22039 matches found
sgx-step
精密なエンクレーブ実行制御のための実用的な攻撃フレームワーク SGX-Stepは、Intel x86プロセッサ全般、特にIntel SGXプラットフォームにおけるサイドチャネル攻撃研究を促進するためのオープンソースフレームワークです。SGX-Stepは、敵対的なLinuxカーネルドライバと、ユーザ空間から完全に信頼できないページテーブルエントリやx86 APICタイマ割り込みを設定できる小さなユーザ空間オペレーティングシステムライブラリで構成されています。SGX-Stepは、私たち自身の研究だけでなく、独立した研究者にも活用され、最大の時間分解能（つまり、被害エンクレーブを すべての...
sgx-step
A Practical Attack Framework for Precise Enclave Execution Control SGX-Step is an open-source framework to facilitate side-channel attack research on Intel x86 processors in general and Intel SGX platforms in particular. SGX-Step consists of an adversarial Linux kernel driver and a small user-spa...
SPiCa
SPiCa システムプロセスの整合性とクロスビュー分析 「歌うから、輝いて、SPiCa...」...
external_c2_framework
externalc2 フレームワーク Cobalt Strike の External C2 仕様（仕様書）で説明されている仕様と併せて使用するための Python フレームワークです。 主な設計目標は、external c2 仕様を非常にモジュール化された実装とし、Cobalt Strike 用の C2 チャネルを簡単に実装できる十分な抽象化を提供することです。理想的には、ユーザーは transport モジュールと encoder モジュールを作成し、設定ファイルに値を記入するだけで、新しいチャネルを実装できます。 Dropbox トランスポート設定...
netattack
NETATTACK The netattack.py is a python script that allows you to scan your local area for WiFi Networks and perform deauthentification attacks. The effectiveness and power of this script highly depends on your wireless card. NETATTACK 2 RELEASED https://github.com/chrizator/netattack2/ USAGE EASY...
I-know-where-your-page-lives
I-know-where-your-page-lives I Know Where Your Page Lives: 最新の Windows 10 カーネルのランダム化解除 - ZeroNights 2016 必要条件 Intel プロセッサ Haswell 以降 Windows 10 x64 使用方法 ASLRSideChannelAttack.exe を実行して、PML4-Self-Ref エントリを取得します。 C:\Users\qa\DesktopASLRSideChannelAttack.exe + Setting thread affinity to CPU 0 +...
NebulaPulsar
NebulaPulsar 更新: このプロジェクトは現在、私のアイデアと実験目的を示すために Alien のサブプロジェクトとなっています。 NebulaPulsarは、Java（JSP）および ASP.NET（ASPX/ASHX/ASMX）向けの概念実証型インメモリインプラントフレームワークであり、もともとはAlienプロジェクトの一部として開発されました。...
react2shell-evolved
React2Shell Scanner RSC/Next.js RCE向け高精度検出ツール React Server ComponentsおよびNext.jsアプリケーションにおけるリモートコード実行（RCE）脆弱性を検出するスキャナ。 概要 React2Shell Scannerは、React Server Components（RSC）およびNext.jsを利用するアプリケーションのリモートコード実行（RCE）脆弱性を識別するための専門ツールです。本ツールは以下のCVEに関連する脆弱性を検出します： CVE-2025-55182 CVE-2025-66478...
CustomC2ChannelTemplate
用于自定义C2通道的IAT钩子 这是一个简单的概念验证和模板，用于开发Cobalt Strike的自定义C2通道，通过反射加载器应用IAT钩子。 博客文章：https://codex-7.gitbook.io/codexs-terminal-window/red-team/cobalt-strike/building-custom-c2-channels-by-hooking-wininet TCP通道的演示动图 使用方法 customCallback.h、hook.c、hash.h和hook.h文件是粗略的模板，但它们可以放入Crystal...
dradis-ce
Welcome to the Dradis Framework An Automated Pentest Reporting Tool Dradis is an open-source collaboration framework and penetration testing report generator that helps InfoSec teams streamline reporting workflows. With support for importing data from tools like Burp Suite, Nessus, and Nmap, Drad...
