sh4d0wup

sh4d0wup root@kitploit: % docker run -it --rm ghcr.io/kpcyrd/sh4d0wup:edge -h Usage: sh4d0wup OPTIONS Commands: bait Start a malicious update server front Bind a http/https server but forward everything unmodified infect High level tampering, inject additional commands into a package tamper Low...

securesystemslib

securesystemslib Securesystemslib は、デジタル署名の作成と検証を行うための暗号インターフェースです。TUF および in-toto プロジェクトのために開発されており、鍵と署名のコンテナはそれらのプロジェクトのメタデータ形式と互換性があります。 内部的には、Securesystemslib はさまざまなデジタル署名システム（例: cryptography、PIV ハードウェア鍵、複数のクラウドベースの鍵管理システム）を利用できます。 インストール デフォルトのインストールは、純 Python の ed25519...

legion

Legion ZK Auth 🛡️ ハードウェアにバインドされたデバイスリング署名による真のゼロ知識認証 🎯 Legionとは？ Legionは、自分が誰であるかを明かすことなく 、承認されていることを証明するパスワードレスなゼロ知識認証システム です。 指紋 + 24語のリカバリフレーズ （MetaMaskのような）だけで認証できます。ユーザー名もパスワードもサーバー側の秘密も不要です。 主な機能 ✅ パスワードレス認証 : BIP-39リカバリフレーズ + 指紋（ユーザー名/パスワード不要） ✅ 真のゼロ知識 : サーバーはあなたの身元を知ることはありません（100万人のうちの1人） ...

bytesrevealer

https://bytesrevealer.online/ VULNEX https://www.vulnex.com/ Bytes Revealer 버전: 0.4 Bytes Revealer는 보안 연구자, 포렌식 분석가 및 개발자를 위해 설계된 강력한 리버스 엔지니어링 및 바이너리 분석 도구입니다. 16진수 보기, 시각적 표현, 문자열 추출, 엔트로피 계산 및 파일 시그니처 탐지 기능을 통해 파일 내 숨겨진 데이터를 발견하는 데 도움을 줍니다. 맬웨어 분석, 바이너리 디버깅 또는 알 수 없는 파일 형식 조사 등 모든 바이너리 파일에서 귀중...

ghostport

Ghostport Ghostport は、ポートスキャナーを混乱させ、誤った情報を与えるために設計された高度なポートスプーフィングツールです。portspoof のコンセプトに触発された Rust 実装で、優れたパフォーマンスと柔軟性を提供します。 特徴 動的ポートエミュレーション : 多様な説得力のあるサービスシグネチャでポートスキャンに応答します。 カスタマイズ可能なシグネチャ : シンプルなテキストファイルでサービスシグネチャを簡単に追加または変更できます。 高性能 : Rust と Tokio で構築されており、接続を効率的に非同期処理します。 柔軟なロギング :...

libsodium

Sodium is an easy-to-use software library that provides a wide range of cryptographic operations including encryption, decryption, digital signatures, and secure password hashing. It is a portable, cross-compilable, installable, and packageable fork of NaCl. While maintaining API compatibility,...

libsodium

Sodium은 암호화, 복호화, 디지털 서명 및 안전한 비밀번호 해싱을 포함한 다양한 암호화 연산을 제공하는 사용하기 쉬운 소프트웨어 라이브러리입니다. 이는 NaCl의 휴대 가능하고, 크로스 컴파일 가능하며, 설치 및 패키징이 가능한 포크입니다. API 호환성을 유지하면서 libsodium은 기능을 확장하여 사용성을 개선하고 안전한 애플리케이션 개발을 단순화합니다. 주요 기능 암호화 및 복호화: 최신 알고리즘으로 데이터를 안전하게 암호화하고 복호화합니다. 디지털 서명: 서명을 생성하고 검증하여 데이터의 신뢰성을 보장합니다. 크...

pharos

Pharos Static Binary Analysis Framework The Pharos static binary analysis framework is a project of the Software Engineering Institute at Carnegie Mellon University. The framework is designed to facilitate the automated analysis of binary programs. It uses the ROSE compiler infrastructure develop...

phpMussel

phpMussel이란 무엇인가요? 공유 호스팅 환경에 이상적인 솔루션으로, 기존의 안티바이러스 보호 솔루션을 사용하거나 설치할 수 없는 경우가 많은 환경에서 phpMussel은 스크립트가 연결된 곳에서 시스템에 업로드된 파일 내의 트로이목마, 바이러스, 악성코드 및 기타 위협을 탐지 하도록 설계된 PHP 스크립트로, ClamAV 및 다른 시그니처를 기반으로 합니다. 기능: GNU General Public License 버전 2.0GPLv2 라이선스. 설치가 쉽고, 사용자 지정이 쉬우며, 사용하기 쉽습니다...

