digital-forensics-lab

Digital Forensics Lab & Shared Cyber Forensic Intelligence Repository Features of Repository Interactive Digital Forensics Labs: Tailored for students and faculty engagement Linux-Centric Lab Environment: Utilizes Kali Linux exclusively for all labs Visual Learning Support: Each lab includes...

slither

Slither, 스마트 계약 정적 분석기 Empire Hacking Slack에 참여하세요 - 토론 및 지원 Slither 는 Python3로 작성된 Solidity 및 Vyper 정적 분석 프레임워크입니다. 취약점 탐지기 모음을 실행하고, 계약 세부 정보에 대한 시각적 정보를 출력하며, 사용자 정의 분석을 쉽게 작성할 수 있는 API를 제공합니다. Slither는 개발자가 취약점을 찾고, 코드 이해도를 높이며, 사용자 정의 분석을 신속하게 프로토타입화할 수 있도록 합니다. 특징 사용법 설치 방법 uv 사용 권장 Pip 사용...

Active-Directory-Exploitation-Cheat-Sheet

Active Directory 공격 치트 시트 이 치트 시트는 Windows Active Directory를 위한 일반적인 열거 및 공격 방법을 포함하고 있습니다. ℹ️ 이 저장소는 Nikos Katsiopis와 Nikos Vourdas에 의해 만들어졌습니다. 이 치트 시트는 PayloadAllTheThings 저장소에서 영감을 받았습니다. 요약 Active Directory Exploitation Cheat Sheet 요약 도구 도메인 열거 PowerView 사용 AD 모듈 사용 BloodHound 사용 원격 BloodHoun...

RedTeam-Tools

RedTeam-Tools 이 GitHub 저장소는 레드팀 활동 에 유용한 150개 이상 의 도구 와 리소스 모음을 포함하고 있습니다. 일부 도구는 레드팀 전용으로 설계되었으며, 다른 도구는 범용으로 사용되지만 레드팀 맥락에 맞게 조정될 수 있습니다. 🔗 블루팀러라면 BlueTeam-Tools를 확인하세요 경고 이 저장소의 자료는 정보 제공 및 교육 목적으로만 제공됩니다. 불법 활동에 사용하기 위한 것이 아닙니다. 참고 화살표로 도구 목록 제목을 숨길 수 있습니다. 🔙을 클릭하면 목록으로 돌아갑니다. 도구 목록 레드팀 팁 19개...

DOMPurify

DOMPurify DOMPurify is a DOM-only, super-fast, uber-tolerant XSS sanitizer for HTML, MathML and SVG. It's also very simple to use and get started with. DOMPurify was started in February 2014 and, meanwhile, has reached version v3.4.14. DOMPurify runs as JavaScript and works in all modern browsers...

shannon

!NOTE Shannon 2.0 is officially here Shannon is an autonomous, AI pentester for web applications and APIs. It analyzes your source code, identifies attack paths, and executes real exploits to prove vulnerabilities before they reach production. This repository is Shannon Open Source: the full agen...

Exploit for Improper Input Validation in Microsoft

CVE-2026-63520 Sharepoint unsafe type RCE + CVE-2026-55040 cha...

ctftool

CTFTOOL Just want to test the SYSTEM exploit? Click here. An Interactive CTF Exploration Tool This is ctftool, an interactive command line tool to experiment with CTF, a little-known protocol used on Windows to implement Text Services. This might be useful for studying Windows internals, debuggin...

jadx-ai-mcp

JADX-AI-MCP Part of Zin MCP Suite ⚡ Fully automated MCP server + JADX plugin built to communicate with LLM through MCP to analyze Android APKs using LLMs like Claude — uncover vulnerabilities, analyze APK, and reverse engineer effortlessly. ⭐ Contributors Thanks to these wonderful people for thei...

capa

웹사이트 | 다운로드 | 웹 인터페이스 capa는 실행 파일에서 기능을 탐지합니다. PE, ELF, .NET 모듈, 셸코드 파일 또는 샌드박스 보고서에 대해 실행하면 프로그램이 무엇을 할 수 있다고 생각하는지 알려줍니다. 예를 들어, 파일이 백도어이거나 서비스를 설치할 수 있거나 HTTP를 통신에 사용한다고 제안할 수 있습니다. 브라우저에서 capa 결과를 대화형으로 검사하려면 capa Explorer Web을 사용하십시오. capa 규칙을 검사하거나 작성하려면 capa-rules 저장소로 이동하세요. 그렇지 않으면 계속...

capa

Website | Download | Web Interface capa detects capabilities in executable files. You run it against a PE, ELF, .NET module, shellcode file, or a sandbox report and it tells you what it thinks the program can do. For example, it might suggest that the file is a backdoor, is capable of installing...

