CVE-2021-1366

CVE-2021-1366 Cisco AnyConnect Posture（HostScan）のローカル権限昇格：CVE-2021-1366 Windows向けCisco AnyConnect Secure Mobility Clientのプロセス間通信（IPC）チャネルの脆弱性により、認証済みのローカル攻撃者が、AnyConnectクライアントにVPN Posture（HostScan）モジュールがインストールされている場合、影響を受けるデバイス上でDLLハイジャック攻撃を実行できる可能性があります。 このPOCは、Cisco Security Service ciscod.exe...

sgx-step

A Practical Attack Framework for Precise Enclave Execution Control SGX-Step is an open-source framework to facilitate side-channel attack research on Intel x86 processors in general and Intel SGX platforms in particular. SGX-Step consists of an adversarial Linux kernel driver and a small user-spa...

sgx-step

精密なエンクレーブ実行制御のための実用的な攻撃フレームワーク SGX-Stepは、Intel x86プロセッサ全般、特にIntel SGXプラットフォームにおけるサイドチャネル攻撃研究を促進するためのオープンソースフレームワークです。SGX-Stepは、敵対的なLinuxカーネルドライバと、ユーザ空間から完全に信頼できないページテーブルエントリやx86 APICタイマ割り込みを設定できる小さなユーザ空間オペレーティングシステムライブラリで構成されています。SGX-Stepは、私たち自身の研究だけでなく、独立した研究者にも活用され、最大の時間分解能（つまり、被害エンクレーブを すべての...

Characterization-and-Detection-of-Cross-Router-Covert-Channels

Caracterización y Detección de Canales Encubiertos entre Enrutadores Este repositorio contiene el código fuente utilizado en el artículo "Characterization and Detection of Cross-Router Covert Channels". Para acceder al artículo, visite el sitio web del laboratorio del Dr. Oren: orenlab. Los datos...

scared

SCAred scaredは、eShardチームがメンテナンスするサイドチャネル解析フレームワークです。 はじめに 必要条件 Scaredには、Python 3.11 、3.12 、3.13 と Numpy =2 が必要です。 お使いの環境に応じて、scared をインストールできます： ソースから pip で conda で conda でインストール 次のコマンドを実行するだけです： root@kitploit: conda install -c eshard scared pip でインストール PythonのホイールはPypiから入手できます。次のコマンドを実行してください：...

cve-2025-32433

构建 root@kitploit: » git clone https://github.com/0xPThree/cve-2025-32433.git && cd cve-2025-32433 » docker build -t erlang-ssh . » docker run -d --name erlang-ssh -p 2222:2222 erlang-ssh POC root@kitploit: kdev :: /erlang/CVE-2025-32433 ‹main› » python3 cve-2025-32433.py -h 用法: cve-2025-32433.py ...

CECster

CECSTeR CECSTeR 是消费电子控制安全测试资源（Consumer Electronics Control Security Testing Resource）——一个基于图形用户界面的工具，用于针对 HDMI CEC（消费电子控制）和 HEC（HDMI 以太网通道）协议执行安全测试。 由 NCC Group Plc 以开源形式发布 - http://www.nccgroup.com/ 由 Andy Davis 开发，邮箱：andy dot davis at nccgroup dot com https://www.github.com/nccgroup/CECSTeR 根据...

dradis-ce

Welcome to the Dradis Framework An Automated Pentest Reporting Tool Dradis is an open-source collaboration framework and penetration testing report generator that helps InfoSec teams streamline reporting workflows. With support for importing data from tools like Burp Suite, Nessus, and Nmap, Drad...

kr00k

kr00k CVE-2019-15126 kr00k 脆弱性の PoC インストール root@kitploit: apt-get install aircrack-ng pip install -r requirements.txt 免責事項 使用方法 使用法: kr00k.py -h -i INTERFACE -t VICTIM -v VERBOSE -c CHANNEL -w WRITETO -r READ --bssid BSSID root@kitploit: オプション引数: -i INTERFACE, --interface INTERFACE -t VICTIM,...

WebDavC2

WebDAVC2 最終/現在のバージョン: 0.3 著者: Arno0x0x - @Arno0x0x WebDavC2は、WebDAVプロトコルをPROPFINDリクエストのみ で使用し、ターゲットシステム上で動作するエージェントと、実際のC2サーバとして機能するコントローラ間のC2通信チャネルとして機能するPoCです。 このツールはGPLv3ライセンスの条件の下で配布されています。 背景情報 WebDAV PROPFINDリクエストのみをC2チャネルとして使用するアイデアをどのように、そしてなぜ 思いついたかについては、このブログ記事を参照してください：...

