attack_range

Splunk Attack Range v5 Splunk Attack Range는 계측된 클라우드 환경AWS, Azure, GCP을 구축하고, 공격을 시뮬레이션하며, 탐지 개발 및 테스트를 위해 Splunk로 데이터를 전달합니다. 기능: 랩 구축 — Terraform 및 Ansible을 통해 소규모의 프로덕션과 유사한 랩Splunk, Windows/Linux 서버, 선택적 Kali, Zeek 등을 배포합니다. 공격 시뮬레이션 — Atomic Red Team및 기타 기술을 실행하여 실제 텔레메트리를 생성합니다. 액세스 공유 —...

stratus-red-team

Stratus Red Team Stratus Red Team は、クラウド向けの「Atomic Red Team™」であり、オフェンシブな攻撃テクニックのエミュレーションをきめ細かく自己完結型で提供します。 発表ブログ記事: https://www.datadoghq.com/blog/cyber-attack-simulation-with-stratus-red-team/ https://blog.christophetd.fr/introducing-stratus-red-team-an-adversary-emulation-tool-for-the-cloud/ はじ...

raven

Raven - 고급 사이버 위협 지도간소화되고 사용자 지정 가능하며 반응형입니다. D3.js와 TOPO JSON을 사용하며, 247개 국가, 약 100,000개의 도시를 포함하며, 격리된 환경에서 외부 조회 없이 사용할 수 있습니다! 구조 오프라인 - 데모 Firefox, Chrome 또는 Safari 실시간 - 한 번에 500개 공격 회귀 테스트 Firefox, Chrome 또는 Safari 실시간 - 데모 Firefox, Chrome 또는 Safari https://qeeqbox.github.io/raven/ 기능 D3.j...

httpdoom

HttpDoom - HTTP 공격 표면 분석기 매우 빠르고 신뢰할 수 있는 방식으로 대규모 HTTP 기반 공격 표면을 검증합니다. Aquatone에서 영감을 받았습니다. 설치 dotnet SDK 버전 6 이상이 필요합니다: root@kitploit: $ dotnet pack -c Release -o nupkg $ dotnet tool install --global --add-source .\nupkg\ httpdoom.console 제거: root@kitploit: $ dotnet tool uninstall -g...

lvi-lfb-attack-poc

LVI-LFB制御フローハイジャック攻撃（CVE-2020-0551）のPoC このリポジトリには、LVI-LFB制御フローハイジャック攻撃のPoCのソースコードが含まれています。 内容 lvi-cfh-poc - ラインフィルバッファスプレーを介して別のプロセスの制御フローをハイジャックする ホワイトペーパー 前提条件 1. Visual Studio 2015 2. 脆弱性のあるIntel CPU 著者 Andrei Vlad LUȚAȘ Dan Horea LUȚAȘ 参考資料 Bitdefenderのブログ記事:...

DMA-ProcessDumper

DMA-ProcessDumper PCIe FPGAデバイス上でMemProcFSを使用したDMAを利用し、ユーザーモードで対象プロセスのメモリ全体をダンプします ビルド MemProcFSからleechcore.h、vmmdll.h、vmm.libをDMA-ProcessDumperディレクトリにコピーします Visual Studioを使用してコンパイルします MemProcFSからleechcore.dll、vmm.dll、FTD3XX.dllをDMA-ProcessDumper\x64ディレクトリにコピーします 使用方法 root@kitploit:...

GOAD

GOAD v3 🔖 ドキュメント : https://orange-cyberdefense.github.io/GOAD/ 説明 GOAD は、ペンテスト Active Directory ラボプロジェクトです。 このラボの目的は、ペンテスターに、一般的な攻撃手法を練習するための、すぐに使用できる脆弱な Active Directory 環境を提供することです。 !CAUTION このラボは非常に脆弱です。環境構築にレシピを再利用せず、隔離なしにこの環境をインターネット上にデプロイしないでください これは推奨事項であり、自己責任で使用してください。...

BitUnlocker

BitUnlocker ダウングレード攻撃 完全にパッチ適用された Windows 11 マシン上で、ブートマネージャーのダウングレード攻撃を通じて 5 分未満 で BitLocker 暗号化ディスクにアクセスするための概念実証です。この攻撃は、元々 CVE-2025-48804 として文書化された SDI 脆弱性を利用します。2025年7月のパッチで bootmgfw.efi が修正されましたが、PCA 2011 で署名されたパッチ適用前の bootmgfw.efi は、対象システムがこの PCA を信頼している限り、ダウングレード攻撃に使用できます。 この PoC は、USB ブート...

omnisci3nt

⭐️ この GitHub リポジトリが役立つと思われたら、スターを付けていただけると幸いです！ ⭐️ 🕵️‍♂️ Omnisci3nt: 統合 Web 偵察ツールキット Omnisci3nt は、サイバーセキュリティ専門家、倫理的ハッカー、セキュリティ研究者 のために設計された包括的な Web 偵察およびインテリジェンスフレームワークです。サブドメイン、SSL/TLS 証明書、露出したサービス、テクノロジー、アーカイブされた Web コンテンツなど、ドメイン関連データの自動発見と分析を可能にします。 複数の偵察技術を単一のワークフローに集約することで、Omnisci3nt...

routopsy

routopsy Routopsy는 종종 간과되는 네트워킹 프로토콜을 공격하기 위해 구축된 툴킷입니다. Routopsy는 현재 동적 라우팅 프로토콜DRP 및 첫 번째 홉 중복 프로토콜FHRP에 대한 공격을 지원합니다. 현재 구현된 대부분의 공격은 프로토콜을 처음부터 구현하는 대신 무기화된 '가상 라우터'를 사용합니다. 이 도구는 가상 라우터에 국한되지 않으며, python3 또는 추가 컨테이너를 추가하여 더 많은 공격을 구현할 수 있습니다. 사용법 등에 대한 자세한 내용은...

