hcon2026hwctf

Hardware Hacking CTF hcon2026hwctf ハードウェアCTFに興味があるなら、ここにHC0N CTF 2026の最初の公開チャレンジがあります。RISC-V RP2350のエクスプロイトチャレンジ（低レベル）です。 我々は、何百人ものカンファレンス参加者がチャレンジを解くチャンスを得られるように、あまりエリート向けでも難しすぎないようにすることを目指しました。それが達成できているといいのですが。 CTFを自宅で 実行したい場合は、Raspberry Pi Pico 2 を用意し、このファームウェアを書き込んで、write-upsを読まないでください ！ -...

fubucker

Fubucker | CVE-2022-1386 - Fusion Builder CVE-2022-1386 - Fusion Builder install.sh sha1sum install.sh | grep 12345678 md5sum install.sh sha512sum install.sh bash install.sh JQ 설치 Linux : 명령 apt-get install jq -y Windows : WSL의 경우 Linux와 동일하게 설치하고, GitBash에서는 다음 명령을 실행하세요. 명령 curl -L -o C:/Progra...

CVE-2024-4358_Mass_Exploit

CVE-2024-4358MassExploit @sinsinology のツールを改変して、マスエクスプロイトを実行できるようにしたものです。 必要条件 Python 3.x インストール root@kitploit: git clone https://github.com/Sk1dr0wz/CVE-2024-4358MassExploit.git cd CVE-2024-4358MassExploit pip intstall -r requirements.txt 実行方法 root@kitploit: usage: python CVE-2024-4358.py...

xsubfind3r

xsubfind3r xsubfind3r is a command-line utility designed to discover subdomains for a given domain in a simple, efficient way. It works by gathering information from a variety of passive sources, meaning it doesn't interact directly with the target but instead gathers data that is already publicl...

censys-python

Censys Python Library !WARNING DEPRECATION NOTICE : The Censys Search v1 and v2 APIs will be deprecated soon. Please migrate to the new Censys Platform. 📖 New API Documentation : https://docs.censys.com/reference/get-started 📦 New Python SDK : censys/censys-sdk-python 🖥️ New CLI Tool cencli:...

pwncat

문서 | 설치 | 요약 | 기능 | 동작 | 사용법 | 예제 | FAQ | 기여하기 | 면책 조항 | 라이선스 pwncat Netcat의 강화판: 방화벽, IDS/IPS 우회, 바인드 및 리버스 셸, 자가 주입 셸 및 포트 포워딩 마법 - 그리고 Python으로 완전히 스크립트 가능 PSE. - docs.pwncat.org 1 mypy 타입 적용 범위 완전히 타입 적용됨: 94.00% 2 실패한 빌드가 기능 손상을 의미하지는 않습니다. 통합 테스트는 여러 시간 동안 실행되며, 다양한 이유네트워크 시간 초과, GitHub...

attackgen

AttackGen AttackGenは、大規模言語モデルの力と包括的なMITRE ATT&CKおよびATLASフレームワークを活用したサイバーセキュリティインシデント対応テストツールです。このツールは、ユーザーが選択した脅威アクターグループ、AI攻撃ケーススタディ、および組織の詳細に基づいて、カスタマイズされたインシデント対応シナリオを生成します。 目次 リポジトリにスターを付ける 機能 リリース 要件 インストール LangSmithのセットアップ データのセットアップ AttackGenの実行 MCPサーバー エージェントスキル 使用方法 セキュリティのベストプラクティス 貢献...

impersonate-rs

IRS Impersonate-RS 💡 IRSは https://github.com/zblurx/impersonate-rs のライブラリ版です。zblurx Defte の Impersonate を素の Rust で再実装しました。詳細については、この ブログ記事 を参照してください。 トークン偽装のアプローチは Defte Impersonate とは少し異なります。ここでは、プライマリトークンを偽装したい PID を選択する必要があります。その後、irs.exe は次の処理を行います： 1. トークンを複製する 2. 名前付きパイプを生成する（実行出力を取得するため） 3...

Drupalgeddon2

CVE-2018-7600 | Drupal 7.58 / 8.3.9 / 8.4.6 / 8.5.1 - 'Drupalgeddon2' RCE SA-CORE-2018-002 Inspired from https://github.com/dreadlocked/Drupalgeddon2 対応内容: Drupal 8.3.9 / 8.4.6 / 8.5.1 user/register URL を使用し、account/mail と postrender パラメータを攻撃。PHP の passthru 関数を使用 保留中 未実装 Drupal 7.58 user/password...

ai-kill-chain

AI時代の脅威に対応した拡張サイバーキルチェーン LLMおよびエージェント型AI攻撃に対処するディフェンダー向けに、Lockheed Martinサイバーキルチェーンをアップデートしたものです。モデルサプライチェーン侵害のための攻撃前ステージを追加しています。また、元の7つのステージそれぞれにAI固有のサブテクニックを追加し、Actions on Objectivesステージを、従来型のデータ窃取、モデル抽出、エージェント型ピボットという3つの対等なサブステージに分割しています。 著者: Gourav Nagar バージョン: 1.0 日付: 2026年5月19日 リポジトリ:...

