synacktiv-rules

synacktiv-rules Synacktiv が作成した Sigma および YARA/YARA-X ルールの公開リポジトリです。 このリポジトリ内のすべてのルールは、TLP:CLEAR および PAP:CLEAR としてタグ付けされているものとみなしてください。 前提条件 Sigma ルールを使用する場合は、logsource フィールドで定義されている必要なログを収集し、正しくパースしていることを確認してください。 検知に使用される Sigma ルールの大半は、誤検知を抑えるために Sigma ドキュメント で定義されている 相関ルール（Correlation Rules）...

dicerosbicornis

DicerosBicornis メールをコマンド＆コントロールサーバーとして使用する、ステルス性の高いPythonベースのWindowsバックドア。 Requirements Python 2.x PyCrypto module WMI module Enum34 module Netifaces module pypiwin32 module Features 暗号化されたメッセージ転送（AES）+ SHA256ハッシュ システム情報/特性を使用したコンピューター固有IDの生成（SHA256ハッシュ） ジョブIDはランダムなSHA256ハッシュ システム情報の取得...

vxworks_hash

vxworkshash vxworks 5.x のパスワードハッシュをリバースするコード これはもうかなり古いものです！ : 詳細は私のブログ記事を参照してください： http://cvk.posthaven.com/how-to-crack-vxworks-password-hashes...

Exploit11.2

Exploit11.2 ZIMPERIUM による iOS 11.2.x のエクスプロイト、私によって半完成されたもの。CVE-2018-4087 におけるサンドボックス脱出。これは不完全なルートアクセスの確認も行います。 あなたは 開発者であれば 自分のデバイス上でエクスプロイトを実行するアプリを作成し、ルートアクセスを有効にすることができます。 謝辞: •RaniXCH, Adam Donenfeld, Abraham Masri、および ZIMPERIUM TEAM。 •th0ex & x0x8os との共同作業に感謝。...

CVE-2021-43798

CVE-2021-43798:Grafana 任意ファイル読み取り脆弱性 Windows+Linux 全バージョン対応の nuclei テンプレートを追加しました 52個のプラグインリスト： root@kitploit: live icon loki text logs news stat mssql mixed mysql tempo graph gauge table debug zipkin jaeger geomap canvas grafana welcome xychart heatmap postgres testdata opentsdb influxdb barchar...

pyattck

Welcome to pyattck's Documentation root@kitploit: . ... | \ \ \ / / / \ | | | / || |/ / | | | \ / / / ^ \ ---| |-------| |----| ,----'| ' / | / \ / / /\ \ | | | | | | | Current Version is 7.1.1 pyattck is a light-weight framework for MITRE ATT&CK Frameworks. This package extracts details from the...

CVE-2023-32315-POC

CVE-2023-32315-POC CVE-2023-32315-Openfire-Bypass-Py 概要 このコードはCVE-2023-32315のPython版PoCであり、一連の操作を実行して対象サイトがCVE-2023-32315脆弱性の影響を受けるかどうかを検証し、影響を受けるサイト上でいくつかの操作を試みます。 検証の結果、cookieのcsrfとjsessionidは必須ではなく、存在していて形式が正しければ問題ありません。4.0.x程度の低バージョンではcsrfは使用されていません。...

arpy

Arpy Arpy is an easy-to-use ARP spoofing MiTM tool for Mac. It provides 3 targeted functions: Packet Sniffing Visited Domains Visited Domains with Gource Each function will be explained below. Tested OS to date Darwin 14.3.0 Darwin Kernel Version 14.3.0 Mac OS X Requirements Python 2.7 Gource Sca...

security_monkey

NOTE: Security Monkey is in maintenance mode and will be end-of-life in 2020. For AWS users, please make use of AWS Config. For GCP users, please make use of Cloud Asset Inventory. Security Monkey Security Monkey monitors your AWS and GCP accounts for policy changes and alerts on insecure...

isf

Industrial Exploitation Framework ISFIndustrial Exploitation Framework is a exploitation framework based on Python, it's similar to metasploit framework. ISF is based on open source project routersploit. Read this in other languages:English, 简体中文, Disclaimer Usage of ISF for attacking targets...

celerystalk

celerystalk celerystalk helps you automate your network scanning/enumeration process with asynchronous jobs aka tasks while retaining full control of which tools you want to run. Interactive Demo: Bug Bounty Mode HackerOne Interactive Demo: Vulnerability Assessment / PenTest Mode Retired...

