Bluetooth-Attacks-CVE-2025-27840

本稿では、攻撃者がモジュールアップデートを介して隠された脆弱性リストを導入し、ESP32デバイスを危険にさらし、秘密鍵への不正アクセスを取得する方法について説明します。これにより、このマイクロコントローラを使用する数十億のデバイスが影響を受けます。主要な問題の一つは、ESP32アーキテクチャで発見されたCVE-2025-27840脆弱性です。ビットコインネットワークのセキュリティを確保するために、以下の脆弱性を特定しました。関数hasinvalidprivkeyにおける下限チェック欠如による無効な秘密鍵の使用可能性、関数electrumsighashにおけるBIP-137非互換性によるト...

Awesome-BEC

Awesome-BEC ビジネスメール詐欺（BEC）調査のための攻撃・防御情報リポジトリ Office365/AzureAD ATT&CK O365 ATT&CK Azure Microsoft Azure Threat Research Matrix Microsoft 365 Licensing Microsoft Portals Azure App IDs Microsoft First Party App IDs & Graph Permissions Well-known Microsoft Client IDs 攻撃/防御研究 著者| リンク ---|--- Lina Lau...

thc-ipv6

THC-IPV6-ATTACK-TOOLKIT c 2005-2022 [email protected] https://github.com/vanhauser-thc/thc-ipv6 root@kitploit: Licensed under AGPLv3 see LICENSE file はじめに...

cloudlist

기능 • 설치 • 사용법 • 설정 • Cloudlist 실행 • 지원되는 제공자 • 라이브러리 • 디스코드 참여 Cloudlist는 클라우드 제공자로부터 자산을 가져오기 위한 멀티 클라우드 도구입니다. 이 도구는 블루 팀이 매우 적은 설정 노력으로 여러 클라우드에 걸쳐 중앙 집중식 자산 목록을 유지 관리하여 공격 표면 관리 노력을 강화하기 위해 사용됩니다. 기능 여러 설정으로 클라우드 자산 나열 여러 클라우드 제공자 지원 키리스 인증 지원 AWS IRSA / 인스턴스 프로필, GCP 워크로드 아이덴티티 여러 출력 형식 지원 여...

tamago

TamaGo - 베어 메탈 Go tamago | https://github.com/usbarmory/tamago Copyright c The TamaGo Authors. All Rights Reserved. 소개 TamaGo는 AMD64, ARM, ARM64, RISCV64 베어 메탈 프로세서에서 제약 없는 Go 애플리케이션의 컴파일 및 실행을 가능하게 하는 프레임워크입니다. 이 프로젝트는 C 코드 및 운영체제에 대한 런타임 의존성을 제거하여 임베디드 시스템 펌웨어의 공격 표면을 줄이려는 바람에서 시작되었습니다. TamaGo...

TTPForge

TTPForge TTPForgeは、Sam Manzer（@d3sch41n）、Alek Straumann（@CrimsonK1ng）、Geoff Pamerleau（@Sy14r）によって設計・構築されたサイバー攻撃シミュレーションプラットフォームであり、MetaのRed、Blue、Purpleセキュリティチームの多くの優秀なメンバーによるその後の貢献も含まれています。Jayson Grace（@l50）はプロジェクトをGitHubに移行し、オープンソースリリースの準備を支援しました。 このプロジェクトは、以下の目標を掲げて、サイバーセキュリティへのPurple...

CVE-2026-86066

Horilla is an HR and CRM software. Prior to 2.0.0, approvevalidateattendancerequest at /attendance/approve-validate-attendance-request/ changes attendancevalidated, isvalidaterequestapproved, approvedby, and related pending-request state through an HTTP GET before calling attendance.save, so Djan...

redteam-research

레드팀 연구 BlackArrow 레드팀이 사용하는 PoC 및 공격 기술 모음 라이선스 이 프로젝트에 포함된 모든 코드는 MIT 라이선스 조건에 따라 라이선스가 부여됩니다...

CVE-2021-25253

root@kitploit: Exploit Title: Trend Micro OfficeScan Client 10.0 - ACL Service LPE Date: 2023/05/04 Exploit Author: msd0pe Vendor Homepage: https://www.trendmicro.com My Github: https://github.com/msd0pe-1 Trend Micro OfficeScan クライアント: バージョン = icacls "C:\Program Files x86\Trend Micro\OfficeScan...

bitcracker

BitCracker BitCracker는 BitLocker로 암호화된 저장 장치하드 디스크, USB 펜드라이브, SD 카드 등를 위한 최초의 오픈 소스 비밀번호 크래킹 도구입니다. BitLocker는 Windows Vista, 7, 8.1 및 10Ultimate, Pro 및 Enterprise 에디션에서 사용할 수 있는 암호화 기능입니다. BitLocker는 TPMTrusted Platform Module, 스마트 카드, 복구 암호, 사용자 제공 암호 등 저장 장치를 암호화하기 위한 다양한 인증 방법을 제공합니다. 사전 공격을...

