CustomC2ChannelTemplate

IATフッキングによるカスタムC2チャネル これは、リフレクティブローダーによって適用されるIATフックを使用して、Cobalt Strike用のカスタムC2チャネルを開発するためのシンプルなPoCおよびテンプレートです。 ブログ記事: https://codex-7.gitbook.io/codexs-terminal-window/red-team/cobalt-strike/building-custom-c2-channels-by-hooking-wininet TCPチャネルのデモGIF 使用方法 customCallback.h、hook.c、hash.h および hook...

redherd-framework

...

loupe

Loupe Loupeは、デバイスフィンガープリントの表面を実践的に探索できるiOS／iPadOSアプリです。公開されたiOS API（サードパーティ製アプリなら誰でも呼び出せるものと同じAPI）から実際の値を読み取り、そのまま表示します。目的は単純です。自分のiPhoneが静かに何をさらしているのか、そしてそれぞれの読み取り値がなぜアプリによる再認識に役立つのかを確認することです。...

CVE-2025-3243

CVE-2025-32433 Erlang SSHライブラリのエクスプロイト CVE-2025-32433 の概念実証エクスプロイトです。これはErlangのSSHライブラリにおける深刻な脆弱性であり、不正な SSHMSGCHANNELREQUEST パケットによって認証前のコード実行を可能にします。 特徴 オリジナルエクスプロイト : Matthew Keeley 氏 更新版 : Tyler Ramsbey 氏 LHOST 、LPORT 、RHOST 、RPORT のコマンドライン引数 argparse によるビルトインのヘルプと使用方法 os:cmd"nc LHOST LPORT -...

mojo-v

Mojo-V: RISC-V向け秘密計算 Mojo-V （ “mojo-five”...

tfc

Tinfoil Chat Tinfoil Chat TFC is a FOSS+FHD peer-to-peer messaging system that relies on high assurance hardware architecture to protect users from passive collection, MITM attacks and most importantly, remote key exfiltration. TFC is designed for people with one of the most complex threat models...

wotop

Web-On-Top-Of-Protocol WOTOP root@kitploit: ██╗ ██╗ ██████╗ ████████╗ ██████╗ ██████╗ ██║ ██║██╔═══██╗╚══██╔══╝██╔═══██╗██╔══██╗ ██║ █╗ ██║██║ ██║ ██║ ██║ ██║██████╔╝ ██║███╗██║██║ ██║ ██║ ██║ ██║██╔═══╝ ╚███╔███╔╝╚██████╔╝ ██║ ╚██████╔╝██║ ╚══╝╚══╝ ╚═════╝ ╚═╝ ╚═════╝ ╚═╝ Introduction WOTOP is a...

NebulaPulsar

NebulaPulsar 更新: このプロジェクトは現在、私のアイデアと実験目的を示すために Alien のサブプロジェクトとなっています。 NebulaPulsarは、Java（JSP）および ASP.NET（ASPX/ASHX/ASMX）向けの概念実証型インメモリインプラントフレームワークであり、もともとはAlienプロジェクトの一部として開発されました。...

collateral-damage

Collateral Damage Collateral Damage は、CVE-2024-30088 を利用した Xbox SystemOS 向けカーネルエクスプロイトです。 対象は、カーネルバージョン 25398.4478、25398.4908、25398.4909 を実行している Xbox One および Xbox Series 本体です。初期エントリポイントは Game Script UWP アプリケーションです。 最初のステージペイロード、PE ローダー、ネットワークローダーは Solstice によって提供されます。 このエクスプロイトは、Emma...

