CryKeX

Properties: 크로스 플랫폼 미니멀리즘 단순함 상호작용성 호환성/이식성 애플리케이션 독립적 프로세스 래핑 프로세스 인젝션 Dependencies: Unix - 모든 Unix 기반 OS에서 작동 BASH - 전체 스크립트 root 권한 선택 사항 Limitations: AES 및 RSA 키만 Firefox 브라우저에서는 대부분 실패 디스크 암호화LUKS 및 PGP/GPG에서는 작동하지 않음 적절한 사용자 권한 및 메모리 권한 필요 작동 방식 이미 제 AES-REX 프로젝트를 들어보거나 사용해보셨을 수도 있습니다. 이...

bitlocker-bypass-research

BitLocker バイパス研究 個人セキュリティ研究プロジェクト — CVE-2023-21563 BitPixie を使用した BitLocker フルディスク暗号化のバイパス。 これは何か 2025年10月、私はBitLockerが有効な企業ノートパソコンに対して物理的なラップトップ復旧評価を実施しました。従業員がパスワードを忘れ、回復キーも利用できませんでした。既知の脆弱性（CVE-2023-21563）を使用して、メモリからボリュームマスターキーを抽出し、BitLockerをバイパスして、システムへの完全なアクセスを復旧しました。 使用したもの CVE-2023-21563 —...

extractTVpasswords

TeamViewer 메모리에서 Frida를 사용하여 비밀번호 추출 CVE-2018-14333 안녕하세요. 이 글에서는 TeamViewer의 비밀번호 보안에 대한 저희의 작은 연구를 소개하려고 합니다. 이 방법은 침투 테스트 중 post exploitation 단계에서 TeamViewer를 사용해 다른 컴퓨터에 접근해야 할 때 도움이 될 수 있습니다. TeamViewer 자동 인증 며칠 전 저는 Windows 클라우드 VPS에서 TeamViewer를 사용해 작업했습니다사용자 지정 비밀번호를 설정해 둔 상태. 작업을 마치고 연결을...

bw-dump

BW-Dump 업데이트 2 : 이 취약점은 CVE-2023-38840로 지정되었습니다. 업데이트 : 이 취약점을 수정하는 패치가 GitHub 풀 리퀘스트5813를 통해 릴리스되었습니다. 영향을 받는 버전은 Bitwarden Desktop 2023.7.0 이하입니다. 설명 잠긴 Bitwarden 볼트최소 한 번은 잠금 해제되어 있어야 함에서 마스터 암호를 추출하는 개념 증명PoC 도구입니다. 현재 세션에서만 작동하므로 시스템을 재부팅한 후에는 작동하지 않습니다. 관리자 권한은 필요하지 않습니다. 블로그가 게시되었으며 다음에서 확...

shed

Shed - .NETランタイムインスペクタ Shed は、プログラムの .NET ランタイムを検査して有用な情報を抽出できるアプリケーションです。マルウェアが実行された際に保存される情報の概要を最初に把握するために、悪意のあるアプリケーションの検査に使用できます。 Shed は以下のことが可能です： .NET アセンブリをリモートプロセス（マネージドおよびアンマネージドの両方）にインジェクションする マネージドヒープに保存されているすべてのオブジェクトを抽出する メモリに保存されている文字列を出力する 後処理のためにヒープのスナップショットを JSON 形式で保存する...

gpg_reaper

GPG Reaper TL;DR: gpg-agent 캐시/메모리에서 GPG 개인 키 얻기/도용/복원 이 POC는 Windows에서 gpg-agent 메모리로부터 GPG 개인 키를 얻는 방법을 보여줍니다. 일반적으로 이는 10분 이내--default-cache-ttl 값에만 가능해야 합니다. 불행히도 housekeeping 함수캐시 정리를 담당는 GPG를 사용하는 경우에만 실행됩니다타이머가 없음. 따라서 일반적인 GPG 사용 사례예: 파일에 서명한 다음 GUI를 닫고 다른 작업 수행에서도 비밀번호는 여전히 gpg-agent 메모리...

