DMA-ProcessDumper

DMA-ProcessDumper PCIe FPGAデバイス上でMemProcFSを使用したDMAを利用し、ユーザーモードで対象プロセスのメモリ全体をダンプします ビルド MemProcFSからleechcore.h、vmmdll.h、vmm.libをDMA-ProcessDumperディレクトリにコピーします Visual Studioを使用してコンパイルします MemProcFSからleechcore.dll、vmm.dll、FTD3XX.dllをDMA-ProcessDumper\x64ディレクトリにコピーします 使用方法 root@kitploit:...

k8scout

k8scout 베타 — 승인된 보안 평가를 위한 단일 바이너리 Kubernetes 공격 경로 엔진. 손상된 파드에 넣고 실행하면, 현재 거점에서 cluster-admin, 노드 접근, 시크릿 탈취, 클라우드 IAM 역할까지 이어지는 모든 현실적인 권한 상승 경로의 지도를 얻을 수 있습니다. 아이디어 Kubernetes 파드에서 RCE를 얻었습니다. 이제 무엇을 할까요? k8scout이 그 질문에 답합니다. 손상된 파드의 서비스 어카운트가 무엇을 할 수 있는지 자동으로 발견하고, RBAC 그래프를 매핑하며, 정확한 거점에서 고가...

Puwr

목차 Puwr 소개 Puwr 사용법 포트 스캔 데모 면책 조항 향후 계획 Puwr SSH를 통해 더 많은 호스트를 발견하여 로컬 네트워크에서 공격 표면을 쉽게 확장하세요. Puwr은 SSH 서비스를 실행하는 시스템을 사용하여 주어진 서브넷 범위로 IP를 탐색하고, 성공한 핑 요청이 있으면 다시 보내줍니다. 이를 통해 손상된 시스템에서 피보팅 공격을 수행하여 일반적으로 자신의 장치에서는 발견할 수 없는 호스트를 반환받을 수 있습니다. 발견된 장치에서 열린 포트를 프로브하여 더 많은 장치를 공격할 수 있는 게이트웨이를 찾을 수...

safe-npm

safe-npm 安全な npm インストーラー。新たに侵害されたパッケージからプロジェクトを保護します。 なぜこれが必要なのか？ npm パッケージへのサプライチェーン攻撃は増大する脅威です。攻撃者は正規のパッケージを侵害することがあります。その手段は次のとおりです。 メンテナの認証情報を盗む 人気パッケージに悪意のあるアップデートを公開する 放棄されたパッケージを乗っ取る こうした攻撃は突然発生することがよくあります。昨日まで安全だったパッケージが今日は侵害されている可能性があります。safe-npm は、公開から一定期間（デフォルトで 90...

GOAD

GOAD v3 🔖 ドキュメント : https://orange-cyberdefense.github.io/GOAD/ 説明 GOAD は、ペンテスト Active Directory ラボプロジェクトです。 このラボの目的は、ペンテスターに、一般的な攻撃手法を練習するための、すぐに使用できる脆弱な Active Directory 環境を提供することです。 !CAUTION このラボは非常に脆弱です。環境構築にレシピを再利用せず、隔離なしにこの環境をインターネット上にデプロイしないでください これは推奨事項であり、自己責任で使用してください。...

autoguardrails

autoguardrails Santander AI Lab によるオープンソース。 LLM / AI 安全性 ガードレール研究のための ライブラリ / 評価ハーネス autoresearch スタイル: 固定された評価スイートに対して攻撃成功率 ASR を最小化し、良性通過フロアを維持するために、単一の可変 policy.md サーフェスを探索します。 Santander AI Open Source の一部 — Banco Santander santander.com によるオープンソース AI プロジェクト。 autoguardrails は、Karpathy の...

BitUnlocker

BitUnlocker ダウングレード攻撃 完全にパッチ適用された Windows 11 マシン上で、ブートマネージャーのダウングレード攻撃を通じて 5 分未満 で BitLocker 暗号化ディスクにアクセスするための概念実証です。この攻撃は、元々 CVE-2025-48804 として文書化された SDI 脆弱性を利用します。2025年7月のパッチで bootmgfw.efi が修正されましたが、PCA 2011 で署名されたパッチ適用前の bootmgfw.efi は、対象システムがこの PCA を信頼している限り、ダウングレード攻撃に使用できます。 この PoC は、USB ブート...

omnisci3nt

⭐️ この GitHub リポジトリが役立つと思われたら、スターを付けていただけると幸いです！ ⭐️ 🕵️‍♂️ Omnisci3nt: 統合 Web 偵察ツールキット Omnisci3nt は、サイバーセキュリティ専門家、倫理的ハッカー、セキュリティ研究者 のために設計された包括的な Web 偵察およびインテリジェンスフレームワークです。サブドメイン、SSL/TLS 証明書、露出したサービス、テクノロジー、アーカイブされた Web コンテンツなど、ドメイン関連データの自動発見と分析を可能にします。 複数の偵察技術を単一のワークフローに集約することで、Omnisci3nt...

routopsy

routopsy Routopsy는 종종 간과되는 네트워킹 프로토콜을 공격하기 위해 구축된 툴킷입니다. Routopsy는 현재 동적 라우팅 프로토콜DRP 및 첫 번째 홉 중복 프로토콜FHRP에 대한 공격을 지원합니다. 현재 구현된 대부분의 공격은 프로토콜을 처음부터 구현하는 대신 무기화된 '가상 라우터'를 사용합니다. 이 도구는 가상 라우터에 국한되지 않으며, python3 또는 추가 컨테이너를 추가하여 더 많은 공격을 구현할 수 있습니다. 사용법 등에 대한 자세한 내용은...

