CVE-2026-43783

creationtimestamp| type| source ---|---|--- 2026-09-18 12:00:05+00:00| published-proof-of-concept| https://t.me/GithubRedTeam/102648 2026-09-19 00:00:37+00:00| published-proof-of-concept| https://t.me/GithubRedTeam/102648...

CVE-2026-75516

creationtimestamp| type| source ---|---|--- 2026-09-18 12:00:05+00:00| published-proof-of-concept| https://t.me/bdufstecru/3468 2026-09-19 00:00:37+00:00| published-proof-of-concept| https://t.me/bdufstecru/3468...

GHSA-JH4V-GFQJ-7RHX

creationtimestamp| type| source ---|---|--- 2026-09-18 12:00:05+00:00| published-proof-of-concept| https://t.me/bdufstecru/3468 2026-09-19 00:00:37+00:00| published-proof-of-concept| https://t.me/bdufstecru/3468...

kasld

KASLDは、ローカルプロセスからLinuxカーネルの仮想メモリおよび物理メモリのレイアウト — 主にカーネルテキストベース — を復元します。その際、プロセスの視点が許す限りの情報を活用します。すなわち、そのプロセスの権限とケイパビリティ、システムの設定、およびコンテナによる隔離です。リークやサイドチャネルが許す場合にはカーネルテキストベースを直接復元し、そうでない場合には、利用可能な証拠が支持する最小の配置候補集合に絞り込みます。推論エンジンは、数十の独立した手法からの証拠をアーキテクチャの既知の不変条件と融合し、カーネルの配置を残存ウィンドウに絞り込みます —...

strelka-ui

Releases | Pull Requests | Issues !Pull...

teamcity-CVE-2026-63077-pcap

teamcity-CVE-2026-63077-pcap teamcity teamcity-CVE-2026-63077 のエクスプロイト pcap info: https://blog.jetbrains.com/teamcity/2026/07/cve-2026-63077/ https://www.rapid7.com/blog/post/ra-unauthenticated-rce-in-jetbrains-teamcity-cve-2026-63077/ Target: teamcity server 2025.11.3 docker 192.168.64.31 port...

page_table_walk

물리 메모리에서의 플래그 캡처 페이징에 대해 읽어본 적이 있을 겁니다. 다이어그램은 이해가 갑니다. 4단계, 각 9비트, 페이지 프레임, 오프셋. 물론이죠. 하지만 실제로 페이지 테이블을 탐색해야 하는 도전 과제에 직면하면, 여러분은 그것을 알고 있지 않다는 것을 깨닫게 됩니다. 그것에 대해 알고 있을 뿐입니다. 큰 차이죠. 저에게 효과가 있었던 것은 QEMU와 gdb 앞에 앉아 직접 워크를 수행한 것이었습니다: 모든 인덱스를 계산하고, 물리 메모리에서 모든 엔트리를 읽고, 모든 포인터를 손으로 따라가는 것. 그런 오후 한 번...

cansina

Cansina Cansina is a Web Content Discovery Application. It is well known Web applications don't publish all their resources or public links, so the only way to discover these resources is requesting for them and check the response. Cansina duty is to help you making requests and filtering and...

xnuspy

xnuspy Output from the kernel log after compiling and running example/open1hook.c xnuspy is a pongoOS module that installs a new system call, xnuspyctl, which allows you to hook kernel functions from userspace. It supports iOS 13.x, iOS 14.x, and iOS 15.x on checkra1n 0.12.2 and up. 4K devices ar...

content

ようこそ！ このプロジェクトの目的は、さまざまなプラットフォーム — Red Hat Enterprise Linux 、 Fedora 、 Ubuntu 、 Debian 、 SUSE Linux Enterprise Server SLES 、... — および製品 — Firefox 、... 向けの セキュリティポリシーコンテンツ を作成することです。私たちは、一般的に使用されるすべての形式で、新しいセキュリティコンテンツの作成と既存のセキュリティコンテンツの保守をできるだけ簡単にすることを目指しています。 ComplianceAsCode ドキュメント...

cacti-rce-snmp-options-vulnerable-application

Cacti v1.2.24 인증된 명령 주입 CVE-2023-39362 취약 애플리케이션 이것은 Cacti 취약점 CVE-2023-39362에 대한 익스플로잇을 테스트하기 위한 취약 애플리케이션입니다. 경고! 이 애플리케이션은 심각한 보안 취약점을 포함하고 있습니다. 실행 시 본인이 책임을 져야 합니다! 백업되고 격리된 환경예: 최근 스냅샷 및 호스트 전용 네트워킹을 사용하는 VM을 사용하는 것이 좋습니다. 이 애플리케이션을 인터넷에 노출된 서버에 업로드하지 마십시오. 침해될 수 있습니다. 면책 조항 : 본인은 누군가 이...