IoT-Pentest-devices-and-purpose

IoTペネトレーションテストデバイスとその目的 - 2025年版 このドキュメントは、2025年のIoTセキュリティテスト向け最新ツールとハードウェアを概説し、さまざまなプロトコルやテクノロジーをカバーしています。最先端の攻撃、新たに発見された脆弱性、および強化された機能を備えた最新のハードウェアおよびソフトウェアツールが含まれています。 目次 Bluetooth Zigbee Z-Wave WiFi Hardware Side Channel Attacks SCA Automotive Security Radio Frequency NFC and RFID Latest 2025...

sliver

Sliver Sliverは、オープンソースのクロスプラットフォームな敵対者エミュレーション/レッドチームフレームワークで、あらゆる規模の組織がセキュリティテストを実施するために使用できます。Sliverのインプラントは、Mutual TLS（mTLS）、WireGuard、HTTPS、DNSを介したC2をサポートし、バイナリごとに非対称暗号鍵を用いて動的にコンパイルされます。...

netattack

NETATTACK The netattack.py is a python script that allows you to scan your local area for WiFi Networks and perform deauthentification attacks. The effectiveness and power of this script highly depends on your wireless card. NETATTACK 2 RELEASED https://github.com/chrizator/netattack2/ USAGE EASY...

prefetch-tool

Windows KASLR Prefetch ツール Windows 11 で KASLR カーネル ASLR を回避するための概念実証ツールです。EntryBleed Linux 向け に触発されました。 このツールは、Windows 11 24H2 を標的としたエクスプロイト の一部として開発されました。私はサイドチャネルの専門家ではまったくないため、これは私にとってまったく未知の領域であり、コードは非常にハッキーです 😳 さまざまな CPU タイプでの信頼性を向上させるための助けをいただけると大変ありがたいです。...

DNSStager

DNSStagerとは？ DNSStagerは、DNSを使用してペイロードを隠蔽・転送するための、Pythonベースのオープンソースプロジェクトです。 DNSStagerは、悪意のあるDNSサーバーを作成し、ドメインへのDNSリクエストを処理します。ペイロードをチャンクに分割し、さまざまなアルゴリズムでエンコードした後、AAAAやTXTレコードなどの特定のレコードリクエストに対する応答としてペイロードを返します。...

LTESniffer

LTESniffer - オープンソースのLTEダウンリンク/アップリンク盗聴ツール LTESniffer は、オープンソースのLTEダウンリンク/アップリンク盗聴ツールです。 まず、物理ダウンリンク制御チャネル（PDCCH）を復号し、すべてのアクティブユーザーのダウンリンク制御情報（DCI）と無線ネットワーク一時識別子（RNTI）を取得します。復号したDCIとRNTIを使用して、LTESnifferはさらに物理ダウンリンク共有チャネル（PDSCH）と物理アップリンク共有チャネル（PUSCH）を復号し、アップリンクおよびダウンリンクのデータトラフィックを取得します。...

power_analysis

RSAに対する電力解析攻撃 Index Index はじめに 電力解析攻撃 RSA：簡単な紹介 RSAの例 機器 電力測定：簡単な紹介 オームの法則 キルヒホッフの電圧則（KVL） 分圧器 シャント抵抗 電力測定の例 高速べき乗 Arduino（Atmega328P）における高速べき乗 結果 結論 参考文献 はじめに 最近、Stackoverflowのこのトピックのように、Arduino用の暗号を自作している人を目にしました：...

RedGuard

RedGuard - 優れたC2フロントフロー制御ツール 英語 | 中文ドキュメント 0x00 はじめに RedGuardとは...

CVE-2026-23006-Kyber-Ciphertext-Length-Side-Channel

CVE-2026-23006 – Kyber 暗号文長サイドチャネル プログラムコード Python root@kitploit: kyberlengthleak.py - Leaks secret key bit based on ciphertext length import random Simulate encapsulation: ciphertext length depends on message bit def encapsulatepk, bit: In a flawed implementation, the ciphertext size varies base...

CVE-2020-16012-PoC

M2 プロジェクト - Side Channel Attack クライアント Chrome バージョン 83 インストールリンク https://commondatastorage.googleapis.com/chromium-browser-snapshots/index.html?prefix=Linuxx64/756066/ 起動コマンド root@kitploit: unzip Linux...chrome.zip cd chrome-linux/ ./chrome --disable-gpu --disable-software-rasterizer --no-sandbox...

attack_range

Splunk Attack Range v5 The Splunk Attack Range builds instrumented cloud environments AWS, Azure, GCP, simulates attacks, and forwards data into Splunk for detection development and testing. What it does: Build labs — Deploy a small, production-like lab Splunk, Windows/Linux servers, optional Kal...