CallObfuscator

CallObfuscator 静的/動的解析ツールからPEインポートを難読化（隠蔽）します。 理論 これは非常に単純です。例えば、VirtualProtect を使用していて、それを Sleep で難読化したいとします。ツールはIATを操作して、VirtualProtect を指すサンクが代わりに Sleep を指すようにします。ファイルの実行時に、Windowsローダーは VirtualProtect の代わりに Sleep をロードし、実行をエントリポイントに移します。そこから実行はシェルコードにリダイレクトされ、ツールが事前に配置したシェルコードが VirtualProtect...

sublert

/ / / / / / / / \ / / / / / / / / / / / // / // / / / / / / //,/.//// / Author: Yassine Aboukir Version: 1.4.7 What's this about? Sublert is a security and reconnaissance tool that was written in Python to leverage certificate transparency for the sole purpose of monitoring new subdomains...

sublert

/ / / / / / / / \ / / / / / / / / / / / // / // / / / / / / //,/.//// / 作者: Yassine Aboukir バージョン: 1.4.7 これは何ですか？...

CVE-2025-33053-Checker-PoC

CVE-2025-33053 脆弱性チェッカー＆概念実証 PoC チェッカーの証明 PoCの証明 Windows システムに影響を与える、WebDAV ベースの重要なリモートコード実行 RCE 脆弱性 CVE-2025-33053 の悪用可能性をチェックし、実証するためのツール一式です。 📌 CVE-2025-33053 について CVE-2025-33053 は、攻撃者が悪意のあるリモート WebDAV 共有を参照する .LNK ショートカットファイルを悪用し、影響を受けるシステム上でリモートコード実行 RCE を引き起こす可能性を許容します。 脆弱性の条件： 対象に WebClien...

CVE-2024-32030-Nuclei-Template

CVE-2024-32030 Nuclei テンプレート 説明 このリポジトリには、CVE-2024-32030 脆弱性を検出するための Nuclei テンプレートが含まれています。この脆弱性は、JMX Metrics Collection JNDI Resolution を介したリモートコード実行を許可します。 脆弱性の詳細 ID: CVE-2024-32030 名前: JMX Metrics Collection JNDI RCE 作者: Hüseyin TINTAŞ 深刻度: 重大 説明: このテンプレートは、悪意のある JMX...

cve-2024-32002-poc

💥 CVE-2024-32002 – Git 子模块路径注入 PoC 动机 在攻克 Hack The Box 平台的 Compiled 靶机过程中，我遇到了一个涉及 Git 和子模块的奇怪行为。深入调查后，我发现了研究员 Amal Murali 撰写的 这篇精彩文章，其中详细介绍了通过 .gitmodules 进行路径注入的技术。在此基础上，我决定研究 CVE-2024-32002 并创建一个能展示该漏洞实际影响的实用 PoC。 🧠 漏洞概述 CVE-2024-32002 利用了 Git 中与子模块路径解析相关的严重缺陷。Git 允许仓库包含在 .gitmodules...

CVE-2021-22053

CVE-2021-22053 CVE-2021-22053: Spring Cloud Netflix Hystrix Dashboard テンプレート解決の脆弱性 説明 spring-cloud-netflix-hystrix-dashboard と spring-boot-starter-thymeleaf の両方を使用するアプリケーションでは、ビューテンプレートの解決中にリクエストURIパス内に送信されたコードを実行する方法が露出します。/hystrix/monitor;ユーザー提供データ へのリクエストが行われると、hystrix/monitor...

subscraper

SubScraper 概要 :smallbluediamond: 使い方 :smallbluediamond: 貢献 SubScraperは、様々な手法を用いて対象ドメインのサブドメインを発見するサブドメイン列挙ツールです。サブドメイン列挙は、ペネトレーションテストやバグバウンティにおいて、組織の攻撃対象領域を明らかにするのに特に役立ちます。 適用されたCMD引数に応じて、SubScraperはDNS名の解決、HTTPS情報の取得、乗っ取りの機会を探るためのCNAMEルックアップを列挙プロセス中に実行できます。これにより、次のステップの特定や、悪用のパターンの発見が可能になります。 主な...

DNSHighJackMonitoring

DNS 劫持监控 概述 战术脚本，用于在 2019 年 1 月披露后检测 DNS 劫持尝试。 https://www.us-cert.gov/ncas/alerts/AA19-024A https://blog.talosintelligence.com/2018/11/dnspionage-campaign-targets-middle-east.html...

dnsFookup

DnsFookup v 2.0.1 DNS Rebinding フレームワーク: もちろんDNSサーバー 新しいサブドメインを作成し、DNSサーバーを制御し、ログを表示するためのPython Web APIなど 使いやすくするためのダサいReactアプリ 変更履歴 API ドキュメント 何ができるのか？ Burp CollaboratorのようにDNSビンを作成できます。 しかし、さらにいくつかの機能が追加されています... 作成されたサブドメインが解決するIP/ドメインとその回数を指定できます。現在は A、CNAME、AAAAレコードがサポートされています...