CorelightForSecOps

Corelight Sensor ログの収集 このドキュメントでは、Corelight Sensor と Chronicle フォワーダーを構成して Corelight Sensor ログを収集する方法について説明します。このドキュメントでは、サポートされているログタイプとサポートされている Corelight のバージョンについても一覧表示します。 詳細については、Data ingestion to Chronicle をご覧ください。 始める前に Corelight Sensor のバージョンを確認してください。Corelight Google SecOps パーサーはバージョン...

Resources-for-Application-Security

업데이트된 게시물 at https://ishaqmohammed.me/posts/resources-for-application-security/ 애플리케이션 보안을 위한 리소스 애플리케이션 보안을 시작하기 위한 좋은 리소스 모음 참고: 제가 정리한 리소스는 제 애플리케이션 보안 학습에 사용할 것들입니다. 학습 목적으로만 자유롭게 사용하시고, 제안 사항이 있으시면Twitter로 DM 보내주세요. 개발 애플리케이션 보안 서적 및 온라인 리소스 실습형 CTF SAST 및 DAST 애플리케이션 보안 강화 추가 자료 1. 웹 애플리케이션...

pwndoc

PwnDoc PwnDoc is a pentest reporting application making it simple and easy to write your findings and generate a customizable Docx report. The main goal is to have more time to Pwn and less time to Doc by mutualizing data like vulnerabilities between users. Documentation Installation Data Roles...

IIS-Backdoor

IIS-Backdoor この記事では、Microsoft インターネット インフォメーション サービス IIS 向けルートキットをどのように設計したかを説明します。疑問は、なぜ Web サーバーにバックドアを仕込むのかということです。 まずは明白だが役に立たない答え: できるからだ。 では、もう少し賢い答えをしましょう。Web サーバーにバックドアを仕込む目的は 2 つあります。 root@kitploit: 攻撃者がクライアントから送信されたデータにアクセスできるようになります。たとえば、Web サイトがパスワードで保護されている場合、このパスワードを取得できます。 サーバーから W...

ret-sync

ret-sync ret-sync 는 Reverse-Engineering Tools SYNChronization을 의미합니다. 이는 디버깅 세션WinDbg/GDB/LLDB/OllyDbg/OllyDbg2/x64dbg을 디스어셈블러IDA/Ghidra/Binary Ninja와 동기화하는 데 도움이 되는 플러그인 모음입니다. 기본 아이디어는 간단합니다. 두 세계정적 분석과 동적 분석의 장점을 취하는 것입니다. 디버거와 동적 분석은 다음을 제공합니다: 로컬 뷰, 실시간 동적 컨텍스트레지스터, 메모리 등 내장 전용 기능/API 예:...

discover

root@kitploit: Custom bash scripts used to automate various penetration testing tasks including recon, scanning, enumeration, and malicious payload creation using Metasploit. For use with Kali Linux or Ubuntu. Lee Baird @discoverscripts Jay "L1ghtn1ng" Townsend @jaytownsend1 Jason Ashton @ninewir...

Awesome-MoAI-Security

Awesome Mobile On-Device AI Security SoK: Attack and Defense Landscape of Mobile On-device AI Systems 모바일 온디바이스 AI 시스템은 LiteRT/TFLite , Core ML , ExecuTorch , ONNX 와 같은 ML 프레임워크와 하드웨어 기반 가속기를 통해 AI 모델을 로컬에서 실행합니다. 이 저장소는 온디바이스 모델의 로컬 저장이 새로운 보안 위험을 도입함에 따라, 이러한 시스템을 이해하고 보호하는 데 필요한 보안 연구를 추적합니다...

GhostESP

ESP32向けESP-IDFネイティブ無線セキュリティプラットフォーム。 高度なWi-FiおよびBLE評価、研究グレードのキャプチャとエクスポート、そして本格的なアプリエコシステムを備えています。Arduinoコアを介さず、EspressifのESP-IDF上に直接構築されているため、新しいシリコンや無線機能が最初に搭載され、GhostESPとハードウェアの間に抽象化レイヤーが存在しません。 ⭐️ GhostESPをお楽しみですか？ リポジトリにスターを付けていただけると大変助かります。 新機能...

watermarks-remover

root@kitploit: | | | || | | |/ |/| || |/ |/ |/ | |/| | | | | | |/ ||| | | | | | \ | | | | | \ | \ | \ | | | || / | | \ watermarks-remover エージェントスキル + 標準ライブラリのみの Python サービスで、テキストおよびファイルから複数ベンダーの AI 由来マーク を除去します — あなたが所有する コンテンツのプライバシーと衛生のために。このスキルはシンクライアントです。HTTP 経由で機構を操作するため、エージェントホストに Python...