CovenantDecryptor

CovenantDecryptor CovenantDecryptor は、Covenant トラフィックの通信データを復号するために設計されています。 メモリからの秘密鍵の抽出は、RSACryptoServiceProvider を使用して鍵を作成する Empire など、他の C2 にも適用できます。 Covenant の通信はどのように機能しますか？ Covenant の通信初期化は、次の3つのステージで構成されています： Stage0 : 1. 感染したエージェントは、悪意のある実行ファイルに埋め込まれた SetupAESKey...

frida-dexdump

FRIDA-DEXDump frida-dexdump は、メモリ内のdexを検索・ダンプし、セキュリティエンジニアによるマルウェア解析を支援するfridaツールです。 Jetbrainsを再び偉大に 特徴 1. 壊れたヘッダーのdexをファジー検索（ディープサーチモード）に対応。 2. すべてのAndroidバージョン（frida対応）と互換性があります。 3. ワンクリックインストール、システム変更不要で、展開と使用が簡単です。 インストール root@kitploit: pip3 install frida-dexdump 使用方法 CLI引数は frida-tools...

CTT-HEARTBLEED-Temporal-Resonance-Memory-Leak-Exploit-Heartbleed-CVE-2014-0160

CTT-HEARTBLEED-Temporal-Resonance-Memory-Leak-Exploit-Heartbleed-CVE-2014-0160 HeartbleedCVE-2014-0160는 인접 메모리를 유출하여 치명적이었습니다. CTT-Heartbleed는 더 나아가 33계층 시간 공명을 사용하여 특정 메모리 영역을 시간에 걸쳐 매핑, 재구성 및 추출하며, 단순한 인접 버퍼를 넘어섭니다. 🕰️ CTT-Heartbleed v2.0: 시간 공명 메모리 추출 대상: OpenSSL 1.0.1 - 1.0.1f CVE-2014-0160 CT...

CVE-2026-57262

A vulnerability has been identified in LOGO! Soft Comfort All versions V9. Affected products use a static, hardcoded AES master key to encrypt project files. This could allow a local attacker to extract the master key from the application files or memory and use it to decrypt project files or...

CVE-2026-9274

This vulnerability exists in CP Plus Wi-Fi Camera due to improper protection of sensitive information in runtime memory. An attacker with physical access could exploit this vulnerability by accessing the UART interface and performing memory extraction to obtain sensitive information, including...

CVE-2026-9274 Information Exposure Vulnerability in CP-Plus Wi-Fi Camera

This vulnerability exists in CP Plus Wi-Fi Camera due to improper protection of sensitive information in runtime memory. An attacker with physical access could exploit this vulnerability by accessing the UART interface and performing memory extraction to obtain sensitive information, including...

CP Plus Wi-Fi Camera 安全漏洞

CP Plus Wi-Fi Camera is a wireless security camera from CP Plus. A security vulnerability exists in the CP Plus Wi-Fi Camera that stems from improper protection of sensitive information in runtime memory, which could allow an attacker with physical access to obtain sensitive information including...

Embedded Malicious Code

Overview Affected versions of this package are vulnerable to Embedded Malicious Code that conceals a credential stealer worm. A malicious actor managed to extract a GitHub Actions OIDC token from the runner process and publish tampered versions of 42 @tanstack/ packages to npm, which then spread ...

Embedded Malicious Code

Overview Affected versions of this package are vulnerable to Embedded Malicious Code that conceals a credential stealer worm. A malicious actor managed to extract a GitHub Actions OIDC token from the runner process and publish tampered versions of 42 @tanstack/ packages to npm, which then spread ...

Embedded Malicious Code

Overview Affected versions of this package are vulnerable to Embedded Malicious Code that conceals a credential stealer worm. A malicious actor managed to extract a GitHub Actions OIDC token from the runner process and publish tampered versions of 42 @tanstack/ packages to npm, which then spread ...

Embedded Malicious Code

Overview Affected versions of this package are vulnerable to Embedded Malicious Code that conceals a credential stealer worm. A malicious actor managed to extract a GitHub Actions OIDC token from the runner process and publish tampered versions of 42 @tanstack/ packages to npm, which then spread ...

Embedded Malicious Code

Overview Affected versions of this package are vulnerable to Embedded Malicious Code that conceals a credential stealer worm. A malicious actor managed to extract a GitHub Actions OIDC token from the runner process and publish tampered versions of 42 @tanstack/ packages to npm, which then spread ...

Embedded Malicious Code

Overview Affected versions of this package are vulnerable to Embedded Malicious Code that conceals a credential stealer worm. A malicious actor managed to extract a GitHub Actions OIDC token from the runner process and publish tampered versions of 42 @tanstack/ packages to npm, which then spread ...

Embedded Malicious Code

Overview Affected versions of this package are vulnerable to Embedded Malicious Code that conceals a credential stealer worm. A malicious actor managed to extract a GitHub Actions OIDC token from the runner process and publish tampered versions of 42 @tanstack/ packages to npm, which then spread ...