EUVD-2025-26372

A vulnerability was identified in Tenda CH22 1.0.0.1. This issue affects the function formSetSambaConf of the file /goform/SetSambaConf. The manipulation of the argument sambauserNameSda leads to buffer overflow. It is possible to initiate the attack remotely. The exploit is publicly available an...

BlueHound

BlueHoundは、ブルーチームが実際に重要となるセキュリティ問題を特定するのに役立つオープンソースツールです。ユーザー権限、ネットワークアクセス、未修正の脆弱性に関する情報を組み合わせることで、攻撃者がネットワーク内部に侵入した場合に取る経路を明らかにします。 これはNeoDashのフォークであり、防御セキュリティ目的に適するように再設計されています。 BlueHoundを始めるには、導入ビデオ、ブログ記事、Nodes22カンファレンストークをご覧ください。...

wp_drupal_timing_attack

wpdrupaltimingattack CVE-2014-9016 および CVE-2014-9034 を悪用する Python スクリプト。 法的な目的のみに使用してください。...

inception

注: このツールは現在活発に開発されていません。代わりに PCILeech を参照してください。 INCEPTION Inception は、PCI ベースの DMA を悪用する物理メモリ操作・ハッキングツールです。このツールは、FireWire、Thunderbolt、ExpressCard、PC カード、その他の PCI/PCIe ハードウェアインターフェースに対して攻撃できます。 Inception は、DMA を使用して稼働中のコンピュータに対して侵襲的・非侵襲的なメモリハックを実行する、 比較的 高速で安定した、簡単かつ拡張可能な方法を提供することを目的としています。 動作原理...

WhisperPair

WhisperPair: Google Fast Pair 用テストハーネス -green Google Fast Pair デバイスが、ペアリング、アカウントバインド、およびプロトコルレベルの攻撃に対して脆弱かどうかをテストするための実用的なツールです。 このリポジトリは、Google Fast Pair デバイスのセキュリティを評価するためのツールである WhisperPair テストハーネスを提供します。研究者と実務者の両方が、私たちの調査結果を再現し、自身のデバイスをテストできるように設計されています。...

GWTMap

설명 GWTMap은 Google Web ToolkitGWT 기반 애플리케이션의 공격 표면을 매핑하는 데 도움이 되는 도구입니다. 이 도구의 목적은 최신 GWT 애플리케이션의 난독화된 클라이언트 측 코드 내에 숨겨진 서비스 메서드 엔드포인트를 추출하고, 해당 엔드포인트와 상호 작용하기 위한 예제 GWT-RPC 요청 페이로드를 생성하는 것을 용이하게 하는 것입니다. 자세한 정보는 여기에서 확인할 수 있습니다:...

scour

Scour - AWS 탐지 프레임워크 이 도구는 AWS Controlplane 내부에서 공격 패턴을 에뮬레이트하는 데 사용됩니다. 각 공격은 블루팀이 신호를 보낼 수 있도록 특정 UA로 태그됩니다. 상태 이는 아직 진행 중인 작업입니다. 버그가 많음 프로덕션 준비되지 않음 이슈 제출처 : https://github.com/grines/scour/issues 유지 관리자 : grines Scour란 무엇인가? Scour는 golang으로 작성된 현대적인 모듈 기반 AWS 익스플로잇 프레임워크로, 레드팀 테스트 및 블루팀 분석을 ...

FreeBSD : p5-Authen-SASL -- Replay attack in Authen::SASL::Perl::DIGEST_MD5 (023a3d0c-b987-11f1-ad2b-40b034429ecf)

The version of FreeBSD installed on the remote host is prior to tested version. It is, therefore, affected by a vulnerability as referenced in the 023a3d0c-b987-11f1-ad2b-40b034429ecf advisory. Authen-SASL project reports: Authen::SASL::Perl::DIGESTMD5 versions before 2.2100 for Perl accept...

Fedora 45 : mingw-gstreamer1 / mingw-gstreamer1-plugins-bad-free / etc (2026-0d2736f2fe)

The remote Fedora 45 host has packages installed that are affected by a vulnerability as referenced in the FEDORA-2026-0d2736f2fe advisory. Update to gstreamer-1.28.7. Tenable has extracted the preceding description block directly from the Fedora security advisory. Note that Nessus has not tested...

Fedora 44 : mingw-gstreamer1 / mingw-gstreamer1-plugins-bad-free / etc (2026-d5e9ea2b8c)

The remote Fedora 44 host has packages installed that are affected by a vulnerability as referenced in the FEDORA-2026-d5e9ea2b8c advisory. Update to gstreamer-1.28.7. Tenable has extracted the preceding description block directly from the Fedora security advisory. Note that Nessus has not tested...

ADOKit

ADOKit 설명 Azure DevOps Services 공격 툴킷 - ADOKit는 사용 가능한 REST API를 활용하여 Azure DevOps Services를 공격하는 데 사용할 수 있는 툴킷입니다. 이 도구는 사용자가 공격 모듈을 지정하고 해당 Azure DevOps Services 인스턴스에 대한 유효한 자격 증명API 키 또는 도난된 인증 쿠키을 함께 지정할 수 있도록 합니다. 지원되는 공격 모듈에는 정찰, 권한 상승 및 지속성이 포함됩니다. ADOKit는 모듈식 접근 방식으로 구축되어 정보 보안 커뮤니티에서 향후...