ssj

SSJ - Your everyday Linux distribution gone Super Saiyan. Introduction SSJ is a silly little script that makes use of Docker installed on your everyday Linux distribution Ubuntu, Debian, etc. and magically arms it with hundreds of penetration testing and forensic tools. Technical Details SSJ pull...

hermes-decomp

React Native の背後にある JS エンジンである Hermes バイトコード .hbc 用の Rust 製デコンパイラ。HBC 40 から 99 をサポート。 インストール ビルド済みバイナリ Linux / macOS / Windows は Releases または Actions から入手可能: アセットのサフィックス| プラットフォーム ---|--- linux-x8664 / linux-arm64| Linux macos-arm64 / macos-x8664| macOS windows-x8664| Windows アーカイブには hermes-decom...

frida-snippets

& 출력 예제도 포함 목차 네이티브 C/C++ 모듈 로드 일회성 워치포인트 소켓 활동 open 인터셉트 셸 명령 실행 모듈 목록 SQLite 쿼리 기록 메서드 인자 기록 전체 모듈 인터셉트 메모리 세그먼트 덤프 메모리 스캔 Stalker Cpp Demangler 조기 후크 Android Binder 트랜잭션 시스템 속성 가져오기 수동으로 등록된 네이티브 심볼 표시 로드된 클래스 나열 클래스 설명 WiFi 끄기 프록시 설정 IMEI 가져오기 io InputStream 후크 Android Toast 띄우기 특정 모듈 로드 대기...

Dragonfly2 < 2.1.0-beta.1 - Hardcoded JWT Secret

Dragonfly is an open source P2P-based file distribution and image acceleration system. It is hosted by the Cloud Native Computing Foundation CNCF as an Incubating Level Project. Dragonfly uses JWT to verify user. However, the secret key for JWT, "Secret Key", is hard coded, which leads to...

Spring Cloud Config Server - Path Traversal

Spring Cloud 3.1.x 3.1.13, 4.1.x 4.1.9, 4.2.x 4.2.3, 4.3.x 4.3.2, and 5.0.x 5.0.2 contain a path traversal caused by profile parameter substitution in Config Server using native file system backend, letting attackers access files outside configured directories, exploit requires crafted request. i...

burp-exporter

Exporter Extension for Burp Suite Community and Pro Follow us to know more about tips and others extensions Description Exporter is a Burp Suite extension to copy a request to a file or the clipboard as multiple programming languages functions. It also adds a tab called Exporter where you can...

-Remcos-RAT-Fileless-svchost-Injection-Obfuscated-Payload-Analysis-

1. Remcos – Native API 호출을 통한 svchost 인젝션 다음 Binary Ninja 스니펫은 Remcos가 svchost.exe에 페이로드를 주입하는 데 사용하는 핵심 인젝션 메커니즘을 보여줍니다. 이 코드가 하는 일: CreateProcessW 와 CREATESUSPENDED 플래그를 사용하여 중단된 상태의 새 svchost 프로세스를 시작합니다. VirtualAlloc 은 MEMCOMMIT 및 PAGEREADWRITE 플래그를 사용하여 대상 프로세스 내에 메모리를 할당하므로 페이로드를 프로세스 메모리에...

byeintegrity-uac

ByeIntegrity — Windows UAC 우회 사용자 계정 컨트롤UAC을 우회하여 상승된관리자 권한을 획득하고 높은 무결성 수준에서 모든 프로그램을 실행합니다. 요구 사항 관리자 계정 UAC 알림 수준이 기본값 이하로 설정됨 2021 업데이트 ByeIntegrity를 훨씬 더 빠르고, 가볍고, 안정적으로 업데이트하기로 결정했습니다. 이는 상당한 개편이므로 VS 솔루션에 "ByeIntegrity2021"이라는 새 프로젝트를 만들었습니다. 이는 이 공격의 업데이트된 버전입니다. 물론 원본 버전은 여전히 존재합니다. 새 버전...

AMSIext

AMSIext AMSIext 是一款 Firefox 和 Chrome 插件，允许你从浏览器向 AMSI 发送任意数据流。AMSI 是用于将 RAM 中的内容与 Windows Defender（或任何其他端点安全系统）通信的方式。这意味着在浏览网页时，AMSIext 会在恶意 JavaScript、PowerShell 等内容甚至可能被执行或下载到你的系统之前，提前向你发出警报！ AMSI 是 Windows 10 中将内存中的数据发送到首选防病毒解决方案的原生方式。它在 PowerShell 中默认处于活动状态，并且（很快）将在 Office...

apache_skywalking

Apache SkyWalking SkyWalking : 特にマイクロサービス、クラウドネイティブ、コンテナベース（Docker、Kubernetes、Mesos）アーキテクチャ向けに設計されたAPM（アプリケーションパフォーマンス監視）システムです。 概要 SkyWalking は、クラウドネイティブアーキテクチャにおける分散システムの監視、トレーシング、診断機能を含むオープンソースのAPMシステムです。主な機能は以下の通りです。 サービス、サービスインスタンス、エンドポイントのメトリクス分析 根本原因分析。実行時にコードをプロファイリングします。 サービストポロジーマップ分析...

bpflock

bpflock - Lock Linux machines bpflock - eBPF driven security for locking and auditing Linux machines. Note: bpflock is currently in experimental stage , it may break, options and security semantics may change, some BPF programs will be updated to use Cilium ebpf library. Sections 1. Introduction...

