mhf

Mobile Helper Framework は、モバイルアプリケーションの作成に使用されたフレームワーク/技術を特定するプロセスを自動化するツールです。さらに、機密情報の発見を支援したり、特定されたプラットフォームでの作業に関する提案を提供します。 動作の仕組み このツールは、設定ファイル、リソースファイル、ソースコードファイルなど、モバイルアプリケーション開発で使用される技術に関連するファイルを検索します。 例 Cordova 検索ファイル: index.html cordova.js cordovaplugins.js React Native Android & iOS...

ghostdebug

GhostDebug GhostDebug 是一个 Windows x64 调试器原型，由一个原生调试 DLL 和一个 .NET Framework 命令行客户端组成。它旨在调试那些使用调试器检测检查的目标程序。 有关设计背景，请参阅 在 Windows 上开发不被检测的调试器。 要求 Windows x64 Visual Studio 2022（包含“使用 C++ 的桌面开发”工作负载） Windows 10 SDK 和 v143 C++ 工具集 .NET Framework 4.8 Developer Pack 已启用 NuGet 包还原 构建 在 Visual Studio...

HybridTestFramework

HybridTestFramework サポート元...

NtTrace

NtTrace 自述文件 另见 http://rogerorr.github.io/NtTrace/ 目录 Readme.md - 本文件 NtTrace.cfg - NtTrace 的默认配置文件 NtTrace.ico - 图标文件 NtTrace.mak - 用于 Microsoft Visual Studio 命令提示符的生成文件 NtTrace.rc - 资源文件 src - 源文件 include - 包含文件 version.rc - 版本资源 Gdi32Trace.cfg - GDI 原生调用的配置文件 User32Trace.cfg - USER32 原生调用的配置文件...

Root-My-Galaxy-Payloads

Root My Galaxy Payloads 本仓库包含 Root My Galaxy 的设备特定原生端部分： 精确的固件配置文件和偏移量； 应用域 CVE-2026-43499 漏洞利用源码及编译后的 payload； 应用引导辅助程序源码； 经验证的 KernelSU 延迟加载构建产物； 应用程序使用的支持源。 本仓库有意不包含 Android 应用程序源代码。 支持的 payload Payload| 兼容机型| 内核版本| 状态 ---|---|---|--- r9q-G990B2XXSJIZF1| Galaxy S21 FE 5G SM-G990B2| 5.4.289|...

ThreatMapper

ThreatMapper - クラウドネイティブ向けランタイム脅威管理と攻撃経路列挙 !NOTE このプロジェクトは https://threatmapper.org によってメンテナンスされています。 Deepfence ThreatMapperは、本番プラットフォーム内の脅威を追跡し、それらの脅威を悪用リスクに基づいてランク付けします。脆弱なソフトウェアコンポーネント、露出したシークレット、優良なセキュリティ慣行からの逸脱を明らかにします。ThreatMapperは、エージェントベースの検査とエージェントレスの監視を組み合わせて、脅威を検出するための可能な限り広いカバレッジを提供しま...

DotNetHookerToolkit

InjectorCli + ManagedHookHostProj このリポジトリには、一緒に使用するために設計された2つのプロジェクトが含まれています: InjectorCli: .NET Framework 4.8 コンソールインジェクターで、frida-clr Frida.dll 上に構築されています ManagedHookHostProj: .NET Framework 4.8 ヘルパーDLLで、ネイティブエクスポート （3F .NET DllExport 経由）を持ち、Fridaがアタッチできるようにマネージドメソッドをネイティブエントリポイントに解決するために使用されます...

slater

Slater 当前版本：v0.25.2 — 所有发布。 一句话概括： Slater 服务于无法放入内存的图 ——数亿个节点和数十亿条边仅占用几百 MB 内存——通过标准 Bolt 协议提供服务，因此任何 neo4j 驱动都能直接使用；磁盘原生的向量搜索紧邻图而生，并且它在不放弃这一切的同时接受实时、持久的写入 。常驻内存由你选择的缓存预算决定，而不是 由图的大小决定。 快捷入口 | | | ---|---|---|--- 为什么存在 Slater| 读取与写入| 你会得到什么| 功能特性 使用 Docker 运行| 工作原理| 可写层| 存储后端（文件系统 / S3 / GCS） 挂载|...

lockc

lockc is open source sofware for providing MAC Mandatory Access Control type of security audit for container workloads. The main reason why lockc exists is that containers do not contain. Containers are not as secure and isolated as VMs. By default, they expose a lot of information about host OS...

webauthn_tpm_portable

WebAuthn TPM ポータブル認証情報 ⚠️ 初期の概念実証です。 このプロジェクトは十分にテストまたは監査されていません。実験以外の目的では使用しないでください。 TPM 2.0 を使用して複数のデバイスで動作する、移植可能なハードウェアバックアップ付き WebAuthn/パスキー認証情報。 従来の TPM 認証情報は、それを作成したデバイスに固定されています。このプロジェクトでは、マスターシードから派生した決定論的な親キーを各デバイスの TPM にインポートすることで、それらを移植可能にします。これにより、ある TPM...

