BloodSOCer

BloodSOCer BloodSOCer は、複数のソース（Mitre ATT&CK、Sigma rules、Atomic Red Team）から脅威インテリジェンスデータを集約し、OpenGraph 形式で BloodHound に取り込むための JSON ファイルを生成する Python 自動化ツールです。BloodSOCer は、設定に API トークンが定義されている場合、ファイルを BloodHound にアップロードし、カスタムオブジェクトのアイコンを設定することもできます。セキュリティアナリストは、あらゆる角度からデータを可視化でき、すぐに使い始めるための Cypher...

rustdllproxy

rustdllproxy Windowsアプリケーション向けのプロキシDLLを簡単に生成・開発するためのRustクレートユーティリティ。 インストール root@kitploit: cargo install rustdllproxy 互換性 このクレートは現在、標準のDLL PE形式のみをサポートしています。 現在の制限事項 カスタムコードで関数をフックする場合、関数シグネチャを把握している必要があります これは、Ghidra などの逆アセンブラやリバースエンジニアリングツールを使用して確認できます。 コマンド Rustdllproxy には2つのサブコマンドが用意されています:...

magic-extractor

Magic Extractor 설명 Magic Extractor는 여러 탐지기로 파일을 식별하고 이를 적절한 번들 추출기로 연결하는 Windows용 범용 추출 도구입니다. 주류 압축 형식, 오늘날 실제로 볼 수 있는 설치 프로그램, 그리고 흔하지 않은 다양한 아카이버를 지원하는 것을 목표로 합니다. 80개 이상의 형식 — 아카이브, 설치 프로그램, 디스크 이미지, 포렌식 이미지EWF/AFF/AD1, 광 디스크 이미지, 메일 저장소, 최신 코덱을 자동 탐지합니다. 전체 목록은 formats.md를 참조하세요. 빠른 시작 최신 릴리...

BridgeHead

BridgeHead ネイティブC++によるActive DirectoryへのADWS経由のアクセス。.NET、WCF、HTTPスタック不要。 BridgeHead は、完全なActive Directory Web Services ADWSプロトコルスタックをTCP上で直接実装するC++20静的ライブラリです。名前はADブリッジヘッドサーバーに由来しており、ディレクトリトラフィックが通過するゲートウェイであり、あなたのC++コードに、PowerShellのGet-ADUserやGet-ADComputerが内部で使用しているのと同じ低レベルなポート9389へのアクセスを提供します。...

vexhub

VEX Hubは、さまざまなオープンソースソフトウェアプロジェクトから Vulnerability Exploitability eXchange（VEX） ドキュメントを収集・管理する集中リポジトリです。 脆弱性情報の包括的なリソースとして機能し、ユーザーやセキュリティツールが複数のプロジェクトやエコシステムにわたってVEXデータへ効率的にアクセス・活用できるようにします。 VEX Hubは、登録されたプロジェクトのソースリポジトリからVEXドキュメントを自動的に取得します。 登録された Package URL（PURL） からソースリポジトリを特定することで、VEX...

EuConform

EuConform 🇪🇺 オープンソースのAIコンプライアンス向けエビデンスツールキット オープンエビデンス形式 • ローカルバイアス評価 • スキーマ検証 • CycloneDX相互運用性 オフラインファースト • プライバシー保護 • 再利用可能な成果物 • WCAG 2.2 AAアクセシビリティ対応 EuConformは、AIコンプライアンスのためのオープンなエビデンス形式を定義し、その生成、検証、実証的評価を行うためのツールを提供します — オフラインで、ベンダーに依存しません。 !IMPORTANT 法的免責事項 : このツールは技術的なガイダンスのみ...

Meterpreter_Paranoid_Mode-SSL

MeterpreterParanoidMode v1.4 - SSL/TLS 연결 root@kitploit: 버전 릴리스: v1.4 안정 작성자: pedro ubuntu r00t-3xp10it 지원 배포판: Linux Kali, Mint, Ubuntu Suspicious-Shell-Activity SSA RedTeam 개발 @2017 설명: root@kitploit: MeterpreterParanoidMode.sh는 스테이징/스테이지리스staged/stageless Meterpreter 연결을 보호하여, 페이로드가 연결되는 핸들러의...

libqcow

libqcow は QEMU Copy-On-Write QCOW イメージファイル形式にアクセスするためのライブラリです。 プロジェクト情報: ステータス: alpha ライセンス: LGPL-3.0-or-later 読み取り専用で対応している QCOW 形式: バージョン 1 バージョン 2 バージョン 3 対応している QCOW 形式の機能: zlib DEFLATE 圧縮 AES-CBC 128ビット暗号化 バッキングファイル 差分イメージ 非対応の QCOW 形式の機能: LUKS 暗号化 データファイル イメージ内スナップショット 作業中: ファイル API...

