b4tm4n

B4TM4N PHP ВЕБ-ШЕЛЛ Учетная запись для входа по умолчанию root@kitploit: Username : k4mpr3t Password : k4mpr3t Возможности root@kitploit: 0 Файловый менеджер 1 Информация о безопасности 2 Простая база данных 3 Интерактивный терминал 4 PHP обратное подключение 5 Выполнить PHP код 6 Пользовательски...

CVE-2024-32002

PoC в исполнении...

ocd-mindmaps

orange cyberdefense マインドマップへようこそ ウェブサイト : https://orange-cyberdefense.github.io/ocd-mindmaps/...

osed-scripts

osed-scripts offensive security의 Windows Usermode Exploit Dev 과정OSED을 위한 맞춤 도구 모음 Table of Contents Standalone Scripts egghunter.py find-gadgets.py shellcoder.py install-mona.sh attach-process.ps1 WinDbg Scripts find-ppr.py find-bad-chars.py search.py Standalone Scripts 설치: pip3 install...

osed-scripts

osed-scripts bespoke tooling for offensive security's Windows Usermode Exploit Dev course OSED Table of Contents Standalone Scripts egghunter.py find-gadgets.py shellcoder.py install-mona.sh attach-process.ps1 WinDbg Scripts find-ppr.py find-bad-chars.py search.py Standalone Scripts Installation:...

slicer

Slicer Инструмент для автоматизации процесса разведки recon в APK-файле. Slicer принимает путь к извлечённому APK-файлу и возвращает все экспортируемые exported activity, receiver и service, у которых установлены null разрешения и которые могут быть вызваны извне. Примечание : APK должен быть...

Apple-Platform-Security-Guides

Appleプラットフォームセキュリティガイド すべてのAppleプラットフォームセキュリティガイド （旧 iOSセキュリティガイド および旧 OS X/ macOS ホワイトペーパー） Apple公式 ドキュメント改訂履歴 日付| macOS| iOS| watchOS| コメント ---|---|---|---|--- 2019年秋| 10.15.2| 13.3| 6.1.1| 2020年春| 10.15.4| 13.4| 6.2| 2021年2月| 11.1| 14.3| 7.2| 2021年5月| 11.3| 14.5| 7.4| 2022年5月| 12.3| 15.4| 8.5|...

BLACKHAT_Asia2023

BLACKHATAsia2023 BLACKHAT USA2022 공개 PDF에 관한 내용입니다. 파일 목록, 관심 있는 항목을 검색하세요. root@kitploit: BLACKHATAsia2023 ├── AS-23-Babkin-firmWar-An-Imminent-Threat-to-the-Foundation-of-Computing.pdf ├── AS-23-Bai-Stealthy-Sensitive-Information-Collection-from-Android-Apps.pdf ├──...

CVE-2017-0204

CVE-2017-0204...

hackspacecon-2023

HackSpaceCon 워크숍 및 발표 슬라이드 HackSpaceCon에서 확보할 수 있는 모든 슬라이드 덱을 모았습니다. 제가 포함하지 못한 슬라이드를 보셨다면 풀 리퀘스트로 추가해 주세요! 감사합니다!...

amlsec

Автоматизированная идентификация рисков безопасности в киберфизических производственных системах с использованием инженерных данных на основе AutomationML Этот прототип реализует методы, представленные в следующих двух публикациях: 1. Eckhart, M., Ekelhart, A., & Weippl, E. R. 2020...

Binary Exploits

Exploit Database의 바이너리 익스플로잇 바이너리 익스플로잇은 /bin-sploits/ 디렉토리에 있습니다. 이것은 Offensive Security가 후원하는 프로젝트인 The Exploit Database의 공식 저장소입니다. 저희 저장소는 다음과 같습니다: 익스플로잇 및 셸코드: https://gitlab.com/exploit-database/exploitdb 바이너리 익스플로잇: https://gitlab.com/exploit-database/exploitdb-bin-sploits 논문:...

CVE-2019-0708

CVE-2019-0708 CVE-2019-0708 죄송합니다. 여러분. 이것은 우리 팀의 테스트 프로그램이지, 클릭베이트가 아닙니다. 만약 우리가 다른 목적을 가지고 있다고 생각한다면, 스스로 다시 생각해보세요. 욕하고 싶다면, 신경 쓰지 않겠습니다. @testanull 님께 감사드리며, 제 영어 실력에 대해 사과드립니다. 사람들이 이 저장소에서 무엇을 원하는지 이해하지 못하겠습니다...

CVE-2026-54240

libde265 is an open source implementation of the h.265 video codec. Versions prior to 1.1.1 use signed 32-bit arithmetic to calculate pixel offsets, allowing a crafted HEVC stream with large image dimensions to trigger an integer overflow and cause out-of-bounds heap reads or writes, potentially...

umap

umap — инструмент для оценки безопасности USB-хостов Основан на Facedancer от Travis Goodspeed: http://goodfet.sourceforge.net/hardware/facedancer21/ Выпущен в виде открытого исходного кода компанией NCC Group Plc - http://www.nccgroup.com/ Разработано Энди Дэвисом, andy dot davis at nccgroup dot...

retire.js

Retire.js What you require you must also retire There are a plethora of JavaScript libraries for use on the Web and in Node.JS apps out there. This greatly simplifies development, but we need to stay up-to-date on security fixes. "Using Components with Known Vulnerabilities" is now a part of the...

peniot

PENIOT: Инструмент для тестирования на проникновение IoT Содержание Описание проекта Что такое PENIOT? Зачем нужен PENIOT? Что предоставляет PENIOT? Инструкция по сборке Документация Тестирование Участники Заметка разработчика Плакат проекта Описание проекта Что такое PENIOT? PENIOT — это...

traefik-CVE-2024-45410-poc

Shadow Corp CTF Задача Добро пожаловать в CTF-задачу Shadow Corp Capture the Flag CTF! Эта задача проверит ваши навыки в выявлении и эксплуатации уязвимостей, связанных с заголовками безопасности и поведением HTTP-прокси. Ваша миссия — обойти защиту и раскрыть секреты, скрытые в веб-приложении...

onelinepy

onelinepy FUD 파이썬 코드를 위한 Python 난독화 도구. 다운로드 및 실행 root@kitploit: git clone https://github.com/spicesouls/onelinepy cd onelinepy chmod +x setup.sh ./setup.sh onelinepy 사용 가이드 root@kitploit: | || | . | | -| | | | -| . | | |Python |||||||||| | |Obfuscator || || usage: oneline.py -h -m M -i I --scrip...

peda

peda PEDA - Средство помощи по разработке эксплойтов на Python для GDB Ключевые особенности: Улучшает отображение gdb: раскрашивает и показывает код дизассемблирования, регистры, информацию о памяти во время отладки. Добавляет команды для поддержки отладки и разработки эксплойтов полный список...