CVE-2018-6574

CVE-2018-6574 Remote command execution in Golang go get command. CVE-2018-6574 この脆弱性は Golang の go get コマンドに影響し、攻撃者が悪意のあるライブラリをインストールすることでシステム上でコード実行を行うことを可能にします。この脆弱性は Go 1.8.7、1.9.4、1.10rc2 で修正されました。 Golang はネイティブ拡張をビルドします。これはコンパイラに追加のフラグを渡してコード実行を行うために利用される可能性があります。例えば、CFLAGS が使用される可能性があります。...

NTDLL-Unhook

NTDLL 脱钩 通过原生API实现正确的ntdll.dll .text节脱钩。支持x86/x64/wow64。 工作原理 程序遍历PEB定位ntdll.dll基地址，手动解析PE导出表以解析NT...

CVE-2026-59827

CVE-2026-59827 — MetabaseにおけるH2クエリ結果の安全でないデシリアライゼーション GHSA-w95f-x9v9-wv36 | CVSS 9.9 クリティカル | CWE-502: 信頼されないデータのデシリアライゼーション 概要 CVE-2026-59827 は、人気のオープンソースビジネスインテリジェンス・データ分析プラットフォーム Metabase における重要なリモートコード実行脆弱性です。この欠陥は、Metabase が H2 データベース接続から返されたクエリ結果を処理する方法に起因します。H2 ソースに対するネイティブ SQL クエリが OTHER...

lfi

軽量フォールト分離 LFI Lightweight Fault Isolation LFI プロジェクトのトップレベルリポジトリへようこそ。 LFIとは？ LFIはネイティブコードをサンドボックス化するためのシステムです。WebAssemblyやNative Clientと同様に、LFIはサンドボックス化されたコードをインプロセス（つまりホストアプリケーションと同じアドレス空間内）で隔離します。現在はArm64およびx86-64ターゲットをサポートしており、実験的なRISC-Vサポートも備えています。...

FstHook

FstHook 一个通过挂钩KiFastSystemCall来拦截原生函数的库 注意：KiFastSystemCall挂钩仅适用于以下系统： Windows XP Service Pack 3 32位 Windows Vista 32位 Windows 7 32位...

cve-2025-11953-vulnerability-demo

React Native CLI コマンドインジェクションデモ CVE-2025-11953 ⚠️ 脆弱性デモ ⚠️ JFSA-2025-001495618 - React Native CLI における重大なコマンドインジェクション CVE : CVE-2025-11953 CVSS スコア : 9.8 Critical 影響を受けるパッケージ : @react-native-community/cli-server-api 影響を受けるバージョン : 4.8.0, 20.0.0 発見者 : JFrog Security Research Team 脆弱性の概要 React Native...

renovate-operator

Renovate: Kubernetesネイティブな方法 CRDベースのスケジューリング、並列実行、自動検出、組み込みUIを備えたRenovateを、自社インフラ上で実行できます。Renovateをセルフホストしていて、すでにKubernetesを実行している場合、このオペレーターは、単純なセルフホスト環境にはない制御性と可観測性を提供します。 サポート対象のRenovateプラットフォーム: GitHub、GitLab、Bitbucket、Azure...

kratos

チャット · ディスカッション · ニュースレター · ドキュメント · Ory Networkを試す · 採用情報 Ory Kratosは、クラウドネイティブアプリケーション向けのAPIファーストなID・ユーザー管理システムです。ログイン、登録、復旧、確認、プロフィール管理のフローを一元化し、あなたのサービスがそれらを再実装する代わりに利用できるようにします。 目次 Ory Kratosとは？ なぜOry Kratosなのか Auth0、Okta、類似プロバイダーからの移行 デプロイオプション Ory NetworkでOry Kratosを使用する Ory Kratosをセルフホストす...

zyrox

Zyrox LLVM 混淆器 用于混淆原生代码的 llvm 编译时和链接时插件 为什么 为什么不呢 ¯\ツ/¯ 这是我最大的项目之一，我在其中学到了很多关于 LLVM 内部机制、二进制格式、汇编和混淆技术的知识。 我相信通过构建来学习是最好的学习方式，因此我构建了这个项目来更深入地了解这些主题。 研究 我写了 4 篇博客来解释 Zyrox 背后的概念： 第一部分：构建 Zyrox：自定义 LLVM 混淆器 第二部分：控制流平坦化 第三部分：加密跳转表 第四部分：终章 这些部分比本 readme 更深入，如果你对这个主题感兴趣，绝对值得一读。 构建 使用模板（快速开始，推荐） 这适合想要...

hulak

GitネイティブAPIクライアント（暗号化シークレット対応）。 REST · GraphQL · OAuth クイックスタート • GraphQLエクスプローラー • プロジェクト構成 • ドキュメント 1つのリクエスト、ディレクトリ全体、またはインタラクティブモードで実行 hulak run ./requests/ Hulak はプロジェクト内のリクエストファイルを直接実行します。ディレクトリの並行実行に対応しています。hulak を単独で実行すると、インタラクティブなピッカーにフォールバックします。 専用 GraphQL エクスプローラー...