SAMDump

SAMDump ボリュームシャドウコピーサービス VSS を使用してWindowsのSAMおよびSYSTEMファイルを抽出し、複数の流出オプションとXOR難読化を提供するツール： VSSを使用してボリュームシャドウコピーを一覧表示し、必要に応じて作成する シャドウコピーからSAMおよびSYSTEMファイルを抽出する ファイル操作にNT APIコールを使用 NtCreateFile , NtReadFile , NtWriteFile XORエンコードによる難読化をサポート 流出方法: ローカル保存 または ネットワーク転送...

MacDirtyCow

MacDirtyCow CVE-2022-46689、別名MacDirtyCowの例。 何？ MacDirtyCowは、LinuxのDirty COW脆弱性と同様の、macOSにおける権限昇格脆弱性です。この脆弱性は、macOSのXNUカーネルで使用されるコピーオンライト（COW）メカニズムに存在します。この脆弱性により、攻撃者は読み取り専用のroot所有ファイルを変更でき、影響を受けるシステム上でroot権限を獲得する可能性があります。...

CVE-2026-31431-Linux-Copy-Fail

🛡️ CVE-2026-31431-Linux-Copy-Fail - カスタムシェルコードを簡単に実行 📌 プロジェクト概要 このソフトウェアは、LinuxのCVE-2026-31431脆弱性をテストするためのツールを提供します。Rustプログラミング言語を使用してシステムファイルとやり取りします。このプログラムは、対象システム上でカスタムシェルコードを実行することを可能にします。このツールは、セキュリティ研究者が自分のLinux環境がファイルコピーを正しく処理するかどうかを検証するのに役立ちます。Linuxカーネルのコピーメカニズムに見つかった権限昇格の欠陥に焦点を当てています。 ⚙️...

vss-fr2system

vss-fr2system Windows 上の任意ファイル読み取り（arbitrary file read）バグを SYSTEM シェルに変える2つの小さなツールです。 vssfreeze/ — 標準ユーザー として Volume Shadow Copy を作成し、それを開いたまま保持することで、SAM/SECURITY/SYSTEM ハイブを読み出す時間を確保します fr2system/ — コピーしたハイブを受け取り、ローカルの NTLM ハッシュをオフラインで復号し、SYSTEM シェルを起動します SYSTEM として実行される任意の arb-file-read...

tscopy

TScopy 업데이트 2022-03-31 TScopy 소개 사고 대응IR 업무 중에는 파일시스템의 파일을 분석할 수 있는 능력이 필수적입니다. 때때로 이러한 파일은 사용 중이기 때문에 운영 체제OS에 의해 잠겨 있으며, 특히 이벤트 로그와 레지스트리 하이브의 경우 더욱 frustrating 합니다. TScopy는 관리자 권한으로 실행하는 사용자가 파일시스템에서 원시 위치를 파싱하여 OS에 요청하지 않고 잠긴 파일에 접근하고 복사할 수 있게 해줍니다. 유사한 기능을 수행하는 다른 도구로는 RawCopy가 있으며, 우리는 이를 사...

dirtycow-lab

Dirty COW 教育用 PoC（CVE-2016-5195） ⚠️ 法的注意事項 このコードは教育目的専用です。悪意のある使用は固く禁じられており、違法です。 📖 Dirty COW とは？ Dirty COW（CVE-2016-5195）は、Linux カーネルのコピーオンライト（COW）機構における競合状態を悪用した Linux カーネルの権限昇格の脆弱性です。この脆弱性は、2007 年にリリースされたバージョン 2.6.22 以降、以下のバージョンより前の Linux カーネルに影響します。 4.8.3 4.7.9 4.4.26 技術詳細...

goblin

libgoblin 문서 https://docs.rs/goblin/ 변경 로그 사용법 Goblin은 rustc 1.85.0 Rust 2024 에디션이 필요합니다. Cargo.toml에 추가하세요 dependencies goblin = "0.10" 기능 멋진 크레이트 이름 제로-카피, 크로스-플랫폼, 엔디안 인식, ELF64/32 구현 - 와우! 제로-카피, 크로스-플랫폼, 엔디안 인식, 32/64비트 Mach-o 파서 - 대단해! PE 32/64비트 파서 - 빙! Unix 및 BSD 스타일 아카이브 파서 후자는 @willglyn...

InstLatx64

InstLatx64 instlatx64.atw.hu의 복사본...

netsniff-ng

netsniff-ng - the packet sniffing beast \\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\ . . netsniff-ng is a free, performant / Linux network analyzer and .' '. networking toolkit. If you will, \ ^, ,^ / the Swiss army knife for network |'O\ /O'| . -- packets. ' ' /...

netsniff-ng

////////////////////////////////////////////////////////////////////////////// netsniff-ng - the packet sniffing beast \\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\ . . netsniff-ng is a free, performant / Linux network analyzer and .' '. networking toolkit. If you...

