CryKeX

プロパティ: クロスプラットフォーム ミニマリズム シンプルさ インタラクティブ性 互換性/移植性 アプリケーション非依存 プロセスラッピング プロセスインジェクション 依存関係: Unix - ほとんどのUnixベースOSで動作するはずです BASH - スクリプト全体 root権限（オプション） 制限事項: AESキーとRSAキーのみ Firefoxブラウザではほとんどの場合失敗します ディスク暗号化（LUKS）およびPGP/GPGでは動作しません 適切なユーザー権限とメモリアクセス許可が必要です 仕組み...

extractTVpasswords

Fridaを使用してTeamViewerのメモリからパスワードを抽出 CVE-2018-14333 こんにちは、この記事では、TeamViewerのパスワードセキュリティに関する私たちの小さな研究についてお伝えします。この方法は、ペンテスト時のポストエクスプロイテーションで、TeamViewerを使って別のマシンにアクセスする際に役立ちます。 TeamViewerの自動認証...

shed

Shed - .NETランタイムインスペクタ Shed は、プログラムの .NET ランタイムを検査して有用な情報を抽出できるアプリケーションです。マルウェアが実行された際に保存される情報の概要を最初に把握するために、悪意のあるアプリケーションの検査に使用できます。 Shed は以下のことが可能です： .NET アセンブリをリモートプロセス（マネージドおよびアンマネージドの両方）にインジェクションする マネージドヒープに保存されているすべてのオブジェクトを抽出する メモリに保存されている文字列を出力する 後処理のためにヒープのスナップショットを JSON 形式で保存する...

gpg_reaper

GPG Reaper TL;DR: gpg-agentのキャッシュ/メモリからGPG秘密鍵を取得/盗取/復元する このPOCは、Windows上の gpg-agent メモリからGPG秘密鍵を取得する方法を示しています。 通常、これは 10分 の時間枠（--default-cache-ttl 値）内でのみ可能であるはずです。 残念ながら housekeeping 関数（キャッシュのクリーンアップを担当）は、GPGを使用している場合にのみ実行されます（タイマーはありません）。 つまり、通常のGPG使用例（ファイルに署名し、GUIを閉じて別のタスクを行うなど）では、パスワードは依然として...

bw-dump

BW-Dump Updated 2 : この脆弱性には CVE-2023-38840 が割り当てられました。 Updated : パッチがGitHubプルリクエスト 5813 で公開され、脆弱性が修正されました。影響を受けるバージョンはBitwarden Desktop 2023.7.0 以下です。 説明 Windows システム上のロックされたBitwardenボールト（少なくとも一度はロック解除されている必要があります）からマスターパスワードを抽出する概念実証ツールです。現在のセッションでのみ機能し、システムの再起動後は機能しません。管理者権限は不要です。...

CovenantDecryptor

CovenantDecryptor CovenantDecryptor 旨在解密 Covenant 流量的通信数据。 由于使用 RSACryptoServiceProvider 创建密钥，从内存中提取私钥的方法也适用于其他 C2，例如 Empire。 Covenant 通信是如何工作的？ Covenant 通信初始化包含 3 个阶段： 阶段 0： 1. 受感染代理通过传输一个使用 SetupAESKey 加密的公钥来发起 RSA 会话，SetupAESKey 嵌入在恶意可执行文件中。发送前，它会按照 GruntHTTPStager 中的描述格式化文本，并将类型设置为 0。 2. C2...

frida-dexdump

FRIDA-DEXDump frida-dexdump は、メモリ内のdexを検索・ダンプし、セキュリティエンジニアによるマルウェア解析を支援するfridaツールです。 Jetbrainsを再び偉大に 特徴 1. 壊れたヘッダーのdexをファジー検索（ディープサーチモード）に対応。 2. すべてのAndroidバージョン（frida対応）と互換性があります。 3. ワンクリックインストール、システム変更不要で、展開と使用が簡単です。 インストール pip3 install frida-dexdump 使用方法 CLI引数は frida-tools...

