hulak

Git 네이티브 API 클라이언트, 암호화된 시크릿 지원. REST · GraphQL · OAuth 빠른 시작 • GraphQL 탐색기 • 프로젝트 구조 • 문서 단일 요청, 전체 디렉터리, 또는 대화형 모드로 실행 root@kitploit: hulak run ./requests/ Hulak은 프로젝트에서 요청 파일을 직접 실행합니다. 디렉터리 동시 실행을 지원합니다. 단순히 hulak을 실행하면 대화형 선택기로 대체됩니다. 전용 GraphQL 탐색기 여러 엔드포인트의 스키마를 탐색합니다. 작업을 검색합니다. 쿼리를 대화형으로...

Root-My-Device

Root My Device BuSung-dev/Root-My-Galaxy のフォークであり、Apache License 2.0 に基づきます — LICENSE と クレジット を参照してください。 Root My Device は、明示的にサポートされているファームウェアビルド向けのワンクリックインストーラーです。アプリケーション本体は、デバイスオフセット、ネイティブエクスプロイトペイロード、KernelSU ビルド成果物から分離して管理されています。 最新リリース デバイスフィードとネイティブペイロードは Root-My-Device-Payloads で管理されています。...

apache_skywalking

Apache SkyWalking SkyWalking : 特にマイクロサービス、クラウドネイティブ、コンテナベース（Docker、Kubernetes、Mesos）アーキテクチャ向けに設計されたAPM（アプリケーションパフォーマンス監視）システムです。 概要 SkyWalking は、クラウドネイティブアーキテクチャにおける分散システムの監視、トレーシング、診断機能を含むオープンソースのAPMシステムです。主な機能は以下の通りです。 サービス、サービスインスタンス、エンドポイントのメトリクス分析 根本原因分析。実行時にコードをプロファイリングします。 サービストポロジーマップ分析...

metarget

중국어 | 영어 1 소개 Metarget = meta- + target, 취약한 인프라의 자동 구축을 제공하는 프레임워크로, 간단하거나 복잡한 취약한 클라우드 네이티브 타겟을 신속하고 자동으로 배포하는 데 사용됩니다. 1.1 왜 Metarget인가? 보안 연구 중에 취약한 환경 배포에 많은 시간이 소요되는 반면, PoC나 ExP 테스트에 소요되는 시간은 상대적으로 짧다는 것을 알 수 있습니다. 클라우드 네이티브 보안 분야에서는 클라우드 네이티브 시스템의 복잡성 덕분에 이 문제가 더 심각합니다. 오픈소스 커뮤니티에는 Vulhub...

KubeArmor

KubeArmor는 파드, 컨테이너, 노드VM의 동작프로세스 실행, 파일 접근, 네트워킹 작업 등을 시스템 수준에서 제한하는 클라우드 네이티브 런타임 보안 강제Enforcement 시스템입니다. KubeArmor는 AppArmor, SELinux, 또는 BPF-LSM과 같은 Linux 보안 모듈LSM을 활용하여 사용자가 지정한 정책을 강제합니다. KubeArmor는 eBPF를 활용하여 컨테이너/파드/네임...

kratos

チャット · ディスカッション · ニュースレター · ドキュメント · Ory Networkを試す · 採用情報 Ory Kratosは、クラウドネイティブアプリケーション向けのAPIファーストなID・ユーザー管理システムです。ログイン、登録、復旧、確認、プロフィール管理のフローを一元化し、あなたのサービスがそれらを再実装する代わりに利用できるようにします。 目次 Ory Kratosとは？ なぜOry Kratosなのか Auth0、Okta、類似プロバイダーからの移行 デプロイオプション Ory NetworkでOry Kratosを使用する Ory Kratosをセルフホストす...

NTDLL-Unhook

NTDLL Unhook ネイティブAPIによるntdll .textセクションの適切なアンフック。x86/x64/wow64対応。 仕組み プログラムはPEBを走査してntdll.dllのベースアドレスを特定し、Import Address Tableに触れることなくPEエクスポートテーブルを手動で解析してNT...

frameworks_native_AOSP-10_r33_CVE-2023-21094

このリポジトリには README がありません。...

cve-2025-11953-vulnerability-demo

React Native CLI コマンドインジェクションデモ CVE-2025-11953 ⚠️ 脆弱性デモ ⚠️ JFSA-2025-001495618 - React Native CLI における重大なコマンドインジェクション CVE : CVE-2025-11953 CVSS スコア : 9.8 Critical 影響を受けるパッケージ : @react-native-community/cli-server-api 影響を受けるバージョン : 4.8.0, 20.0.0 発見者 : JFrog Security Research Team 脆弱性の概要 React Native...

