fluxion

FluxionはMITM WPA攻撃の未来です Fluxionはvk496によるlinsetのリメイクで、できればバグが少なく、より多機能です。最新リリースのKali rolling と互換性があります。最新ビルド stable と beta はこちら ここ https://sourceforge.net/projects/wififluxion/files/?source=navbar で見つけることができます。初めての方や、このプロジェクトについてあまり理解していない方は、wiki https://github.com/deltaxflux/fluxion/wiki/Tutorial...

IIITA-IoT-Security-Research

IIITアラハバード – IoTセキュリティ研究インターンシップ 概要 このリポジトリは、暗号・ネットワークセキュリティ（CNS）ラボ のもとで実施したインド情報技術大学アラハバード校（IIITアラハバード）での研究インターンシップ における成果を紹介するものです。 このインターンシップでは、IoTセキュリティ 、ファームウェアリバースエンジニアリング 、脆弱性研究 に取り組み、組込みIPカメラファームウェアのセキュリティ評価に焦点を当てました。この研究は、2件のCVE として公式に採番され、CERT-In によって公開されたセキュリティ脆弱性の責任ある開示につながりました。 研究者...

ASM-Obfuscator

ASM-Obfuscator 高度なx86-64アセンブリ難読化ツール。 説明 Assembly Code Obfuscatorは、x86-64アセンブリコードのセキュリティを強化するために設計された、強力で多用途なツールです。幅広い難読化技術とアンチ解析対策を採用することで、プロジェクトをリバースエンジニアリングや解析から保護します。 特徴 命令注入 : 各アセンブリ命令の前にカスタムバイト列を注入し、逆アセンブラを混乱させます。 ランダム化 : コード構造にランダム性を導入し、予測しにくくします。 デバッガー検出 : コード実行中のデバッガーの存在を検出し、アンチデバッグ対策を講じま...

RTFM

RTFM RTFM. Copyright © 2013 by Ben Clark All rights reserved. No part of this work may be reproduced or transmitted in any form or by any means, without prior written permission of the copyright owner. ISBN-10: 1494295504 ISBN-13: 9 7 8-1494295509 Technical Editor: Joe Vest Graphic: Joe Vest...

Security Bulletin: IBM Engineering Lifecycle Management products using IBM WebSphere Application Server Liberty is affected by an XML External Entity Injection vulnerability due to Apache CXF (CVE-2026-65432)

Summary There is a vulnerability in the Apache CXF library that affects IBM WebSphere Application Server Liberty with jaxws-2.2, xmlWS-3.0, xmlWS-4.0, wsSecurity-1.1 or wsAtomicTransaction-1.2 enabled. Vulnerability Details Refer to the security bulletins listed in the Remediation/Fixes section...

Security Bulletin: IBM Engineering Lifecycle Management products using IBM WebSphere Application Server Liberty is affected by uncontrolled resource consumption vulnerabilities due to Apache Neethi (CVE-2026-66142, CVE-2026-66143, CVE-2026-66144)

Summary There is a vulnerability in the Apache Neethi library that affects IBM WebSphere Application Server Liberty with the jaxws-2.2, xmlWS-3.0, and xmlWS-4.0 enabled. Vulnerability Details Refer to the security bulletins listed in the Remediation/Fixes section Affected Products and Versions...

Detection-Rules

APT29 検知エンジニアリング 本番環境で使用可能なSigma検知ルールは、MITRE ATT&CK Evaluations APT29データセット内の196,071件のSysmonイベントの分析から開発されました。 概要 このリポジトリには、APT29シミュレーション中に観測された攻撃者行動に対する検証済みの検知ルールが含まれています。各ルールは実際の攻撃データに対してテストされ、Splunk SPLに変換され、誤検知について検証されました。 分析公開先: Detection Desk 検知対象範囲...

Cisco-ASA-vulnerability-research

LINAFULLRE — lina の全網羅リバースエンジニアリング 作成: 2026-08-12 対象: labasav9-12-4-67/lina ASAv 9.12467, ELF x86-64, PIE; Ghidra イメージベース 0x100000; 112,687 関数 , 約167 MB マップ済み, 642,707 シンボル トラックの目標: lina バイナリに対する体系的かつ 完全な RE カバレッジ — これまで行われてきた仮説駆動型の対象指定 RE を補完し、ラボが見つけられずにいるプリミティブを探す（20362+20333 での未認証 root RCE...

cve-2020-8617

このリポジトリには README がありません。...

Unity Linux 20.1050e / 20.1060e / 20.1070e Security Update: git (UTSA-2023-001353)

The Unity Linux 20 host has a package installed that is affected by a vulnerability as referenced in the UTSA-2023-001353 advisory. In Git for Windows, the Windows port of Git, no localized messages are shipped with the installer. As a consequence, Git is expected not to localize messages at all,...

