seccomp-tools

Seccomp Tools Powerful tools for seccomp analysis. This project is aimed primarily but not exclusively at analyzing seccomp sandboxes in CTF pwn challenges. Some features are CTF-specific, but they're just as useful for analyzing real-world seccomp filters. Features Dump - Automatically dumps...

seccomp-tools

Seccomp Tools seccomp 분석을 위한 강력한 도구입니다. 이 프로젝트는 주로그러나 전적으로는 아닌 CTF pwn 챌린지에서 seccomp 샌드박스를 분석하는 데 목적을 둡니다. 일부 기능은 CTF에 특화되어 있지만, 실제 환경의 seccomp 필터를 분석하는 데에도 그만큼 유용합니다. 기능 Dump - 실행 파일에서 seccomp BPF를 자동으로 덤프합니다. Disasm - seccomp BPF를 사람이 읽을 수 있는 형식으로 변환합니다. 간단한 역컴파일 지원. 가능한 경우 syscall 이름과 인자 표시...

gtunnel

Documentation can be found at: https://hotnops.gitbook.io/gtunnel/...

masc

masc A malware web scanner developed during CyperCamp Hackathon 2017 About homepage PyPI Features At the moment, there are some features avaiable for any type of website custom or CMS and some of them only available for specific platforms: Scan any website for malware using OWASP WebMalwareScanne...

cicd-goat

Deliberately vulnerable CI/CD environment. Hack CI/CD pipelines, capture the flags. 🚩 Created by Cider Security Acquired by Palo Alto Networks. Table of Contents Description Download & Run Linux & Mac Windows Powershell Usage Instructions Take the challenge Troubleshooting Solutions Contributing...

dnsteal

dnsteal v 2.0 This is a fake DNS server that allows you to stealthily extract files from a victim machine through DNS requests. Below are a couple of different images showing examples of multiple file transfer and single verbose file transfer: Support for multiple files Gzip compression supported...

CVE-2026-96563

The Motors – Car Dealership & Classified Listings Plugin plugin for WordPress is vulnerable to Stored Cross-Site Scripting via the 'stmfs' parameter in all versions up to, and including, 1.4.123 due to insufficient input sanitization and output escaping. This makes it possible for authenticated...

CVE-2026-104803

The WPCOM Member plugin for WordPress is vulnerable to Authentication Bypass in all versions up to, and including, 1.7.27 via the uuid and code parameters of the social-login callback handler registered on the init hook. The vulnerability exists because the login function's social-login flow...

frida

Frida Dynamic instrumentation toolkit for developers, reverse-engineers, and security researchers. Learn more at frida.re. Two ways to install 1. Install from prebuilt binaries This is the recommended way to get started. All you need to do is: pip install frida-tools CLI tools pip install frida...

MSSQLand

✈️ MSSQLand 마치 비즈니스 클래스 비행에 샴페인 잔을 손에 들고 도착하는 것처럼, 대상 Microsoft SQL Server MS SQL DBMS에 우아하게 착륙하세요. 🥂 MSSQLand는 레드팀 운영자를 위해 제작된 C Microsoft SQL Server MSSQL / MS SQL 포스트 익스플로잇 도구입니다. 비콘예: Cobalt Strike 또는 Havoc에서 execute-assembly 사용, 또는 dotnet 명령을 통해 대상 환경 내에서 직접 실행되도록 설계되었으며, 연결된 서버 체인을 탐색하고, 그...

concealed_code_execution

Concealed Code Execution Hunt& Hackett presents a set of tools and technical write-ups describing attacking techniques that rely on concealing code execution on Windows. Here you will find explanations of how these techniques work, receive advice on detection, and get sample source code for testi...

qvm-create-windows-qube

Qvm-Create-Windows-Qube 새 Windows 퀴브를 빠르고 쉽고 안전하게 구동합니다 소개 Qvm-Create-Windows-Qube는 새 Windows 퀴브를 Qubes Windows Tools QWT 드라이버와 함께 자동으로 신속하고 편리하게 설치하는 도구입니다. 공식적으로 Windows 7, 8.1, 10 및 Windows Server 2008 R2, 2012 R2, 20...

