Microsoft Windows Cloud Files Mini Filter Driver CldiStreamPrepareRequestForMoreProcessing Type Confusion vulnerability

Summary A type confusion vulnerability exists in the CldiStreamPrepareRequestForMoreProcessing functionality of Windows Cloud Files Mini Filter Driver versions: 10.0.26100.8457 WinBuild.160101.0800 and 10.0.26100.8655 WinBuild.160101.0800. A specially crafted sequence of Cloud Filter API calls ca...

AddUser-SAMR

AddUser-SAMR 使用 SAMR API 创建本地管理员，其操作层级低于 net.exe、PowerShell 的 New-LocalUser 或 NetUserAdd API。 需要管理员权限，如果用户已存在，则将其添加到组中，但不会更新密码。 本仓库提供 4 种实现（C、Python、Rust 和 Crystal），但其他语言也有公开版本，例如 @M0nster3 的 C++ 或 @AgeloVito 的 BOF 文件。 此代码是 这篇博客文章 的补充，该文章介绍了创建本地帐户的不同技术。 用法 参数如下： -u, --username - 要创建的用户名（必填） -p,...

requests-ip-rotator

자랑스럽게 스폰서 제공: Swiftproxy 8000만+ IP 풀, 195개 이상 국가 의 고성능 거주자 프록시 — 대규모 데이터 수집 및 브라우저 자동화 시 요청 성공률을 높이고 IP 차단을 줄입니다. requests-ip-rotator, Playwright, Selenium 및 기타 스크래핑 도구와 완벽하게 호환됩니다. 무료 체험 시작 → requests-ip-rotator Python 라이브러리로, AWS API Gateway의 방대한 IP 풀을 프록시로 활용하여 웹 스크래핑 및 무차별 대입 공격 시 사실상 무한에 가까운...

ScratchABit

ScratchABit ScratchABit は、データ/制御フロー解析機能を備えたインタラクティブなインクリメンタル逆アセンブラです。ScratchABit は、オープンソースリバースエンジニアリングコミュニティ（ベンダーが適切にサポートしていないハードウェア向けのオープンソースドライバ/ファームウェアの作成、ハードウェアおよびソフトウェアの相互運用性、セキュリティ研究のためのリバースエンジニアリング）の取り組みに捧げられています。 ScratchABit は、コミュニティでよく知られている IDAPython API をサポートしており、逆アセンブリ/拡張モジュールを作成できます。...

lsawhisper-bof

LSA Whisperer BOF Cobalt Strike Beacon Object File BOF 포트로, LSA Whisperer를 기반으로 합니다. 이 도구는 LSA의 신뢰할 수 없는/신뢰하는 클라이언트 인터페이스를 통해 Windows 인증 패키지에 직접 통신하며, PPL 및 Credential Guard가 활성화된 경우에도 LSASS 프로세스 메모리를 건드리지 않습니다. 존재 이유 Evan McBroom SpecterOps의 LSA Whisperer는 합법적인 LsaCallAuthenticationPackage API 호...

leonidas

Leonidas これは、クラウド上で攻撃者のアクションを実行するためのフレームワークであるLeonidasを含むリポジトリです。これは、クラウド攻撃者の戦術、技術、手順（TTP）とそれに関連する検出プロパティを定義するためのYAMLベースのフォーマットを提供します。これらの定義は、以下のものにコンパイルできます： 各テストケースを個別のエンドポイントとして公開するWeb API 検出のためのSigmaルール https://github.com/Neo23x0/sigma ドキュメンテーション - 例については http://detectioninthe.cloud/ を参照...

hoverfly

개발 및 테스트를 위한 API 시뮬레이션 Hoverfly는 가볍고 오픈 소스 API 시뮬레이션 도구입니다. Hoverfly를 사용하면 애플리케이션이 의존하는 API의 현실적인 시뮬레이션을 만들 수 있습니다. 느리고 불안정한 API 종속성을 현실적이고 재사용 가능한 시뮬레이션으로 대체하세요 네트워크 지연, 무작위 오류 또는 속도 제한을 시뮬레이션하여 엣지 케이스를 테스트하세요 모든 프로그래밍 언어로 확장 및 사용자 정의 가능 API 시뮬레이션 내보내기, 공유, 편집 및 가져오기 CLI 및 Java용 네이티브 언어 바인딩 REST...

mosint

Features • Installation • Services • Usage • Docker • Config • Screen Mosint is an automated email osint tool written in Go that allows you investigate for target emails in a fast and efficient manner. It consolidates numerous services, enabling security researchers to swiftly access a wealth of...

gitleaks

Gitleaks ┌─○───┐ │ │╲ │ │ │ ○ │ │ ○ ░ │ └─░───┘ root@kitploit: !WARNING Gitleaks 功能已完整。我不会在 Gitleaks 中合并新功能。未来版本仅包含安全补丁。我的工作重点已转向 Betterleaks license: https://raw.githubusercontent.com/gitleaks/gitleaks/master/LICENSE badge-license: https://img.shields.io/github/license/gitleaks/gitleaks.svg...

pharos

Pharos Static Binary Analysis Framework The Pharos static binary analysis framework is a project of the Software Engineering Institute at Carnegie Mellon University. The framework is designed to facilitate the automated analysis of binary programs. It uses the ROSE compiler infrastructure develop...