CVE-2019-6467

CVE-2019-6467 BIND nxdomain-redirect 教育目的のみ 実行 $ docker run --rm --name cve-2019-6467 -it -p 53:53/udp knqyf263/cve-2019-6467 エクスプロイト 通常のクエリ $ dig @127.0.0.1 nxdomain.example.com nxdomain は存在しないドメイン名を示す任意の文字列に置き換え可能です 例: foobar.example.com 参照...

altdns

Altdns - Subdomain discovery through alterations and permutations Altdns is a DNS recon tool that allows for the discovery of subdomains that conform to patterns. Altdns takes in words that could be present in subdomains under a domain such as test, dev, staging as well as takes in a list of...

CVE-2024-23653

syntax=docker.io/zdfa/evilerfile FROM alpine RUN grep Cap /proc/self/status sudo bin/buildctl build \ --frontend=dockerfile.v0 \ --local context=. \ --local dockerfile=. ➜ cp sudo bin/buildctl build \ --frontend=dockerfile.v0 \ --local context=. \ --local dockerfile=. + Building 5.3s 6/6 FINISHED...

awspx

auspex ˈau̯s.pɛks 名詞: 古代ローマの占い師、特に鳥の観察から兆候を解釈する者。 概要 awspx は、AWS 内の効果的なアクセスとリソースの関係を可視化するグラフベースのツールです。ポリシー情報を解決して、どのアクションがどのリソースに影響を与えるかを判断し、これらのアクションを組み合わせて攻撃パスを生成する方法を考慮します。Bloodhound のようなツールとは異なり、awspx は機能するためにアクセス許可を必要とします。これらの権限が付与されていない場合に有用であるとは想定されていません。 目次 はじめに インストール 使用方法 貢献 ライセンス...

mass3

DNSリゾルバのリストとマルチスレッディングを使用して、HTTPではなくDNSを使用して事前コンパイルされたAWS S3バケットのリストを迅速に列挙します。警告: これは本当に酷いgolangコードです。Go Langの事前知識なしに書きましたが、どうにか機能しています。ツールを改善するために自由に貢献してください！ インストール go get -u github.com/smiegles/mass3 使用方法 mass3 -w ./lists/buckets.txt -r ./lists/resolvers.txt -t 100 引数 引数| 説明 ---|--- -w|...

NimGetSyscallStub

NimGetSyscallStub 新鮮なntdll.dllコピーから新しいSyscallを取得します。このコードは、既に公開されている優れたツールであるNimlineWhispersやNimlineWhispers2（ @ajpc500 作成）、またはParallelNimcallsの代替として使用できます。 Syscallを動的に取得する利点は、スタブのシグネチャがファイルに含まれず、Windowsのバージョン変更を気にする必要がないことです。 シェルコード実行テンプレートをコンパイルするには、以下を実行します。 nim c -d:release ShellcodeInject.ni...

decode-spam-headers

decode-spam-headers.py 无论你是想在日常管理工作中弄清楚某封特定电子邮件为何会进入垃圾邮件/垃圾邮件文件夹，还是为了红队钓鱼模拟的目的，这个脚本都能帮到你！ 这个想法产生于一次针对配备 MS Defender for Office365 的 MS Office365 E5 环境开展商业钓鱼模拟演练的过程中。可以想象，从钓鱼模拟的角度来看，这是一个相当棘手的安全技术栈。 在手动翻阅所有这些 Office365 SMTP 邮件头并试图从中挑选出 SCL 值之后，是时候编写一个像样的 SMTP 邮件头解析器了。 时光荏苒，我不断为越来越多的 SMTP...

cve-2024-32019-PoC

CVE-2024-32019 — Escalada de privilegios local en ndsudo de Netdata Resumen El helper ndsudo de Netdata instalado con setuid root restringe qué comandos ejecutará, pero resuelve esos comandos usando elPATH del invocador. En las versiones afectadas, un usuario local puede colocar un binario...

Citrix-NetScaler-Memory-Leak-CVE-2025-5777

CVE-2025-5777 – Citrix NetScaler 内存泄漏（更新版 PoC） 此仓库包含用于利用 CVE-2025-5777 的更新版概念验证（PoC） ——这是一个影响 Citrix NetScaler 的内存泄漏漏洞。 0xgh057r3c0n 的原始 PoC 运行完美， 但一些用户报告了因 DNS 问题、IPv6 怪癖或错误的 URL 格式 而导致的连接错误。 此更新版 PoC 的新特性 更清晰的错误提示 ，用于 DNS 故障和错误的 URL 默认使用仅 IPv4 模式 ，以避免 IPv6 连接问题 对目标 URL 中的http:// 或 https:// 进行校验...

CVE-2021-3572

CVE-2021-3572 このリポジトリは、pypa/pip における CVE-2021-3572 のテスト用に設計されています。 詳細については、以下のリソースを参照してください： CVE ページ: https://vulners.com/cve/CVE-2021-3572 脆弱性が修正された PR: https://github.com/pypa/pip/pull/9827 より多くの議論がある Issue: https://github.com/pypa/pip/issues/10042 また、このリポジトリのタグと最初の2つのコミットも参照してください。 テスト 脆弱なバージョ...