oss-bounty-program

ProjectDiscovery OSS バウンティプログラム 目的 ProjectDiscovery OSS バウンティプログラムは、グローバルコミュニティからの有意義な貢献に報酬を与えることで、セキュリティを民主化するために存在します。 私たちのツールは世界中の研究者、防御者、開発者によって使用されています。このプログラムは、世界中の誰でもProjectDiscoveryプロジェクトの改善に貢献し、その作業に対して適切に認められ報酬を得られることを保証します。 私たちは以下を目指しています： セキュリティ研究と開発への参加障壁を下げる 影響力の大きいオープンソース貢献を促進する...

baserunner

Baserunner A tool for exploring and exploiting Firebase datastores. See this post on our blog for an overview of how Firebase works and why we developed this tool. Set up 1. git clone https://github.com/iosiro/baserunner.git 2. cd baserunner 3. npm install 4. npm run build 5. npm start 6. Go to...

shellnoob

ShellNoob Writing shellcodes has always been super fun, but some parts are extremely boring and error prone. Focus only on the fun part, and use ShellNoob! For a quick overview, check the slides for the Black Hat Arsenal talk: link Want to contribute? Feature request? Bug report? Swears? All...

shellnoob

ShellNoob シェルコードを書くのは常に超楽しいですが、いくつかの部分は非常に退屈でエラーが発生しやすいものです。楽しい部分だけに集中して、ShellNoob を使いましょう！ 簡単な概要は、Black Hat Arsenal トークのスライドをご覧ください: リンク 貢献したいですか？ 機能リクエスト？ バグ報告？ 悪態？ すべての フィードバックを歓迎します!! ただ、ある種のフィードバックは他より歓迎されることもあります :-。 質問があれば、Twitter の @reyammer まで気軽に ping するか、yanickATcs.ucsb.edu までメールしてください！...

Meerkat

Meerkat 미어캣Meerkat은 사전 배포된 에이전트 없이 Windows 기반 엔드포인트의 아티팩트 수집 및 정찰을 위해 설계된 PowerShell 모듈 모음입니다. 사용 사례로는 침해 대응 트라이지, 위협 헌팅, 기준 모니터링, 스냅샷 비교 등이 있습니다. 아티팩트 호스트 정보| 네트워크 어댑터| 프로세스| 서비스| 파일 ---|---|---|---|--- 감사 정책| Windows 방화벽 규칙| DLL| 로컬 사용자| ADS 디스크| 포트| 문자열| 로컬 그룹| 휴지통 핫픽스| ARP| 핸들| 예약 작업| Hosts 파...

scapy

Scapy Scapy is a powerful Python-based interactive packet manipulation program and library. It is able to forge or decode packets of a wide number of protocols, send them on the wire, capture them, store or read them using pcap files, match requests and replies, and much more. It is designed to...

scapy

Scapy Scapy는 강력한 Python 기반 대화형 패킷 조작 프로그램이자 라이브러리입니다. 다양한 프로토콜의 패킷을 위조하거나 디코딩하고, 와이어에 전송하고, 캡처하고, pcap 파일을 사용하여 저장하거나 읽고, 요청과 응답을 일치시키는 등 많은 작업을 수행할 수 있습니다. 기본값으로 작동하도록 설계되어 빠른 패킷 프로토타이핑이 가능합니다. 스캐닝, 트레이스라우팅, 프로빙, 단위 테스트, 공격 또는 네트워크 검색과 같은 대부분의 일반적인 작업을 쉽게 처리할 수 있습니다hping, nmap의 85%, arpspoof,...

vuke

vuke Research tool for analyzing and reproducing vulnerable Bitcoin key generation. Features Modular architecture - pluggable sources and transforms Multiple input sources Numeric ranges test weak seeds Wordlists brainwallet analysis Timestamps time-based PRNG exploitation Stdin streaming pipelin...