CTT-HEARTBLEED-Temporal-Resonance-Memory-Leak-Exploit-Heartbleed-CVE-2014-0160

CTT-HEARTBLEED-Temporal-Resonance-Memory-Leak-Exploit-Heartbleed-CVE-2014-0160 心脏出血漏洞（CVE-2014-0160）因其泄露相邻内存而极具破坏性。CTT-Heartbleed更进一步——它利用33层时间共振来跨时间映射、重建和提取特定内存区域，而不仅仅是相邻缓冲区。 🕰️ CTT-Heartbleed v2.0: 时间共振内存提取 目标: OpenSSL 1.0.1 - 1.0.1f CVE-2014-0160 CTT增强: 通过分形时间共振实现多层内存重建 作者: CTT研究组 SimoesCTT 日期:...

bitlocker-bypass-research

BitLocker バイパス研究 個人セキュリティ研究プロジェクト — CVE-2023-21563 BitPixie を使用した BitLocker フルディスク暗号化のバイパス。 これは何か 2025年10月、私はBitLockerが有効な企業ノートパソコンに対して物理的なラップトップ復旧評価を実施しました。従業員がパスワードを忘れ、回復キーも利用できませんでした。既知の脆弱性（CVE-2023-21563）を使用して、メモリからボリュームマスターキーを抽出し、BitLockerをバイパスして、システムへの完全なアクセスを復旧しました。 使用したもの CVE-2023-21563 —...

volatility3 v2.28.2

Volatility 3: The volatile memory extraction framework Volatility is the world's most widely used framework for extracting digital artifacts from volatile memory RAM samples. The extraction techniques are performed completely independent of the system being investigated but offer visibility into...

CVE-2026-57262

A vulnerability has been identified in LOGO! Soft Comfort All versions V9. Affected products use a static, hardcoded AES master key to encrypt project files. This could allow a local attacker to extract the master key from the application files or memory and use it to decrypt project files or...

CVE-2026-9274

This vulnerability exists in CP Plus Wi-Fi Camera due to improper protection of sensitive information in runtime memory. An attacker with physical access could exploit this vulnerability by accessing the UART interface and performing memory extraction to obtain sensitive information, including...

CVE-2026-9274 Information Exposure Vulnerability in CP-Plus Wi-Fi Camera

This vulnerability exists in CP Plus Wi-Fi Camera due to improper protection of sensitive information in runtime memory. An attacker with physical access could exploit this vulnerability by accessing the UART interface and performing memory extraction to obtain sensitive information, including...

CVE-2026-9274: Cleartext Storage of Sensitive Information

This vulnerability exists in CP Plus Wi-Fi Camera due to improper protection of sensitive information in runtime memory. An attacker with physical access could exploit this vulnerability by accessing the UART interface and performing memory extraction to obtain sensitive information, including...

CP Plus Wi-Fi Camera 安全漏洞

CP Plus Wi-Fi Camera is a wireless security camera from CP Plus. A security vulnerability exists in the CP Plus Wi-Fi Camera that stems from improper protection of sensitive information in runtime memory, which could allow an attacker with physical access to obtain sensitive information including...

Embedded Malicious Code

Overview Affected versions of this package are vulnerable to Embedded Malicious Code that conceals a credential stealer worm. A malicious actor managed to extract a GitHub Actions OIDC token from the runner process and publish tampered versions of 42 @tanstack/ packages to npm, which then spread ...

Embedded Malicious Code

Overview Affected versions of this package are vulnerable to Embedded Malicious Code that conceals a credential stealer worm. A malicious actor managed to extract a GitHub Actions OIDC token from the runner process and publish tampered versions of 42 @tanstack/ packages to npm, which then spread ...

Embedded Malicious Code

Overview Affected versions of this package are vulnerable to Embedded Malicious Code that conceals a credential stealer worm. A malicious actor managed to extract a GitHub Actions OIDC token from the runner process and publish tampered versions of 42 @tanstack/ packages to npm, which then spread ...

Embedded Malicious Code

Overview Affected versions of this package are vulnerable to Embedded Malicious Code that conceals a credential stealer worm. A malicious actor managed to extract a GitHub Actions OIDC token from the runner process and publish tampered versions of 42 @tanstack/ packages to npm, which then spread ...

Embedded Malicious Code

Overview Affected versions of this package are vulnerable to Embedded Malicious Code that conceals a credential stealer worm. A malicious actor managed to extract a GitHub Actions OIDC token from the runner process and publish tampered versions of 42 @tanstack/ packages to npm, which then spread ...