krf

KRF KRF is a K ernelspace R andomized F aulter. It currently supports the Linux and FreeBSD kernels. What? Fault injection is a software testing technique that involves inducing failures "faults" in the functions called by a program. If the callee has failed to perform proper error checking and...

CVE-2018-7600

重要： 教育または情報提供のみを目的として提供されています。 ModSecurity 用の保護ルール（fuzzylogic 著） ModRewrite .htaccess 用の保護ルール メディア関係者向け： このリポジトリへのリンクを記事に掲載する場合は、攻撃から保護する方法（Drupal の更新、WAF のルール設定などを推奨）を必ず明記してください。 CheckPoint の記事に基づく PoC。 https://research.checkpoint.com/uncovering-drupalgeddon-2/ 著者：Eyal Shalev、Rotem Reiss、Eran...

CVE-2024-4577

CVE-2024-4577 脆弱性チェッカー このスクリプトは、CVE-2024-4577 で説明されている脆弱性をチェックするために設計されています。これは、特定の PHP 設定を悪用してリモートで任意のコードを実行するものです。ドメインリスト内の指定されたエンドポイントに POST リクエストを送信し、レスポンスが脆弱性を示しているかどうかを確認します。 使用方法 1. GNU Parallel をインストールします: sudo apt-get install parallel 2. リポジトリをクローン: Git を使用して、このリポジトリをローカルマシンにクローンします: git...

hostintel

hostintel This tool is used to collect various intelligence sources for hosts. Hostintel is written in a modular fashion so new intelligence sources can be easily added. Hosts are identified by FQDN host name, Domain, or IP address. This tool only supports IPv4 at the moment. The output is in CSV...

Detect-CVE-2018-20250

Detect-CVE-2018-20250 このスクリプトは、.rarファイルの1つがCVE-2018-20250を悪用するための設定を持っているかどうかを検出します。 この検出には、ほとんどのLinuxディストリビューションに含まれているfileコマンドとstringsコマンドを使用します。 スクリプトの使用方法 ./detectwinrarexploit.sh ペイロードの抽出 悪意のあるペイロードを抽出するには、次のリンクにあるacefile-unaceアプリケーションが必要です：https://github.com/droe/acefile インストールはpip3で簡単に行えます...

iptables-essentials

Iptables 基本: 一般的なファイアウォールルールとコマンド ☑️ TODO 便利なIptables設定例を追加する 便利なカーネル設定 sysctl の構成を追加する 外部リソースへのリンクを追加する 高度な設定例、コマンド、ルールを追加する 目次 Iptablesの設定に役立つツール マニュアル/ハウツー/チュートリアル 便利なカーネル設定 sysctl の構成 rpfilter logmartians sendredirects acceptsourceroute acceptredirects tcpsyncookies icmpechoignorebroadcasts...

trevorc2

trevorc2 TrevorC2 - Command and Control via Legitimate Behavior over HTTP Written by: Dave Kennedy @HackingDave Website: https://www.trustedsec.com Note that this is a very early release - heavy randomization and encryption to be added soon. TrevorC2 is a client/server model for masking command a...

kcfg-bypass

kcfg-bypass kcfgバイパスの例 - CVE-2024-21338...

trivy-operator

Kubernetes-native security toolkit. Documentation Introduction The Trivy Operator leverages Trivy to continuously scan your Kubernetes cluster for security issues. The scans are summarised in security reports as Kubernetes Custom Resource Definitions, which become accessible through the Kubernete...

Cloakify

CloakifyFactory CloakifyFactory & the Cloakify Toolset - Data Exfiltration & Infiltration In Plain Sight; Evade DLP/MLS Devices; Social Engineering of Analysts; Defeat Data Whitelisting Controls; Evade AV Detection. Text-based steganography using lists. Convert any file type e.g. executables,...

fail2ban

/ | | | | / | | |/ /| ' / | ' \ || ,||/|./,|||| v1.1.0.dev1 20??/??/?? Fail2Ban: ban hosts that cause multiple authentication errors Fail2Ban scans log files like /var/log/auth.log and bans IP addresses conducting too many failed login attempts. It does this by updating system firewall rules to...

