hosting

一般情報: これは Tor ベースの共有ホスティングサーバー用のセットアップです。現状のまま提供されており、本番環境に導入する前に、必要に応じて変更を加える必要があります。これは開発中のものであり、更新前にコミット履歴を慎重に確認してから更新することをお勧めします。 本番サーバーでは、少なくとも 1TB の SSD ディスク容量、32GB RAM、8 CPU コアを推奨します。小規模なテスト/個人サーバーであれば、4GB RAM と 1 CPU コアで十分です。 翻訳: 翻訳は Weblate で管理されています。 手動で翻訳を提出する場合は、スクリプト...

MalvexC2

!WARNING 工作进行中： 这是一个不完整且不安全的 WIP 副项目！它仅用于我个人的试验场。 !CAUTION 自行承担风险： 此仓库中的代码可能有害。请只运行和使用你了解的内容！ Malvex C2 欢迎来到 Malvex C2 框架的仓库。它旨在作为一个教育性的 C2 框架，向你展示其他 C2 框架是如何工作与运作的。 随着时间推移，它也会不断成熟并被扩展。然而，目标是尽可能保持简单易懂。 因此，它可以作为你自己 C2 框架的基础。当前植入体（Implant）仅支持基于 Linux 的机器。 视频概览： 设计目标 其他 C2 框架高度复杂，难以改编、扩展、理解或移植到其他平台。...

XeytanWin32-RAT

警告 これはバグの多いRATで、完成しておらず、安定していません。まだ「開発中」のアプリケーションです。 はじめに 暇つぶしのために作られたプロジェクトで、積極的にはメンテナンスされていません。 改善・修正すべき点が数多くあり、このプロジェクトを安定させるには時間がかかるでしょう。 機能 リバースシェル プロセス一覧 デスクトップストリーミング ファイルシステム ファイルのダウンロード プロジェクトの理解 IThreadChannels は、2つのスレッドが同期方式で通信するための手段です。 このアプリでは、通信のために2つのスレッドが共有するアトミックなオブジェクトとして使用しています...

sshhipot

バージョン2は開発中です。v2ブランチに切り替えて、ビルドし、-hで実行してください。 SSHHiPot 高対話型SSHハニーポット（実際はロギングSSHプロキシです）。 まだある程度作業中のものです。試してみたい場合は、このリポジトリをgo installしてください。-hで実行すると、より多くのオプションが表示されます。特に、ロギングは少し荒いです。 そのうち、もっと良いドキュメントができるはずです、本当に。 基本的な考え方は、sshlowpotが攻撃者と実際のSSHサーバーの間で動作し、攻撃者がハニーポットにログインし、ハニーポットがサーバーにログインするというものです。 連絡先...

how_to_become_a_malware_analyst

成为恶意软件分析师的学习方法work-in-progress 这是@PINKSAWTOOTH的个人观点，未必是对你而言最好的方法。如果能为你的学习方法提供一些参考，我将感到荣幸。 在阅读本文之前，我尊敬的恶意软件分析师@hasherezade女士在博客中总结了应该如何开始学习恶意软件分析。 虽然应该会有重复的部分，但建议先阅读一遍。此外，以下博客主要以英语资料为主，因此我想尽量介绍以日语为主的资料。 https://hshrzd.wordpress.com/how-to-start/ !NOTE 2026年补充: LLM时代的恶意软件分析学习 开始撰写本页面的当时，LLM和AI...

dumpulator

dumpulator 注意: これは作業中のプロトタイプです。そのように扱ってください。プルリクエストは歓迎します！good first issues から始めることができます。 ミニダンプファイル内のコードをエミュレートするための使いやすいライブラリです。以下は dumpulator を使用した記事や動画へのリンクです: OALabs との紹介動画: Dumpulator - バイナリエミュレーションを使用したリバースエンジニアリングの自動化 Dumpulator でマルウェアをエミュレートする Emotet x64 スタック文字列設定エミュレーション | OALabs Researc...

