imMapper

imMapper A Demonstration on how to abuse the Vulnerable Driver AmdTools64. The Driver has the ability to only Read/Write Kernel Space Memory, as well as to Read/Write the MSR. This requires Admin Privileges. The driver is distributed trough the tool RGBFusion-2. Exclamation-mark This Demonstratio...

linux-4.19.72_CVE-2022-45934

Kernel de Linux ============ Existen varias guías para desarrolladores y usuarios del kernel. Estas guías pueden generarse en varios formatos, como HTML y PDF. Por favor, lea primero Documentation/admin-guide/README.rst. Para construir la documentación, use make htmldocs o make pdfdocs. La...

brutemap

Brutemap .. image:: https://brutemap-dev.github.io/static/brutemap-logo.jpg :target: https://brutemap-dev.github.io :alt: Brutemap Logo |Build Status| |Python| |License| .. |Build Status| image:: https://travis-ci.org/brutemap-dev/brutemap.svg?branch=master :target:...

brutemap

Brutemap .. image:: https://brutemap-dev.github.io/static/brutemap-logo.jpg :target: https://brutemap-dev.github.io :alt: Brutemap Logo |Build Status| |Python| |License| .. |Build Status| image:: https://travis-ci.org/brutemap-dev/brutemap.svg?branch=master :target:...

RedPersist

RedPersist RedPersist は C で書かれた Windows 永続化ツールです。 プロジェクトのコンパイル このプロジェクトでは以下のサードパーティライブラリを使用しています。 TaskScheduler https://github.com/dahall/TaskScheduler Fody https://github.com/Fody/Fody Visual Studio プロジェクトを開き、「ツール」「NuGet パッケージ マネージャー」「パッケージ マネージャー設定」に移動します。 「NuGet パッケージ マネージャー」「パッケージ ソース」を開きます。...

CVE-2022-24112

Apache APISIX 2.12.x 远程代码执行（RCE）利用工具 该Python脚本是针对Apache APISIX 2.12.0和2.12.1版本中远程代码执行（RCE）漏洞的概念验证（PoC）。 此漏洞源于admin API中filterfunc Lua字段的滥用，允许攻击者注入任意Lua代码，通过io.popen执行系统命令。命令执行的结果会通过ngx.say在HTTP响应中返回。 ⚠️ 免责声明 ：此工具仅用于授权测试和教育目的。请勿在您不拥有或未经明确许可的系统上使用。 🧰 必要条件 Python 3.6+ requests库（pip install requests） ...

linux-4.19.72_CVE-2020-15436

Linux カーネル カーネル開発者とユーザー向けのガイドがいくつかあります。これらのガイドは、HTML や PDF など、さまざまな形式で表示できます。最初に Documentation/admin-guide/README.rst をお読みください。 ドキュメントをビルドするには、make htmldocs または make pdfdocs を使用します。整形されたドキュメントは、オンラインでも読むことができます： root@kitploit: https://www.kernel.org/doc/html/latest/ Documentation/...

bing-ip2hosts

Bing-ip2hosts Bing-ip2hosts is a Bing.com web scraper to discover hostnames by IP address. Description Bing-ip2hosts is a Bing.com web scraper that discovers hostnames by IP address. Bing is the flagship Microsoft search engine formerly known as MSN Search and Live Search. It provides a feature...

linux-4.19.72_CVE-2022-42896

Linux カーネル カーネル開発者とユーザー向けのガイドがいくつかあります。これらのガイドはHTMLやPDFなど、さまざまな形式で出力できます。最初にDocumentation/admin-guide/README.rstをお読みください。 ドキュメントをビルドするには、make htmldocs または make pdfdocs を使用します。整形されたドキュメントはオンラインでも読むことができます: root@kitploit: https://www.kernel.org/doc/html/latest/ Documentation/...

CVE-2022-44149

CVE-2022-44149 このツールは、ルーターにおけるCVE-2022-44149脆弱性を特定し、研究者やセキュリティ専門家がシステムをテストできるようにします。認証ヘッダの生成、ペイロードの配信、および分析のための詳細なログ記録が含まれています。 EN...

