About Elevation of Privilege - Windows Ancillary Function Driver for WinSock (CVE-2026-68820) vulnerability

About Elevation of Privilege - Windows Ancillary Function Driver for WinSock CVE-2026-68820 vulnerability. The Ancillary Function Driver AFD is a Windows component that supports Windows Sockets applications and is contained in the afd.sys file. The afd.sys driver runs in kernel mode and manages t...

malware-ioc

Lucid Lucid 钓鱼即服务（PhAAS）平台由 XinXin 组织开发，用于针对全球组织（包括邮政和快递服务）发起大规模钓鱼活动。该组织利用 RCS 和 iMessage 等先进技术，并采用自动化工具和规避技术来绕过检测。LARVA-242 等关键行为者通过层级化结构管理运营，同时将窃取的数据货币化。Lucid 的技术复杂性和全球影响力凸显了 PhAAS 平台日益增长的威胁。 完整报告可在此获取。 失陷指标（IOC） 活跃实例 101.32.109.9 107.189.12.219 124.156.195.69 154.205.139.195 154.205.154.32...

GPOCrack

GPOCRACK.py Active Directory グループ ポリシー基本設定 Group Policy Preferences の cpassword クラッカー/復号化ツール。 使用方法 python2 gpocrack.py cGc4817iMQclr1Ssixv35UpaH/FXy+1s5FnM2RqD4BI...

CVE-2023-37597

CVE-2023-37597 — issabel-pbx 4.0.0-6: クロスサイト・リクエスト・フォージェリ CSRF — ユーザーグループの削除 免責事項: このリポジトリは、教育および許可されたセキュリティ研究のみを目的としています。所有していない、または明示的な書面によるテスト許可を得ていないシステムに対して、このエクスプロイトを使用しないでください。 目次 概要 脆弱性の詳細 影響を受ける製品 技術的分析 攻撃シナリオ 概念実証 PoC 再現手順 PoCエクスプロイトコード 影響 緩和策と是正 開示タイムライン 参考文献 著者 概要 issabel-pbx...

TeleGram-Scraper

Telegram Group Scrapper • API Setup Go to http://my.telegram.org and log in. Click on API development tools and fill the required fields. put app name you want & select other in platform Example : copy "apiid" & "apihash" after clicking create app will be used in setup.py • How To Install and Use...

PT-2026-89846

WWBN AVideo through commit c3edcc274c389816d434acadac07ee78eaf330c1 contains a stored cross-site scripting vulnerability in UserGroups::setGroup name that fails to sanitize group name input. Administrators with canAdminUserGroups permission can inject malicious HTML and JavaScript that executes i...

RockyLinux 10 : kernel (RLSA-2026:66355)

The remote RockyLinux 10 host has packages installed that are affected by a vulnerability as referenced in the RLSA-2026:66355 advisory. kernel: net: bridge: stop fast-leave after deleting a port group CVE-2026-74480 Tenable has extracted the preceding description block directly from the RockyLin...

secuimag3a

教師が提案する、または自分自身で選択した（提案されたテーマに関連する必要がある）欠陥または脆弱性に基づいて： root@kitploit: 侵害されたサービスまたはプログラムが何かを示し、侵害の種類を示す 脆弱性を説明し、それを悪用するためのメカニズムを説明する この欠陥はクライアントマシンに関するものか、それともサーバーマシンに関するものか？ これらの欠陥の悪用に関与する可能性のある、典型的な情報システムアーキテクチャを説明する。これは、以下の項目が説明される図の形式をとることができる： 実装されたサービス、 関連するマシン（クライアントとサーバー）、 ネットワーク機器、...

Berserko

Berserko - 适用于 Burp Suite 的 Kerberos 认证 由 NCC Group Plc 以开源形式发布 - http://www.nccgroup.trust/ 由 Richard Turnbull 开发，richard dot turnbull at nccgroup dot com http://www.github.com/nccgroup/Berserko 根据 AGPL 发布，更多信息请参阅 LICENSE。 ❗ 重要提示 ❗ Berserko 的后续开发将在 https://github.com/rteatea/Berserko 进行。 简介...

Baskerville

Baskerville ファイルまたはインターフェースから読み取り、各ファイルの最初のパケットのunixtimeに基づくファイル名で、指定されたディレクトリにファイルを書き込みます。特定のプロトコルを抑制でき、その場合、最初のNパケットのみがディスクに記録されます。これにより、TLSやVPNなどの価値の低いデータを保存せず、ディスク使用量を削減します。 必要なもの libtrace libflowmanager libprotoident これらはすべて http://research.wand.net.nz/software/ からダウンロードできます。 推奨される呼び出し方法...

binja_sensei

binjasensei Binary Ninja 向けの教育ツール このプラグインは、Binary Ninja を使ってリバースエンジニアリングを学ぶ初心者向けのリソースを提供します。他の複数のプラグインを自動的にインストールし、それらのプラグインの機能を紹介するサンプルも提供します。 由来 このプロジェクトは、NCC Group の 2017 年サマーインターンシッププログラムの成果物です。今後の更新はhttps://github.com/ehennenfent/binjasensei で追跡されます。 NCC Group...

