Obfusk8

Obfusk8: C++17ベースの難読化ライブラリ Obfusk8 は、アプリケーションの難読化を大幅に強化し、リバースエンジニアリングをはるかに困難にすることを目的とした、軽量なヘッダオンリーのC++17ライブラリです。これは、コードのロジックとデータを保護することを目的とした、コンパイル時および実行時の多様なテクニックを通じて実現されます。 目次 1. 主要な難読化戦略 2. 依存関係 3. 可視化 4. エンジン分析と検出プロファイル 5. 構造的およびフォレンジック的特徴 6. 使用方法 7. ビルド 8. デモ 9. コントリビューションとフィードバック 主要な難読化戦略 1...

SimpleRemoter

SimpleRemoter 简体中文 | 繁體中文 | English ⚠️ Unmaintained & Legal Notice / メンテナンス終了とコンプライアンス声明 !CAUTION This project is NO LONGER MAINTAINED. Use at your own risk. このプロジェクトはメンテナンスを終了し、更新されません。ご利用は自己責任でお願いします。 ⚖️ Compliance Reminder / コンプライアンス注意事項 Legal Use Only: Unauthorized remote access is strictly...

AppEnumGuard

AppEnumGuard AppEnumGuard は、CVE-2025-31207 として追跡されているインストール済みアプリケーション列挙のサイドチャネルに対する防御用ツイークです。iOS 15.0〜18.4.1 の従来の rootless および rootHide 脱獄環境に対応しています。 このリポジトリには、脆弱な結果を実証し、緩和策を検証する通常のサンドボックス化された iOS テストアプリケーションも含まれています。 CVE-2025-31207 CVE-2025-31207 は、Apple の FrontBoard...

seer

はじめに Seer - Linux向けgdbのGUIフロントエンドです。Ernie Pasveer [email protected] このプロジェクトは活発に開発が進められています。目標は、gdbへのシンプルでありながら使いやすいGUIを提供することです。 バグや機能要望は、私のメールアドレスまで報告するか、GitHubプロジェクトページにタスクを作成してください。 インストール ============ Seerは、パッケージマネージャーまたはソースコードからインストールできます。 !NOTE インストール前に要件が満たされていることを確認してください。 要件 Linux...

Windows-PE-Packer

Windows PE 패커 언어 영어 简体中文 소개 PE-Packer 는 Windows PE 파일을 위한 간단한 패커입니다. 패킹 후 새로운 PE 파일은 리버스 엔지니어링 과정을 방해할 수 있습니다. PE 파일을 패킹할 때 다음과 같은 작업을 수행합니다: 원본 가져오기 테이블 변환. 섹션 암호화. 섹션 이름 초기화. 셸 엔트리 설치. 패킹된 PE 파일을 실행할 때 셸 엔트리 는 다음과 같이 원본 프로그램을 복호화하고 로드합니다: 섹션 복호화. 원본 가져오기 테이블 초기화. 재배치. 패킹 전에는 일부 디스어셈블리 도구를 사용하여 ...

HikPasswordHelper

HikPasswordHelper 2014年から2016年頃のHikvisionカメラファームウェアのバックドア（ICSA-17-124-01）を利用して、忘れたパスワードを所有者が変更できるようにするツールです。 使用方法 リリースタブからHikvisionPasswordResetHelper.exe をダウンロードし、exeを実行してください。 パスワードをリセットするには5つの簡単なステップがあります。多くの場合、ステップ3と4をスキップすることもできます。 必要条件 .NET Framework 4.5.2 - これは最新のWindowsインストールに含まれています。...

CVE-2025-55182-burpscanner

CVE-2025-55182-burpscanner CVE-2025-55182 脆弱性検出に基づく Burp Suite パッシブスキャンプラグイン、JDK 17 を使用 プラグインの使い方： デフォルトで history をスキャン / 右クリックでアクティブスキャン、脆弱性を検出すると自動的に CVE-2025-55182 モジュールに移動します Deduplication（重複排除） スキャン中、同一の脆弱性が重複して記録されるのを防ぐため、本ツールは host + path に基づく一意性判定を採用しています： 使用 host + path 作为漏洞记录的唯一标识...

HikPwn

HikPwn HikPwnは、Python 3.8で書かれたHikvisionデバイス向けのシンプルなスキャナーで、基本的な脆弱性スキャン機能を備えています。 このプロジェクトは、Hikvisionのソフトウェアやデバイスが生成するネットワークトラフィックをキャプチャして観察している最中の好奇心から生まれました。 セットアップ手順: git clone https://github.com/4n4nk3/HikPwn.git cd HikPwn pip install -r requirements.txt テスト済み環境: Linux 4.19 x8664上のPython 3.8...

CVE-2026-16723

CVE-2026-16723 Exploit A standalone C++17 implementation for CVE-2026-16723 , a critical vulnerability affecting Fastjson versions 1.2.68 – 1.2.83. Requirements Linux or WSL on Windows C++17 compatible compiler GCC 7+ or Clang 5+ CMake 3.10 or newer System packages: libzip-dev zlib1g-dev Debian /...

log4j2_CVE-2021-44228

log4j2環境テスト用、問題が発生した場合は自己責任です テスト環境はjava17です。必要に応じて変更してプロジェクトを再インポートしてください。 環境起動後のアドレス: http://127.0.0.1:8006/test...

