DNSStager

DNSStagerとは？ DNSStagerは、DNSを使用してペイロードを隠蔽・転送するための、Pythonベースのオープンソースプロジェクトです。 DNSStagerは、悪意のあるDNSサーバーを作成し、ドメインへのDNSリクエストを処理します。ペイロードをチャンクに分割し、さまざまなアルゴリズムでエンコードした後、AAAAやTXTレコードなどの特定のレコードリクエストに対する応答としてペイロードを返します。...

power_analysis

RSAに対する電力解析攻撃 Index Index はじめに 電力解析攻撃 RSA：簡単な紹介 RSAの例 機器 電力測定：簡単な紹介 オームの法則 キルヒホッフの電圧則（KVL） 分圧器 シャント抵抗 電力測定の例 高速べき乗 Arduino（Atmega328P）における高速べき乗 結果 結論 参考文献 はじめに 最近、Stackoverflowのこのトピックのように、Arduino用の暗号を自作している人を目にしました：...

sgx-step

精密なエンクレーブ実行制御のための実用的な攻撃フレームワーク SGX-Stepは、Intel x86プロセッサ全般、特にIntel SGXプラットフォームにおけるサイドチャネル攻撃研究を促進するためのオープンソースフレームワークです。SGX-Stepは、敵対的なLinuxカーネルドライバと、ユーザ空間から完全に信頼できないページテーブルエントリやx86 APICタイマ割り込みを設定できる小さなユーザ空間オペレーティングシステムライブラリで構成されています。SGX-Stepは、私たち自身の研究だけでなく、独立した研究者にも活用され、最大の時間分解能（つまり、被害エンクレーブを すべての...

smtpshell

smtpshell ネットワーク制限を回避するために、Gmail SMTPまたは他のSMTPを介して通信できるシンプルなリバースシェルです。 注意: root@kitploit: このリバースシェルはGmail SMTP（または他のSMTPサーバーも使用可能）を介して通信します。 しかし、Gmail SMTPが有効な理由は、ほとんどの企業が未知のトラフィックをブロックするため、 Gmailトラフィックは有効であり、どこでも許可されているからです。 警告: root@kitploit: 1...

tfc

Tinfoil Chat Tinfoil Chat TFC is a FOSS+FHD peer-to-peer messaging system that relies on high assurance hardware architecture to protect users from passive collection, MITM attacks and most importantly, remote key exfiltration. TFC is designed for people with one of the most complex threat models...

Erlang-OTP-PoC_CVE-2025-32433

Erlang/OTP SSH 事前認証チャネル混乱 📺 概念実証ビデオ 説明: Erlang/OTP SSH 事前認証チャネル混乱の脆弱性のデモンストレーション。 YouTube で全デモを視聴するにはここをクリック 概要 この PoC は何についてですか？ この概念実証は CVE-2025-32433 を実証します。これは Erlang/OTP SSH サーバー実装 における脆弱性で、攻撃者が 認証前に SSH チャネルを開き、コマンドを実行する ことを可能にします。 SSH プロトコルの状態遷移の不適切な強制により、特定の SSH メッセージ（SSHMSGCHANNELOPEN およ...

external_c2_framework

externalc2 框架 用于与 Cobalt Strike 的 External C2 规范配合使用的 Python 框架，该规范见规范。 主要设计目标是成为 external c2 规范的一种高度模块化实现，提供足够的抽象，以便轻松为 Cobalt Strike 实现 C2 信道。理想情况下，用户只需创建一个 transport 模块、一个 encoder 模块，并填写一个配置文件，即可实现新的信道。 Dropbox 传输配置 在开始运行之前，你需要完成几项配置更改。你需要： 1. 如果你还没有 Dropbox 账户，请先创建一个（https://www.dropbox.com/）...

SPiCa

SPiCa システムプロセスの整合性とクロスビュー分析 「歌うから、輝いて、SPiCa...」...

cdf

CDF – 暗号差分ファジング CDFは、暗号ソフトウェアの正しさとセキュリティを自動的にテストするツールです。CDFは実装エラー、コンプライアンス違反、サイドチャネル漏洩などを検出できます。 CDFは、ユニットテストと「差分ファジング」（同じプリミティブの異なる実装の動作を、エッジケースやコードカバレッジを最大化する値を与えて比較するアプローチ）を組み合わせて実装しています。 汎用のファザーやテストソフトウェアとは異なり、CDFは以下の特徴を持ちます： スマート ：CDFはテストしているアルゴリズムの種類を認識し、テスト対象の関数に適応します 高速...

PowerExfil

PowerExfil 一组用于红队评估的自定义数据外传脚本。 ExfilCards.ps1 - 此脚本将通过 base64 编码字符串，将信用卡号外传到自定义 DNS 服务器。 ExfilDataStreamDNS.ps1 - 此脚本将通过 base64 编码字符串，将文件的全部内容外传到自定义 DNS 服务器。 ExfilEmail.ps1 - 此脚本将通过 base64 编码字符串，使用电子邮件将文件或给定命令的完整内容外传到自定义电子邮件地址。 ExfilHTTPS.ps1 - 此脚本将通过 HTTPS POST 请求，以 base64 编码字符串的形式将文件的全部内容外传到自定义...

cve-2017-5753

CVE-2017-5753 CVE-2017-5753, Spectre, PoC, C, ASM 适用于 OSX, MAC, Intel Arch 编译: gcc -o a.out spectre.c 输出: 0x41414141 另外，为视觉学习者添加了来自 Hopper.app 的控制流输出 您可以调整垃圾数据大小以获得更可靠的读取结果 根据CPU活动情况，在具有小缓存的老旧设备上，当活动频繁时，命中率较低。...

duct

Pown Duct DNS サイドチャネルを使用したブラインドインジェクション攻撃の検出に不可欠なツール。 クレジット このツールは secapps.com のオープンソースイニシアチブの一部です。 root@kitploit: / | / | /\ | \ / | \ \ | / | / /\ \ |/// \| || |/ https://secapps.com 注 : このツールは http://requestbin.net サービスを利用しています。将来のバージョンでは、専用のカスタム構築インフラストラクチャを使用する予定です。 クイックスタート このツールは Pown.js...