nuclei-templates

Nuclei Templates Community curated list of templates for the nuclei engine to find security vulnerabilities in applications. Documentation • Contributions • Discussion • Community • FAQs • Join Discord Templates are the core of the nuclei scanner which powers the actual scanning engine. This...

uncover

Quickly discover exposed hosts on the internet using multiple search engines. Features • Installation • Usage • Configuration • Running Uncover • Join Discord uncover is a go wrapper using APIs of well known search engines to quickly discover exposed hosts on the internet. It is built with...

mwcfg

恶意软件配置提取器 用于 MalDuck 的恶意软件配置提取工具与模块 本项目完全免费，如同免费的 🍺，你可以将其用于商业、私人或任何你认为合适的方式。 使用本项目最简单的方式是访问 mwcfg.info，立即开始提取恶意软件配置！ 如果你喜欢本项目并希望捐赠 💰 以支持对抗恶意软件的战斗…… 请给我买杯 🍵，因为我不喝 🍺，你可以向 16oXesi7uv3jdPZxxwarHSD2f3cNMpaih9 发送一些 ₿ 安装： sudo apt update sudo apt install -y python-virtualenv python-is-python3 git-lfs...

systeminformer

System Informer A free, powerful, multi-purpose tool that helps you monitor system resources, debug software and detect malware. Brought to you by Winsider Seminars & Solutions, Inc...

CertificateDsc

CertificateDsc 行動規範 このプロジェクトは この行動規範 を採用しています。 リリース main ブランチへのマージごとに、プレビューリリースが PowerShell Gallery にデプロイされます。定期的にリリースバージョンのタグがプッシュされ、完全なリリースが PowerShell Gallery にデプロイされます。 貢献 一般的な DSC Community の 貢献ガイドライン を確認してください。 変更ログ 各バージョンの変更の完全なリストは 変更ログ にあります。 リソース CertificateDsc モジュールは、Windows PowerShell...

CVE-2017-7921-EXP

CVE-2017-7921 漏洞利用 Hikvision 设备中存在一个身份验证不当的问题。 ​ 身份验证不当漏洞发生在应用程序未充分或正确地验证用户身份时。 ​ 这可能导致恶意用户提升其在系统上的权限并获取敏感信息。 ​ https://seclists.org/fulldisclosure/2017/Sep/23 ​ 漏洞详情： ​ ---------------------- ​ 获取所有用户及其角色的列表： ​ http://camera.ip/Security/users?auth=YWRtaW46MTEK ​ 无需身份验证即可获取摄像机快照： ​...

RATDecoders

RATDecoders Malconf 是一个 python3 库，可用于静态分析特定恶意软件家族，并提取事件响应人员在事件处理期间可以使用的配置数据。 作为一个库，它也可以被安装到自动化恶意软件分析管道中。 安装 依赖要求 有一些先决条件已包含在 pip setup 和 requirements.txt 中。 pefile pbkdf2 javaobj-py3 pycrypto androguard 对于所有解码器，你需要 yara 和 yara-python。要处理 .NET 恶意软件，你需要安装带 dotnet 支持的 yara-python 带 dotnet 支持的...

CAPEv2

CAPE: マルウェア設定とペイロード抽出 - ドキュメント CAPE はマルウェアサンドボックスです。 サンドボックスは、悪意のあるファイルを隔離された環境で実行し、 その動的挙動を計測しながらフォレンジックアーティファクトを収集するために使用されます。 CAPE は Cuckoo v1 から派生したもので、Windows プラットフォーム上で以下の 中核機能を備えています: API フッキングに基づく挙動計測 実行中に作成、変更、削除されたファイルのキャプチャ PCAP 形式でのネットワークトラフィックキャプチャ 挙動シグネチャとネットワークシグネチャに基づくマルウェア分類...

CVE-2021-40113

CVE-2021-40113 Cisco Catalyst Passive Optical Network PON Series Switches Optical Network Terminal ONT のウェブベース管理インターフェースに複数の脆弱性が存在し、認証されていないリモート攻撃者が以下のアクションを実行できる可能性があります：Telnetプロトコルが有効な場合、デフォルトの認証情報でログインする、コマンドインジェクションを実行する、設定を変更する。これらの脆弱性の詳細については、本アドバイザリの「詳細」セクションを参照してください。 authentication|...