EUVD-2025-26372

A vulnerability was identified in Tenda CH22 1.0.0.1. This issue affects the function formSetSambaConf of the file /goform/SetSambaConf. The manipulation of the argument sambauserNameSda leads to buffer overflow. It is possible to initiate the attack remotely. The exploit is publicly available an...

wp_drupal_timing_attack

wpdrupaltimingattack CVE-2014-9016 および CVE-2014-9034 を悪用する Python スクリプト。 法的な目的のみに使用してください。...

inception

注: このツールは現在活発に開発されていません。代わりに PCILeech を参照してください。 INCEPTION Inception は、PCI ベースの DMA を悪用する物理メモリ操作・ハッキングツールです。このツールは、FireWire、Thunderbolt、ExpressCard、PC カード、その他の PCI/PCIe ハードウェアインターフェースに対して攻撃できます。 Inception は、DMA を使用して稼働中のコンピュータに対して侵襲的・非侵襲的なメモリハックを実行する、 比較的 高速で安定した、簡単かつ拡張可能な方法を提供することを目的としています。 動作原理...

WhisperPair

WhisperPair: Google Fast Pair 用テストハーネス -green Google Fast Pair デバイスが、ペアリング、アカウントバインド、およびプロトコルレベルの攻撃に対して脆弱かどうかをテストするための実用的なツールです。 このリポジトリは、Google Fast Pair デバイスのセキュリティを評価するためのツールである WhisperPair テストハーネスを提供します。研究者と実務者の両方が、私たちの調査結果を再現し、自身のデバイスをテストできるように設計されています。...

scour

Scour - AWS 탐지 프레임워크 이 도구는 AWS Controlplane 내부에서 공격 패턴을 에뮬레이트하는 데 사용됩니다. 각 공격은 블루팀이 신호를 보낼 수 있도록 특정 UA로 태그됩니다. 상태 이는 아직 진행 중인 작업입니다. 버그가 많음 프로덕션 준비되지 않음 이슈 제출처 : https://github.com/grines/scour/issues 유지 관리자 : grines Scour란 무엇인가? Scour는 golang으로 작성된 현대적인 모듈 기반 AWS 익스플로잇 프레임워크로, 레드팀 테스트 및 블루팀 분석을 ...

FreeBSD : p5-Authen-SASL -- Replay attack in Authen::SASL::Perl::DIGEST_MD5 (023a3d0c-b987-11f1-ad2b-40b034429ecf)

The version of FreeBSD installed on the remote host is prior to tested version. It is, therefore, affected by a vulnerability as referenced in the 023a3d0c-b987-11f1-ad2b-40b034429ecf advisory. Authen-SASL project reports: Authen::SASL::Perl::DIGESTMD5 versions before 2.2100 for Perl accept...

Fedora 45 : mingw-gstreamer1 / mingw-gstreamer1-plugins-bad-free / etc (2026-0d2736f2fe)

The remote Fedora 45 host has packages installed that are affected by a vulnerability as referenced in the FEDORA-2026-0d2736f2fe advisory. Update to gstreamer-1.28.7. Tenable has extracted the preceding description block directly from the Fedora security advisory. Note that Nessus has not tested...

Fedora 44 : mingw-gstreamer1 / mingw-gstreamer1-plugins-bad-free / etc (2026-d5e9ea2b8c)

The remote Fedora 44 host has packages installed that are affected by a vulnerability as referenced in the FEDORA-2026-d5e9ea2b8c advisory. Update to gstreamer-1.28.7. Tenable has extracted the preceding description block directly from the Fedora security advisory. Note that Nessus has not tested...

krackattacks-scripts

このプロジェクトには、クライアントまたはアクセスポイント（AP）がWPA2に対するKRACK攻撃の影響を受けるかどうかをテストするスクリプトが含まれています。この攻撃の詳細については私たちのWebサイトと研究論文を参照してください。 私たちのスクリプトは攻撃スクリプトではないことに注意してください！アクセスポイントまたはクライアントがKRACK攻撃の影響を受けるかどうかをテストするには、適切なネットワーク認証情報が必要です。 2024年12月 : 7番目のテスト ./krack-test-client.py --gtkinit...

kimi

Kimi: 공격 표면 탐색 엔진 💜로 개발: @alechilczenko 프로젝트 배경: 이 프로젝트는 공격 보안, 동시성, 분산 아키텍처 개념을 보여주는 포트폴리오 작품입니다. 1. Kimi 소개: 시작 이야기 Kimi란 무엇인가? 공격 보안 세계에 발을 들여놓던 초창기, 저는 Shodan 과 같은 주요 검색 엔진이 수백만 대의 장치에서 정보를 색인하는 방식에 항상 매료되었습니다. 이 개념이 머릿속에 맴돌았고, 직접 시뮬레이션하여 그 뒤에 숨은 엔지니어링을 이해해야 했습니다. Kimi 는 그 호기심의 결과물입니다. 외부 공격...