frida-snippets

& 출력 예제도 포함 목차 네이티브 C/C++ 모듈 로드 일회성 워치포인트 소켓 활동 open 인터셉트 셸 명령 실행 모듈 목록 SQLite 쿼리 기록 메서드 인자 기록 전체 모듈 인터셉트 메모리 세그먼트 덤프 메모리 스캔 Stalker Cpp Demangler 조기 후크 Android Binder 트랜잭션 시스템 속성 가져오기 수동으로 등록된 네이티브 심볼 표시 로드된 클래스 나열 클래스 설명 WiFi 끄기 프록시 설정 IMEI 가져오기 io InputStream 후크 Android Toast 띄우기 특정 모듈 로드 대기...

slater

Slater 現在のバージョン:v0.25.2 — すべてのリリース。 一言で言うと: Slaterはメモリに収まらないグラフ — 数億ノードと数十億エッジをわずか数百MBのRAMで — 標準のBolt プロトコルで提供し、任意のneo4jドライバがそのまま動作します。ディスクネイティブなベクトル検索がグラフの隣に配置され、さらにライブで永続的な書き込み も犠牲にすることなく受け付けます。常駐メモリは、グラフのサイズではなく、あなたが選択するキャッシュ予算によって決まります。 ショートカット | | | ---|---|---|--- Slaterが存在する理由| 読み取りと書き込み|...

Agent-Tesla-APC-Injection-Token-Manipulation-Registry-Persistence-Analysis

1. Native API 与 APC 注入 x64dbg 内存转储显示，Agent Tesla 使用 Native API（NT API） 调用进行底层操作，包括 APC（异步过程调用）注入 。 观察到的关键函数： NtQueueApcThread – 通过 APC 将代码注入目标线程。 NtReadVirtualMemory – 读取其他进程的内存。 NtQuerySystemInformation – 收集系统信息。 NtCreateThreadEx （可能存在）– 创建线程用于执行。 为什么这很重要： 规避检测： Native API 可绕过用户态钩子。 注入： APC...

ssj

SSJ - Your everyday Linux distribution gone Super Saiyan. Introduction SSJ is a silly little script that makes use of Docker installed on your everyday Linux distribution Ubuntu, Debian, etc. and magically arms it with hundreds of penetration testing and forensic tools. Technical Details SSJ pull...

resterm

Resterm A terminal API client for REST, GraphQL, gRPC, WebSocket and SSE. Resterm stores API requests in plain .http and .rest files that you can diff, review and track in version control. Edit and send requests in the terminal, or run them from scripts and CI. Request files support workflows,...

ThreatMapper

ThreatMapper - 클라우드 네이티브를 위한 런타임 위협 관리 및 공격 경로 열거 !NOTE 이 프로젝트는 에서 유지 관리합니다...

zyrox

Zyrox LLVMオブフスケーター ネイティブコードを難読化するLLVMコンパイル時およびリンク時プラグイン なぜ作ったのか なんでって？ ¯\ツ/¯ 私がLLVMの内部、バイナリフォーマット、アセンブリ、難読化技術について多くを学んだ最大のプロジェクトのひとつです。 作ることを通じて学ぶのが最良の学び方だと信じているので、このテーマについてもっと学ぶためにこのプロジェクトを構築しました。 リサーチ Zyrox の背後にあるコンセプトを解説したブログを4つ書きました： パートI: Zyroxの構築：カスタムLLVMオブフスケーター パートII: 制御フローフラットニング パートIII:...

cats

...

kyverno

Kyverno クラウドネイティブなポリシー管理 🎉 📑 目次 Kyvernoについて 対象外 ドキュメント デモとチュートリアル 人気のユースケース ポリシーライブラリを探索する サポート コントリビューション ソフトウェア部品表 コントリビューター ライセンス Kyvernoについて Kyvernoは、プラットフォームエンジニアリングチーム向けに設計されたKubernetesネイティブのポリシーエンジンです。ポリシー・アズ・コードにより、セキュリティ、コンプライアンス、自動化、ガバナンスを実現します。Kyvernoでは、以下のことが可能です。...

Glass

Glass 透明で滑らか、という意味です 高速でネイティブな、モバイルアプリ最優先 のインタラクティブディスアセンブラ。Android / iOS リバースエンジニアリングのワークフローにおける IDA Pro の精神的な後継であり、以下を中心に構築されています: smali — APK / DEX / smali 処理用 armv8-encode — AArch64 および ARMv7 A32 / Thumb 用 — ネイティブ .so、iOS Mach-O gpui Zed — GPU アクセラレーションによるネイティブ UI 用 redb — コンテンツアドレス型永続化用 内蔵 M...

AMSIext

AMSIext AMSIext は、ブラウザから AMSI へ任意のデータストリームを送信できる Firefox および Chrome プラグインです。AMSI は、RAM メモリを Windows Defender（または他のエンドポイントセキュリティシステム）と通信させる方法です。つまり、ウェブを閲覧している間、AMSIext は悪意のある JavaScript、PowerShell、その他何であれ、システム上で実行またはダウンロードされる前に警告します。 AMSI は、Windows 10 においてメモリ内のデータをお好みの AV...