ossec-hids

OSSEC 정보 OSSEC는 시스템을 모니터링하고 제어하기 위한 완전한 플랫폼입니다. HIDS호스트 기반 침입 탐지, 로그 모니터링, SIM/SIEM의 모든 측면을 단순하고 강력하며 오픈 소스인 하나의 솔루션으로 결합합니다. 최신 정보는 저희 웹사이트를 방문하세요. www.ossec.net 현재 릴리스 현재 안정 버전은 ossec 웹사이트에서 확인할 수 있습니다. 릴리스 다운로드: Downloads 릴리스 문서: docs 개발 개발 버전은 GitHub에서 호스팅되며 간단한 git clone만으로 받을 수 있습니다. 스크린샷 파...

ephemora-cell

Ephemora Cell Ephemora Cell is a lightweight security and execution primitive for running untrusted code inside AI agents, MCP tools, plugins, and applications. root@kitploit: Run untrusted code. Control its capabilities. Bound its resources. Record what happened. Built for AI agents, MCP tools,...

warpgate

Warpgate は、クライアントアプリや SSH ラッパーを必要としない、スマートで完全に透過的な SSH、HTTPS、Kubernetes、MySQL、PostgreSQL、RDP、VNC バスチョンホストです。 DMZ にセットアップし、ユーザーアカウントを追加して、ネットワーク内の特定のホストや URL に簡単に割り当てることができます。 Warpgate はすべてのセッションを記録し、内蔵の管理用 Web UI を通じて ライブで 表示したり、後で再生したりできます。 ブラウザベースの SSH、RDP、VNC アクセスが組み込まれており、ネイティブクライアントも引き続き動作しま...

DonkAI

OWASP Top 10 for LLM Applications 2025 のハンズオンラボ - 実際のLLMは不要です。 DonkAIは、1つのコマンドで実行できる意図的に脆弱なWebアプリで、LLM統合システムがどのように壊されるのかを、実際に壊しながら学ぶために使用します。OWASP LLM Top...

doser.go

doser.go Goで書かれたHTTPリクエスト用DoSツール（hulkに触発されたが、より多くの機能を持つ）： 使い方は？ 1. コンパイルする root@kitploit: go build doser.go 2. 使用する（例：999スレッドでGETリクエストを送信）。P.S: 私のウェブサイトを実際に攻撃しないでください root@kitploit: ./doser -t 999 -g 'https://stylish-bear.ru' 使用方法 root@kitploit: Usage of ./doser: -h -g G -p P -d D -ah AH -t T...

domato

Domato 🍅 A DOM fuzzer Written and maintained by Ivan Fratric, [email protected] Copyright 2017 Google Inc. All Rights Reserved. Licensed under the Apache License, Version 2.0 the "License"; you may not use this file except in compliance with the License. You may obtain a copy of the License ...

bytesrevealer

https://bytesrevealer.online/ VULNEX https://www.vulnex.com/ Bytes Revealer 버전: 0.4 Bytes Revealer는 보안 연구자, 포렌식 분석가 및 개발자를 위해 설계된 강력한 리버스 엔지니어링 및 바이너리 분석 도구입니다. 16진수 보기, 시각적 표현, 문자열 추출, 엔트로피 계산 및 파일 시그니처 탐지 기능을 통해 파일 내 숨겨진 데이터를 발견하는 데 도움을 줍니다. 맬웨어 분석, 바이너리 디버깅 또는 알 수 없는 파일 형식 조사 등 모든 바이너리 파일에서 귀중...

CVE-2023-23279

Canteen Management System v1.0 におけるSQLインジェクション。 バグ作者: Tuannq 発見日: 5/1/2023 ベンダー: https://www.sourcecodester.com/php/15688/canteen-management-system-project-source-code-php.html ログインアカウント: [email protected]/rootadmin スーパー管理者アカウント 脆弱性ファイル: /phpaction/getOrderReport.php 脆弱性箇所:...

ghidralligator

Ghidralligator Ghidralligator は、Ghidra の libsla をベースにした C++ 製マルチアーキテクチャ pcode エミュレータであり、AFL++ によるファジングを目的として設計されています。 エミュレーションベースのファジングを実行できる一方で、エキゾチックなアーキテクチャ上で動作するバイナリを扱う際にも、優れたパフォーマンスを維持できます。 拡張可能な設計であるため、対応する Sleigh 仕様ファイル を書くことができれば、事実上あらゆるアーキテクチャをエミュレートし、任意のコード片をファジングすることが容易に可能です。 インストール...