CVE-2026-24061

CVE-2026-24061 漏洞利用 - 可用版本 v0.1 使用方法 使用目标主机运行脚本： python3 exploit.py 192.168.1.1 -p 2323 --debug 参数 位置参数： target 目标主机的 IP 或主机名 选项： -h, --help 显示此帮助信息并退出 -p, --port PORT 端口（默认 23） --debug 启用调试模式 示例 python3 exploit.py 192.168.1.1 python3 exploit.py 192.168.1.1 -p 2323 --debug...

Automated-blind-xss-search-for-Burp-Suite

Femida-xss WIP 一个用于 Burp Suite 的自动化盲 XSS 搜索插件。 安装 Git clone https://github.com/ianxtianxt/Automated-blind-xss-search-for-Burp-Suite.git Burp - Extender - Add - 找到并选择 blind-xss.py 如何使用 设置 首先，你需要在名为 “Your url” 的字段中设置你的回调 URL，然后按 Enter 键自动将其保存到 config.py 文件中。 设置完成后，你需要用你的 OOB-XSS 向量填充 Payloads...

CVE-2023-0386

CVE-2023-0386 作業中...

certipy-merged

certipy-merged 此仓库包含 ly4k/Certipy 的一个分支，合并了许多开放的 pull request，使其彼此兼容，并进行了（一定程度的）测试。 由于这是一个正在进行的工作，某些功能可能无法按预期工作，也可能会出现损坏。 安装 使用 pipx（推荐） 如果你更喜欢自动管理的虚拟环境的便利性，请使用 pipx： pipx install git+https://github.com/zimedev/certipy-merged.git@main 如果你需要 LDAP 通道绑定（Channel Binding）支持，你需要将打过补丁的 ldap3 库注入到 Python...

CVE-2020-25705

CVE-2020-25705 CVE-2020-25705 および POC-2020-25705 の PoC これは進行中の作業です。月曜日に終わらせます :p ですが、おそらくここにすでに十分な情報があるので、あなたが完成させることができるでしょう。...

CVE-2017-13089

CVE-2017-13089 エクスプロイト開発用の wget v1.19.1。 注意 これは動作するエクスプロイトではありません - 開発中です。 使用方法 Build the container docker build -t cve201713089 . OR ... docker pull robertcolejensen/cve201713089 Play around in the container, src will be mounted at /opt/CVE-2017-13089/src ./run.sh Develop an exploit, runs gdb wi...

CVE-2022-32981

CVE-2022-32981 CVE-2022-32981 の PoC（作業中） テストが必要 + エクスプロイト機能用にオフセットを正しい値へ調整する必要あり...

centipede

Centipede - 一个分布式模糊测试引擎。正在开发中。 为什么选择 Centipede 为什么不呢？我们目前正尝试对某些非常大且非常慢的目标进行模糊测试，而 libFuzzer、AFL 之类的工具不一定能很好地扩展。关于我们的一个动机示例，请参阅 SiliFuzz。在开发 Centipede 的过程中，我们计划试验一些现有模糊测试引擎未曾尝试的大规模差分模糊测试新方法。 值得注意的特性： 开箱即用地支持基于 libFuzzer 的模糊测试目标。要使用你最喜欢的 LLVMFuzzerTestOneInput，你只需使用 Centipede 的编译器和链接器选项来构建目标。 正在开发中...

Purpleteam

Purpleteam work in progress 我编写的脚本，用于触发 SOC 检测事件，并映射到 MITRE ATT&CK 技术。...

EUVD-2024-43512

Malicious code in bioql PyPI...

EUVD-2024-43516

Malicious code in bioql PyPI...

CVE-2024-49657

Missing Authorization vulnerability in Renata Bracichowicz 3D Work In Progress renee-work-in-progress allows Exploiting Incorrectly Configured Access Control Security Levels.This issue affects 3D Work In Progress: from n/a through = 1.0.3...

CVE-2024-49652

Unrestricted Upload of File with Dangerous Type vulnerability in Renata Bracichowicz 3D Work In Progress renee-work-in-progress allows Upload a Web Shell to a Web Server.This issue affects 3D Work In Progress: from n/a through = 1.0.3...

CVE-2024-49657

Missing Authorization vulnerability in Renata Bracichowicz 3D Work In Progress renee-work-in-progress allows Exploiting Incorrectly Configured Access Control Security Levels.This issue affects 3D Work In Progress: from n/a through = 1.0.3...