hblock

広告、トラッキング、マルウェアのドメインをブロックして、セキュリティとプライバシーを向上させましょう。 これは何のためのものですか？ hBlock は POSIX 準拠のシェルスクリプトで、複数のソース から広告、トラッキングスクリプト、マルウェアを配信するドメインのリストを取得し、hosts ファイル（その他の形式 も含む）を生成して、システムがそれらに接続するのを防ぎます。 ⚠️ hBlock はデフォルトで システムの hosts ファイルを置き換えます 。保持したいエントリがある場合は、事前にバックアップを取ることを検討してください。 インストール hBlock...

HouseProxy

HouseProxy フィッシングから親を守る、フィッシングURLのブロックに特化したHTTPプロキシ インストール git clone https://github.com/mthbernardes/HouseProxy.git cd HouseProxy/ pip3 install -r requeriments.txt 設定 etc/HouseProxy.confを編集してデフォルトのユーザーとパスワードを変更します DNSにhouse.proxyのエントリを作成します 使用方法 $ hug -f index.py $ sudo echo "localhost house.prox...

CVE-2022-37017

CVE-2022-37017 Symantec Endpoint Protection 14.3.5351 クライアントユーザーインターフェースパスワードの認証バイパス Symantec Endpoint Protection では、UI にパスワード保護を設定して、設定変更を防止することができます。 このパスワードチェックは、Protected Process Light PPL やカーネルドライバのいずれにも該当しないロジックによって実装されています。メモリ内の戻り値を変更したり、バイナリをパッチすることで、攻撃者はパスワードをバイパスできます。 これは、Tamper...

tarian

Tarian Kubernetes上で動作するアプリケーションを、信頼できるプロセスとファイル署名を事前登録することで悪意のある攻撃から保護します。Tarianは未知のプロセスや登録済みファイルへの変更を検出し、アラートを送信して自動化されたアクションを実行します。K8s環境をランサムウェアから守りましょう！ 私たちはこのプロジェクトをオープンソースとして維持し、私たちのお気に入りのKubernetesエコシステムに対する攻撃と戦いたいと考えています。継続的な貢献により、コミュニティとして協力して脅威に立ち向かうことができます。 Tarianの仕組みは？ Tarian Cluster...

SEP-14.2-Arbitrary-Write

CVE-2020-5837 エクスプロイト 解説記事は RedyOps Labs のブログに掲載されています: https://labs.redyops.com/index.php/2020/04/27/symantec-endpoint-protection-sep-14-2-eop-via-arbitrary-write/ サードパーティツール このエクスプロイトコードは、James Forshaw によって開発された symboliclink-testing-tools に大きく基づいています。symboliclink-testing-tools は以下から入手できます:...

obfuscation_detection

Obfuscation Detection v2.4 Author: Tim Blazytko Automatically detect obfuscated code and other interesting code constructs Description: Obfuscation Detection is a Binary Ninja plugin to detect obfuscated code and interesting code constructs e.g., state machines in binaries. Given a binary, the...

GhostInTheNet

GhostInTheNet 究極のネットワークステルスツール。Linuxをネットの幽霊にし、MITM/DOS/スキャンから保護します。 特徴: ネットワーク不可視性 ネットワーク匿名性 MITM/DOSから保護 透過性 クロスプラットフォーム ミニマリスティック 依存関係: Linux 2.4.26+ - あらゆるLinuxベースのOS（WhonixやRaspberryPIを含む）で動作します BASH - スクリプト全体 root権限 - カーネル制御のため 制限事項: イーサネットを使用する場合はVLANログ、WiFiを使用する場合は三角測量/ビーコンによって発見される可能性がありま...

node9-proxy

🛡️ node9 Access control for AI agents Your AI agents can reach Slack, GitHub, email, and your database. node9 decides what they may do with each one. Credential jail · secrets and PII · destructive git, SQL and shell held for review · MCP tool pinning · network egress allowlist · loop breaker · on...

cve-2019-12750

Symantec ローカル特権昇格 - CVE-2019-12750 優れた解説記事に基づく Kyriakos Economou: https://labs.nettitude.com/blog/cve-2019-12750-symantec-endpoint-protection-local-privilege-escalation-part-1/ 現時点では x64 および古い Windows バージョンのみサポートされています。...

HTMLawed

HTMLawed とは ... ... 入力テキストをより安全にし、HTML 標準に準拠させ、ウェブページ管理者の観点から一般的に HTML、XHTML、または XML ドキュメントの本文での使用に適したものにする、単一ファイルの 45 kb の PHP スクリプトです。HTMLTidy のシンプルな代替である htmLawed フィルタ、プロセッサ、ピュリファイア、サニタイザ、ビューティファイアなどは、高度にカスタマイズ可能です。 HTML タグがバランスよく、適切にネストされることを保証し、クロスサイトスクリプティング XSS 攻撃に悪用される可能性のあるコードを無効化し、許可される...

