CVE-2022-0847

CVE-2022-0847 Dirty Pipe Linuxカーネル権限昇格分析 toc 本記事は華為セキュリティ公式アカウントに初出掲載されたものです。こちらはブログ版（より完全な内容）です。 初出リンク:https://mp.weixin.qq.com/s/6VhWBOzJ7uu80nzFxe5jpg 脆弱性概要 脆弱性ID: CVE-2022-0847 別名: ダーティパイプ dirty pipe 脆弱性対象: linux kernel - splice syscall 影響バージョン: linux 5.8 パッチ f6dd975583bd...

esp32-wifi-penetration-tool

ESP32 Wi-Fi ペネトレーションツール このプロジェクトは、ESP32 プラットフォーム向けの汎用ツールを紹介し、さまざまな Wi-Fi 攻撃を実装するためのものです。Wi-Fi 攻撃で一般的に使用される共通機能を提供し、新しい攻撃の実装を少し簡単にします。また、ハンドシェイクから PMKID をキャプチャしたり、ログ重複 AP を起動したり、直接 deauthentication フレームを送信するなど、さまざまな方法でハンドシェイク自体をキャプチャするなどの Wi-Fi 攻撃自体も含まれています。 当然、クラッキングはこのプロジェクトの一部ではありません。ESP32...

RpcInvestigator

RPC Investigator 私たちのブログ記事のアナウンスをお読みください。 RPC Investigator RPCI は、Windows RPC エンドポイントに対する高度な発見および分析インターフェースを提供する .NET/C Windows Forms UI アプリケーションです。このツールは、NtApiDotNet プラットフォームの既存のコア RPC 機能を視覚的に操作できるインターフェースを提供します。以下を含みます： アクティブなすべての ALPC RPC サーバーの列挙 任意の PE ファイルからの RPC サーバーの解析...

camoufox

Camoufox Camoufox 是一款专为网页抓取与 AI 智能体构建的开源反检测浏览器。🦊 ⚠️ 该项目正在开发中。它可能不适合用于稳定的生产环境。⚠️ !NOTE 所有最新文档均可在camoufox.com 获取。 !NOTE 浏览器开发正在 github.com/CloverLabsAI/camoufox 和 github.com/VulpineOS/VulpineOS 进行。 本仓库用于合并检查点版本，应视为主副本。 赞助商 查看/折叠全部 简介 Camoufox 是一个专为网页抓取和 AI 智能体打造的 Firefox...

frida

Frida Dynamic instrumentation toolkit for developers, reverse-engineers, and security researchers. Learn more at frida.re. Two ways to install 1. Install from prebuilt binaries This is the recommended way to get started. All you need to do is: root@kitploit: pip install frida-tools CLI tools pip...

dexcalibur

WiP : データキャリバー2.0への移行中 | コードネーム : リバース データキャリバー データキャリバーは、インストルメンテーションの自動化に焦点を当てたAndroidリバースエンジニアリングプラットフォームです。その特徴は、動的解析を使用して静的解析のヒューリスティクスを改善することです。動的インストルメンテーションに関連する退屈なタスクを自動化することを目的としています。例えば： 実行時にインターセプトされたバイトコードの逆コンパイル/逆アセンブル フックコードの作成と多数のフックメッセージの管理 フックする価値のあるパターン/対象の検索...

neo

Neo あらゆるWebアプリケーションをAPIに変える。 公式APIは不要。ブラウザ自動化も不要。 NeoはChrome拡張機能で、ブラウザが発行するすべてのAPI呼び出しを受動的にキャプチャし、パターンを学習し、AI（またはユーザー）が直接リプレイできるようにします。 問題点 現在、Webアプリケーションを操作するAIエージェントには、どちらも欠点のある2つの選択肢しかありません。 アプローチ| 問題点 ---|--- 公式API| ほとんどのSaaSにはAPIがないか、機能の10%しか公開していない ブラウザ自動化| スクリーンショット → OCR →...

boofuzz

.. image:: https://github.com/jtpereyda/boofuzz/raw/master/artwork/boo-logo-dark.svg :width: 60% :alt: boofuzz logo boofuzz: Network Protocol Fuzzing for Humans .. image:: https://github.com/jtpereyda/boofuzz/actions/workflows/test.yml/badge.svg?branch=master :target:...

boofuzz

.. image:: https://github.com/jtpereyda/boofuzz/raw/master/artwork/boo-logo-dark.svg :width: 60% :alt: boofuzz ロゴ boofuzz: 人間のためのネットワークプロトコルファジング .. image:: https://github.com/jtpereyda/boofuzz/actions/workflows/test.yml/badge.svg?branch=master :target:...

enject

enject .envの秘密情報をprAIngの目から隠します。 （注：このプロジェクトは以前はenveilと呼ばれていましたが、enjectに改名されました） Claude Code、Copilot、CursorなどのAIコーディングツールはプロジェクトディレクトリ内のファイルを読み取ることができるため、平文の.envファイルは偶発的な秘密情報のダンプが発生する危険があります。これは理論上の話ではありません。実際に何度か（Claude...

