osed-scripts

osed-scripts offensive security의 Windows Usermode Exploit Dev 과정OSED을 위한 맞춤 도구 모음 Table of Contents Standalone Scripts egghunter.py find-gadgets.py shellcoder.py install-mona.sh attach-process.ps1 WinDbg Scripts find-ppr.py find-bad-chars.py search.py Standalone Scripts 설치: pip3 install...

osed-scripts

osed-scripts bespoke tooling for offensive security's Windows Usermode Exploit Dev course OSED Table of Contents Standalone Scripts egghunter.py find-gadgets.py shellcoder.py install-mona.sh attach-process.ps1 WinDbg Scripts find-ppr.py find-bad-chars.py search.py Standalone Scripts Installation:...

slicer

Slicer Инструмент для автоматизации процесса разведки recon в APK-файле. Slicer принимает путь к извлечённому APK-файлу и возвращает все экспортируемые exported activity, receiver и service, у которых установлены null разрешения и которые могут быть вызваны извне. Примечание : APK должен быть...

Apple-Platform-Security-Guides

Appleプラットフォームセキュリティガイド すべてのAppleプラットフォームセキュリティガイド （旧 iOSセキュリティガイド および旧 OS X/ macOS ホワイトペーパー） Apple公式 ドキュメント改訂履歴 日付| macOS| iOS| watchOS| コメント ---|---|---|---|--- 2019年秋| 10.15.2| 13.3| 6.1.1| 2020年春| 10.15.4| 13.4| 6.2| 2021年2月| 11.1| 14.3| 7.2| 2021年5月| 11.3| 14.5| 7.4| 2022年5月| 12.3| 15.4| 8.5|...

BLACKHAT_Asia2023

BLACKHATAsia2023 BLACKHAT USA2022 공개 PDF에 관한 내용입니다. 파일 목록, 관심 있는 항목을 검색하세요. root@kitploit: BLACKHATAsia2023 ├── AS-23-Babkin-firmWar-An-Imminent-Threat-to-the-Foundation-of-Computing.pdf ├── AS-23-Bai-Stealthy-Sensitive-Information-Collection-from-Android-Apps.pdf ├──...

CVE-2017-0204

CVE-2017-0204...

hackspacecon-2023

HackSpaceCon 워크숍 및 발표 슬라이드 HackSpaceCon에서 확보할 수 있는 모든 슬라이드 덱을 모았습니다. 제가 포함하지 못한 슬라이드를 보셨다면 풀 리퀘스트로 추가해 주세요! 감사합니다!...

amlsec

Автоматизированная идентификация рисков безопасности в киберфизических производственных системах с использованием инженерных данных на основе AutomationML Этот прототип реализует методы, представленные в следующих двух публикациях: 1. Eckhart, M., Ekelhart, A., & Weippl, E. R. 2020...

Binary Exploits

Exploit Database의 바이너리 익스플로잇 바이너리 익스플로잇은 /bin-sploits/ 디렉토리에 있습니다. 이것은 Offensive Security가 후원하는 프로젝트인 The Exploit Database의 공식 저장소입니다. 저희 저장소는 다음과 같습니다: 익스플로잇 및 셸코드: https://gitlab.com/exploit-database/exploitdb 바이너리 익스플로잇: https://gitlab.com/exploit-database/exploitdb-bin-sploits 논문:...

