web-hacking-playground

Web Hacking Playground Description Web Hacking Playground is a controlled web hacking environment. It consists of vulnerabilities found in real cases, both in pentests and in Bug Bounty programs. The objective is that users can practice with them, and learn to detect and exploit them. Other topic...

web-hacking-playground

Web Hacking Playground 説明 Web Hacking Playgroundは、制御されたWebハッキング環境です。実際のペンテストやBug Bountyプログラムで見つかった脆弱性で構成されています。目的は、ユーザーがそれらを練習し、検出および悪用する方法を学ぶことです。 また、カスタムペイロードを作成してフィルターをバイパスする方法、さまざまな脆弱性を悪用した連鎖攻撃の実行、概念実証スクリプトの開発など、その他の関心事項も扱います。 重要...

AMSI-patches-learned-till-now

これまでに学んだAMSIパッチ これまでに学んだすべてのAMSIパッチを文書化しました。 ❗ これまでの私のAMSIパッチ学習。私の会社の資産には属しません！ 免責事項: このコードは現時点では回避を目的としたものではありません！あくまで概念的なアプローチです。 リンク: 1. https://web.archive.org/web/20220718153535/https://pre.empt.dev/posts/maelstrom-etw-amsi/AntimalwareScanInterfaceAMSI 2...

SiMBA

SiMBA SiMBAは、線形混合ブール算術式（MBA）の簡約のためのツールです。MBA-BlastやMBA-Solverと同様に、線形MBAがゼロと一の集合上の値によって完全に決定されるという考えに基づく完全に代数的なアプローチを使用していますが、そのためには1ビット空間への変換が不要であるという新しい洞察を活用しています。 これは以下の論文に基づいています： @inproceedingssimba2022, author = Reichenwallner, Benjamin and Meerwald-Stadler, Peter, title = Efficient...

Papers

このリポジトリは私の研究論文を公開するためのものです。私の論文をもっと読みたい場合は、ウォッチに登録してください。 Bypassing XSS Detection Mechanisms PDFをダウンロード A Phonetic Approach to Calculate Linguistic Information in Text PDFをダウンロード...

fuzzilli

Fuzzilli A coverage-guided fuzzer for dynamic language interpreters based on a custom intermediate language "FuzzIL" which can be mutated and translated to JavaScript. Usage The basic steps to use this fuzzer are: 1. Download the source code for one of the supported JavaScript engines. See the...

dissect

dissect Dissect is a digital forensics & incident response framework and toolset that allows you to quickly access and analyse forensic artefacts from various disk and file formats, developed by Fox-IT part of NCC Group. This project is a meta package, it will install all other Dissect modules wi...

cpu_rec_rs

cpurecrs バイナリファイルで使用されているCPUアーキテクチャを特定します。 例： $ cpurecrs /bin/bash /usr/lib/firmware/rtlwifi/rtl8821aefw Loading corpus from cpureccorpus/.corpus ---------------------------------------------------------------------------------------- File | Range | Detected Architecture...

tactical-exploitation

tactical-exploitation 「ペンテストのもう一つの方法」 -- HD Moore & Valsmith 私は常に、既知のソフトウェア脆弱性の悪用に焦点を当てるのではなく、情報収集やブルートフォースといった旧来の手法に依存する、戦術的なペネトレーションテストアプローチの強い支持者です。時折のタイミングの良い 0day...

shennina

Shennina Automating Host Exploitation with AI Abstract Shennina is an automated host exploitation framework. The mission of the project is to fully automate the scanning, vulnerability scanning/analysis, and exploitation using Artificial Intelligence. Shennina is integrated with Metasploit and Nm...

msnm-sensor

Description MSNM-S Multivariate Statistical Network Monitoring-Sensor shows the practical suitability of the approaches found in PCA-MSNM and in Hierarchical PCA-MSNM works. The first one present the MSNM approach and new multivariate statistical methodology for network anomaly detection while th...

tplmap

Tplmap This project is no longer maintained. I'm happy to merge new PRs as long they don't break the test suite. Tplmap assists the exploitation of Code Injection and Server-Side Template Injection vulnerabilities with a number of sandbox escape techniques to get access to the underlying operatin...

AWSGoat

AWSGoat : 脆弱なAWSインフラ 組織のクラウドインフラを侵害することは、攻撃者にとって金鉱を掘り当てるようなものです。そして、単純な設定ミスやWebアプリケーションの脆弱性が、攻撃者にインフラ全体を侵害させるために必要なすべてであることもあります。クラウドは比較的新しいため、多くの開発者が脅威の全体像を完全に把握しておらず、脆弱なクラウドインフラをデプロイしてしまうことがあります。 AWSGoatは、最新のOWASP Top 10 Webアプリケーションセキュリティリスク（2021年）や、IAM、S3、API...

truehunter

Truehunter The goal of Truehunter is to detect encrypted containers using a fast and memory efficient approach without any external dependencies for ease of portability. It was designed to detect Truecrypt and Veracrypt containers, however it may detect any encrypted file with a 'header' not...

flare-qdb

FireEye Labs Query-Oriented Debugger flare-qdb is a command-line and scriptable Python-based tool for evaluating and manipulating native program state. It uses Vivisect to set a breakpoint on each queried instruction and executes Python code when hit. flare-qdb frees the analyst to take a nonline...

CVE-2025-5548

脆弱性分析とエクスプロイトの方法論 著者: Anas Rami モジュール: 6. 脆弱性 - サイバーセキュリティ修士課程 目的: 脆弱性分析、エクスプロイト開発、ゼロデイアプローチに関する技術提案、ラボ環境と実践事例の文書化 1. 方法論的アプローチとマインドセット 脆弱性分析は自動化されたツールを起動することではなく、ソフトウェアコンポーネントがメモリとアーキテクチャレベルでどのように相互作用するかを深く理解することですcite: 34。私の方法論は以下のフェーズに分かれており、分析的で「水平的思考」のマインドセットを適用します。 1.1. 戦術的分析のフェーズ 1...

Testing race conditions with memory access tracing and stack-based delay injection

Posted by Jann Horn Many security bugs are race conditions, where multi-threaded execution has to occur with the right interleaving for a negative effect to appear. This creates challenges for several use cases: Confirming bug candidates that have been discovered manually or through static...

SpiderSapien: Client-Centric Web Crawler and Security Scanner

Black-box web application crawling and scanning play an important role for security testing of web applications. Yet state-of-the-art scanners fall short of addressing key characteristics of a modern web application: its extreme dynamism and interactivity on the client side. This paper identifies...

Akamai’s Customer-First Approach to Application Protection Costs

...

OpenAnt — Updated!

OpenAnt OpenAnt from Knostic is an open source LLM-based vulnerability discovery product that helps defenders proactively find verified security flaws while minimizing both false positives and false negatives. Stage 1 detects. Stage 2 attacks. What survives is real. We're pretty proud of this...