CVE-2021-33831

Введение Приложение используется для отслеживания людей в соответствии с немецким законом об инфекциях, чтобы можно было прослеживать цепочки заражения Covid-19. Оно было создано студенческим проектом под названием iCampus и используется не только в университете Вильдау, но и в Котбус-Зенфтенберг...

frinet

Frinet Объединяя Frida с улучшенной версией Tenet, Frinet упрощает изучение больших программ, исследования уязвимостей и анализ первопричин на iOS, Android, Linux, Windows и большинстве архитектур. Статья в блоге на сайте Synacktiv Эта версия является полной переработкой synacktiv/frinet изначаль...

s3dns

S3DNS s3dns est un serveur DNS léger qui aide à découvrir les buckets de stockage cloud AWS S3, Google Cloud Storage et Azure Blob en résolvant les requêtes DNS, en traçant les CNAME et en faisant correspondre les modèles d'URL de buckets connus. C'est un compagnon pratique pour les testeurs...

azazel

Azazel Un traceur de sécurité léger basé sur eBPF, spécialement conçu pour les sandboxes d'analyse de malwares. Déposez un échantillon dans un conteneur isolé, et Azazel capture chaque appel système, accès fichier, connexion réseau et comportement suspect, puis vous livre un flux JSON clair de to...

cariddi

Prenez une liste de domaines, explorez les URL et recherchez des endpoints, secrets, clés API, extensions de fichiers, jetons et plus encore Codé avec 💙 par edoardottt Partager sur Twitter ! Installation • Utilisation • Pour commencer • Journal des modifications • Contribuer • Licence Installatio...

tiny_tracer

tinytracer Un outil Pin pour tracer : les appels API, y compris les entrées et sorties de fonctions sélectionnées les fonctions locales définies et les fonctions issues de bibliothèques liées statiquement certaines instructions : RDTSC, CPUID, INT les appels système en ligne, y compris les...

tiny_tracer

tinytracer A Pin Tool for tracing: API calls, including input and output of selected functions defined local functions, and functions from statically linked libraries selected instructions: RDTSC, CPUID, INT inline system calls, including parameters of selected syscalls transition between section...

sigwire

sigwire tail -f pour les signaux. Chaque signal que tout processus sur la machine lève — qui l'a envoyé, qui l'a reçu, quel signal, comment il a été levé kill2, le noyau, un timer POSIX, si la cible l'a intercepté et combien de temps son gestionnaire a tourné, s'il a arraché un appel système bloq...

kube-knark

Projet Kube-Knark Tracez votre runtime Kubernetes !! Kube-Knark est un traceur open-source qui utilise les technologies pcap et ebpf pour effectuer un traçage runtime sur un cluster Kubernetes déployé. Il trace l'exécution de l'API Kubernetes et les changements de permissions des fichiers de...

icebox

IceBox Icebox is a Virtual Machine Introspection solution that enable you to stealthily trace and debug any process kernel or user. It's based on project Winbagility. Files which might be helpful: INSTALL.md: how to install icebox. BUILD.md: how to build icebox. Demo Project Organisation fdp: Fas...

libptrace

libptrace libptrace est un framework événementiel de débogage, traçage et manipulation de processus/threads. Il est écrit en C et dispose de liaisons pour Python 2.7 et 3.7. Il est conçu pour être utilisé comme une bibliothèque. L'API a été conçue en tenant compte de la compatibilité...

graphql-cop

GraphQL Cop - Security Audit Utility for GraphQL About GraphQL Cop is a small Python utility to run common security tests against GraphQL APIs. GraphQL Cop is perfect for running CI/CD checks in GraphQL. It is lightweight, and covers interesting security issues in GraphQL. GraphQL Cop allows you ...

COVIDSafe-CVE-2020-12856

COVIDSafe-CVE-2020-12856 : Un problème d'appairage silencieux dans les applications de traçage de contacts basées sur Bluetooth Auteurs : Jim Mussared George Robotics, Alwen Tiu The Australian National University Une vulnérabilité a été identifiée dans l'implémentation de la version Android de...

ptrace-vuln

ptrace-vuln Pour vérifier la vulnérabilité CVE-2019-13272 Il s'agit simplement d'un exemple de preuve de concept généré par un LLM et ne couvre pas tous les cas. L'idée de base est que si le système n'est pas durci et que ptrace n'est pas supprimé, la vulnérabilité doit être considérée comme...

Winshark

Winshark Plugin Wireshark pour travailler avec Event Tracing for Windows Microsoft Message Analyzer est en fin de vie et ses paquets de téléchargement ont été retirés des sites microsoft.com le 25 novembre 2019. Wireshark a construit une immense bibliothèque de dissecteurs de protocoles réseau. L...

CVE-2023-29343

CVE-2023-29343 Ceci est un PoC pour le bug d'écriture arbitraire de fichier dans Sysmon version 14.14 Après le dernier correctif, Sysmon vérifie si le répertoire Archive existe et, si c'est le cas, il vérifie que ce répertoire appartient à NT AUTHORITY\SYSTEM et que l'accès est uniquement accordé...

call_map

Call Map .. default-role:: code О проекте Call Map — это инструмент для навигации по графам вызовов в Python, с планами поддержки других языков. Ниже приведён снимок экрана после выполнения callmap -m toolz и последующего щелчка по некоторым функциям. .. figure:: docs/UI-clicked-on-function.png...

FuckJsonp-RCE-CVE-2022-26809-SQL-XSS-FuckJsonp

Cette méthode de traçage du honeypot cible les équipes rouges utilisant des hotspots mobiles. Le honeypot obtient directement le numéro de téléphone de l'attaquant pour le tracer. Un signalement précis. Que les membres des équipes rouges soient prudents. Ouvrez d'abord le site web, il surveille s...

CVE-2020-0668

CVE-2020-0668 Implémentation PowerShell utilisant printconfig.dll pour élever les privilèges. evil dll peut être personnalisé ; la dll que j'utilise ici exécute le fichier c:\programdata\setup.bat. Références : https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2020-0668...

Metamorph

Metamorph Введение Этот инструмент — утилита командной строки для Windows, написанная на C, которая создаёт и настраивает постоянные сеансы Event Tracing for Windows ETW AutoLogger. Автологиеры автоматически запускают трассировку определённых поставщиков ETW при загрузке системы, что делает их...