Root-My-Device

Root My Device BuSung-dev/Root-My-Galaxy のフォークであり、Apache License 2.0 に基づきます — LICENSE と クレジット を参照してください。 Root My Device は、明示的にサポートされているファームウェアビルド向けのワンクリックインストーラーです。アプリケーション本体は、デバイスオフセット、ネイティブエクスプロイトペイロード、KernelSU ビルド成果物から分離して管理されています。 最新リリース デバイスフィードとネイティブペイロードは Root-My-Device-Payloads で管理されています。...

Agent-Tesla-APC-Injection-Token-Manipulation-Registry-Persistence-Analysis

1. ネイティブAPI＆APCインジェクション x64dbgメモリダンプから、Agent Teslaが低レベル操作にネイティブAPI（NT API）呼び出しを使用し、APC（非同期プロシージャコール）インジェクション を含むことが明らかになりました。 確認された主要関数: NtQueueApcThread – APCを介して対象スレッドにコードを注入します。 NtReadVirtualMemory – 他のプロセスのメモリを読み取ります。 NtQuerySystemInformation – システム情報を収集します。 NtCreateThreadEx （存在する可能性が高い）–...

vulhub

Vulhub is an open-source collection of pre-built, ready-to-use vulnerable Docker environments. With just one command you can launch a vulnerable environment for security research, learning, or demonstration, no prior Docker experience required. 中文版本Chinese version Quick Start Install Docker examp...

matano

AWS용 오픈소스 보안 데이터 레이크 Matano 오픈소스 보안 데이터 레이크는 AWS상의 보안 팀을 위해 구축된 오픈소스 클라우드 네이티브 보안 데이터 레이크 입니다. !NOTE Matano는 완전한 엔터프라이즈 보안 운영 플랫폼을 위한 상용 관리형 Cloud SIEM을 제공합니다. 자세히 알아보기. 문서 | 웹사이트 | 커뮤니티 기능 보안 데이터 레이크: 비정형 보안 로그를 AWS 계정 내의 구조화된 실시간 데이터 레이크로 정규화합니다. 모든 로그 수집: 50개 이상의 소스와 즉시 통합되며 사용자 정의 소스로 쉽게 확장...

dsiem

Dsiem Dsiem is a security event correlation engine for ELK stack, allowing the platform to be used as a dedicated and full-featured SIEM system. Dsiem provides OSSIM-style correlation for normalized logs/events, perform lookup/query to threat intelligence and vulnerability information sources, an...

Java-Shellcode-Loader

Java ShellCode Loader JavaベースのShellCodeローダーで、32ビットおよび64ビットのプラットフォームに対応しています。 中核となる原理は、Jnaを使用してWindows APIを呼び出し、shellcodeの注入を実現することです。 実行環境：Jre = 1.5 注：本プロジェクトは、yzddmr6/As-ExploitsのShellCodeLoaderモジュールに組み込まれています。 コンパイル maven package 使用方法 デフォルトではランダムに32ビットプロセスへ注入されるため、32ビットのshellcodeを使用してください java...

CVE-2025-11953-PoC

설명 React Native Community CLI가 열어 놓는 Metro 개발 서버는 기본적으로 외부 인터페이스에 바인딩됩니다. 이 서버는 OS 명령어 삽입에 취약한 엔드포인트를 노출합니다. 따라서 인증되지 않은 네트워크 공격자가 서버에 POST 요청을 보내 임의의 실행 파일을 실행할 수 있습니다. Windows의 경우 공격자는 완전히 제어되는 인수를 사용하여 임의의 셸 명령을 실행할 수도 있습니다. 영향받는 버전 제품| 심각도| 영향받는 버전| 패치된 버전 ---|---|---|---...

violin

Violin ☤ — Supervised Agentic Hermes Pentest Profile 35 playbooks · 19 references · 14 templates · required execution guard · Hermes-native Violin is a Hermes-native agentic pentest profile for supervised, authorised penetration tests — from reconnaissance through safe exploit validation to...

CVE-2019-11932-SupportApp

CVE-2019-11932-SupportApp このネイティブコードファイルは、Awakened によって公開された Whatsapp GIF RCE エクスプロイトを補完することを目的としており、異なる種類のデバイスに対して system 関数アドレスと ROP ガジェットアドレスを計算し、それらを使用して脆弱性を正常に悪用できるようにします。...