CVE-2025-55234

CVE-2025-55234 この脆弱性により、攻撃者はSMB（Server Message Block）プロトコルに対するリレー攻撃を実行できます。攻撃が成功すると、特権の昇格（EoP）につながる可能性があり、実質的に権限のないユーザーがシステム上でより高いレベルのアクセス権を取得できるようになります。 Mark Mallia 著 問題 この脆弱性により、攻撃者はSMB（Server Message...

tpotce

T-Pot - 올인원 멀티 허니팟 플랫폼 T-Pot은 올인원, 선택적으로 분산 가능한, 멀티아키텍처amd64, arm64 허니팟 플랫폼으로, 20개 이상의 허니팟과 Elastic Stack을 사용한 수많은 시각화 옵션, 애니메이션 실시간 공격 지도, 그리고 사기 경험을 더욱 향상시키는 다양한 보안 도구를 지원합니다. TL;DR 1. 시스템 요구 사항을 충족하세요. T-Pot 설치에는 최소 8-16 GB RAM, 128 GB 여유 디스크 공간 및 작동하는 발신 필터링되지 않은 인터넷 연결이 필요합니다. 2. 지원되는 배포판을...

OMLASP

OMLASP root@kitploit: | | | | | | || | | || | | | | | | | | OMLASP - Open Machine Learning Application Security Project 은 머신러닝 알고리즘 감사를 위한 표준이 되는 것을 목표로 합니다. 알고리즘의 보안뿐만 아니라 편향성에도 초점을 맞춥니다. 일반적으로 머신러닝 또는 딥러닝 알고리즘을 사용하는 애플리케이션이 배포될 때, 보안 감사에서는 전통적인 취약점만 점검됩니다. 하지만 이러한 알고리즘은 공격자가 악용할 수 있는 다른 취약점에도...

SMBetray

SMBetray 버전 1.0.0. 이 도구는 공격자가 안전하지 않은 SMB 연결을 가로채고 수정할 수 있는 능력과, 자격 증명이 알려진 경우 일부 보안 SMB 연결을 손상시킬 수 있는 능력을 입증하기 위한 PoC입니다. 배경 Defcon26에서 "SMBetray - Backdooring and Breaking Signatures"로 공개됨 SMB 연결에서 서버와 클라이언트 간에 전달되는 데이터의 무결성을 보호하는 보안 메커니즘은 SMB 서명 및 암호화입니다. SMB 서명이 사용될 때 SMB 패킷의 서명은 인증 단계에서 네트워크...

CVE-2024-1086

CVE-2024-1086 学習目的です。 参照: https://pwning.tech/nftables/ https://github.com/Notselwyn/CVE-2024-1086 Kconfig: root@kitploit: +CONFIGCONFIGFSFS=y +CONFIGSECURITYFS=y +CONFIGNFTABLES=y mnlcbrun: Operation not supported +CONFIGNETFILTERNETLINKGLUECT=y +CONFIGNETLINKDIAG=y +CONFIGNFTCT=y...

cloudfoxable

ハッキングを始める: CloudFoxable 詳細はブログをご覧ください: Introducing CloudFoxable: A Gamified Cloud Hacking Sandbox 背景 CloudFox は、ペネトレーションテスターやセキュリティ専門家がクラウドインフラストラクチャ内の悪用可能な攻撃経路を見つけるのに役立ちます。しかし、現在の環境に存在しないサービスを見つけて悪用したい場合はどうでしょうか? エンタープライズ AWS 環境へのアクセスがない場合はどうでしょうか? CloudFoxable は、CloudFox...

sn0int

sn0int sn0int 발음 /snoɪnt/은 반자동 OSINT 프레임워크이자 패키지 관리자입니다. IT 보안 전문가, 버그 바운티 헌터, 법 집행 기관 및 보안 인식 교육에서 특정 대상 또는 자신에 대한 정보를 수집하는 데 사용됩니다. sn0int는 공개 정보를 반자동으로 처리하고 후속 조사를 위해 결과를 통합 형식으로 매핑하여 공격 표면을 열거합니다. 무엇보다도 sn0int는 현재 다음을 수행할 수 있습니다: 인증서 투명성 로그 및 패시브 DNS에서 서브도메인 수집 수집된 서브도메인을 대량으로 확인하고 HTTP 또는...

jwt-hack

JSON Web Token 해킹 툴킷 JSON Web Token을 테스트, 분석 및 공격하기 위한 고성능 툴킷입니다. 설치 Cargo root@kitploit: cargo install jwt-hack Homebrew root@kitploit: brew install jwt-hack Snapcraft Ubuntu root@kitploit: sudo snap install jwt-hack 소스에서 빌드 root@kitploit: git clone https://github.com/hahwul/jwt-hack cd jwt-hack...

hashcrack

hashcrack いくつかのハッシュタイプを展開し、適切なオプションを選択してhashcatを起動します NVIDIAドライバーはこちら: http://www.nvidia.co.uk/Download/index.aspx?lang=en-uk サポートが必要な場合は、別のメールアドレス: [email protected] NCCの誰かがこのプロジェクトを引き継ぐかどうかはわかりませんが、今後はこのブランチで積極的に開発を行う予定です: https://github.com/jamieriden/hashcrack Python バージョン インストール方法:...

teatime

Teatime - 블록체인 RPC 공격 프레임워크 .. image:: https://img.shields.io/pypi/v/teatime.svg :target: https://pypi.python.org/pypi/teatime .. image:: https://img.shields.io/travis/dmuhs/teatime.svg :target: https://travis-ci.com/dmuhs/teatime .. image::...