CVE-2026-54240

libde265 is an open source implementation of the h.265 video codec. Versions prior to 1.1.1 use signed 32-bit arithmetic to calculate pixel offsets, allowing a crafted HEVC stream with large image dimensions to trigger an integer overflow and cause out-of-bounds heap reads or writes, potentially...

umap

umap — инструмент для оценки безопасности USB-хостов Основан на Facedancer от Travis Goodspeed: http://goodfet.sourceforge.net/hardware/facedancer21/ Выпущен в виде открытого исходного кода компанией NCC Group Plc - http://www.nccgroup.com/ Разработано Энди Дэвисом, andy dot davis at nccgroup dot...

retire.js

Retire.js What you require you must also retire There are a plethora of JavaScript libraries for use on the Web and in Node.JS apps out there. This greatly simplifies development, but we need to stay up-to-date on security fixes. "Using Components with Known Vulnerabilities" is now a part of the...

peniot

PENIOT: Инструмент для тестирования на проникновение IoT Содержание Описание проекта Что такое PENIOT? Зачем нужен PENIOT? Что предоставляет PENIOT? Инструкция по сборке Документация Тестирование Участники Заметка разработчика Плакат проекта Описание проекта Что такое PENIOT? PENIOT — это...

onelinepy

onelinepy FUD 파이썬 코드를 위한 Python 난독화 도구. 다운로드 및 실행 root@kitploit: git clone https://github.com/spicesouls/onelinepy cd onelinepy chmod +x setup.sh ./setup.sh onelinepy 사용 가이드 root@kitploit: | || | . | | -| | | | -| . | | |Python |||||||||| | |Obfuscator || || usage: oneline.py -h -m M -i I --scrip...

peda

peda PEDA - Средство помощи по разработке эксплойтов на Python для GDB Ключевые особенности: Улучшает отображение gdb: раскрашивает и показывает код дизассемблирования, регистры, информацию о памяти во время отладки. Добавляет команды для поддержки отладки и разработки эксплойтов полный список...

otseca

Инструмент аудита безопасности с открытым исходным кодом для поиска и сбора конфигурации системы. Введение | Описание | Требования | Вывод | Параметры | Отчёты | Как это работает |...

WPScan

==라이선스== WPScan - WordPress 보안 스캐너 저작권 C, ClsHack.com 이 프로그램은 자유 소프트웨어입니다. Free Software Foundation에서 발표한 GNU General Public License 버전 3 또는 선택에 따라 이후 버전의 조건에 따라 재배포 및/또는 수정할 수 있습니다. 이 프로그램은 유용하게 사용될 것이라는 희망으로 배포되지만, 어떠한 보증도 제공되지 않습니다. 상품성 또는 특정 목적에의 적합성에 대한 묵시적 보증조차도 없습니다. 자세한 내용은 GNU General...

CECster

CECSTeR CECSTeR — это ресурс для тестирования безопасности протоколов HDMI CEC Consumer Electronics Control и HEC HDMI Ethernet Channel, реализованный в виде инструмента с графическим интерфейсом. Выпущен в качестве открытого исходного кода компанией NCC Group Plc - http://www.nccgroup.com/...

jsfinder

기능 | 설치 | 사용법 | 데모 | 할 일| 연락처 jsFinder는 Go로 작성된 명령줄 도구로, 웹 페이지를 스캔하여 HTML 소스 코드에 링크된 JavaScript 파일을 찾습니다. JavaScript 파일을 포함할 수 있는 모든 속성예: src, href, data-main 등을 검색하고 파일의 URL을 텍스트 파일로 추출합니다. 이 도구는 사용하기 간단하게 설계되었으며, 파일에서 URL을 읽거나 표준 입력에서 읽는 것을 지원합니다. jsFinder는 웹 애플리케이션에서 사용되는 JavaScript 파일을 찾고 분석하...

hyperfox

Hyperfox Hyperfox는 두 지점 간의 HTTP 및 HTTPS 트래픽을 프록시로 중계하고 기록하는 보안 감사 도구입니다. 설치 다음 명령어로 최신 버전의 hyperfox를 /usr/local/bin에 설치할 수 있습니다 관리자 권한 필요: root@kitploit: curl -sL 'https://raw.githubusercontent.com/malfunkt/hyperfox/master/install.sh' | sh 이 차량에서 공짜 사탕을 받고 싶지 않다면, 릴리즈 페이지에서 릴리즈를 다운로드하여 수동으로 설치할 수...