hoper

Hoper It shows all the hops that makes a url you specify to reach its endpoint. For example if you want to see the entire trip by email URL or like a URL shorten. Hoper returns you all URLs redirections. Installation root@kitploit: $ gem install hoper Usage Type in your command line: root@kitploi...

icebox

IceBox Icebox is a Virtual Machine Introspection solution that enable you to stealthily trace and debug any process kernel or user. It's based on project Winbagility. Files which might be helpful: INSTALL.md: how to install icebox. BUILD.md: how to build icebox. Demo Project Organisation fdp: Fas...

gdb-dashboard

GDB dashboard GDB dashboard is a standalone .gdbinit file written using the Python API that enables a modular interface showing relevant information about the program being debugged. Its main goal is to reduce the number of GDB commands needed to inspect the status of current program thus allowin...

MLflow < 3.10.0 - Authentication Bypass on FastAPI Routes

A vulnerability in mlflow/mlflow versions 3.9.0 and earlier allows unauthenticated access to certain FastAPI routes when the server is started with authentication enabled --app-name basic-auth and served via uvicorn ASGI. The FastAPI permission middleware only enforces authentication on /gateway/...

Microweber < 1.2.11 - CRLF Injection

CRLF Injection leads to Stack Trace Exposure due to lack of filtering at https://demo.microweber.org/ in Packagist microweber/microweber prior to 1.2.11. id: CVE-2022-0666 info: name: Microweber 1.2.11 - CRLF Injection author: ritikchaddha severity: high description: | CRLF Injection leads to Sta...

etl-parser

etl-parser Event Trace Log file reader in pure Python etl-parser is a pure Python 3 parser library for ETL Windows log files. ETL is the default format for ETW as well as the default format for the Kernel logger. etl-parser has no system dependencies, and will work well on both Windows and Linux...

AoratosWin

AoratosWin AoratosWin은 Windows OS에서 실행된 애플리케이션의 흔적을 제거하는 도구입니다. 이러한 흔적들은 Nirsoft의 ExecutedProgramList와 같은 도구를 사용하여 쉽게 나열할 수 있습니다. 디컴파일, 리버스, 재배포 등 자유롭게 하셔도 됩니다. 지원 운영체제 테스트 완료 Windows 7 x86, x64 Windows 8 x86, x64 Windows 8.1 x86, x64 Windows 10 x86, x64 Windows 11 x64 최소 시스템 요구 사항: .NET Framewor...

binder-trace

Binder Trace Binder Trace は、Android Binder メッセージをインターセプトして解析するためのツールです。「Binder 用の Wireshark」と考えてください。 要件 Python バージョン 3.9 以上 ⚙️ インストール root 化された Android デバイスまたはエミュレータが必要です。 Linux のみ - 「クリップボードにコピー」機能のために xclip または xsel をインストールします。 sudo apt-get install xclip sudo apt-get install xsel PyPi...

frida

Frida Dynamic instrumentation toolkit for developers, reverse-engineers, and security researchers. Learn more at frida.re. Two ways to install 1. Install from prebuilt binaries This is the recommended way to get started. All you need to do is: root@kitploit: pip install frida-tools CLI tools pip...

hades

About Hades is a proof of concept loader that combines several evasion technques with the aim of bypassing the defensive mechanisms commonly used by modern AV/EDRs. Usage The easiest way, is probably building the project on Linux using make. root@kitploit: git clone https://github.com/f1zm0/hades...

CVE-2023-6702

Chrome Renderer における非同期スタックトレースの型混乱を利用した1day RCE（CVE-2023-6702） 概要 この脆弱性により、リモートの攻撃者がChromeレンダラプロセス内で任意のコードを実行できるようになりました。 非同期スタックトレース処理コードにおいて、型チェックが不十分でした。 これにより、FunctionContext と NativeContext の間で型混乱が発生し、JSGlobalProxy-hash 値への不正アクセスが引き起こされます。 ヒープスプレーにより、攻撃者は偽の非同期スタックフレームを注入し、 fakeobj...

frida-ios-hook

Frida iOS hook 📍 A tool that helps you can easy using frida. It support script for trace classes, functions, and modify the return values of methods on iOS platform. 👉 For Android platform: frida-android-hook 👉 For Intercept Api was encrypted on iOS application: frida-ios-intercept-api Env OS...

gftrace

gftrace A command line Windows API tracing tool for Golang binaries. Note: This tool is a PoC and a work-in-progress prototype so please treat it as such. Feedbacks are always welcome! How it works? Although Golang programs contains a lot of nuances regarding the way they are built and their...

EtwLeakKernel

EtwLeakKernel...

cmcp

cMCP: 機密MCPランタイム MCPツールポリシーをTEE内で強制実行。管理対象のエージェントからは到達不能な場所で動作 クイックスタート · アーキテクチャ · 設定 · CLI · 変更履歴 開発者プレビュー - 2026年6月23日のConfidential Computing Summitで発表されました。v1.0までに破壊的変更が発生する可能性があります。現在提供されている機能とロードマップ上の機能の正確な内訳については、STATUS.mdを参照してください。 cMCP（Confidential MCP...

CVE-2026-49365

CVE-2026-49365 — camel-netty-http / camel-undertow muteException スタックトレースの開示 同じApache Camel脆弱性に対する実行可能な概念実証再現コードで、ランタイムごとに1つずつ用意されています：...

CVE-2026-97935

In the Linux kernel, the following vulnerability has been resolved: tracing: Set the trace clock before registering the histogram trigger histregistertrigger puts the trigger on the global namedtriggers list in cmdops-init, and only then sets the trace clock: if data-cmdops-init ret =...

recon_2024_windbg_workshop

REcon 2024 - WinDbgでより良いデバッグを行うためのヒントとコツ このリポジトリには、REcon 2024 で開催されたワークショップ「WinDbgでより良いデバッグを行うためのヒントとコツ」のために作成された資料が含まれています。 セットアップ このワークショップの資料は、カーネルモードでのデバッグ時に役立つWinDbgの機能を提供することを目的としていますが、その概念はユーザーモードのデバッグにも十分に適用できます。 KdNet環境を簡単にセットアップするには、次の方法があります。 Windows VMを作成し、bcdedit /dbgsettings...

MalwareTracesGenerator

MalwareTracesGenerator 検出テスト用のマルウェアトレースを生成します バグを報告 · 機能をリクエスト 📋 目次 📋 目次 👀 プロジェクトについて ❓ 理由 🚀 はじめに ⚙️ 前提条件 📦 インストール 🥷 クイック例 👷 コントリビューション 🙌 謝辞 📚 ライセンス 👀 プロジェクトについて MalwareTracesGenerator は、検出テスト用のマルウェアトレースを作成するのに役立つツールです。 ❓ 理由 設定、ルール、または Endpoint Detection and Response...

psr

Pointer Sequence Reverser リバースエンジニアが、Windows C++ アプリケーションが特定のデータメンバーやオブジェクトにどのようにアクセスしているかを簡単に確認できるように設計されています。 データメンバーまたはオブジェクトのメモリアドレスを指定すると、このツールはそのアドレスにメモリブレークポイントを設定し、そのアドレスへの読み取りまたは書き込みの前に実行された命令のトレースを生成します。トレースには、関連する命令を強調表示し、出力を読みやすくし、vtable ポインターを特定するなどの処理が実行されます。 ビルドするには、Capstone の "nex...