Pentest-Windows

Pentest-Windows11 v3.2 Mac Mチップ向け初のWindowsペネトレーションテスト環境 中文文档 | English README 📖 プロジェクト概要 📝 システム紹介 この環境は、すぐに使えるWindowsペネトレーションテスト環境を提供することを目的としています。 転載は歓迎します。元の作者とリンクを明記してください: https://github.com/arch3rPro/Pentest-Windows 推奨環境: VMware: 17.0 / RAM: 8G / VMディスク: 100G / 実際のディスク使用量: 約30G システムアカウント:...

camoufox

Camoufox Camoufox is an open source anti-detect browser built for webscraping & AI agents. 🦊 ⚠️ This project is under development. It may not be suitable for stable production use. ⚠️ !NOTE All of the latest documentation is available atcamoufox.com. !NOTE Browser development is active at...

camoufox

Camoufox Camoufox는 웹 스크래핑 및 AI 에이전트를 위해 구축된 오픈 소스 안티 탐지 브라우저입니다. 🦊 ⚠️ 이 프로젝트는 개발 중입니다. 안정적인 프로덕션 사용에는 적합하지 않을 수 있습니다. ⚠️ !NOTE 모든 최신 문서는camoufox.com에서 확인할 수 있습니다. !NOTE 브라우저 개발은 github.com/CloverLabsAI/camoufox 및 github.com/VulpineOS/VulpineOS에서 활발히 진행 중입니다. 이 저장소는 체크포인트 릴리스를 병합하는 데 사용되며 마스터 복사본으로...

frida-snippets

& 出力例も提供します 目次 ネイティブ Load C/C++ module One time watchpoint Socket activity Intercept open Execute shell command List modules Log SQLite query Log method arguments Intercept entire module Dump memory segments Memory scan Stalker Cpp Demangler Early hook Android Binder transactions Get system...

CVE-2026-54511

LogTape is an unobtrusive logging library. Prior to 1.3.11, 2.0.14, and 2.1.5, the @logtape/syslog package's escapeStructuredDataValue function in packages/syslog/src/syslog.ts does not neutralize C0 control characters from U+0000 through U+001F in structured data values, and formatStructuredData...

@logtape/syslog: syslog log injection via unescaped control characters and unvalidated SD-NAME keys

@logtape/syslog contains two related output-encoding bugs in the structured data formatting code. Both only affect deployments with includeStructuredData: true, which is non-default. 1. Unescaped C0 control characters in structured data values escapeStructuredDataValue in...

CVE-2026-54511 @logtape/syslog: syslog log injection via unescaped control characters and unvalidated SD-NAME keys

LogTape is an unobtrusive logging library. Prior to 1.3.11, 2.0.14, and 2.1.5, the @logtape/syslog package's escapeStructuredDataValue function in packages/syslog/src/syslog.ts does not neutralize C0 control characters from U+0000 through U+001F in structured data values, and formatStructuredData...

CVE-2026-54511

@logtape/syslog (part of LogTape, a Node.js logging library) contains two related output-encoding bugs in its structured-data formatting, affecting versions prior to 1.3.11 , 2.0.14 , and 2.1.5 when includeStructuredData is set to true (non-default). The escapeStructuredDataValue() function fails...

EUVD-2026-66563

LogTape is an unobtrusive logging library. Prior to 1.3.11, 2.0.14, and 2.1.5, the @logtape/syslog package's escapeStructuredDataValue function in packages/syslog/src/syslog.ts does not neutralize C0 control characters from U+0000 through U+001F in structured data values, and formatStructuredData...