DAMM

DAMM Volatilityの上に構築されたオープンソースのメモリ分析ツールです。コミュニティに提供するための興味深い新しい技術の試験場となることを目的としています。これらの技術は、データ削減と専門知識の形式化を通じて調査プロセスを高速化するための試みです。 目次 機能 使い方 対応プラグイン 例 差分 一意IDの操作 フィルタリング 警告 最後に 機能 約30のVolatilityプラグインが約20のDAMMプラグインに統合されています（例：pslist、psxview、その他の要素は'processes'プラグインに統合されています） 1回の呼び出しで複数のプラグインを実行できます...

CVE-2025-61303

CVE-2025-61303 - RecordedFuture Triage: 再帰的プロセスフォークによる分析妨害（Denial-of-Analysis） 説明 RecordedFuture Triage Sandbox Windows 10 build 2004 および Windows 10 LTSC 2021 には、Windows ビヘイビア解析エンジンに 重大（critical）...

reFlutter

このフレームワークは、Flutterアプリのリバースエンジニアリングを支援します。パッチが適用されたFlutterライブラリのバージョン（すでにコンパイル済みでアプリの再パッケージ化に利用可能）を使用します。このライブラリはスナップショットのデシリアライズプロセスが変更されており、動的解析を便利に行うことができます。 主な機能: socket.cc はトラフィックの監視と傍受のためにパッチが適用されています。 dart.cc はクラス、関数、一部のフィールドを出力するように変更されています。 正常なコンパイルのための軽微な変更を含みます。 独自のパッチを実装したい場合は、特別に作成された...

gmh5225

NeverC と NeverD を開発しています — セキュリティリサーチ向けの LLVM ベースのツールです。NeverC は C23 コンパイラ、NeverD はバイナリ解析および逆コンパイルエンジンです。入り口でコンパイルし、出口でリフトおよび逆コンパイルします。どちらもまだ開発中です。 NeverC セキュリティリサーチ向けの AI フレンドリーな C23 コンパイラで、LLVM 上に構築されています。 標準 C をホスト型バイナリ、フリースタンディング実行ファイル、および位置独立な DynCode にコンパイルします。コンパイラ、リンカ、ランタイムが 1...

malware-analysis-fake-hwmonitor

脅威分析: 偽のHWMonitor DLLサイドローディング & インフォスティーラーキャンペーン ⚠️ 免責事項 / ПРЕДУПРЕЖДЕНИЕ このリポジトリは、教育、防御、および脅威リサーチの目的に厳密に限定して作成されています。技術的な事後分析、侵害指標 IoC、および防御用のYARAシグネチャを含みます。このリポジトリには、アクティブなマルウェアバイナリは一切配布されていません。 📌 エグゼクティブサマリー / Краткая сводка このリポジトリは、ハードウェア診断ユーティリティ CPUID HWMonitor 架空のバージョン 6.77.7...

ghidra_svr_bridge

binja-ghidra Ghidra Server リポジトリに接続し、その解析結果 — シンボル、関数名、コメント — を開いている Binary Ninja のバイナリビューに直接インポートする Binary Ninja プラグインです。 機能 Ghidra と Binary Ninja にはそれぞれ強みがあります。このプラグインを使えば、名前やコメントを手動でコピーすることなく、同じバイナリで両方を使用できます。実行中の Ghidra Server に接続し、そのリポジトリを閲覧し、任意のプロジェクトファイルをダブルクリックしてその解析結果を現在開いている BN...

CVE-2026-32202

PoC python3 CVE-2026-32202.py -h usage: CVE-2026-32202.py -h --unc PATH --out FILE --applet-id INT --name STR --infotip STR --no-dump Generate a test LNK file with an IDCONTROLW structure. Research tool for CVE-2026-21510 / CVE-2026-32202 patch analysis. options: -h, --help show this help message...

CVE-2026-27636

FreeScout 検出・フィンガープリンティングツール FreeScout のデプロイを検出し、CVE-2026-28289 に関連する露出を分析するためのパッシブ偵察・フィンガープリンティングツールです。 このスクリプトは、悪用ではなく安全なインフラストラクチャ情報収集に重点を置いています。 研究者や防御者が、FreeScout インスタンスが実環境でどのようにデプロイされているかを理解するのに役立ちます。...

CVE-2026-24858

CVE-2026-24858 脆弱性分析レポート（出典付き完全版） Fortinet FortiCloud SSO 認証バイパス脆弱性（Authentication Bypass） 文書バージョン : 2.0（出典完全表記版） 最終更新日 : 2026年1月29日 作成目的 : セキュリティ監査、技術文書化、インシデント対応 📋 目次 1. 概要および基本情報 2. 脆弱性メカニズム詳細分析 3. 影響を受ける製品およびバージョン 4. CVSSスコアおよび深刻度評価 5. 実際の攻撃シナリオおよびキャンペーン 6. 検知およびフォレンジック指標（IOCs） 7. 即時対応策 8...

blue-team-capstone

Blue Team Capstone Project Overview This project is a Blue Team cybersecurity capstone focused on vulnerability assessment, risk evaluation, and remediation. The assessment focuses on CVE-2009-0658 , a vulnerability affecting Adobe Acrobat and Reader. The goal of the project was to evaluate the...