sliver

Sliver Sliverは、オープンソースのクロスプラットフォームな敵対者エミュレーション/レッドチームフレームワークで、あらゆる規模の組織がセキュリティテストを実施するために使用できます。Sliverのインプラントは、Mutual TLS（mTLS）、WireGuard、HTTPS、DNSを介したC2をサポートし、バイナリごとに非対称暗号鍵を用いて動的にコンパイルされます。...

mmiotic

mmiotic 一个用于 MMIO 时序分析的探索性工具——对任意物理地址计时，并从延迟中剖析硬件。 它出人意料地适用于硬件逆向工程、虚拟机监控程序指纹识别、设备活动的侧信道分析、寄存器特征刻画、校准恶意触发条件，以及构造超长机器指令。 示例 逆向工程内存范围 物理内存的第一个兆字节是一个简单的入门示例，尽管其结构已广为人知。 延迟边界让我们能够划分地址空间，而无需依赖报告的内存布局。 1. 从一个简单的延迟扫描开始：sudo ./mmiotic --start-address 0x0 --end-address 0x100000 --stride 4 --count 20...

CVE-2019-5489

CVE 2019-5489 本仓库包含针对Linux的页面缓存侧信道攻击（CVE-2019-5489）的概念验证代码。 为了评估页面缓存侧信道，我在两个进程之间实现了隐蔽信道 。 发送进程通过页面缓存侧信道向接收进程发送机密数据。 页面缓存攻击已在Linux内核5.0及更高版本中得到缓解，因此此PoC仅能在Linux内核5.0之前版本中起作用 。 注意：我在Ubuntu 18.04、Linux 4.15.0-70上测试通过。 构建 运行以下命令。 root@kitploit: git clone https://github.com/mmxsrup/CVE-2019-5489 cd...

lvi-lfb-attack-poc

LVI-LFB控制流劫持攻击（CVE-2020-0551）的PoC 本仓库包含LVI-LFB控制流劫持攻击PoC的源代码。 内容 lvi-cfh-poc - 通过行填充缓冲区喷射劫持另一个进程的控制流 白皮书 前提条件 1. Visual Studio 2015 2. 存在漏洞的Intel CPU 作者 Andrei Vlad LUȚAȘ Dan Horea LUȚAȘ 附加资源...

cve-2018-10933

CVE-2018-10933 CVE-2018-10933 libssh...

DNSExfiltrator

DNSExfiltrator 作者：Arno0x0x - @Arno0x0x DNSExfiltrator 允许通过 DNS 请求的隐蔽通道传输（ 泄露 ）文件。这基本上是一个数据泄露测试工具，允许通过隐蔽通道泄露数据。 DNSExfiltrator 包含两部分： 1. 服务器端 ，以一个单独的 Python 脚本（dnsexfiltrator.py）形式提供，作为自定义 DNS 服务器接收文件 2. 客户端 （ 受害者端 ），提供三种形式： dnsExfiltrator.cs：一个 C 脚本，可用 csc.exe 编译成 Windows 托管可执行文件...

loupe

Loupe Loupe 是一款 iOS 和 iPadOS 应用，让您亲身体验设备指纹识别面。它从公共 iOS API 读取真实值——任何第三方应用都可以调用这些 API——并以原始形式展示给您。目的很简单：看看您的 iPhone 悄悄暴露了什么，以及每个读数为何能帮助应用再次识别您。 追踪器不需要您的姓名、电子邮件或位置信息就能在线识别您。每个读数本身未必唯一，但组合在一起就形成了在应用和网站间跟踪您的指纹。 信号的组织方式 Loupe 将每个读数分为三个层级，反映访问成本： 被动 — 任何应用无需任何提示即可获取（地区、时区、屏幕、电池等）。 需要权限 — 会触发 iOS...

XFLTReaT

XFLTReaT これはインターネットに欠けていた多くのもののうちの一つに過ぎません。各プロトコルごとにいくつものトンネリングツールを試すのにうんざりしたなら、これはあなたの ツール ^W フレームワークになるはずです。詳細に興味があれば、Wiki をお読みください。 利用可能なモジュール TCP UDP ICMP SOCKS v4, 4a, 5 HTTP CONNECT SCTP Darren Martyn @infodox による WebSocket DNS A/CNAME, PRIVATE, NULL - 概念実証 RDP Windowsのみ TL;DR...

netattack

NETATTACK The netattack.py is a python script that allows you to scan your local area for WiFi Networks and perform deauthentification attacks. The effectiveness and power of this script highly depends on your wireless card. NETATTACK 2 RELEASED https://github.com/chrizator/netattack2/ USAGE EASY...

attack_range

Splunk Attack Range v5 The Splunk Attack Range builds instrumented cloud environments AWS, Azure, GCP, simulates attacks, and forwards data into Splunk for detection development and testing. What it does: Build labs — Deploy a small, production-like lab Splunk, Windows/Linux servers, optional Kal...