WTSRM2

WTSRM2 これは私の元のプロジェクト WTSRM と対応する トーク の続きです。 このプロジェクトは、C++17 を利用して、必要な機能をコンパイル時に簡単に変更できるテンプレートを作成するために書き直されました! これはヘッダーのみのファイルとして実装されているため、自分のプロジェクトに簡単に追加できます。 現在実装されている機能には以下があります: CRT 依存なし 10KB バイナリ \KnownDlls\ または \System32\ を使用した '.text' パッチにより、すべての Windows DLL のフックを解除 パッチには VirtualProtect または...

Android 17 Advanced Protection Locks Accessibility Services to Verified Accessibility Tools

Google has announced a new security measure that limits access to Android's accessibility services to verified applications classified as Accessibility Tools when Advanced Protection is enabled. With malicious Android applications abusing the API serving as the main conduit for malware and...

SmartScanner-Source

SmartScanner C++17 と Qt 6 で構築された Web 脆弱性スキャナ。グラフィカルインターフェースとコマンドラインインターフェースを備えています。 このリポジトリには、教育目的で再構築された SmartScanner 3.0.0 が含まれています。Web クローリングエンジン、脆弱性検出モジュール、および JSON レポート機能を組み合わせたものです。 機能 Web クローリング : リンクとフォームの解析、robots.txt およびサイトマップの処理、設定可能なクロール深度とスコープ。 インジェクションテスト : SQL、XSS、XXE、OS...

CVE-2017-11882

CVE-2017-11882 記事リンク 17年間隠されていたOfficeリモートコード実行の脆弱性（CVE-2017-11882） http://www.cnblogs.com/Hi-blog/p/7878054.html...

LSPromise

LSPromise ローカルの信頼されていないアプリからroot/カーネルへの権限昇格を可能にする完全なエクスプロイトチェーンです。メモリ破壊や競合状態を伴わないため、攻撃者は複雑なヒープスプレーやKASLR、MTE、CFIなどのメモリ破壊脆弱性に対する緩和策の回避を行う必要がなく、このエクスプロイトチェーンは脆弱なデバイスに対して100%の成功率を誇ります。 初期のAndroid 17公式リリースを実行しているPixel 10でテスト済みです。Pixel...

demo-cve-2022-21449

デモプロジェクト: CVE-2022-21449 脆弱性 このプロジェクトは、Java の ECDSA 署名検証に影響を与える CVE-2022-21449 脆弱性を実証します。この脆弱性により、攻撃者はゼロ値 r=0 および s=0 の署名を使用して署名検証をバイパスできます。このプロジェクトは、セキュリティパッチが適用されていない Java 17 上で問題を示すために、実際の JWT トークンと偽の JWT トークン EC 署名付き を使用します。 特徴 実際の JWT トークン : EC 秘密鍵で署名された有効な JWT トークン。 偽の JWT トークン : ゼロ埋め署名 r=0...

Rocky Linux 9.2 [CIQ] Security Update: java-17-openjdk / java-17-openjdk-debuginfo / etc Multiple Vulnerabilities (ciqsa-2026_1075)

The Rocky Linux 9.2 host has packages installed that are affected by multiple vulnerabilities as referenced in the CIQ ciqsa-20261075 advisory. This advisory aggregates security fixes for the java-17-openjdk SRPM in CIQ LTS 9.2. It addresses 6 CVEs: CVE-2024-20918, CVE-2024-20921, CVE-2024-20945,...

Rocky Linux 8.8 [CIQ] Security Update: java-17-openjdk / java-17-openjdk-debuginfo / etc Multiple Vulnerabilities (ciqsa-2026_1078)

The Rocky Linux 8.8 host has packages installed that are affected by multiple vulnerabilities as referenced in the CIQ ciqsa-20261078 advisory. This advisory aggregates security fixes for the java-17-openjdk SRPM in CIQ LTS 8.8. It addresses 6 CVEs: CVE-2024-20918, CVE-2024-20921, CVE-2024-20945,...

AlmaLinux 9.2 [TuxCare] Security Update: java-17-openjdk / java-17-openjdk-demo / etc Multiple Vulnerabilities (ALMALINUX9.2:CLSA-2025:1753730595)

The AlmaLinux 9.2 host has packages installed that are affected by multiple vulnerabilities as referenced in the TuxCare ALMALINUX9.2:CLSA-2025:1753730595 advisory. - Vulnerability in the Oracle Java SE, Oracle GraalVM for JDK, Oracle GraalVM Enterprise Edition, product of Oracle Java SE componen...

Rocky Linux 8 [CIQ] Security Update: java-17-openjdk / java-17-openjdk-debuginfo / etc Multiple Vulnerabilities (crlsa-2022_1445)

The Rocky Linux 8 host has packages installed that are affected by multiple vulnerabilities as referenced in the CIQ crlsa-20221445 advisory. OpenJDK: Improper ECDSA signature verification Libraries, 8277233 CVE-2022-21449 OpenJDK: Defective secure validation in Apache Santuario Libraries, 827800...