page_table_walk

物理メモリ上のフラグキャプチャ あなたはページングについて読んだことがあります。図表は理解できる。4レベル、各9ビット、ページフレーム、オフセット。確かに。しかし、実際にページテーブルをウォークする必要があるチャレンジに直面すると、自分はそれを知っているわけではないことに気づきます。について知っているだけです。大きな違いです。 私にとって効果的だったのは、QEMUとgdbの前に座り、自分でウォークを行うことでした。すべてのインデックスを計算し、物理メモリからすべてのエントリを読み取り、すべてのポインタを手動で追跡します。そのような半日の作業は、何時間もの講義よりも多くのことを教えてくれま...

SMSOTPBOT

ghost-OTPBOT ghost-OTPBOT 是最先进且功能最全面的 OTP 和短信捕获机器人，能够通过冒充公司或银行从受害者处获取 OTP 和短信验证码。您可以用它来获取用于登录、银行、信用卡、Apple Pay 等的 OTP。 加入 https://t.me/joinchat/97w3Avm8YtNiODNk 免费试用。 关于 ghost-OTPBOT 多种模式可供选择 每次通话独特的文字转语音 支持多种语言 支持多个国家 自定义来电显示（可以是任何公司或银行） 加入 https://t.me/joinchat/97w3Avm8YtNiODNk 免费试用。 ghost-OTPB...

usbsnoop

usbsnoop — 2つのfentryフックを使用したライブUSB転送スニファ システム全体のUSBトラフィックをリアルタイムで色分け表示 — すべてのホストコントローラドライバが通過する2つの汎用URBチョークポイントに基づいて構築されているため、xHCI/EHCI/OHCI/dwcで動作し、コントローラごとのトレースポイントやusbmonは不要です。完全にCO-REポータブル。 fentryフック| 示す内容 ---|--- usbsubmiturb| 転送がキューされた（デバイス、エンドポイント、タイプ、ペイロード） usbhcdgivebackurb|...

GHOST

GHOST 通用黑客与观察安全工具 适用于 Adafruit ESP32-S3 Reverse TFT Feather 的独立 WPA/WPA2 握手包捕获 固件：内置 240×135 TFT 和 三个按钮 —— 正常使用无需配套手机应用或浏览器。捕获内容以 .pcap 格式保存到 LittleFS；Captures → Download AP 会开放一个小型 WiFi 网络，以便你在另一台设备上列出并下载文件。 仅限教育和授权测试使用。 只能在你拥有或明确获得测试许可的网络上使用。 功能说明 在授权目标上，固件可以发送去认证帧，在客户端重连时捕获 WPA 4...

PF_RING

PFRING™ はじめに PFRING™ は、パケットを高速で処理できるLinuxカーネルモジュールおよびユーザースペースフレームワークであり、パケット処理アプリケーションに一貫したAPIを提供します。 PFRING™ が必要なのは誰ですか？ 基本的には、1秒あたり多くのパケットを処理しなければならないすべてのユーザーです。「多くの」という用語は、トラフィック分析に使用するハードウェアによって異なります。1.2GHz ARMでは80k pkt/秒から、ローエンドの2.5GHz Xeonではコアあたり20M pkt/秒以上にまで及びます。PFRING™...

usbpcap

USBPcap - USBパケットキャプチャ for Windows エンドユーザー用インストーラは以下から入手可能: http://desowin.org/usbpcap 以下の情報は開発者およびパワーユーザー向けです。 ディレクトリ概要: USBPcapCMD - サンプルユーザースペースアプリケーション USBPcapDriver - データキャプチャに使用するフィルタードライバー ビルド手順: MicrosoftからWindows Driver Kit 7.1.0をダウンロードしてインストール...