KisMac2

참고: 이 프로젝트는 더 이상 유지 관리되지 않습니다 KisMac2 KisMAC은 Mac OS X용 무료 오픈 소스 무선 스니핑 및 보안 도구입니다. 이슈 추적: 앞으로는 GitHub의 여기 GitHub에서에 있는 트래커를 사용해 주십시오. 원본 KisMac의 Trac은 http://trac.kismac-ng.org에 있습니다...

WAMpage

WAMpage WAMpage - WebOS用のroot LPEエクスプロイトチェイン CVE-2022-23731 このエクスプロイトは主に他の研究者にとって興味深いものです。単にテレビをroot化したいだけなら、おそらく RootMyTV が適切でしょう。これは信頼性の高い1クリック永続rootを提供します。 現在のところ、32ビットSoC上のWebOS 4.xのみをサポートしています。このソフトウェアは現状のまま提供され、使用は自己責任です。 解説: https://www.da.vidbuchanan.co.uk/blog/webos-wampage.html ビルド 前提条件...

CVE-2026-97731

MinIO through 7aac2a2 does not verify that every x-amz- header present on a request also appears in the client-supplied X-Amz-SignedHeaders list. extractSignedHeaders in cmd/signature-v4-utils.go iterates only the claimed list and never enumerates the headers that actually arrived, and thus a...

CVE-2026-97731

MinIO through 7aac2a2 does not verify that every x-amz- header present on a request also appears in the client-supplied X-Amz-SignedHeaders list. extractSignedHeaders in cmd/signature-v4-utils.go iterates only the claimed list and never enumerates the headers that actually arrived, and thus a...

CVE-2026-97731

MinIO through 7aac2a2 does not verify that every x-amz- header present on a request also appears in the client-supplied X-Amz-SignedHeaders list. extractSignedHeaders in cmd/signature-v4-utils.go iterates only the claimed list and never enumerates the headers that actually arrived, and thus a...

CVE-2026-97731

Versions of MinIO through 7aac2a2 and pgsty/silo before 1233254 are vulnerable to a security flaw where the system fails to verify if all received x-amz-* headers are present in the client-supplied X-Amz-SignedHeaders list. Specifically, the extractSignedHeaders() function in cmd/signature-v4-uti...

osinteye

더 이상 업데이트되지 않습니다. Instagram이 지원 중단되어 보관 처리하기로 결정했습니다. 사용자명 열거 및 정찰 도구 모음 지원되는 사이트 PyPI Github TestPypi About.me Instagram DockerHub 설치 프로젝트 클론: root@kitploit: $ git clone https://github.com/rly0nheart/osinteye.git root@kitploit: $ cd osinteye root@kitploit: $ pip install -r requirements.txt 사용법...

CVE-2025-29927

CVE-2025-29927 Next.js ミドルウェアバイパススキャナー CVE-2025-29927 CVE-2025-29927は、Next.jsバージョン11.1.4から15.2.2に影響するNext.jsミドルウェアバイパス脆弱性（CVE-2025-29927）を検出するための専門的なセキュリティツールです。この重大な脆弱性により、攻撃者は特別に細工されたHTTPヘッダーを送信することでセキュリティ制御をバイパスできます。 脆弱性について...

CVE-2021-21978

CVE-2021-21978 CVE-2021-21978 RCE exp 影響バージョン VMware View Planner Harness 4.X CVE-2021-21978 と同様に、この脆弱性は認証なしで任意のファイルをアップロードでき、内蔵の py スクリプトを変更することでリモートコード実行が可能です。 注意点として、コマンド実行は docker コンテナ内で行われ、システム上で直接実行されるわけではありません。 使い方： root@kitploit: go run CVE-2021-21978.go -h -c...