CVE-2021-43503

警告 脆弱性は取り消されました オーバーライド これは CVE-2021-43503 に関するものです。exp を通じてこの脆弱性を再現できませんでした。 必要条件 PHP 7.1. Composer registrar=$b; namespace Illuminate\Queue\Capsule class Manager protected $manager; public function construct$c $this-manager-method=$c; namespace Mockery class ClosureWrapper private $closure;...

glassworm-hunter

glassworm-hunter あなたのマシン上で GlassWorm サプライチェーン攻撃のペイロードを検出します。VS Code 拡張機能、npm パッケージ、Python パッケージ、git リポジトリをスキャンします。 このスキャナーは攻撃手法そのもの を検出します。すなわち、不可視の Unicode バリエーションセレクターペイロード、GlassWorm デコーダーパターン、C2 インジケーター、認証情報収集コードなどです。 インストール pip install glassworm-hunter または pipx を使用: pipx install...

dexfinder

dexfinder English | 中文 | ウェブサイト ウェブサイト : junelegency.github.io/dexfinder クロスプラットフォームのAPK/DEXメソッド・フィールド参照ファインダーで、コールチェーントレース、ProGuard/R8の難読化解除、Android隠しAPI検出を備えています。 Androidのveridexツールに触発され、Goで再実装され、拡張機能（より高速なリフレクション検出、コールチェーントレース（veridexは1レベルのみ表示）、柔軟な出力形式）を備えています。 機能 APK/DEX/JARのスキャン —...

sfop

Segmentation Fault-Oriented Programming SFOP これは、Segmentation Fault-Oriented Programming 攻撃手法に関する成果物リポジトリです。 成果物コレクション ここでは、このリポジトリ内の成果物について簡単に説明します。全部で8つの成果物があり、6つの PoC エクスプロイトと、実世界のプログラム（Nginx と Ladybird）に対する2つのエクスプロイトで構成されています。 PoC: bSFOPek: シグナルを登録するチェーンと Early Kill を使用して攻撃を開始する、完全な bSFOP...

POC_CVE-2020-2555

POCCVE-2020-2555 CVE-2020-2555 の PoC 3つのパート: クライアントとサーバー: オブジェクトを構築してサーバーに送信し、ガジェットチェーンをトリガーします。オーナーオブジェクトの構築に使用します。 攻撃: pwntools を使用して T3 プロトコル経由でオブジェクトを送信する...

boa-detector

boa-detector この Zeek パッケージは、HTTP ヘッダー内の Boa Web サーバー文字列を検出します。すべての Boa バージョンは脆弱であると見なされます: https://www.microsoft.com/en-us/security/blog/2022/11/22/vulnerable-sdk-components-lead-to-supply-chain-risks-in-iot-and-ot-environments/ /^Boa/./ サーバー文字列が観測されると、このパッケージは接続の c$id$resph に対して、 通知...

whiskeysamlandfriends

WhiskeySAML 及其相关工具 TicketsPlease TicketsPlease: Python 库，用于协助生成 Kerberos 票据、远程获取 ADFS 配置设置、生成 Golden SAML 令牌以及获取 Azure 访问令牌。 WhiskeySAML WhiskeySAML: 用于远程 ADFS 配置提取的 Golden SAML 攻击概念验证工具。该工具利用了 TicketsPlease 库。 ShockNAwe ShockNAwe: 概念验证工具，用于生成 Golden SAML 令牌，该令牌将用于向 Azure 核心管理请求访问令牌，随后用于枚举和攻击 Azu...

compromised-packages

このリポジトリには README がありません。...

ci-supplychain-guard

CI Supply Chain Guard CI/CDパイプラインに悪意のある依存関係がマージされる前に検出する静的解析ツールです。 作者: Otsmane Ahmed ステータス: 研究プロトタイプ v1.0 クイックスタート 1. Clone and install git clone https://github.com/Otsmane-Ahmed/ci-supplychain-guard.git cd ci-supplychain-guard python3 -m venv venv source venv/bin/activate On Windows:...

CVE-2025-24813-PoC

CVE-2025-24813-PoC CVE-2025-24813はApache Tomcatに影響を与えます。脆弱なバージョンで著しく誤った設定がされている場合、攻撃者は1回のGETと1回のPOSTでRCEを達成できます。 詳細はhere これは、最近のwriteupからYiheng An、Jun Li、Qiang Liu、Haozhe Zhang、Qi Dengのスクリプトを改変したもので、コマンドを受け付け、すべてのysoserialガジェットペイロードを生成し、ターゲットに送信します。 倫理的なセキュリティテストの目的で共有されています。 使用例: python3...

