ATTPwn

ATTPwn root@kitploit: / || || || | || || \ | o || || || o | | || | | ||| |||| ||| /| | | || | | | | | | | | | | | ' || | | | | | | | | | | | \ / | | | ||| || || || // ||| ATTPwn は、敵対者をエミュレートするために設計されたコンピュータセキュリティツールです。このツールは、MITRE ATT&CK...

PT-2026-91833

Yao through v1.0.0-rc22 authenticates but fails to authorize the GET /user/teams/:id endpoint, allowing any logged-in user to read full team records. Attackers can supply a known team identifier to retrieve sensitive team data including name, description, owner information, and settings without...

Analysis-for-stage1-shellcode-loader-from-hacking-

来自 Hacking Team 的 stage1 shellcode 加载器分析 代码流程图 网络 IoC https://172\.20\.20\.164 root@kitploit: Mozilla/4.0 compatible; MSIE 7.0; Windows NT 6.1; WOW64; Trident/5.0; SLCC2; .NET CLR 2.0.50727; .NET CLR 3.5.30729; .NET CLR 3.0.30729; Media Center PC 6.0; .NET4.0C; .NET4.0E; MDDRJS 感染 IoC（释放的文件）...

should-i-trust

should-i-trust Summary should-i-trust is a tool to evaluate OSINT signals for a domain. Requirements should-i-trust requires API keys from the following sources: Censys.io - Free for for first 250/quries/month VirusTotal - Free GrayHatWarFare - Free with limited results Use Case You're part of a...

impostor

Impostor 用于拦截 NTLMv2 哈希的 SMB1 服务器，使用 C 语言编写。 该项目旨在实现一个作为状态机的 SMB1 服务器，能够正确接受并响应客户端请求以欺骗客户端，使其完成 NTLM 身份验证，从而泄露自身的 NTLMv2 哈希（格式与 hashcat/john 兼容）。 该工具面向进攻性安全/红队活动及教育目的（研究 SMB1/NTLM 协议），仅限在您拥有或获得明确授权的环境中使用。 工作原理 该服务器伪装成一个合法的 SMB1 服务器，并引导客户端通过一个包含 3 个阶段的状态机： 状态| 转换 ---|--- 1. NEGOTIATE| 如果收到 SMB...

axiom

WARNING : Axiom Classic is now in maintenance mode. We encourage you to transition to the new Ax Framework. In the coming months, we will introduce essential quality-of-life updates to Axiom Classic before 2025. Long live Axiom! We are lucky enough to be sponsored by the awesome SecurityTrails!...

BlueMap

BlueMap: Azure向けインタラクティブエクスプロイテーションツールキット BlueMapは、ペネトレーションテスターやレッドチーマーが、Azureの監査、発見・列挙、エクスプロイテーションをインタラクティブモードで実行できるようにするツールです。これにより、通常Azureペネトレーションテストの実施時に存在する複雑なオプセックやオーバーヘッドを削減します。 本ツールは現在アルファ版であり、初期機能のみを備えていますが、今後も進化していく予定です : インストール 最新のリリースは、こちらのmasterブランチをクローンして入手できます。 root@kitploit: git...

pyCobaltHound

クイックサマリー pyCobaltHound は Cobalt Strike 用の Aggressor スクリプト拡張であり、Cobalt Strike と BloodHound の深い統合を提供することを目的としています。 pyCobaltHound は、以下の方法でレッドチームオペレーターを支援します。 新たに収集された資格情報によって開かれた昇格パスを自動的に BloodHound データベースに問い合わせて発見する。 侵害されたユーザーやコンピュータを自動的に「所有済み」としてマークする。 オペレーターがビーコンセッションやユーザーの昇格可能性を迅速かつ簡単に調査できるようにする...

ScheduleRunner

ScheduleRunner - レッドチーム運用において永続化と横断移動のためのスケジュールタスクをより柔軟にカスタマイズできるCツール スケジュールタスクは過去10年間で最も人気のある攻撃手法の一つであり、現在もハッカー/レッドチームによって永続化と横断移動のために一般的に使用されています。...