Phantom-Evasion-Loader

SROP支援のクロスメモリアタッチ（CMA）インジェクション（ダイレクトシステムコール経由）。 👻 Phantom-Evasion-Loader x64 Linux Phantom-Evasion-Loaderは、最新のEDR/XDRソリューションやFalco（eBPF）などのカーネルレベルモニターの検出表面を最小化するために設計された、スタンドアロンの純粋なx64アセンブリインジェクションエンジンです。SROPやゼロコピーインジェクションといった高度な技術を活用し、ペイロードをマシン内のゴーストとして配送します。 🧠 このコードは一体何をするのか？...

burpsuite-copy-as-xmlhttprequest

XMLHttpRequest로 복사 BurpSuite 확장 프로그램 이 확장 프로그램은 BurpSuite에 컨텍스트 메뉴를 추가하여 여러 요청을 Javascript의 XMLHttpRequest로 복사할 수 있게 해주며, XSS를 악용할 때 PoC 개발을 간소화합니다. 설치 릴리스에서 최신 JAR을 다운로드하거나 수동으로 빌드합니다 다음 탭을 사용하여 BurpSuite에 JAR 추가: "Extender" - "Extensions" - "Add" 사용 방법 아무 탭에서 하나의 요청을 선택하거나 "Proxy" - "HTTP...

CVE-2016-5195

CVE-2016-5195 gcc -pthread dirty.c -o dirty -lcrypt 参考リンク https://github.com/FireFart/dirtycow/blob/master/dirty.c...

CVE-2015-3306-Home-Lab

ProFTPD 1.3.5 modcopy — RCE シミュレーションラボ このラボは、CVE-2015-3306 — ProFTPD modcopy Remote File Copy to RCE の脆弱性をシミュレートするために設計されています。 ProFTPD の modcopy モジュールを介した Web Shell Injection RCE の学習用です。 特徴 脆弱性のある ProFTPD 1.3.5 modcopy をフルで有効化 SITE CPFR / SITE CPTO Anonymous FTP に対応 Web ルート /var/www/html を再現する...

getaltname

GSAN - Get Subject Alternative Names GSAN is a tool that can extract Subject Alternative Names SAN found in SSL Certificates directly from https servers which can provide you with DNS names subdomains or virtual servers. It doesn't rely on Certificate Transparency logs, it connects directly to th...

zeroboot

AI 에이전트를 위한 서브 밀리초 VM 샌드박스 copy-on-write 포킹 방식 사용해보기 curl -X POST https://api.zeroboot.dev/v1/exec \ -H 'Content-Type: application/json' \ -H 'Authorization: Bearer zbdemohn2026' \ -d '"code":"import numpy as np; printnp.random.rand3"' 벤치마크 Metric| Zeroboot| E2B| microsandbox| Daytona...

copy-fail-CVE-2026-31431

Copy Fail - CVE-2026-31431 技術解説 テスト済みディストリ / バージョン ディストリ| バージョン ---|--- Ubuntu 24.04 LTS| 6.17.0-1007-aws Amazon Linux 2023| 6.18.8-9.213.amzn2023 RHEL 10.1| 6.12.0-124.45.1.el101 SUSE 16| 6.12.0-160000.9-default...

cookie-monster

Cookie-Monster-BOF BOF를 통해 Edge, Chrome, Firefox의 브라우저 쿠키를 탈취하세요! Cookie Monster BOF는 Edge와 Chrome의 WebKit Master Key와 App Bound Encryption Key를 추출하고, Cookies 및 Login Data 파일에 대한 핸들을 가진 브라우저 프로세스를 찾은 다음, 해당 핸들을 복사하고 대상 파일을 파일리스fileless 방식으로 다운로드합니다. Cookies/Login Data 파일이 다운로드되면, 파이썬 복호화 스크립트를 사용...

BurpCopyIssues

開発支援 このプロジェクトがあなたの業務に役立っているなら、継続的なメンテナンスと新機能の開発を支援してください。 ETH 寄付ウォレット 0x11282eE5726B3370c8B480e321b3B2aA13686582 上のQRコードをスキャンするか、ウォレットアドレスをコピーしてください。 BurpCopyIssues Burp Suite 拡張機能で、スキャン結果の閲覧、コピー、エクスポートを行います。 BurpCopyIssues を使う理由 ユースケース ペネトレーションテストレポート : 発見結果を完全な技術詳細とともにレポートテンプレートに素早くコピー...

copy-fail-CVE-2026-31431-detection-probe

LinuxカーネルLPEプローブスイート — Copy Fail & Dirty Frag 関連するLinuxカーネルのローカル権限昇格（LPE）脆弱性ファミリー — Copy Fail （CVE-2026-31431）と Dirty Frag （CVE-2026-43284 / CVE-2026-43500）— に対する安全な検出ツールです。いずれも2017年以降、主要なすべてのディストリビューションに影響し、権限のないローカルユーザーであれば誰でも悪用可能で、かつ個別の 緩和策が必要です。 これらのプローブはソケットを開かず、暗号化操作やネットワーク操作も行いません。...