Hypervisor-From-Scratch

Hypervisor From Scratch ハイパーバイザーをゼロから作成するチュートリアル すべてのパート » パート 1 · パート 2 · パート 3 · パート 4 · パート 5 · パート 6 · パート 7 · パート 8 解析やリバースエンジニアリングのタスクにハイパーバイザーを使用したい場合は、HyperDbg...

CVE-2023-21608

CVE-2023-21608 Discord Server このバグは、オブジェクトメモリ参照の処理中に resetForm 操作で発生した Use after Free です。 ブログ Adobe Acrobat Reader - resetForm - CAgg UaF - RCE Exploit - CVE-2023-21608 アドバイザリ CVE-2023-21608 デモ...

hcxdumptool

hcxdumptool WLAN 장치에서 패킷을 캡처하고 WPA 프로토콜에 대한 레이어 2 공격을 실행하여 자체 WiFi 네트워크 내 잠재적 약점을 발견하는 도구입니다. Raspberry Pi Zero와 같은 소형 시스템에서 주로 헤드리스로 실행되도록 설계되었습니다. hcxnmealog GPS 장치의 NMEA 0183 문장을 처리하는 도구입니다. Raspberry Pi Zero와 같은 소형 시스템에서 주로 헤드리스로 실행되도록 설계되었습니다. 일반 정보 Hashcat 모드 22000 개요. ZerBea 가 제작한 캡처 파일 처리...

Klip

Klip 最小限のターミナルベースのパスワードマネージャー。 機能 · インストール · 使用方法 · セキュリティ 機能 完全にオフライン での動作。 Argon2idによる鍵導出と、libsodiumによる認証付き暗号化で安全な 暗号化を実現。 安全なパスワードジェネレーター。 外部ライブラリに依存しないカスタムTUI。 インストール AppImage AppImageをリリースからダウンロードして実行： root@kitploit: chmod +x klip-x8664.appimage ./klip-x8664.appimage ソースからビルド 依存関係 : libsodiu...

airecon

AI 搭載の自律型ペネトレーションテストエージェント -orange.svg AIRecon は、セルフホストの Ollama LLM と Kali Linux Docker サンドボックス 、ネイティブの Caido プロキシ統合 、構造化された RECON → ANALYSIS → EXPLOIT → REPORT パイプライン 、リアルタイムの Textual TUI を組み合わせた自律型ペネトレーションテストエージェントです。完全にオフラインで動作し、API キーは不要です。 AIRecon が選ばれる理由 商用の API ベースモデル（OpenAI...

CVE-2026-40531

An integer overflow or wraparound vulnerability in File Operation in Synology DiskStation Manager DSM before 7.2.1-69057-10, 7.2.2-72806-7 and 7.3.2-86009-2 allows remote authenticated users to conduct limited denial-of-service attacks...

CVE-2026-40531

An integer overflow or wraparound vulnerability in File Operation in Synology DiskStation Manager DSM before 7.2.1-69057-10, 7.2.2-72806-7 and 7.3.2-86009-2 allows remote authenticated users to conduct limited denial-of-service attacks...

EUVD-2026-82787

An integer overflow or wraparound vulnerability in File Operation in Synology DiskStation Manager DSM before 7.2.1-69057-10, 7.2.2-72806-7 and 7.3.2-86009-2 allows remote authenticated users to conduct limited denial-of-service attacks...

CVE-2026-40531

An integer overflow or wraparound vulnerability in the File Operation component of Synology DiskStation Manager (DSM) allows remote authenticated users to trigger a limited denial-of-service . Affected versions are before 7.2.1-69057-10 , 7.2.2-72806-7 , and 7.3.2-86057-2 (note: documents list 7....

laforge

Laforge Security Competition Infrastructure Automation Framework Laforge enables rapid development of infrastructure for the purpose of information security competitions. Using a simple and intuitive configuration language, Laforge manages a dependency graph and state management and allows for...

dfirtriage

dfirtriage Digital forensic acquisition tool for Windows-based incident response. How to Use To run, drop dfirtriage.exe on the target or connected USB drive and execute with admin rights, -h for help. DFIRTriage v6.0 User's Manual Description This document outlines the functionality and proper u...