DumpGuard

DumpGuard DumpGuardは、最新のWindowsシステム向けの資格情報ダンプおよびプロトコル調査ツールです。Remote Credential Guardプロトコルを悪用して、Credential Guardが有効な場合でも資格情報を復元し、さらにセッション指向のNTLM抽出のためのMicrosoft v1認証パッケージパスも含んでいます。 現在の機能は以下の通りです: NTLMv1応答 NTLMv2応答 Kerberosサービスチケット ローカルログオンセッションのMicrosoft v1認証パッケージダンプ...

pytmipe

PYTMIPE & TMIPE PYTMIPE PYthon library for Token Manipulation and Impersonation for Privilege Escalation is a Python 3 library for manipulating Windows tokens and managing impersonations in order to gain more privileges on Windows. TMIPE is the python 3 client which uses the pytmipe library...

pytmipe

PYTMIPE & TMIPE PYTMIPE 토큰 조작 및 가장을 통한 권한 상승을 위한 Python 라이브러리는 Windows 토큰을 조작하고 가장을 관리하여 Windows에서 더 많은 권한을 얻기 위한 Python 3 라이브러리입니다. TMIPE는 pytmipe 라이브러리를 사용하는 Python 3 클라이언트입니다. Content python 클라이언트 : tmipe python3 tmipe.py python 라이브러리 : pytmipe. 이 프로젝트를 다른 프로젝트에 포함시키는 데 유용합니다. pytinstaller 예제 ...

CVE-2022-30525

CVE-2022-30525 Zyxel 防火墙命令注入漏洞 CVE-2022-30525 POC&EXP author:160team.west9B 仅限用于安全研究人员在授权的情况下使用，遵守网络安全法，产生任何问题，后果自负，与作者无关。 01-基本介绍 2022 年 5 月 12 日，Zyxel（合勤）发布安全公告，修复了其防火墙设备中未经身份验证的远程命令注入漏洞（CVE-2022-30525），该漏洞的CVSS评分为9.8。该漏洞存在于某些Zyxel防火墙版本的 CGI 程序中，允许在未经身份验证的情况下在受影响设备上执行任意命令。 影响范围: ATP系列固件：5.10-5....

redis_exploit

CVE-2025-49844 RediShell - ラボ環境 Redis の深刻な CVE-2025-49844 RediShell 脆弱性をテストおよび理解するための実用的なラボ環境です。 ⚠️ 警告 これは教育目的のみです! 所有しているシステム、またはテストする明示的な許可を得たシステムでのみ使用してください インターネットに公開しないでください 本番環境では使用しないでください 脆弱性について CVE ID : CVE-2025-49844 名前 : RediShell CVSS スコア : 10.0 緊急 タイプ : Lua インタプリタにおける Use-After-Free...

targetedKerberoast

targetedKerberoast targetedKerberoast는 다른 많은 도구예: GetUserSPNs.py와 마찬가지로 SPN이 설정된 사용자 계정에 대한 "kerberoast" 해시를 출력하는 Python 스크립트입니다. 이 도구는 다음과 같은 추가 기능을 제공합니다: SPN이 없는 각 사용자에 대해 하나의 SPN을 설정servicePrincipalName 속성에 대한 쓰기 권한 남용하고, "kerberoast" 해시를 출력한 다음, 해당 작업을 위해 설정된 임시 SPN을 삭제합니다. 이를 타겟...

osint-scraper

Social Recon This application locates and compiles information about online personalities, given a username and/or email address. Use this to investigate your own online presence, summarize the digital footprint of someone you know, or uncover the person behind a specific username. Getting Starte...

firejail

Firejail Firejail は、（潜在的に信頼できない）アプリケーションを実行するための制限された 環境を設定することにより、Linux システムを保護することを目的とした軽量な セキュリティツールです。 より具体的には、Linux 名前空間、seccomp-bpf、Linux ケーパビリティを使用して セキュリティ侵害のリスクを軽減する SUID サンドボックスプログラムです。 これにより、プロセスとそのすべての子プロセスは、ネットワークスタック、 プロセステーブル、マウントテーブルなどのグローバルに共有されるカーネル...

FDD-book

FreeBSD Device Drivers From First Steps to Kernel Mastery by Edson Brandi · Version 2.0 April 2026 About This Book FreeBSD Device Drivers: From First Steps to Kernel Mastery is a free, open-source book that takes you from "I've never written kernel code" to "I can write, debug, and submit...

ADModule

ADModule ActiveDirectory PowerShell 모듈용 Microsoft 서명 DLL RSAT 및 모듈이 설치된 Server 2016의 Microsoft ActiveDirectory PowerShell 모듈에 대한 백업입니다. DLL은 일반적으로 다음 경로에 있습니다: C:\Windows\Microsoft.NET\assembly\GAC64\Microsoft.ActiveDirectory.Management 나머지 모듈 파일은 다음 경로에 있습니다:...