Responder

Responder Responder は、LLMNR、NBT-NS、MDNS ポイズナーで、HTTP、SMB、MSSQL、FTP、LDAP、Kerberos、DNS などのための組み込みの不正認証サーバーを備えています。NTLMv1/NTLMv2/LMv2、拡張セキュリティ NTLMSSP、および15以上のプロトコルにわたるさまざまな認証方式をサポートしています。 目次 概要 新機能 インストール クイックスタート ネットワークポイズニング 不正サーバー 設定 macOS トラブルシューティング 概要...

Ruse

Ruse モバイルカメラベースのアプリケーションで、写真を人間にとって有用な状態に保ちつつ、顔認識システムには使用不可能にするように写真を改変します。 インストール 1 簡単な方法: 該当するアプリストアからアプリをダウンロードしてお待ちください。 2 iOSアプリをダウンロードし、XCode経由で実行します（詳細は開発セットアップを参照）。 使用例...

atlantis-android

Atlantis Android AndroidアプリからのHTTP/HTTPSトラフィックをキャプチャし、デバッグのためにProxymanに送信します。 概要 Atlantis Androidは、Proxymanのコンパニオンライブラリです。プロキシの設定や証明書のインストールを行わずに、Androidアプリケーションのネットワークトラフィックをキャプチャして検査できます。 特徴 OkHttpトラフィックの自動インターセプト WebSocketメッセージのキャプチャ（送信、受信、クローズ） Retrofit 2.9+ および Apollo Kotlin 3.x/4.x に対応...

CVE-2025-24071_PoC

CVE-2025-24071 / CVE-2025-24054 PoC 编辑：微软已将 CVE-2025-24071 重命名为 CVE-2025-24054 🤔 概述 此 Windows 漏洞，具体存在于 'explorer.exe' 中，允许攻击者仅仅通过解压 .zip 文件即可获取受害者的 NetNTLMv2 哈希。 使用方法 执行脚本 root@kitploit: python PoC.py test 192.168.1.45 将 "exploit.zip" 发送给目标，然后您可以使用 Responder 来接收 NTLMv2 哈希 root@kitploit: sudo...

fatt

66 61 74 74 2e すべてのものをフィンガープリント！ フィンガープリント手法、サンプルユースケース、調査結果に関する詳細情報は、後日リポジトリに追加される予定です。お楽しみに！ パケットキャプチャファイル（pcap）またはライブネットワークトラフィックから、JA3やHASSHなどのネットワークメタデータとフィンガープリントを抽出するスクリプトです。主なユースケースはハニーポットの監視ですが、ネットワークフォレンジック分析などの他の用途にも使用できます。fattはLinux、macOS、Windowsで動作します。...

hcxdumptool

hcxdumptool WLANデバイスからパケットをキャプチャし、WPAプロトコルに対するレイヤ2攻撃を実行することで、自身のWiFiネットワーク内の潜在的弱点を発見するツール。 Raspberry Pi Zeroのような小型システム（主にヘッドレス）で動作するよう設計されています。 hcxnmealog GPSデバイスからのNMEA 0183センテンスを処理するツール。 Raspberry Pi Zeroのような小型システム（主にヘッドレス）で動作するよう設計されています。 一般情報 Hashcatモード22000の概要 ZerBea...

ChromeAlone

ChromeAlone - 一个浏览器C2框架 这能给我带来什么？ ChromeAlone 是一种浏览器植入程序，可以替代传统植入程序（如 Cobalt Strike 或 Meterpreter）。本仓库提供一个简单的构建流程，生成管理控制台、部署基础设施，并创建一个在目标上运行的 powershell 侧加载脚本。 安装后，每个 ChromeAlone 植入程序将提供以下机制： 在主机上提供 SOCKS TCP 代理 浏览器会话窃取和凭据捕获 从 Chrome 启动主机上的可执行文件 针对物理安全令牌（如 YubiKeys 或 Titan Security Keys）的 WebAuth...

jsunpack-n

jsunpack-n jsunpack-n は、URL にアクセスする際のブラウザ機能をエミュレートします。その目的は、ブラウザおよびブラウザプラグインの脆弱性を標的とするエクスプロイトを検出することです。以下のさまざまな種類の入力を受け付けます： PDF ファイル - samples/sample-pdf.file パケットキャプチャ - samples/sample-http-exploit.pcap HTML ファイル JavaScript ファイル SWF ファイル このプロジェクトには、ウェブサイト http://jsunpack.jeek.org/...