CVE-2026-41089-Netlogon-RCE

🚨 CVE-2026-41089: 重大な Windows Netlogon RCE Active Directory ドメインコントローラにおける未認証のリモートコード実行 🧠 概念概要 私は、Windows Netlogon サービスの深部に存在する極めて重大な脆弱性である CVE-2026-41089 の技術的詳細分析を公開します。私の分析によると、この欠陥は深刻な スタックベースのバッファオーバーフロー...

tangalanga

Tangalanga Zoom 회의 스캐너. 이 스캐너는 무작위 회의 ID를 확인하고 사용 가능한 정보를 반환합니다. 설치 먼저 해당 날짜에 미리 빌드된 버전이 있는지 확인하세요: https://github.com/elcuervo/tangalanga/releases. 이 버전에는 이미 사용 가능한 토큰이 포함되어 있습니다. 어느 쪽이든 Windows, Linux 및 Mac 버전은 Releases https://github.com/elcuervo/tangalanga/releases 에서 찾을 수 있습니다. 다운로드하고 압축을 풀고...

CVE-2023-48084-Revised

CVE-2023-48084 — 更新版PoC リポジトリ: MettHK/CVE-2023-48084-Revised Hamibubu/CVE-2023-48084 の更新版で、 マルチスレッド、二分探索による抽出、データベース/テーブル/カラム選択用のCLIフラグを備えています。 元のリポジトリではありません。 これは派生的・改良版のPoCです。元の作業の功績は Hamibubu に帰属します。 免責事項 許可されたセキュリティテストおよび教育目的のみ...

gha-lab-ca4fa82ac5

自動生成された研究アーティファクト — 上流プロジェクトではありません。 このリポジトリは、Université Laval の修士論文のために、公開されている GitHub Actions ワークフローの脆弱性を再現する目的で自動ハーネスによって構築された使い捨てラボです。これは mesa/mesa のコミット 821c14475afebc6a68a45bb4b8e87be4d36a0c41（2026-03-04）の逐語的なスナップショットであり、そのプロジェクト自身のライセンスの下で再配布されています。そのライセンスファイルはこのスナップショットに変更なしで含まれています。...

CVE-2024-36058

CVE-2024-36058 — Koha 図書館ソフトウェア CVE ID: CVE-2024-36058 製品: Koha 図書館ソフトウェア 脆弱性タイプ: 時間ベースのブラインドSQLインジェクション CWE-89 CVSS スコア: 8.1 高 認証済み 影響を受けるバージョン: 22.05.22 未満 クレジット: Karolis Narvilas 説明 Kohaはオープンソースの統合図書館システムです。opac/opac-sendbasket.pl の「バスケットを送信」機能に、時間ベースのブラインドSQLインジェクションの脆弱性が存在します。biblist...

ghostrecon

クラウドベースで高速、カスタマイズ可能なWebリコンツール。 前提条件 NodeJs Python3 Go pip3 npm スクリーンショット 📸 : スクリーンショット 1 スクリーンショット 2 Linux & Mac でのインストール手順 🐧 👨🏽💻: !ubuntuhttps://assets.kitploit.com/production/public/readmes/4431...

ethibench

制御環境から実世界へ：実世界におけるペンテストエージェントの評価 AI...

SECURITY-218

この軽減策は、Jenkins 2.54 および Jenkins LTS 2.46.2 以降では廃止されています。 新規に 2.54+/LTS 2.46.2+ の Jenkins をインストールした場合、Remoting ベースの CLI は初期状態で無効化されています。 旧バージョンの Jenkins をインストールして 2.54+ または LTS 2.46.2+ にアップグレードした場合は、 管理モニターが表示され、 Configure Global Security に移動して Remoting ベースの CLI を無効化するように求められます。 いずれの場合も、以下の回避策は不要で...

Melkor_ELF_Fuzzer

-- -- -- -- -- -- -- -- -- -- -- -- -- -- -- - | -- 説明 -- | - -- -- -- -- -- -- -- -- -- -- -- -- -- -- -- - Melkor - ELFファイルフォーマットファザー Melkorは、J. R. R. トールキンの中つ国伝説集に登場する架空の人物で、最初の暗黒卿であり、サウロンの主でした。彼は『指輪物語』の中で簡単に言及されており、次のように知られています： 「...

CVE-2026-61525 Zammad: Arbitrary File Deletion via Unvalidated Session Identifier in Long Polling Controller

Zammad is a web based open source helpdesk/customer support system. In 7.0.2 and 7.1.0, zammad's session management for websocket and long-polling connections is susceptible to a path traversal attack. Session identifiers supplied by the client are insufficiently validated before being used to...

CVE-2026-61525

Zammad is a web based open source helpdesk/customer support system. In 7.0.2 and 7.1.0, zammad's session management for websocket and long-polling connections is susceptible to a path traversal attack. Session identifiers supplied by the client are insufficiently validated before being used to...