CVE-2020-17518

Apache Flink 디렉터리 탐색 취약점, REST API를 통해 원격 파일 읽기/쓰기 취약점 번호: CVE-2020-17518 취약점 설명: CVE-2020-17518: REST API를 통한 원격 파일 쓰기 영향을 받는 버전: Flink 1.5.1-1.11.2 안전 버전: Flink 1.11.3 또는 Flink 1.12.0 Flink 1.5.1은 REST API를 도입했으며, 악의적으로 조작된 HTTP HEADER를 통해 임의의 파일을 파일 시스템의 임의의 위치에 복사할 수 있습니다. 사용법: 단일: python...

akto

...

CVE-2023-43208

CVE-2023-43208 Mirth Connect RCE PoC Mirth Connect の CVE-2023-43208 を標的とした概念実証 Python スクリプトです。 Disclaimer 自分が所有している、または明示的にテストを許可された環境でのみ使用してください。このリポジトリは、セキュリティ研究、検証、および防御テストを目的としています。作者は、このツールによって引き起こされた誤用や損害について一切の責任を負いません。 Overview exp.py は PoC の依存関係を最小限にしたバージョンであり、以下を行います: 対象が Mirth Connect...

Smap

shodan.io を利用した nmap 代替ツール Smap は、shodan.io の無料 API を使用して構築されたパッシブポートスキャナです。Nmap と同じコマンドライン引数を受け取り、同じ出力を生成するため、Nmap のドロップイン代替として使用できます。 特徴 毎秒 200 ホストをスキャン アカウントや API キーが不要 脆弱性の検出 nmap の出力形式に対応 サービスとバージョンのフィンガープリント取得 パッシブモードではターゲットに一切接触しない Shodan が報告したポートを使用したオプションの nmap 高速化 インストール バイナリ ここ...

API-s-for-OSINT

OSINTのためのAPI root@kitploit: これは、OSINTにおける様々なタスクを自動化するのに役立つAPIのコレクションです。 完全初心者向けの説明：OSINTの自動化：GoogleスプレッドシートでAPIリクエストを扱うためのカスタム関数の使用 フォローありがとうございます！ https://cybdetective.com 目次 API IOT/IP検索エンジン 汎用OSINT API 電話番号の検索と確認 住所/郵便番号の検索 個人情報と書類の確認 企業/団体の検索 ドメイン/DNS/IP検索 モバイルアプリケーションエンドポイント スクレイピング Whois GE...

reposcanner

Reposcanner Reposcanner는 API 키와 같은 흥미로운 문자열을 찾기 위해 Git 저장소의 커밋 기록을 검색하는 Python 스크립트입니다. truffleHog에서 영감을 받았습니다. 설치 Python Git 모듈이 필요합니다 Debian에서는 python3-git. Docker root@kitploit: docker build -t reposcanner . docker run -it --rm reposcanner -h docker run -it --rm reposcanner -r 사용법 root@kitploi...

HashCheck

PasswordHashCheck Este proyecto tiene como objetivo ayudar en la búsqueda de contraseñas filtradas manteniendo un alto nivel de privacidad utilizando el método de k-anonimato. Para lograrlo, se utilizan las API de diferentes servicios, enviando solo una parte del Hash de la contraseña que queremo...

CVE-2023-27587-PoC

CVE-2023-27587-PoC CVE-2023-27587 的简单 PoC 什么是 ReadToMyShoe? ReadtoMyShoe RTMS 是一个 Web 应用程序（使用 Rust、Yew 和 Axum），允许你上传文章（通过 URL 或直接粘贴），稍后收听。 影响 如果添加文章时发生错误，网站会向用户显示错误消息。如果错误源自 Google Cloud TTS 请求，那么它将包含请求的完整 URL。该请求 URL 包含 Google Cloud API 密钥。 PoC 搭建存在漏洞的 ReadToMyShoe root@kitploit: $ git clone...

horus

Project | Horus 目次 🚀 Horusについて ⚡ インストールと使用方法 ⚙️ API設定 🔮 予定されている機能 🤝 現在のメンテナー 🛠️ コントリビュート 📧 お問い合わせ 🤝 謝辞 🚀 Horusについて Horusは、調査支援のためのオールインワンツールで、APIの活用からデータの統合までをカバーします。作戦前の相棒です！ ⚡ インストールと使用方法 このプロジェクトを始めるには、お使いのデバイスにPythonがインストールされている必要があります。 インストールが完了したら、次の手順に従ってください。 1. このリポジトリをクローンします。 2. 'horus'...

peframe

======= peframe peframe is a open source tool to perform static analysis on Portable Executable malware and generic suspicious file. It can help malware researchers to detect packer, xor, digital signature, mutex, anti debug, anti virtual machine, suspicious sections and functions, macro and much...