFDoor-controller-source 最近のBPFDoorのコントローラーバリアントのソースコード オリジナル: 2eacc8d91b9829b9606a7945fc5311fb5876cfb42ffccc1b91f61841237b04c1 修正版: bpfdoorcontroller.c オリジナルから修正版へのヘルパー: formatfix.py コンパイル: root@kitploit: $ apt install libssl-dev $ gcc -Wno-implicit-function-declaration bpfdoorcontroller.c -lss...

scodescanner

SCodeScanner SCodeScanner stands for Source Code scanner where the user can scans the source code for finding the Critical Vulnerabilities. The main objective for this scanner is to find the vulnerabilities inside the source code before code gets published in Prod. Website for newreleases, new...

detux

Detux: The Multiplatform Linux Sandbox Introduction: Detux is a sandbox developed to do traffic analysis of the Linux malwares and capture the IOCs by doing so. QEMU hypervisor is used to emulate Linux Debian for various CPU architectures. The following CPUs are currently supported: x86 x86-64 AR...

ldsview

ldsview LDIF 형식의 LDAP 디렉토리 덤프를 위한 오프라인 검색 도구. 기능 LDIF 파일의 빠르고 메모리 효율적인 파싱 디렉토리에서 LDIF를 추출하기 위한 ldapsearch 명령어 생성 디렉토리 구조 표시 UAC 및 디렉토리 시간 형식 변환 설정 설정 옵션은 CLI 플래그, 환경 변수 또는 viper를 통한 설정 파일로 전달할 수 있습니다. 구성을 제공할 수 있는 다양한 방법에 대해서는 프로젝트 문서를 참조하세요. 기본적으로 ldsview는 사용자의 홈 디렉토리에서 .ldsview.json,toml,yaml 파...

ldsview

ldsview Offline search tool for LDAP directory dumps in LDIF format. Features Fast and memory efficient parsing of LDIF files Build ldapsearch commands to extract an LDIF from a directory Show directory structure UAC and directory time format translation Config Config options can be passed as CLI...

hush

에이전트에게 읽을 수 있는 경계를 부여하세요. 검증할 수 있는 결정을 얻으세요. 개요 · 빠른 시작 · 작동 방식 · SDK · CLI · 정책 · 문서 · 명세 HushSpec이란? HushSpec은 AI 에이전트가 작동하는 보안 제어에 대한 공개 명세입니다. YAML로 정책을 작성하고 Rust, TypeScript, Python 또는 Go로 평가하여 각 결정을 그 뒤에 있는 정책과 연결하는 영수증을 생성하세요. 에이전트가 실제로 다루는 것들—파일, 네트워크, 셸, 도구, 브라우저, 코드 실행—을 다룹니다. 명세는 규칙과 그...

port-scan-automation

LazyMap - Auto NMAP Scanning Script Automate NMAP scans and custom Nessus polices. Developed by Daniel Compton https://github.com/commonexploits/port-scan-automation.git Released under AGPL see LICENSE for more information Installing root@kitploit: git clone...

xc

XC Netcat like reverse shell for Linux & Windows. Features Windows root@kitploit: Usage: └ Shared Commands: !exit !upload uploads a file to the target !download downloads a file from the target !lfwd local portforwarding like ssh -L !rfwd remote portforwarding like ssh -R !lsfwd lists active...

protobuf-inspector

protobuf-inspector Google Protobuf로 인코딩된 blob버전 2 또는 3을 해당 정의 없이도 파싱할 수 있는 간단한 프로그램입니다. blob의 내용을 보기 좋고 컬러로 표현해 줍니다. 예시: 보시다시피 필드 이름은 당연히 사라지며, 다음과 같은 상세 정보도 함께 사라집니다: varint가 zig-zag 인코딩을 사용하는지 여부 기본적으로 zig-zag 미사용 가정 32비트/64비트 값이 정수인지 부동소수점인지 여부 기본적으로 둘 다 표시 부호 여부 기본적으로 자동 감지 하지만...

secure-coding-practices-quick-reference-guide

アーカイブ このリポジトリはアーカイブされました 。 ダウンロードには引き続きアクセスできますが、読み取り専用です。コンテンツは以下に移行されました OWASPプロジェクトページ。 最新の安定版英語版 は、最新の安定版スペイン語版とともに OWASPプロジェクトページから入手できます。 また、作業中の英語版もあり、 すべてOWASPプロジェクトページに移行されています。 このリポジトリは現在移行中です OWASPは「ウェブファースト」の理念に移行しており、ダウンロードから離れつつあります。 引き続きPDFとePubを提供しますが、重点はウェブページドキュメントの提供に置かれます。...