BurpSuiteHTTPSmuggler

Burp Suite HTTP Smuggler 一个 Burp Suite 扩展，帮助渗透测试人员绕过 WAF 或使用多种技术测试其有效性。 此扩展由 NCC Group 的 Soroush Dalili（@irsdl）开发。 初始版本（v0.1）仅支持 Encoding 功能，该功能手动执行可能相当复杂。 更多详情请参阅参考资料。 后续版本将包含更多技术以及可能的错误修复。 示例截图 参考资料：...

burp-reflux

Burp Proxy reflux ログパーサー: Burp プロキシのテキストログを CSV と SQLLite に変換 Burp ログ解析・変換のための Reflux NCC Group Plc によりオープンソースとして公開 - http://www.nccgroup.com/ 開発者: Ollie Whitehouse、ollie dot whitehouse at nccgroup dot com http://www.github.com/nccgroup/burp-reflux AGPL のもとで公開されています。詳細は LICENSE を参照してください 以前試したこと...

creep-web-app-scanner

creep-web-app-scanner NCC Groupの従業員であり、大学卒業者でもある開発者が、研究時間の20%を使って現在開発中の（非常に）原始的なWebサイトスキャナです。creepは現在、サイトをクロールし、各ページ内で潜在的に興味深い情報を検索します。 creepは、（HTTPのみの）ターゲットをクロールし、サイト上の興味深い情報を収集します。例えば以下のようなものです： ソースコードのコメント エラー（MySQLエラー、警告、致命的エラーなど） Linuxのファイルパス...

ConMachi

Conmachi コンテナスキャナ コンテナでケイパビリティを拾うのは間違っているだろうか？ Conmachi は、コンテナ環境に関する情報を収集し、潜在的なセキュリティ問題を列挙するために使用することを目的とした Golang 製のツールです。静的コンパイルが可能なため、コンテナ環境にそのまま配置して、依存関係なしで実行できます。 ビルド 依存関係: root@kitploit: sudo apt-get install libpcap-dev Conmachi は、Ubuntu の任意の LTS バージョンでビルドすることを意図しています。開発では Go バージョン 1.9...

easyda

EasyDA - 簡単なWindowsドメインアクセススクリプト 簡単なWindowsドメインアクセススクリプト NCC Group Plc によりオープンソースとして公開 - http://www.nccgroup.com/ 開発: Daniel Compton、daniel dot compton at nccgroup dot com https://github.com/nccgroup/easyda AGPL のもとで公開されています。詳細については LICENSE を参照してください。 インストール root@kitploit: git clone...

fips203

NCC Group: FIPS 203 基于模块格的密钥封装机制标准 FIPS 203（初始公开草案）基于模块格的密钥封装机制标准，使用纯 Rust 编写，适用于服务器、桌面、浏览器和嵌入式应用。源仓库包含演示基准测试、嵌入式目标、恒定时间统计测量、模糊测试、WASM 执行、C FFI 和 Python 绑定的示例。 这个 crate 以纯 Rust 实现了 FIPS 203 草案 标准，依赖项最少且为主流，并且不包含任何 unsafe 代码 。所有三组安全参数集均得到完整支持并经过测试。该实现以恒定时间运行（rho 除外，rho...

Fenrir

Fenrir NCC Group Plc によりオープンソースとして公開 - http://www.nccgroup.com/ 開発: Dave Spencer, david dot spencer at nccgroup dot com http://www.github.com/nccgroup/Fenrir AGPL のもとで公開されています。詳細は LICENSE を参照してください。 Description Fenrir は、RDP 仮想チャネルを介してネットワークトラフィックをトンネリングできることを実証するために作成されましたが、まだ初期段階にあります。この PoC...

ImpossibleTravelLogAnalysis

NCC Group による Impossible Travel Log Analysis 概要 IPアドレスの地理情報を用いて不可能な移動（impossible travel）を検出する基本的なログ分析ツール 想定されるデータ形式 以下のヘッダーを持つCSVファイル root@kitploit: When,User,Event,IP 以下の形式 root@kitploit: 2019-04-09 00:00:00,user2493,AUTHSUCCESS,101.193.251.145 各フィールドの構造は次のとおりです： When は YYYY-MM-DD HH:mm:SS User...

IODIDE

IODIDE - IOSデバッガおよび統合ディスアセンブラ環境 NCC Group Plc によるオープンソース公開 - http://www.nccgroup.com/ 開発者: Andy Davis, andy dot davis at nccgroup dot com https://github.com/nccgroup/IODIDE AGPL のもとで公開されています。詳細は LICENSE を参照してください。 Christian Bauer、Marc Hellwig による cxmon の PowerPC ディスアセンブラを含みます http://cxmon.cebix.n...