Spartacus

!CAUTION 此仓库已不再维护，请访问 https://github.com/sadreck/Spartacus 获取最新版本。 Spartacus DLL/COM 劫持工具包 为什么叫“Spartacus”？ 如果你看过1960年的电影《斯巴达克斯》，你会记得罗马人要求斯巴达克斯自首的场景。当真正的斯巴达克斯站起来时，其他人也纷纷站起来，用“我是斯巴达克斯”这句话声称自己就是他。 当一个容易受到DLL劫持攻击的进程要求加载一个DLL时，它就像在问“谁是 version.dll？”然后随机目录开始声称“我是 version.dll”和“不，我是 version.dll”。这就是...

fingerprintx

Features • Installation • Usage • Running fingerprintx • Using as a library • Why not nmap? • Notes • Acknowledgements fingerprintx is a utility similar to httpx that also supports fingerprinting services like as RDP, SSH, MySQL, PostgreSQL, Kafka, etc. fingerprintx can be used alongside port...

CVE-2023-6329

CVE-2023-6329 — Control iD iDSecure 認証バイパス CVE-2023-6329 の Python による概念実証エクスプロイトです。これは Control iD iDSecure バージョン 4.7.43.0 以下 における不適切なアクセス制御の脆弱性です。この欠陥により、認証されていないリモート攻撃者が、公開されている値（デバイスのシリアル番号、サーバー提供の nonce、ハードコードされたソルト）のみに依存した予測可能なパスワード導出アルゴリズムを悪用して、有効なログイン資格情報を再構築できます。認証後、攻撃者は Web...

AVIator

AviAtor 移植到 NETCore 5，并拥有更新后的用户界面 AV|Ator 关于 ://名称 AV : 反病毒 Ator : 是一名剑士、炼金术士、科学家、魔法师、学者和工程师，有时能够凭空制造物品 https://en.wikipedia.org/wiki/Ator 关于 ://目的 AV|Ator 是一个后门生成工具，使用加密和注入技术以绕过反病毒检测。更具体地说： 使用AES加密来加密给定的shellcode 生成一个包含加密payload的可执行文件 使用各种注入技术将shellcode解密并注入到目标系统...

EAST

Extensible Azure Security Tool Extensible Azure Security Tool（以降E.A.S.Tと呼称）は、Azureおよびある程度Azure ADのセキュリティコントロールを評価するためのツールです。EASTの主なユースケースは、Azureアセスメントにおける評価のためのセキュリティデータ収集です。この情報（JSONコンテンツ）は、その後、さまざまなレポートツールで使用され、データのさらなる相関分析や調査に利用されます。 このツールはMITライセンスのもとで提供されています。 Collaborators 私自身 Nixu...

heyserial

HEY SERIAL! 作成者: Alyssa Rahman @ramen0x3f 作成日: 2021-10-27 最終更新日: 2021-12-02 ブログ: https://www.mandiant.com/resources/hunting-deserialization-exploits このツールとその背後にある研究プロセスの詳細については、弊社ブログをご覧ください。 説明 デシリアライゼーションの悪用に対するハンティングルールを、複数の要素を組み合わせてプログラム的に作成します。 キーワード（例：cmd.exe） ガジェットチェーン（例：CommonsCollection）...

CVE-2025-2563

CVE-2025-2563 — ユーザー登録 & メンバーシップ | フルチェーン管理者昇格 root@kitploit: ██╗ ██╗███████╗███████╗██████╗ ██████╗ ███████╗ ██████╗ ██║ ██║██╔════╝██╔════╝██╔══██╗ ██╔══██╗██╔════╝██╔════╝ ██║ ██║███████╗█████╗ ██████╔╝ ██████╔╝█████╗ ██║ ███╗ ██║ ██║╚════██║██╔══╝ ██╔══██╗ ██╔══██╗██╔══╝ ██║ ██║...

PHP_8.1.x_Exploit

🚀 PHP CVE オートパイロット 影響を受けるPHPの重大な脆弱性（CVE-2024-4577 バイパス、CVE-2025-14177、CVE-2025-14180、CVE-2025-14178）の自動検出および自動悪用 PHP8.1.xExploit.sh は、シングルファイル・ゼロ設定 のセキュリティ評価ツールで、脆弱なPHPエンドポイントを自動的に発見し、2024年12月にリリースされたPHP 8.1.34 より前のバージョン に影響する4件の影響度の高いCVE を自動的に悪用します。手動によるペイロード作成は不要...

CVE-2021-41579-LCDS-LAquis-SCADA-4.3.1.1085-Arbitrary-File-Write

LAquis SCADA 任意ファイル書き込み 👨‍💻 著者 Mohammed Idrees Banyamer 🐦 Instagram: @banyamersecurity CVE-2021-41579 の Proof-of-Concept エクスプロイト - LCDS LAquis SCADA ≤ 4.3.1.1085 における悪意のある .els プロジェクトファイルを介した任意ファイル書き込み。 🚨 脆弱性の説明 CVE-2021-41579 は、LCDS LAquis SCADA バージョン ≤ 4.3.1.1085 におけるクライアント側の脆弱性です。...

EDRSandblast-GodFault

EDRSandblast-GodFault Gabriel Landau（Elastic Security）による。EDRSandblast の改変版 - 詳細は以下にある元のREADMEを参照。 GodFault を EDR Sandblast に統合し、脆弱なドライバーを使用せずに同じ結果を実現します。 出力例 C:\Users\user\Desktop\OffsetsEDRSandblast.exe --kernelmode cmd | | | \ /| | | | | | | | | | | | | | | | | | | | | | | | | | | | | / \ / | ...