LLMReaper

被动式 LLM 对话捕获与敏感数据泄露研究 Chromium MV3 扩展 • 实时 DOM 捕获 • 机密检测 • FastAPI 后端 !WARNING 本项目严格仅用于安全研究、教育用途和防御意识培养。 未经明确许可，针对系统、用户或环境进行未经授权的部署可能违反当地法律、法规、组织政策或服务条款。 概述 LLMReaper 是一个 概念验证 安全研究项目，演示了具有标准 DOM 访问权限的浏览器扩展如何在没有特殊权限、网络拦截或权限提升的情况下，静默观察、捕获并扫描 AI 平台对话中意外暴露的敏感数据。...

logira

logira 予測不可能な自動化のためのOSレベルのランタイム監査。 logira は eBPF を介してランタイムの exec、file、net イベントを記録する観測専用の Linux CLI です。AI エージェントの実行やその他の自動化中に実際に何が起こったかを確認でき、実行ごとのローカルストレージにより監査、実行後のレビュー、検索、検出トリアージが可能です。 What is logira? eBPF ベースのランタイム収集: プロセス実行、ファイルアクティビティ、ネットワークアクティビティ。 cgroup v2...

buyer-eval-skill

Buyer Eval — B2BソフトウェアのRotten Tomatoes 無料でオープンソースのClaudeスキルです。B2Bベンダーを評価するために、AIエージェントと対話し、すべての主張を独立した情報源と照合し、検証されたものと単なる楽観的なマーケティングをスコアリングします。 v3.5の新機能 — カンパニーエージェントが存在しない場合でも、ベンダーへの質問がキャプチャされるようになりました。 以前のバージョンでは、スキルがベンダーのAIエージェントに尋ねた質問のみを記録していました。そのため、Salespeak...

imaginaryC2

Imaginary C2 著者: Felix Weyne ウェブサイト Twitter Imaginary C2は、マルウェアの行動（ネットワーク）分析を支援するPythonツールです。 Imaginary C2は、選択したドメイン/IPへのHTTPリクエストをキャプチャするHTTPサーバーをホストします。さらに、このツールはキャプチャしたC2（コマンド＆コントロール）応答や配信ペイロードを簡単に再生できるようにすることを目的としています。...

kubeshark

面向 SRE 与 AI 代理的网络可观测性 在线演示 · 文档 Kubeshark 使用 eBPF 在内核层面索引集群范围内的网络流量，为使用网络、API 和 Kubernetes 语义的任何查询提供即时答案。 你可以做什么： 下载回顾性 PCAP — 集群范围内的数据包捕获，可按节点、时间、工作负载和 IP 过滤。保存 PCAP 以长期留存和后续调查。 可视化网络数据 — 通过实时仪表盘浏览匹配 API、Kubernetes 或网络语义查询的流量。 以明文查看加密流量 — 使用 eBPF 自动解密 TLS/mTLS 流量，无需密钥管理或 sidecar。 与 AI 集成 — 连接你喜欢...

strot

用自然语言逆向工程任何网站的内部API 问题 现代网站通过隐藏的AJAX调用加载数据： 数据不在HTML中 —— 而是通过内部API获取 你必须手动检查网络请求 复杂的分页逻辑隐藏在JavaScript中 API经常变更端点和参数 解决方案 Strot分析网站并为你发现其内部API调用。 Strot实际上做的是： 1. 分析网页 以了解你想要什么数据 2. 捕获获取该数据的AJAX请求 3. 检测所有参数 —— 分页参数（limit/offset、游标、页码）以及动态参数（排序、过滤、搜索） 4. 生成提取代码 来解析JSON响应 5. 返回一个Source...