Video Conferencing with Zoom API < 4.6.6 - Unauthenticated SDK Signature Generation

Zoom WordPress plugin 4.6.6 contains a broken authentication caused by disabled nonce verification in an AJAX handler, letting unauthenticated attackers generate valid Zoom SDK signatures and retrieve the Zoom SDK key. id: CVE-2026-1368 info: name: Video Conferencing with Zoom API 4.6.6 -...

paskto

Paskto - パッシブWebスキャナ Pasktoは、Common Crawlインターネットインデックスを使用してWebをパッシブにスキャンします。リクエストに応じてインデックスをダウンロードするか、ローカルシステムからデータを解析します。URLはNiktoと既知のURLリストで処理され、興味深いコンテンツを特定します。また、ハッシュシグネチャを使用して、一部のIoTデバイスやWebアプリケーションの既知のデフォルトコンテンツを識別します。 root@kitploit: Options -d, --dir-input directory Directory with common...

paskto

Paskto - Passive Web Scanner Paskto will passively scan the web using the Common Crawl internet index either by downloading the indexes on request or parsing data from your local system. URLs are then processed through Nikto and known URL lists to identify interesting content. Hash signatures are...

ida_kernelcache

idakernelcache: An IDA Toolkit for analyzing iOS kernelcaches idakernelcache is an IDAPython module for IDA Pro to make working with iOS kernelcaches easier. The module provides functions to: Convert iOS 12's new static tagged pointers into normal kernel pointers. Parse the kernel's PRELINKINFO...

jaeles

!IMPORTANT This repository has been archived and is no longer maintained. Check out github.com/vigolium/vigolium — a brand new scanner that I made that's better in every way. Jaeles is a powerful, flexible and easily extensible framework written in Go for building your own Web Application Scanner...

CAPEv2

CAPE: 악성코드 설정 및 페이로드 추출 - 문서 CAPE는 악성코드 샌드박스입니다. 샌드박스는 악성 파일을 격리된 환경에서 실행하여 동적 행동을 계측하고 포렌식 아티팩트를 수집하는 데 사용됩니다. CAPE는 Cuckoo v1에서 파생되었으며 Windows 플랫폼에서 다음과 같은 핵심 기능을 제공합니다: API 후킹 기반 행동 계측 실행 중 생성, 수정, 삭제된 파일 캡처 PCAP 형식의 네트워크 트래픽 캡처 행동 및 네트워크 시그니처 기반 악성코드 분류 악성코드 실행 중 데스크톱 스크린샷 캡처 대상 시스템의 전체 메모리 덤...

signature-base

Signature-Base Signature-Base는 당사 스캐너 LOKI 및 THOR Lite를 위한 YARA 시그니처 및 IOC 데이터베이스입니다. Signature-Base의 초점 1. 최소한의 오탐지를 가진 고품질 YARA 규칙 및 IOC 2. 명확한 구조 3. 일관된 규칙 형식 디렉터리 구조 iocs - 간단한 IOC 파일 CSV yara - YARA 규칙 threatintel - 위협 인텔 API 수신기 MISP, OTX misc - 기타 입력 파일 IOC 또는 시그니처가 아님 YARA 규칙의 외부 변수 LOKI ...

pe-signgen

pe-signgen 跨版本二进制签名和 Windows PE 函数的 RVA 偏移量 概述 pe-signgen 是一款面向逆向工程师和安全研究人员的工具，可自动生成： 未导出和导出函数 的 二进制签名 （含通配符的字节模式） 用于直接在二进制文件中定位函数的 RVA 和文件偏移量 可在多种 Windows 版本中工作的 跨构建签名 针对不同用例优化的 多种输出格式 支持 x64、ARM64 和 WoW64 架构 核心思想 是提供一种 系统化、可靠的方式来访问未导出函数 ，跨越 Windows 10/11 构建版本。它利用： Winbindex 获取 Windows 构建元数据...

xori

Xori - Custom disassembly framework Xori is an automation-ready disassembly and static analysis library that consumes shellcode or PE binaries and provides triage analysis data. Acknowledgements: Xori wouldn't exist without inspiration and ideas from the open source community. We are indebted to...

reverie

Reverie An efficient implementation of the NIZKPoK outlined in KKW 2018 Reverie は、Improved Non-Interactive Zero Knowledge with Applications to Post-Quantum Signatures で概説された MPC-in-the-head NIZKPoK の 証明者と検証者の 実装です。 Reverie は、複雑な述語に対して具体的な証明者の効率性 小さな定数による線形証明時間 を提供することを目指しています。この実装は 128 ビットの 古典的な...

pig

Pig Pig Packet intruder generator로 이해될 수 있습니다는 Linux 패킷 제작 도구입니다. Pig를 사용하여 IDS/IPS 등 다른 것들을 테스트할 수 있습니다. Pig는 즉시 사용 가능한 잘 알려진 공격 시그니처 모음을 제공하며, 필요에 따라 이 컬렉션을 더 구체적인 항목으로 확장할 수 있습니다. 현재까지는 TCP, UDP, ICMP 기반의 전송 계층을 가진 IPv4 시그니처를 만들 수 있습니다. 또한 ARP 프로토콜 기반의 시그니처를 만들 수 있으며, 프레임부터 패킷을 구성할 수도 있습니다...