DevAudit

注意 : DevAudit 使用 OSS Index 数据库，该数据库有一定的速率限制。如果您注意到达到限制，请提交问题。经过身份验证的用户可以获得更高的限制，我们很快将在 DevAudit 中实现身份验证。大多数未经身份验证的用户可能不会注意到很多用例的限制。它通常只会在更大的项目或更高的项目数量下触发。 DevAudit：开发审计 从 releases 页面获取最新版本。 目录 关于 特性 要求 安装 概念 基本用法 审计目标 环境 程序选项 Docker 用法 故障排除 已知问题 关于 DevAudit 是一种开源、跨平台、多用途的安全审计工具，面向采用 DevOps 和...

am335xbootrom

Ingeniería inversa de la ROM de arranque del AM335x Probablemente han pasado dieciocho meses desde que conseguí unas cuantas placas Beaglebone Black, salvadas de la basura. Desafortunadamente, las placas no funcionaron de inmediato. Ahora bien, era la primera vez que trabajaba con una de estas...

android-classyshark

ClassyShark はじめに ClassySharkは、Android開発者向けのスタンドアロンバイナリ検査ツールです。あらゆるAndroid実行ファイルを確実にブラウズし、クラスインターフェースやメンバー、dexカウント、依存関係などの重要な情報を表示できます。ClassySharkは、ライブラリ（.dex, .aar, .so）、実行ファイル（.apk, .jar, .class）、およびAndroidManifest、リソース、レイアウトなどのすべてのAndroidバイナリXMLを含む複数のフォーマットをサポートしています。 便利なリンク ユーザーガイド コマンドラインリファレ...

createdump

Windows App LSASS ダンプ - 概念実証 このプロジェクトは、カスタムフックを利用して LSASS へのプロセスアクセスを有効にし、Windows App から取得した Microsoft 署名済み実行可能ファイルである createdump.exe ツールを使用して LSASS プロセスをダンプする方法を示しています。 root@kitploit: Get-AuthentiCodeSignature -FilePath Join-Path -Path Get-AppxPackage -Name Windows365.InstallLocation -ChildPath...

GlobalUnProtect

GlobalUnProtect 用于解密和收集 Windows 客户端安装中的 GlobalProtect 配置、Cookie 和 HIP 文件的 PoC 工具。 博客文章：https://rotarydrone.medium.com/4a1d8fc7773e 用法 可独立运行，也可通过 execute-assembly 或等效方式在内存中运行。将所有内容收集到内存中的 zip 文件，并写入指定位置。 root@kitploit: GlobalUnProtect.exe Usage: GlobalUnProtect.exe C:\Path\To\Output.zip...

AndroBugs_Framework

AndroBugs Framework AndroBugs Frameworkは、Androidアプリケーションの潜在的なセキュリティ脆弱性を開発者やハッカーが見つける手助けをするAndroid脆弱性分析システムです。 華やかなGUIはありませんが、最も効率的（平均2分未満でスキャン完了）かつ高精度です。 バージョン: 1.0.0 特徴: Androidアプリのセキュリティ脆弱性を発見 コードがベストプラクティスを欠いていないかチェック 危険なシェルコマンド（例：“su”）をチェック 数百万のアプリから情報を収集 アプリのセキュリティ保護を確認（と表示、アプリの再パッケージ化ハッキング向...

ApkAnalyser

Copyright C 2012 Sony Mobile Communications AB このファイルは ApkAnalyser の一部です。 Licensed under the Apache License, Version 2.0 the "License"; you may not use this file except in compliance with the License. You may obtain a copy of the License at root@kitploit: http://www.apache.org/licenses/LICENSE-2....

windows-api-function-cheatsheets

Windows API 関数チートシート 連絡先 🌨️ Tetsuo: https://www.x.com/tetsuo 目次 Windows API 関数チートシート ファイル操作 プロセス管理 メモリ管理 スレッド管理 ダイナミックリンクライブラリ DLL 管理 同期 プロセス間通信 Windows フック 暗号化 デバッグ Winsock レジストリ操作 エラー処理 リソース管理 Unicode 文字列関数 文字列長 文字列コピー 文字列連結 文字列比較 文字列検索 文字の分類と変換 Win32 構造体チートシート 一般的な構造体 Win32 ソケット構造体チートシート...

authentik version/2026.8.2

What is authentik? authentik is an open-source Identity Provider IdP for modern SSO. It supports SAML, OAuth2/OIDC, LDAP, RADIUS, and more, designed for self-hosting from small labs to large production clusters. Our enterprise offering is available for organizations to securely replace existing...

sleep_python_bridge

Cobalt Strike Sleep Python Bridge このプロジェクトは、sleep言語とPython言語の間の「ブリッジ」です。標準のGUIクライアントを必要とせずに、PythonからCobalt Strikeチームサーバーを制御できます。 注記: このプロジェクトはまだベータ版です。目標はテストのためのプレイグラウンドを提供することであり、公式にサポートされている機能ではありません。おそらくこれは、将来的にコア製品に追加される可能性があります。 このプロジェクトは、@BinaryFaultline氏と@Mcgigglez16氏がプロジェクト...