CVE-2025-55182-Researching-process

CVE-2025-55182 研究リポジトリ 倫理的免責事項 このリポジトリは、防御的サイバーセキュリティ研究 および教育目的のみに特化しています。すべてのコンテンツは以下に焦点を当てています: 防御目的での脆弱性の理解 検知メカニズムの開発 緩和策の実装 セキュリティ意識の向上 この情報を不正アクセス、悪意のある活動、または違法な目的に使用しないでください 。 概要 このリポジトリには、CVE-2025-55182 に関する包括的な調査とドキュメントが含まれています。この脆弱性は、適切な防御と緩和のために徹底的な分析と理解を必要とします。 クイックリンク 技術分析 ラボ構築ガイド...

mig

MIG: Mozilla InvestiGator MIG is Mozilla's platform for investigative surgery of remote endpoints. ⚠️ Deprecation Notice ⚠️ Mozilla is no longer maintaining the Mozilla InvestiGator MIG project. Mozilla is also no longer making use of this code internally. You are welcome to use this code as is...

ADBloodHound-AI

ADBloodHound-AI AI 기반 Active Directory 공격 경로 분석 AI를 활용한 Active Directory 공격 경로 분석 English | Français 아키텍처 +---------------------------+ | BloodHound JSON 내보내기 | | 사용자, 그룹, ACL | +-------------+-------------+ | v +-------------+-------------+ | 그래프 분석기 | | - BH v3/v4 형식 파싱 | | - NetworkX Digraph 구...

Important: Red Hat Security Advisory: satellite/iop-vulnerability-engine-rhel9 container image available as a Technology Preview

A new satellite/iop-vulnerability-engine-rhel9 container image is now available as a Technology Preview in the Red Hat container registry. Red Hat Lightspeed in Satellite analyzes system health and configuration by applying predefined rules to a small set of local data, such as installed packages...

CVE-2025-61301

CVE-2025-61301 - CAPEv2: 再帰的プロセスフォークによる解析妨害（Denial-of-Analysis） 説明 高深刻度（High-Severity）の解析妨害（Denial-of-analysis）脆弱性が、CAPEv2（コミット 52e4b43、2025-05-17）の reporting/mongodb.py および reporting/jsondump.py に影響します。この脆弱性により、サンプルを提出できる攻撃者は、深くネストされた、または過大なサイズの挙動データを生成して、サンドボックス内でサンプルが実行された際に MongoDB の BSON 制限や...

CVE-2019-25485

🐞 CVE-2019-25485: R 3.4.4 - スタックベースのバッファオーバーフロー（x86 および x64） R 3.4.4 におけるスタックベースのバッファオーバーフロー。x86 では完全なエクスプロイトが可能だが、x64 ではプログラム上の制約によりガジェット分析での RIP 制御に留まる。同一の脆弱性が 2 つのアーキテクチャで異なるエクスプロイト経路を生む。 📑 目次 このリポジトリが存在する理由 この脆弱性が興味深い理由 背景と影響を受けるソフトウェア 脆弱性について クラッシュの誘発 エクスプロイト 🎓 このリポジトリが存在する理由...

BloodBash

BloodBash SquidSec オープンソースプロジェクト SquidOffense.com · GitHub BloodBash は、SquidSec によって作成・管理されているオープンソースのオフライン SharpHound および AzureHound JSON アナライザーです。グラフを構築し、AD/Entra の攻撃パスと設定ミスを浮き彫りにし、優先順位付けされた検出事項を出力します。Neo4j や BloodHound UI は不要です。 | ---|--- 組織| SquidSec ウェブサイト| https://squidoffense.com/ アプリバージョン...

MOVEit-CVE-2023-34362

MOVEit-CVE-2023-34362 MOVEit CVE-2023-34362の技術的詳細、影響範囲、そして学ぶべき教訓を分析したビデオプレゼンテーション（CS50サイバーセキュリティ入門 最終プロジェクト） ビデオリンク: https://youtu.be/EsyWXNcmNQY...

CVE-2025-55315-

CVE-2025-55315 脆弱性研究 このプロジェクトには、CVE-2025-55315 脆弱性に関する研究および分析コードが含まれています。 プロジェクト概要 このリポジトリは、CVE-2025-55315 脆弱性の技術的詳細、影響範囲、および可能な悪用方法を研究・分析するために使用されます。なお、本研究は学術的およびセキュリティ防御目的のみを対象としています。 ファイル説明 CVE-2025-55315漏洞利用研究.py - 主要な研究および分析スクリプト 使用方法 Python 3 環境がインストールされていることを確認し、以下のコマンドを実行してください： python...

ida-cli

ida-cli macOS および Linux でのバイナリ解析向けのヘッドレス IDA CLI 兼スキルファーストツールキット。ida-cli はランタイムバックエンドを自動選択し、必要に応じてローカルサーバーを自動起動し、フラット CLI、stdio MCP トランスポート、Streamable HTTP MCP トランスポートとして同じサーフェスを公開します。 中文说明 2 つのユーザー向けエントリポイント ローカルの ida-cli バイナリ（クライアントとサービスを 1 つの実行ファイルに統合） エージェント環境向けのインストール可能な ida-cli...