MSMQ-Vulnerability

MSMQ セキュリティラボ このリポジトリは、Microsoft Message Queuing のセキュリティ露出に関する管理されたラボレビューを文書化したもので、防御的検証、検知エビデンス、および修復計画に焦点を当てています。 このプロジェクトはポートフォリオ成果物として位置付けられています。脆弱性調査が、エビデンス収集、検知エンジニアリング、緩和計画、検証にどのように変換されるかを示しています。 プロジェクトの目的 このプロジェクトの目的は、脆弱性調査を実践的な防御業務に結び付ける、ポートフォリオとして安全なセキュリティラボを文書化することです。 範囲...

LinusWare-Source-Code-Internal

Linusware 1.2 — ソースコード & エンジンアーキテクチャ tekkenbugatti により再構築・リバースエンジニアリング・ドキュメント化 対象プラットフォーム: Linux x8664 / Luau / Roblox ランタイムエンジン 概要 Linusware 1.2 は、Roblox / Luau 向けのネイティブ Linux x8664 ランタイム拡張および実行エンジンです。このリポジトリには、ELF...

Enigma-

Enigma Ghidraの解析コア（SoftwareModeling + Utility）をJava/JVM依存なしで再実装したC++版。AI統合、パフォーマンス、組み込みやすさを目的として構築。Enigma Engineプロジェクトの一部。 Enigma Engine Ghidraの解析コアをC++で再実装 — JVMなし、Javaなし、完全な制御。 これは何か？ Ghidraは、NSAがJavaで構築した強力なリバースエンジニアリングフレームワークです。 Enigmaはその解析コア をモダンC++でゼロから書き直したもので、以下のように設計されています： 組み込み可能 —...

UninstalledAppCanary

Uninstalled App Canary 先行研究 これは Windows サービス Canary に関する欺瞞エンジニアリングの研究に基づいています。 https://research.nccgroup.com/2021/03/04/deception-engineering-exploring-the-use-of-windows-service-canaries-against-ransomware/ テーゼ...

firmware-reverse-engineering

ファームウェアリバースエンジニアリングスキル OrbitCurve による、ファームウェア抽出、静的解析、Ghidra リバースエンジニアリング、エミュレーション、およびセキュリティレポート作成のための5つのエージェントスキル。Hussein Muhaisen 著。 このコレクションは、Claude Code と Codex 向けの既存のワークフロー、リファレンス、テンプレート、および Ghidra スクリプトをパッケージ化したものです。インストールすると、これらの手順がエージェントで利用可能になります。解析ツールは別途インストールしてください。 検証: Claude Code と...

CTFs

CTF 攻略記事 やあ、私は Sean です。余暇に CTF の問題を解くのが好きです。現在の仕事では バイナリエクスプロイトとソフトウェアリバースエンジニアリングを多く扱っているため、 どちらかといえばそれらのカテゴリに焦点を当てがちです。ネットで見かける攻略記事の多くは ひどいものなので、ここにある記事が基礎的な概念のいくつかをよりうまく説明できていると 願っています。 すべての解法には、pwntools で書かれた再現可能なソリューションを可能な限り含めるように しています。大切なのはフラグではなく、フラグにたどり着くまでの道のりです。...

BL00DYM4RY

🎭 BloodyMary トロイの木馬フィッシングシミュレーター 📋 説明 BloodyMary は、サイバーセキュリティ専門家を訓練するための教育用ツール（トロイの木馬ウイルスまたはランサムウェア）であり、ソーシャルエンジニアリング要素を備えた現実的なフィッシング攻撃をシミュレートします。このプロジェクトは、サイバー脅威への認識を高め、不審なファイルを実行した場合の結果を示すために作成されました。 ⚠️ 警告 : このツールは、教育目的および管理された環境での認定テスト専用に意図されています。 🎯 プロジェクトの目標 トレーニング : サイバーセキュリティ基礎の人員訓練...

BlackSnufkin

🎯 プロフィール概要 ついに私のGithubプロフィールを見つけましたね。 何か改善できると思ったら、遠慮なくプロジェクトをクローン/フォークし、Issueを立てたりPRを送ってください。 write-upや研究の詳細は私のブログで - 楽しいハッキングを！ 😊 root@kitploit: struct OffensiveOperator handle: String, role: String, specialties: Vec, baseofoperations: String, primarylanguages: Vec, impl OffensiveOperator fn ne...

clickfix-simulator-2025

ClickFix トレーニングツール 「ClickFix」型ソーシャルエンジニアリング攻撃のための、軽量で自己完結型のシミュレーションツール。 免責事項 このツールは、許可されたセキュリティ意識向上トレーニング専用です。 明示的な許可なくこのツールを使用してシステムやユーザーを標的にすることは、違法かつ非倫理的です。作者は本ソフトウェアの不正使用について一切の責任を負いません。 概要 ClickFix（「ClearFake」または「Fake...

ShiningAppMask-ReverseEngineering

ShiningAppMask-ReverseEngineering はじめに 最近 Shining App Mask を購入した後、Shining Mask App とマスクの仕組みに興味を持ちました。その仕組みを理解するためにリバースエンジニアリングすることにしました。 旅はハードウェアから始まりました。 Android モバイルアプリはこちらから入手できます： Androidhttps://play.google.com/store/apps/details?id=cn.com.heaton.shiningmask&hl=enGB...