Phoenix-Framework
Phoenix-Framework Phoenixは、信頼されたサイトをC2に悪用する非同期ベースのポストエクスプロイテーションフレームワークです。 対応プラットフォーム Phoenixは現在、以下のプラットフォームをBot API経由でサポートしています。 Discord Telegram Reddit 近日対応予定 Phoenixは以下の基本機能を提供します。 文字列の難読化 チャット内でユーザーがアップロードした添付ファイルの自動ダウンロード フォレンジックを困難にする自己破壊機能 ウィンドウタイトル取得機能付きキーロギング Webカメラ＆デスクトップのキャプチャとライブストリーミ...
phywhispererusb
PhyWhisperer-USB これは何でしょうか？これは、USB PHY上でトリガーをかける、FI（フォールトインジェクション）またはSCA（サイドチャネル解析）用のハードウェアトリガーです。必ず http://phywhispererusb.readthedocs.io/ のドキュメントもお読みください！ はじめるにあたり、以下のデモノートブックが用意されています。 データのスニッフィング 長時間キャプチャのストリーミング パケットでのトリガー PhyWhisperer-USB を入手する Crowd Supply については...
scared
SCAred scaredは、eShardチームがメンテナンスするサイドチャネル解析フレームワークです。 はじめに 必要条件 Scaredには、Python 3.11 、3.12 、3.13 と Numpy =2 が必要です。 お使いの環境に応じて、scared をインストールできます： ソースから pip で conda で conda でインストール 次のコマンドを実行するだけです： conda install -c eshard scared pip でインストール PythonのホイールはPypiから入手できます。次のコマンドを実行してください： pip install scar...
loupe
Loupe Loupe 是一款 iOS 和 iPadOS 应用，让您亲身体验设备指纹识别面。它从公共 iOS API 读取真实值——任何第三方应用都可以调用这些 API——并以原始形式展示给您。目的很简单：看看您的 iPhone 悄悄暴露了什么，以及每个读数为何能帮助应用再次识别您。 追踪器不需要您的姓名、电子邮件或位置信息就能在线识别您。每个读数本身未必唯一，但组合在一起就形成了在应用和网站间跟踪您的指纹。 信号的组织方式 Loupe 将每个读数分为三个层级，反映访问成本： 被动 — 任何应用无需任何提示即可获取（地区、时区、屏幕、电池等）。 需要权限 — 会触发 iOS...
CVE-2025-31200
CVE-2025-31200: CoreAudio APAC チャンネルリマッピングにおけるバッファオーバーフロー 脆弱性概要 CVE-2025-31200 は、Apple の CoreAudio フレームワークにおけるバッファオーバーフローの脆弱性で、Apple Positional Audio Codec APAC デコーダに影響を与えます。このバグは APACHOADecoder::DecodeAPACFrame 内の APACChannelRemapper::Process 関数に存在します。 影響を受けるシステム: iOS 18.4.1 macOS 15.4.1 CoreAud...
file-notification-attacks
文件通知攻击 - 制品 本仓库包含论文《文件通知攻击：在 Linux、Windows 和 macOS 上对文件通知系统的侧信道泄漏进行模板化与利用》的制品（仍在评审中！），该论文已被 CCS '26 接收。 访问带有演示的网站：https://inoti.fyi/ 阅读论文：https://snee.la/pdf/pubs/file-notification-attacks.pdf 或 http://inoti.fyi/pubs/file-notification-attacks.pdf 目录 前言 Linux 要求：内核版本 设置 攻击 1. 不可读文件绕过 2. 时间分辨率 3...
attack_range
Splunk Attack Range v5 The Splunk Attack Range builds instrumented cloud environments AWS, Azure, GCP, simulates attacks, and forwards data into Splunk for detection development and testing. What it does: Build labs — Deploy a small, production-like lab Splunk, Windows/Linux servers, optional Kal...
cve-2025-32433
Erlang/OTP SSH 認証不要のBlind RCE CVE-2025-32433 PoC 📜 説明 CVE-2025-32433 は、Erlang/OTP の SSH サーバにおける、認証不要のリモートコード実行の重大な脆弱性です。パッチ適用前のバージョンでは、SSH デーモンが認証完了前にチャネルメッセージを誤って処理してしまうため、攻撃者は資格情報を一切提供せずにチャネルを開き、exec リクエストを送信できます。Erlang/OTP の SSH サーバを組み込んでいるアプリケーション（Elixir、RabbitMQ、CouchDB など）は、SSH...
CVE-2026-24516-DigitalOcean-RCE.
CVE-2026-24516-DigitalOcean-RCE。 CVE-2026-24516 的技术分析与 PoC：DigitalOcean Droplet Agent 中的未认证 Root 远程代码执行（CVSS 10.0）。 技术安全公告：CVE-2026-24516 ID： CVE-2026-24516 标题： 通过元数据投毒与侧信道实现的未认证 Root RCE 严重性： 严重（CVSS v3.1：10.0 / AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H） 研究员： Anmol Singh Rajput @poxsky 受影响： DigitalOce...