krf

KRF KRF is a K ernelspace R andomized F aulter. It currently supports the Linux and FreeBSD kernels. What? Fault injection is a software testing technique that involves inducing failures "faults" in the functions called by a program. If the callee has failed to perform proper error checking and...

htcap

HTCAP htcap 是一个能够通过拦截 Ajax 调用和 DOM 变化递归爬取单页应用程序（SPA）的 Web 应用扫描器。 主要功能 递归 DOM 爬取引擎 发现 ajax/fetch/jsonp/websocket 请求 支持 cookies、代理、自定义头部、HTTP 认证等 基于文本相似性的启发式页面去重引擎 可脚本化的登录序列 所有发现结果保存到 SQLite 数据库，并可导出为交互式 HTML 报告 内置的模糊测试器可检测 SQL 注入、XSS、命令执行、文件泄露等多种漏洞 可以轻松与 Sqlmap、Arachni、Wapiti、Burp 等众多工具接口...

htcap

HTCAP htcap is a web application scanner able to crawl single page application SPA recursively by intercepting ajax calls and DOM changes. KEY FEATURES Recursive DOM crawling engine Discovers ajax/fetch/jsonp/websocket requests Supports cookies, proxy, custom headers, http auth and more Heuristic...

PwnFox

PwnFox PwnFox 是一个 Firefox/Burp 扩展，为您的安全审计提供有用的工具。 如果您是 Chrome 用户，可以查看 https://github.com/nccgroup/autochrome。 PwnFox 功能 一键 Burp 代理 容器配置文件 PostMessage 记录器 工具箱 安全标头移除器 安装 构建 全部 Firefox Burp 更新日志 功能 一键 Burp 代理 只需点击一下即可连接到 Burp，这可能会消除对其他附加组件（如 foxyProxy）的需求。但如果您需要 foxyProxy 提供的额外功能，可以保持此选项未选中。 容器配置文件...

CVE-2025-51858

CVE-2025-51858 脆弱性の説明...

rusty-hog

Rusty Hogは、パフォーマンスのためにRustで構築されたシークレットスキャナーであり、Pythonで書かれたTruffleHogをベースにしています。Rusty Hogは以下のバイナリを提供します： Ankamali Hog: Googleドキュメント内のシークレットをスキャンします。 Berkshire Hog: S3バケット内のシークレットをスキャンします。 Choctaw Hog: Gitリポジトリ内のシークレットをスキャンします。 Duroc Hog: ディレクトリ、ファイル、アーカイブ内のシークレットをスキャンします。 Essex Hog: Confluence...

jackdaw

jackdaw 収集 収集 収集 これは何？ Jackdawは、ドメイン内のすべての情報を収集し、SQLデータベースに保存し、ドメインオブジェクトが互いにどのように相互作用するか、そして潜在的な攻撃者がこれらの相互作用をどのように悪用する可能性があるかを示す美しいグラフを表示するためのツールです。 また、ハッシュ/パスワード/ユーザーを保存、検索、レポートすることで、パスワードクラッキングプロジェクトを支援する便利な機能も備えています。 クイック使用方法 自動収集を使用しない場合（例：Windows以外）は、dbinit で最初に空のデータベースを作成する必要があります。 最初に enu...

jackdaw

jackdaw gather gather gather What is this? Jackdaw is here to collect all information in your domain, store it in a SQL database and show you nice graphs on how your domain objects interact with each-other an how a potential attacker may exploit these interactions. It also comes with a handy...

detect-secrets

detect-secrets 概要 detect-secrets は、コードベース内のシークレットを検出する ための、適切に名付けられた（予想通り）モジュールです。 しかし、シークレットの発見のみに焦点を当てている他の同様のパッケージとは異なり、このパッケージはエンタープライズクライアントを念頭に置いて設計されています。後方互換性のある 体系的な方法を提供します： 1. 新しいシークレットがコードベースに入るのを防ぐ 2. そのような防止策が明示的にバイパスされたかどうかを検出する 3. ローテーションするシークレットのチェックリストを提供し、より安全なストレージに移行する...

awesome-canbus

Awesome CAN Bus 🚜 CANバスのための素晴らしいツール、ハードウェア、リソース このキュレーションされたリストは、CANバスデバイスのリバースエンジニアリングに役立ちます。特に、自動車用組み込みコントローラソフトウェアと通信の理解に特化しています。 注記 「🔝」とマークされた項目は強く推奨されます。 このリストへの恒久的URL: https://github.com/iDoka/awesome-canbus 目次 ハッキングおよびリバースエンジニアリングツール テスト機器とシミュレータ プロトコル OBD-IIツール UDS ISO-TP J1939ツール J2534ツー...