CVE-2024-21338

CVE-2024-21338 HVCIが有効なWindows 10およびWindows 11オペレーティングシステムにおける、管理者からカーネルへのローカル権限昇格の脆弱性。 コンパイル Microsoft Visual Studio と C++ パッケージを使用して、Release モードと Debug モードの両方で PoC を正常にコンパイルしてください。 投稿 元のブログ記事:...

Intel-Linux-Processor-Microcode-Data-Files

Intel Processor Microcode Package for Linux About The Intel Processor Microcode Update MCU Package provides a mechanism to release updates for security advisories and functional issues, including errata. In addition, MCUs are responsible for starting the SGX enclave on processors that support the...

ThreatHunting

ThreatHunting | 一个映射到MITRE ATT&CK的Splunk应用，指导威胁狩猎 这是一个Splunk应用程序，包含多个仪表板和超过130份报告，将帮助您调查初始狩猎指标。 您显然需要将Sysmon数据导入Splunk，好的配置可以在此处找到 注意： 此应用程序并非万能药，它需要调优和真正的调查工作才能在您的环境中真正有效。 尝试与您的系统管理员成为最好的朋友。他们将能够解释许多最初发现的指标。 非常感谢MITRE创建了ATT&CK框架！ 我们非常欢迎拉取请求/问题票证和新添内容！ Mitre ATT&CK 我致力于将所有搜索映射到ATT&CK框架。...

xurlfind3r

xurlfind3r xurlfind3r is a command-line utility designed to discover URLs for a given domain in a simple, efficient way. It works by gathering information from a variety of passive sources, meaning it doesn't interact directly with the target but instead gathers data that is already publicly...

CVE-2019-6340

CVE-2019-6340 Drupal8のREST RCE、SA-CORE-2019-003 0x01 docker search CVE-2019-6340 root@kitploit: NAME DESCRIPTION STARS OFFICIAL AUTOMATED knqyf263/cve-2019-6340 Environment for CVE-2019-6340 Drupal 0 cved/cve-2019-6340 cve-2019-6340 0 0x02 docker pull knqyf263/cve-2019-6340 root@kitploit: Using...

go-secdump

go-secdump Description Package go-secdump is a tool built to remotely extract hashes from the SAM registry hive as well as LSA secrets and cached hashes from the SECURITY hive without any remote agent and without touching disk. The tool is built on top of the library go-smb and use it to...

Grafana-CVE-2021-43798

CVE-2021-43798 Grafana の未認証の任意ファイル読み取り脆弱性 8.3.1 2021-12-07 セキュリティ: CVE-2021-43798 を修正しました。詳細については、ブログをご覧ください https://grafana.com/blog/2021/12/07/grafana-8.3.1-8.2.7-8.1.8-and-8.0.7-released-with-high-severity-security-fix/ 例: DBパスワードを取得 /var/lib/grafana/grafana.db ソルト付きパスワードの平文検証...

PacketSpy

PacketSpy 説明 PacketSpy は、ネットワークトラフィックをキャプチャして分析するための強力なネットワークパケットスニッフィングツールです。HTTP リクエストとレスポンスの検査、生のペイロードデータの表示、ネットワークデバイスに関する情報の収集など、包括的な機能を提供します。PacketSpy を使用すると、ネットワークの通信パターンに関する貴重な洞察を得て、ネットワークの問題を効果的にトラブルシューティングできます。 特徴 パケットキャプチャ : ネットワークパケットをリアルタイムでキャプチャして分析します。 HTTP 検査 : HTTP...

trufflehog v3.97.2

TruffleHog Find leaked credentials. 🔎 Now Scanning ...and more To learn more about TruffleHog and its features and capabilities, visit our product page. 🌐 TruffleHog Enterprise Are you interested in continuously monitoring Git, Jira, Slack, Confluence, Microsoft Teams, Sharepoint and more for...

PrivExchange

PrivExchange ブログ「Abusing Exchange: One API call away from Domain Admin」に付随するPOCツールです。 必要条件 これらのツールにはimpacketが必要です。pipを使用してpip install impacketでインストールできますが、GitHubから最新バージョンを使用することを推奨します。 privexchange.py このツールはExchange Web Servicesにログインしてプッシュ通知を購読するだけです。これによりExchangeがあなたに接続し、システムとして認証されます。...