cq

cq Code Query は、汎用的なコードセキュリティスキャンツールです。 CQ は、セキュリティに重点を置いたコードレビュアーにとって関心のある、セキュリティ脆弱性およびその他の項目についてコードをスキャンします。 検出された問題への参照を含むテキストファイルを出力ディレクトリに書き出します。これらの出力ファイルは、後でレビューしたり、 grep などの Unix コマンドラインツールでフィルタリングしたり、指定された file:line 参照でコードベースに「ジャンプ」する手段として使用したりできます。...

raven

Raven - 고급 사이버 위협 지도간소화되고 사용자 지정 가능하며 반응형입니다. D3.js와 TOPO JSON을 사용하며, 247개 국가, 약 100,000개의 도시를 포함하며, 격리된 환경에서 외부 조회 없이 사용할 수 있습니다! 구조 오프라인 - 데모 Firefox, Chrome 또는 Safari 실시간 - 한 번에 500개 공격 회귀 테스트 Firefox, Chrome 또는 Safari 실시간 - 데모 Firefox, Chrome 또는 Safari https://qeeqbox.github.io/raven/ 기능 D3.j...

macOS-enterprise-privileges

Privileges macOS向けの透過的・無料・安全な管理者権限管理。 Privileges は、現代のエンタープライズ環境向けに設計された無料のmacOSアプリケーションです。恒久的な管理者権限を付与することなく、必要なときだけ一時的な管理者特権をユーザーに提供します。このアプリケーションは、シンプルさ、セキュリティ、透過性を重視して作られています。ユーザーは、アプリケーションのインストールや削除などの特定のタスクを実行するための時間枠をアプリケーションの設定で指定できます。...

Octopus

Octopus란 무엇인가? Octopus는 HTTP/S를 통해 Octopus 파워쉘 에이전트를 제어할 수 있는, 파이썬 기반의 오픈 소스 사전 작업 C2 서버입니다. Octopus를 만든 주된 목적은 레드 팀 작업 전에 사용하기 위함입니다. 즉, 전체 작전 무기고와 인프라로 공격을 시작하는 대신, 먼저 Octopus를 사용하여 실제 레드 팀 작업을 시작하기 전에 대상을 공격하고 정보를 수집할 수 있습니다. Octopus는 매우 간단한 방식으로 작동하여 명령을 실행하고 암호화된 채널을 통해 C2와 정보를 교환하므로, 거의 모든...

poc-cve-collection

poc-cve-collection PoC CVE コレクション 🧪 CVE の PoC を収集し、GitHub 上で入手できない場合に Internet Archive へバックアップします。 寄付 PayPal での寄付、または下記の QR コードのスキャンで、このプロジェクトの維持をサポートしてください。 例 root@kitploit: CVE-2026-31431 Title crypto: algifaead - Revert to operating out-of-place Description In the Linux kernel, the following...

kemon

Kemon An Open Source Pre and Post Callback-based Framework for macOS Kernel Monitoring. Breaking News - 08/28/2019 macOS Catalina 10.15 Beta 7 Release Notes https://developer.apple.com/documentation/macosreleasenotes/macoscatalina1015beta7releasenotes Endpoint Security The kauth API has been...

exist

EXIST EXternal Information aggregation System against cyber Threat ⚠️ This repository is unmaintained / archived. Security issues will not be fixed. EXIST is a web application for aggregating and analyzing CTI cyber threat intelligence. EXIST is written by the following software. Python 3 Django...

abaddon

Abaddon 레드 팀 운영은 다양한 기술을 필요로 하며, 몇 달간 지속되고 정치적으로 민감합니다. 많은 모니터링, 통합 및 주의가 필요합니다. Wavestone의 레드 팀 운영 관리 소프트웨어 Abaddon은 레드 팀 운영을 더 빠르고, 반복 가능하며, 은밀하게 만들고, 부가 가치 도구를 포함하며 다양한 보고 기능을 제공하도록 설계되었습니다. 이유 : 레드 팀이 사용하는 도구는 수없이 많습니다. ... 하지만 운영 관리무료 오픈 소스 소프트웨어는 없습니다. ... 그리고 이 도구들 간의 통합도 없습니다. ... 또한 "운영...

some-tweak-to-hide-jwt-payload-values

some-tweak-to-hide-jwt-payload-values a handful of tweaks and ideas to safeguard the JWT payload, making it futile to attempt decoding by constantly altering its value, ensuring the decoded output remains unintelligible while imposing minimal performance overhead. What is a JWT Token? A JSON Web...