SniperRoost

SniperRoost 用于生成有效攻击链以利用CVE-2017-11774，仅与伊朗APT相关的研究性PoC，请勿用于非法目的。...

bumblebee

脅威インテリジェンス露出カタログ 最近のサプライチェーンキャンペーン向けに維持されている露出カタログ。公開された脅威インテリジェンスレポートを基に Perplexity Computer で構築され、新しいキャンペーンが報告されるたびに PR を通じて更新されます。 カタログをスキャンに渡すには --exposure-catalog を使用します。本番環境で使用する前に、 エントリを最新のアドバイザリと照合して確認してください。 カタログ ファイル| キャンペーン| ソース ---|---|--- memtensor-2026-09-23.json| MemTensor npm および...

kprotect

🛡️ kprotect 概要 kprotect は、サプライチェーン攻撃（悪意のある Python や Node.js ライブラリなど）から機密データを保護するために設計されたカーネルレベルのセキュリティエンジンです。最も機密性の高いファイルに対して独立したセキュリティレイヤーとして機能します。 eBPF-LSM による強制 ：パスパターンやワイルドカード（例：.env、home/user/.ssh/）に基づいて、ファイルアクセスをカーネルレベルでインターセプトします。 系統（Lineage）検証 ：単一のバイナリだけでなく、プロセスチェーン を検証します。 ✅ VS Code →...

dotNetPELoader

dotNetPELoader セキュリティに関する注意 最近、このプロジェクトの非公式な改変版がこのリポジトリ外で再配布されていることを発見しました。 ファイルをレビューした結果、公式のソースコードには存在しない 追加の隠しコンポーネントやスクリプト読み込み動作を特定しました。 ご注意ください： 非公式配布物には、元のソースコードの一部ではない 追加の実行可能ファイルやスクリプト読み込み要素が含まれています。 このプロジェクトの公式リリースはこのリポジトリのみ で公開されています。 公式リリースには、追加のバッチファイル、隠しローダー、埋め込みスクリプトコンポーネントは含まれていません。...

supply-chain-monitor

サプライチェーンモニター 上位のPyPI およびnpm パッケージのサプライチェーン侵害を自動監視します。両方のレジストリをポーリングして新しいリリースを取得し、各リリースを以前のバージョンと差分比較し、LLM（Cursor Agent CLI経由）を使用して差分を良性 または悪意 に分類します。悪意のある結果はSlackアラートをトリガーします。 両エコシステムはデフォルトで監視されます。一方を無効にするには--no-pypiまたは--no-npmを使用します。 仕組み 各エコシステムは独自のポーリングスレッドで実行されますが、分析とアラートのパイプラインを共有します。 ┌─── Py...

openclaw-security-monitor

OpenClaw セキュリティモニター OpenClaw デプロイメントに対するプロアクティブなセキュリティ監視、脅威スキャン、リアルタイム可視化を提供します。ClawHavoc キャンペーン（824以上の悪意のあるスキル）、AMOS スティーラー 、Vidar インフォスティーラー 、GhostSocks プロキシマルウェア、ClawJacked WebSocket ブルートフォース、ワークスペースプラグイン自動読み込み攻撃、共有認証スコープの権限昇格、承認リプレイ/整合性バイパス、サプライチェーン攻撃、メモリポイズニング、ログポイズニング、ブラウザリレーハイジャック、TAR...

FOISted

| / |/| | | | | | | | | || | | | | | | ||| | | || | | / / | | | | | | || | | || / | | || /|/ |, | FOISted: MikroTik のリモート脱獄 説明 FOISted は、MikroTik の RouterOS における 2 つの認証後脆弱性を悪用するエクスプロイトです。6.34 2016 から 6.49.6 最新の v6 リリース までを実行している RouterOS をリモートで脱獄するために使用できます。 このリポジトリには、x86...

GitHunt

BHEU デモ このリポジトリには、Black Hat Europe 2025 の The Forensic Trail On GitHub: Hunting For Supply Chain Activity のための3つのデモが含まれています。 1. potentialattacksdemo : 公開された GH ファイアホースをもとに、攻撃の特定と調査を行うデモを表示する Flask Web アプリケーション。 2. ghdig : GitHub アクティビティを調査するためのコマンドラインツール。 3. gitthrunter : 不審な GitHub...

Package-Inferno

PackageInferno 驚くほどシンプルなDockerファーストのnpmサプライチェーンスキャナー。1つのcomposeファイルで以下が実行されます: Enumerator → パッケージのキューを構築 Fetcher → tarballをダウンロードオプションでS3へアップロード Analyzer → 静的解析 + オプションのYARA Postgres → 検出結果を保存するローカルDB Streamlit Dashboard → http://localhost:8501 で検出結果を可視化...

CyberStrikeAI

CyberStrikeAI 中文 | English AIネイティブなサイバーセキュリティのための行動システム——意図が統制された実行に変わり、証拠が運用メモリとなり、すべての運用が次の運用を改善する。 CyberStrikeAIは、計画、実行、人間による監視、証拠、リプレイを1つの監査可能なワークスペースに接続します。Goで構築されており、Einoを搭載したエージェント、MCPネイティブツール、RAGナレッジ、ビジュアルワークフロー、攻撃チェーンのモデリングと分析を組み合わせて、許可されたセキュリティ運用を支援します。 ここから始める: クイックスタート · ドキュメント ·...