Mistica

Mística --- Mística 标志由 JoelGMSec 设计 Mística 是一款工具，能够将数据嵌入应用层协议字段中，旨在建立双向通道以实现任意通信。目前，已实现了对 HTTP、HTTPS、DNS 和 ICMP 协议的封装，预计未来还将引入更多协议。 Mística 采用模块化设计，围绕一种自定义传输协议构建，称为 SOTP：简单覆盖传输协议（Simple Overlay Transport Protocol）。数据经过加密、分块后放入 SOTP 数据包中。SOTP 数据包经过编码后嵌入到应用协议的指定字段中，并发送到另一端。 SOTP...

jenkins_scan

jenkinsscan 查找 Jenkins 环境并检查 CVE-2024-23897 工作原理 Jenkins 检测 测试路径：/、/login、/oops、/api/json、/cli、/jenkins/、/jenkins/api/json 通过以下方式识别： 1. Header X-Jenkins — 最可靠，同时返回版本 2. Header X-Hudson — 旧版本实例 3. HTML 正文 — 类似 "login to jenkins"、"hudson.model" 等字符串 4. /api/json — 通过 JSON 结构（class、jobs、views）确认...

In-Spectre-Meltdown

In-Spectre-Meltdown このツールは、多くの最新プロセッサおよびオペレーティングシステムの設計に影響を与える投機的実行サイドチャネル攻撃をチェックするためのものです。CVE-2017-5754（Meltdown）およびCVE-2017-5715（Spectre）により、非特権プロセスが特権プロセスから機密情報を盗み出すことが可能になります。これらの攻撃は、CPU上のデータ保護対策を侵害する3つの異なる方法を提供し、攻撃者が本来読めないデータを読み取ることを可能にします。...

SharpFtpC2

SharpFtpC2 PoC SharpFtpC2 は、2台のリモートコンピュータ間でコマンドと応答を中継するためにFTPSを使用する可能性を探る、小さな実験的プロジェクトです。FTPプロトコルを即席のトンネルとして利用し、どちらもFTPサーバーに接続するクライアントとして動作するコンピュータ同士が通信できるようにします。シンプルなセッション管理スキームを用いて、リクエストと応答の交換を追跡します。 SharpFtpC2は基本的なセッション管理システムを採用しています。非常に初歩的ではありますが、通信の同期と関連付けを維持する役割を果たしており、リモートシステム間のやりとりに不可欠です。...

CVE-2020-3433

CVE-2020-3433、CVE-2020-3434 和 CVE-2020-3435 的概念验证代码（PoC） 2020年5月在 Cisco AnyConnect Secure Mobility Client for Windows 上发现的三个漏洞的概念验证代码（PoC）及技术细节： CVE-2020-3433 - 高危（CVSS 评分 7.8） - 本地权限提升 CVE-2020-3434 - 中危（CVSS 评分 5.5） - 拒绝服务 CVE-2020-3435 - 中危（CVSS 评分 5.5） - "Always-On" 绕过（VPN 配置文件修改）...

espectre

🛜 ESPectre 👻 基于Wi-Fi频谱分析（CSI）的运动检测系统，通过ESPHome原生集成Home Assistant。 !TIP 新的ML检测器 ：基于神经网络的运动检测。无需校准，在设备上运行。这是一个实验性功能，欢迎在专门的ML检测器讨论中提供反馈。还提供了包含最新更改的快照构建（对于基于机器学习的检测器，使用-ml资源），或按照设置指南进行自定义配置。 目录 三点概括 所需材料 快速开始 工作原理 你能用它做什么 传感器放置指南 系统架构 常见问题 安全与隐私 技术深入 双平台策略 未来演进 文档 媒体 相关项目 致谢 许可证 作者 三点概括 1. 功能...

nat-tunnel

NAT Tunnel v0.01 パブリックIPとフィルタリングされていないポートを持つサーバーにアクセスできる場合、そのサーバーでNAT Tunnel NT サーバーを実行し、NATの内側の自分のマシンでNTクライアントを実行できます。 サーバーは2つのオープンポートを必要とします: 1つはNTクライアントとの通信用 --admin、もう1つは通常のクライアントが接続するためのポート --public: これはユーザーに使わせたいポートです。...

chackd

chackd chackdは、毎秒カーネルパラメータtcpchallengeacklimitをランダム化してサイドチャネル攻撃を防ぐデーモンです。 はじめに 最近発表されたサイドチャネル攻撃はコミュニティの強い注目を集めています1。多くのサーバーやスマートフォンデバイスにとって、この攻撃はIPv4接続に対して危険であると考えられています。カーネルは次のバージョンでこの問題を修正することは間違いありません。しかし、特定の理由や単なる怠惰からカーネルを更新しない管理者もいるかもしれません。...