CVE-2026-91181

Mattermost versions 11.9.x = 11.9.0, 11.8.x = 11.8.4, 11.7.x = 11.7.7, 10.11.x = 10.11.22 Fail to sanitize Team objects returned by the data retention teams endpoint which allows an authenticated user holding only the read-only Data Retention Policy permission to obtain a private team's secret...

SharpFtpC2

SharpFtpC2 PoC SharpFtpC2 是一个小型实验性项目，旨在探索使用 FTPS 在两台远程计算机之间中继命令和响应的可能性。它利用 FTP 协议作为一种临时隧道，使两台计算机均作为 FTP 服务器的客户端连接，从而能够相互通信。采用简单的会话管理方案来跟踪请求和响应的交换。 SharpFtpC2 使用基本的会话管理系统。尽管相当基础，但它足以保持通信的同步和相关，这对于远程系统之间的来回交互至关重要。 值得注意的是，这个项目可以毫不费力地通过使用版本控制系统（如 git、svn 或类似协议）进行移植。 如果你对网络通信的细节感兴趣，或者只是想摆弄 C 和 .NET...

VECTR

VECTR ドキュメント: https://docs.vectr.io VECTR コミュニティ Discord チャンネル: https://discord.gg/2FRd8zf728 VECTR は、レッドチームおよびブルーチームのテスト活動を追跡し、さまざまな攻撃シナリオにおける検出および防御能力を測定するためのツールです。VECTR...

C2-Tool-Collection

Outflank - C2ツールコレクション このリポジトリには、BOFおよびリフレクティブDLLローディング技術を通じてCobalt Strike（および場合によっては他のC2フレームワーク）と連携するツールのコレクションが含まれています。 これらのツールは、当社の商用OST製品の一部ではなく、多大な恩恵を受けているコミュニティに貢献することを目的として作成されています。現在、このリポジトリにはBOF（Beacon Object Files）ツールのセクションと、その他のツール（エクスプロイト、リフレクティブDLLなど）のセクションが含まれています。...

CVE-2026-91181 Data Retention Teams Endpoint Leaks Private Team Invite ID

Mattermost versions 11.9.x = 11.9.0, 11.8.x = 11.8.4, 11.7.x = 11.7.7, 10.11.x = 10.11.22 Fail to sanitize Team objects returned by the data retention teams endpoint which allows an authenticated user holding only the read-only Data Retention Policy permission to obtain a private team's secret...

CVE-2026-91181

CVE-2026-91181 affects Mattermost versions 11.9.0 and earlier, 11.8.4 and earlier, 11.7.7 and earlier, and 10.11.22 and earlier. The data retention teams endpoint (GET /api/v4/data_retention/policies/{policy_id}/teams) fails to sanitize Team objects, allowing an authenticated user with only the r...

nccfsas

Introduction This repository holds information released publicly by NCC Group's Full Spectrum Attack Simulation FSAS team...

pwncat

pwncat pwncatは、Linuxターゲット向けの ポストエクスプロイテーションプラットフォームです。基本的なバインドシェルやリバースシェルのラッパーとして始まり、そこから成長しました。攻撃者マシンからコードをステージングしながら、一般的なレッドチーム運用を効率化します。ターゲット上でコードを実行するのではありません。...

CVE-2019-0708

CVE-2019-0708 De Infiniti Team - VinCSS miembro de Vingroup...

yasuo

YASUO @0xsauby 説明 Yasuo は脆弱なサードパーティ製 Web アプリケーションをスキャンする Ruby スクリプトです。 ネットワークセキュリティ評価（内部、外部、レッドチームの仕事など）を行っていると、よく知られた脆弱性を悪用してリモートサーバを侵害できる、脆弱なサードパーティ製 Web アプリケーションや Web フロントエンドに遭遇することがあります。よくあるお気に入りのアプリケーションとしては、Apache Tomcat 管理インターフェース、JBoss jmx-console、Hudson Jenkins などがあります。 Exploit-db...

KCon

KCon KConは、Knownsec Teamが運営する有名なハッカーカンファレンスです。 http://kcon.knownsec.com/...