CloudUnflare

CloudUnflare...

Cloudflare-Bypass

Cloudflare-Bypass Cloudflare Bypass ツール | PentestCore CloudflareをバイパスしてサイトサーバーのマスターIPを取得するためのツールです。 使い方 Linux : ターミナルで以下のコマンドを入力してください： git clone https://github.com/pentestcore/Cloudflare-Bypass.git cd Cloudflare-Bypass PHPをインストール： apt-get install php 実行： php Cloudflare-Bypass.php...

EagleVM

EagleVM 仮想マシンで保護されたx64アセンブリを生成するためのプレイグラウンド。 プロジェクト構成 EagleVM コードを仮想化するメイン保護アプリケーション。 EagleVM.Core EagleVMが使用する静的ライブラリで、すべての仮想化および分析機能を提供します。 EagleVM.Sandbox 将来の完全なバイナリテストのためのプロジェクト。 EagleVM.Stub これは保護が必要なプロジェクトで使用されるDLLです。EagleVMプロテクターアプリケーションは、スタブインポートの使用箇所を検索し、マークされたコードセクションを空洞化して仮想化コードを作成します。...

themida-devirt

Themida/CodeVirtualizer 脱仮想化ツールの例 このプロジェクトは、Themida または CodeVirtualizer によって保護されたコードの脱仮想化の効果を示します。以下では、仮想化前 のコードと脱仮想化後 のコードを並べて示した簡単な例を確認できます。 仮想化前| 脱仮想化後 ---|--- | 仮想化後、コードは解析が困難な複雑で難読化された形式に変換されます。脱仮想化ツールは元のロジックを復元し、コードを再び読み取り可能にします。 詳細な説明とその他の例については、記事全文をお読みください:...

CVE-2021-27289

🐝 CVE-2021-27289: Ksix Zigbee デバイスにおける再生保護バイパス 📑 目次 本題に入る前に この CVE の背景 脆弱性 影響を受けるデバイス 技術的詳細 攻撃シナリオ 影響 実証コード デモ動画 オリジナルブログ記事 研究者 Zigbee の基礎 背景と動機 初期の実験 発見 悪用 実験環境 関連研究 🎭 本題に入る前に 皆さん、こんにちは。 プロらしいやり方としては、このリポジトリのタイトルをまさに今のまま – 明確で説明的で、要点を突いたもの –...

CVE-2021-44228-Log4j

本番システムに適用する前に、このコンテンツをテストしてください。 使用方法 最新のパッケージをリリースページ（https://github.com/VerveIndustrialProtection/CVE-2021-44228-Log4j/releases）からダウンロードし、Fixlet、Analysis、コンピューターグループをサイトにインポートして、コンピューターのサブスクリプションを適用してください。 検出方法 サポートされている各オペレーティングシステムに対して、3つの検出方法が利用可能です。これらの検出器を使用する前に、それぞれの違いを理解することが重要です。...

pe-sieve

Intro PE-sieve is a tool that helps to detect malware running on the system, as well as to collect the potentially malicious material for further analysis. Recognizes and dumps variety of implants within the scanned process: replaced/injected PEs, shellcodes, hooks, and other in-memory patches...

VMPacker

🛡️ VMPacker ARM64 ELF 仮想マシン保護システム ARM64 ネイティブ命令をカスタム VM バイトコードに変換し、関数レベルのコード保護を実現します 🇨🇳 中文文档 • 機能 • アーキテクチャ • クイックスタート • 使い方 • ライセンス 概要 VMPacker は、ARM64 AArch64 Linux ELF バイナリ向けの 仮想マシン保護 VMP システムです。対象関数の ARM64 ネイティブ命令を中間表現にデコードし、カスタム VM バイトコードに変換して、ELF ファイル内に組み込み VM...

fwknop

fwknop - シングルパケット認証 はじめに...

NovaHypervisor

NovaHypervisor 説明 NovaHypervisor は、防御目的の x64 Intel ホストベースのハイパーバイザです。このプロジェクトの目標は、カーネルベースの攻撃 Bring Your Own Vulnerable Driver BYOVD やその他の手段による から防御製品 アンチウイルス/エンドポイント保護 やカーネルメモリ構造を保護し、カーネルメモリへの不正アクセスを防止することです。 NovaHypervisor は C++ とアセンブリで書かれており、Windows 10 以降で動作するように設計されています。使用方法の詳細については、セットアップ...