SSH-Remote-Code-Execution

SSH 远程代码执行 SSH 零日漏洞 | 由 ClumsyLulz 与 Taylor Christian Newsome 制作 摘要 本仓库包含一个 C 程序，该程序接受输入参数并生成一个数据包，通过 SSH 协议发送到服务器。该程序分配一个缓冲区来保存数据，将其写入一个文件，并使用 system 函数构造命令行字符串，以启动到指定主机和端口的 SSH 连接。 已发现的问题 当前实现存在多个安全性和稳定性问题： 1. 缓冲区溢出 ：仅使用 malloc 分配了 28 字节，却写入了 29 字节，可能导致内存损坏或段错误。 2. 返回地址计算错误...

mtk_bp

MediaTek BP ファームウェアツール このリポジトリには、MediaTek モデムファームウェアに関連する Kaitai ベースのファイル形式定義と、これらのファイル形式を操作するための基本的なコマンドラインツールが含まれています。Kaitai IDE を使用して、Kaitai 定義（mtkstructs ディレクトリにある .ksy ファイル）を使ってファイルを対話的に調査することもできます。 これらの定義に基づく md1img ファイル用の Ghidra ローダーは、https://github.com/nccgroup/ghidra-mtk-loader で入手できます。...

versionscan

versionscan Versionscan is a tool for evaluating your currently installed PHP version and checking it against known CVEs and the versions they were fixed in to report back potential issues. PLEASE NOTE: Work is still in progress to adapt the tool to linux distributions that backport security fixe...

CVE-2026-85750

Piwigo before v16.4.0 is vulnerable to arbitrary file read and remote code execution in image upload handling when using the Imagick library due to insufficient validation and unsafe processing of user-supplied image files. By abusing format confusion e.g., disguising SVG content as PNG, an...

CVE-2026-85750

Versions of Piwigo prior to v16.4.0 are vulnerable to arbitrary file read and remote code execution (RCE) during image upload handling when utilizing the Imagick library . The root cause is insufficient validation and unsafe processing of user-supplied image files. Specifically, an attacker can e...

EUVD-2026-87094

Piwigo before v16.4.0 is vulnerable to arbitrary file read and remote code execution in image upload handling when using the Imagick library due to insufficient validation and unsafe processing of user-supplied image files. By abusing format confusion e.g., disguising SVG content as PNG, an...

doona

Doona - ネットワークファジングツール .:: 概要 ::. Doona は、Bruteforce Exploit Detector Tool BED のフォークです。 BED は、デーモンに潜在するバッファオーバーフローや フォーマット文字列バグなどを検査するために設計されたプログラムです。 Doona はオーストラリア英語で掛布団（duvet）を意味します。混乱を避けるため、 BED に加えた変更・機能が十分に多いので、名前を変更しました。 お役に立てば幸いです。 @Wireghoul .:: バージョン ::. 1.0 -...

exploit-CVE-2021-22204

CVE-2021-22204 ExifTool のエクスプロイト - 任意のコード実行 このリポジトリが気に入りましたか？⭐をお願いします！ 教育および許可されたセキュリティ研究目的に限ります。 エクスプロイト作成者 @UNICORDev by @NicPWNs and @Dev-Yeoj 脆弱性の説明 ExifTool バージョン7.44以降のDjVuファイル形式におけるユーザーデータの無効化が不適切であるため、悪意のある画像を解析する際に任意のコード実行が可能になります。 エクスプロイトの説明...

asclepius

Asclepius Asclepiusはファイルを復元し、その復元可能性を能動的にテストすることでバックアップの整合性を検証します。メタデータを信頼する代わりに、実際のファイル形式（ドキュメント、画像、動画、アーカイブ、メール）を解析し、バックアップが実際に読み取り可能で安全に使用できることを確認します。 インストール root@kitploit: git clone https://github.com/matank001/asclepius cd asclepius uv sync 追加の依存関係 FFmpeg 動画検証用 root@kitploit: macOS brew...

010-Editor-Template

010-Editor-Template https://www.sweetscape.com/010editor/repository/files/010.bt https://www.sweetscape.com/010editor/repository/files/010Theme.bt https://www.sweetscape.com/010editor/repository/files/7ZIP.bt https://www.sweetscape.com/010editor/repository/files/ADF.bt...

interactive-binary-structures

インタラクティブバイナリ構造 理論的なドキュメントとバイナリ形式やシステムメモリレイアウトの実践的な分析との間のギャップを埋めるために設計された、インタラクティブなWebベースのツールキット。 Portable Executable PE フォーマットドキュメント このツールは、Windows PEファイルの正確なバイト構造をインタラクティブなビジュアルマップとして提供し、ディスク上でのレイアウトと、ロード後にメモリにどのようにマッピングされるかを示します。マルウェアアナリスト、リバースエンジニア、サイバーセキュリティの学生のために特別に設計されています。...

rosettaflash

Rosetta Flash CVE-2014-4671 Windows および OS X 上の Adobe Flash Player 13.0.0.231 より前のバージョンと 14.x の 14.0.0.145 より前のバージョン、Linux 上の 11.2.202.394 より前のバージョン、Android 上の Adobe AIR 14.0.0.137 より前のバージョン、Adobe AIR SDK 14.0.0.137 より前のバージョン、および Adobe AIR SDK & Compiler 14.0.0.137 より前のバージョンは、SWF...