rdpy

RDPY Remote Desktop Protocol in twisted python. RDPY is a pure Python implementation of the Microsoft RDP Remote Desktop Protocol protocol client and server side. RDPY is built over the event driven network engine Twisted. RDPY support standard RDP security layer, RDP over SSL and NLA...

lunar

LUNAR Lockdown UNix Auditing and Reporting Version Current version 15.9.1 Refer to lunar.sh and changelog for more up to date version information License CC BY-SA: https://creativecommons.org/licenses/by-sa/4.0/ Fund me here: https://ko-fi.com/richardatlateralblast NOTICE Run this code in audit...

perl-CVE-2013-1775

CVE-2013-1775 Apple Mac OSX 10.8.4 - 権限昇格 CVE-2013-1775 Apple Mac OSX 10.8.4 - 権限昇格エクスプロイトのPerlバージョン。 参考文献: https://www.exploit-db.com/exploits/27965/ https://github.com/rapid7/metasploit-framework/blob/master/modules/exploits/osx/local/sudopasswordbypass.rb http://www.exploit-db.com/exploits/279...

openssl

Welcome to the OpenSSL Project OpenSSL is a robust, commercial-grade, full-featured Open Source Toolkit for the Transport Layer Security TLS, formerly SSL, Datagram TLS DTLS, and QUIC protocols. The protocol implementations are based on a full-strength general purpose cryptographic library, which...

flow_divert-heap-overflow

flowdivert-heap-overflow flowdivert-heap-overflow は、CVE-2016-1827 の概念実証エクスプロイトです。この脆弱性は OS X El Capitan 10.11.5 および iOS 9.3.2 で修正されました。 この脆弱性は、flowdiverthandleappmapcreate 関数においてユーザー空間から渡される信頼できない長さに対してチェックなしで行われる一連の算術演算です。悪用には root 権限が必要です。 この概念実証コードは、OS X Yosemite 10.10.5 でカーネルパニックを引き起こします。El...

aircrack-ng

Aircrack-ng Badges GitHub CI...

chipsec

CHIPSEC: Platform Security Assessment Framework CHIPSEC is a framework for analyzing the security of PC platforms including hardware, system firmware BIOS/UEFI, and platform components. It includes a security test suite, tools for accessing various low level interfaces, and forensic capabilities...

cve-2016-1764

CVE-2016-1764 の PoC エクスプロイトコード 暗号を破らずに平文の iMessage データを復元する 著者 Shubham Shah（Bishop Fox 所属） Joe DeMesy（Bishop Fox 所属） Matthew Bryant CVE-2016-1764 ベンダー: Apple 公開日: 2016年4月8日 パッチ適用日: 2016年3月21日 影響を受けるシステム: OSX Mountain Yosemite, El Capitan の Messages Apple...

autocrack

AUTOCRACK.py This python script is a Hashcat https://hashcat.net wrapper to help automate the cracking process. The script includes multiple functions to select a set of wordlists and rules, as well as the ability to run a bruteforce attack, with custom masks, before the wordlist/rule attacks...

weevely3

Weevely - Weaponized web shell Description Weevely is a web shell designed for post-exploitation purposes that can be extended over the network at runtime. Upload weevely PHP agent to a target web server to get remote shell access to it. It has more than 30 modules to assist administrative tasks,...

mach_race

Mach Race OS X Local Privilege Escalation Exploit c fG! 2015, 2016, [email protected] - https://reverse.put.as SUID、SIP、バイナリエンタイトルメントに対応した汎用OS Xエクスプロイト（CVE-2016-1757）。 SUIDバイナリに対する使用法: ./machraceserver /bin/ps compatmode for i in seq 0 1000000; do ./machraceclient /bin/ps; done...

Disk-Arbitrator

はじめに Disk Arbitrator は、ディスクデバイスのイメージング中に正しいフォレンジック手順が守られていることを確認するために設計された Mac OS X フォレンジックユーティリティです。Disk Arbitrator は基本的に、Disk Arbitration フレームワークへのユーザーインターフェースであり、このフレームワークにより、プログラムはファイルシステムの自動マウントを含むブロックストレージデバイスの管理に参加できます。有効にすると、Disk Arbitrator...

phpsploit

Full-featured C2 framework which silently persists on webserver via polymorphic PHP oneliner...

RootPipe-Demo

RootPipe-Demo 这是一个概念验证的Mac应用程序，演示了由Emil Kvarnhammar从TrueSec发现的RootPipe权限提升漏洞（CVE-2015-1130）。 此演示使用Objective-C编写，从Python PoC移植而来：RootPipe 使用方法 使用方式很简单：首先提供你想要提升权限的文件路径，然后提供文件提升权限后要复制到的目标路径，接着以八进制格式提供权限（例如04777），并且（可选）提供文件所有者的用户名和组名。 操作系统支持 Mac OS X 10.9 - Mac OS X 10.10.2 许可证 MIT许可证。版权所有 © 2015...

bazad5

bazad5 通过 CVE-2016-1828 实现 OS X 10.10.5 本地权限提升。...

wafpass

WAFPASS root@kitploit: ██╗ ██╗ █████╗ ███████╗██████╗ █████╗ ███████╗███████╗ ██║ ██║██╔══██╗██╔════╝██╔══██╗██╔══██╗██╔════╝██╔════╝ ██║ █╗ ██║███████║█████╗ ██████╔╝███████║███████╗███████╗ ██║███╗██║██╔══██║██╔══╝ ██╔═══╝ ██╔══██║╚════██║╚════██║ ╚███╔███╔╝██║ ██║██║ ██║ ██║ ██║███████║███████...

audit

audit OS X 用監査環境設定ペインとログリーダー OS X には、OpenBSM に基づく監査システムが組み込まれています。このシステムはコマンドラインで設定および構成され、やや難解な構文を持ちます。この問題に対処するため、私はオプションを設定するためのシステム環境設定ペインと、バイナリログを読み取って検索するためのログリーダーを作成しました。詳細については、OS X で man audit を参照してください。 この環境設定ペインは、監査設定ファイルを通常の場所（/etc/security）に作成し、後での配布や個別設定に備えたファイル作成を支援します。 スクリーンショット...

zizzania

zizzania zizzania sniffs wireless traffic listening for WPA handshakes and dumping only those frames suitable to be decrypted one beacon + EAPOL frames + data. In order to speed up the process, zizzania sends IEEE 802.11 DeAuth frames to the stations whose handshake is needed, properly handling...

RootPipeTester

目次 1. RootPipe Testerとは何か？ 2. なぜRootPipe Testerを使うべきか？ 3. RootPipe Testerはどう使うのか？ 4. パニック!!! 私のシステムは脆弱なの？ 私たちはみんな死ぬの？ 1. OS X 10.10 Yosemite 2. OS X 10.9 Mavericks 3. OS X 10.8 Mountain Lion 4. OS X 10.7 Lion, Mac OS X 10.6 Snow Leopard, Mac OS X 10.5 Leopard, Mac OS X 10.4 Tiger 5. Mac OS X 10.3...

CVE-2014-1266-poc

OS X/iOS SSL脆弱性POC 概要 このリポジトリには、iOSおよびOS Xで最近発見されたSSL検証の脆弱性を実証するGoコードが含まれています。 Appleアップデートのお知らせ Adam Langleyの解説 使用方法 root@kitploit: $ git clone https://github.com/gabrielg/CVE-2014-1266-poc.git $ cd CVE-2014-1266-poc $ go build main.go $ ./main In another terminal $ cd CVE-2014-1266-poc $ go run...