bincat

Introduction What is BinCAT? BinCAT is a static Binary Code Analysis Toolkit, designed to help reverse engineers, directly from IDA or using Python for automation. It features: value analysis registers and memory taint analysis type reconstruction and propagation backward and forward analysis...

viper

Viper Frank4DD, @ May 2000 Viper is a prute force UNIX-style password cracker for passwords encrypt with crypt. It has been developed from Hale's viper 1.4 Perl program. While there are other more powerful crack programs out, this one is about studying the safety of passwords while hardware speed...

MCExtractor

MCExtractor Intel, AMD, VIA & Freescale 마이크로코드 추출 도구 MC Extractor 뉴스 피드 MC Extractor 토론 주제 Intel, AMD, VIA & Freescale CPU 마이크로코드 저장소 A. MC Extractor 정보 MC Extractor는 Intel, AMD, VIA 및 Freescale 프로세서 마이크로코드 바이너리를 파싱하는 도구입니다. CPUID, 플랫폼, 버전, 날짜, 릴리스, 크기, 체크섬 등 모든 관련 마이크로코드 정보를 찾는 최종 사용자가 사용할 수 있습니...

baochip-1x

Baochip 1x 이 저장소는 Baochip 1x의 오픈 소스 요소를 포함하고 있습니다. 본 저장소는 Baochip 1x의 하드웨어 요소에 중점을 둡니다. 개발자는 Xous 저장소에 있는 공식 Rust SDK를 참조하시기 바랍니다. baochip이라는 vscode 확장이 존재하며, 공식 지원 개발 보드의 빌드 및 플래싱을 자동화할 수 있습니다. 코드 구성 docs 디렉토리는 Baochip 1x book의 소스를 포함합니다. rtl 디렉토리는 테이프아웃된 RTL의 오픈 소스 요소를 포함합니다. Vexriscv 디렉토리는 Vex...

phpstress

phpstress Night Lion Security による、Apache および NGINX システム（PHP-FPM および PHP-CGI）で動作する PHP ウェブサイト向けの、概念実証（proof of concept）のサービス妨害 / ストレステスターです。 標準的なケーブル/DSL 接続を使用して、この攻撃は標準的な HTTP リクエストを用いて Linux Web サーバーの CPU と RAM を圧迫（フラッディング）させることができます。この攻撃は、PHP-CGI または PHP-FPM（WordPress サイトを含む）を使用して動的 PHP...

seeker

Available in Concept behind Seeker is simple, just like we host phishing pages to get credentials why not host a fake page that requests your location like many popular location based websites. Read more on thewhiteh4t's Blog .Seeker Hosts a fake website which asks for Location Permission and if...

cargo-fuzz

cargo fuzz Acargo subcommand for fuzzing with libFuzzer! Easy to use! Installation root@kitploit: $ cargo install cargo-fuzz Note: libFuzzer needs LLVM sanitizer support, so this only works on x86-64 and Aarch64, and only on Unix-like operating systems not Windows. This also needs a nightly...

ProcDump-for-Linux

ProcDump ProcDump is a Linux and Mac reimagining of the classic ProcDump tool from the Sysinternals suite of tools for Windows. ProcDump provides a convenient way for Linux and Mac developers to create core dumps of their application based on performance triggers. ProcDump for Linux and Mac is pa...

shootback

shootback shootback is a reverse TCP tunnel let you access target behind NAT or firewall 反向TCP隧道, 使得NAT或防火墙后的内网机器可以被外网访问. Consumes less than 1% CPU and 8MB memory under 800 concurrency. slaver is single file and only depends on python2.7/3.4+ standard library. How it works Typical Scene 1. Access...

rosenbridge

project:rosenbridge : x86 CPU의 하드웨어 백도어 github.com/xoreaxeaxeax/rosenbridge // domas // @xoreaxeaxeax 개요 project:rosenbridge는 일부 데스크톱, 랩톱 및 임베디드 x86 프로세서에서 하드웨어 백도어를 공개합니다. 백도어는 링 3사용자 영역 코드가 프로세서 보호를 우회하여 링 0커널 데이터를 자유롭게 읽고 쓸 수 있게 합니다. 백도어는 일반적으로 비활성화되어 있지만활성화하려면 링 0 실행이 필요, 일부 시스템에서는 기본적으로 활성화 ...

Intel-Linux-Processor-Microcode-Data-Files

Linux 用 Intel プロセッサー・マイクロコード・パッケージ 概要 Intel Processor Microcode Update MCU パッケージは、セキュリティ勧告および機能上の問題（エラッタを含む）に関する更新をリリースするためのメカニズムを提供します。さらに、MCU は、（SGX 機能をサポートするプロセッサー上で）SGX エンクレーブの起動、複雑な動作（アシストなど）の実装なども担当します。MCU を適用する推奨方法は、システム BIOS を使用することです。Intel プロセッサーの一部では、オペレーティング・システムを使用して実行時に MCU...

exploit-CVE-2016-6515

OpenSSH リモート DoS 7.3 より前の OpenSSH は、パスワード認証においてパスワード長を制限していないため、リモートの攻撃者が長い文字列を送信することでサービス拒否 crypt による CPU 消費 を引き起こす可能性があります。このバグは auth-passwd.c の authpassword 関数に存在します。 攻撃者はこの問題を悪用して、アプリケーションを無限ループに陥らせ、過剰な CPU リソースを消費させ、サービス拒否状態を引き起こす可能性があります。 脆弱な環境 脆弱な環境をセットアップするには、docker イメージを使用するだけです。...

Security Bulletin: DataStage on Cloud Pak for Data has several vulnerabilities due to open source software

Summary Open source packages are used as part of the overall processing in DataStage on Cloud Pak for Data. Vulnerability Details CVEID:CVE-2024-56339 DESCRIPTION: IBM WebSphere Application Server 9.0 and WebSphere Application Server Liberty 17.0.0.3 through 25.0.0.7 could allow a remote attacker...

fprobe

FProbe FProbe - Fast HTTP Probe Installation root@kitploit: GO111MODULE=on go get -u github.com/theblackturtle/fprobe Features Take a list of domains/subdomains and probe for working http/https server. Optimize RAM and CPU in runtime. Support special ports for each domain Verbose in JSON format...

detux

Detux: The Multiplatform Linux Sandbox Introduction: Detux is a sandbox developed to do traffic analysis of the Linux malwares and capture the IOCs by doing so. QEMU hypervisor is used to emulate Linux Debian for various CPU architectures. The following CPUs are currently supported: x86 x86-64 AR...

GHSA-PG57-6JWG-Q645 Containerd has image-pull DoS via crafted OCI index graph amplification

Impact A vulnerability exists in containerd's image pull handlers where a crafted OCI image index containing deeply nested or heavily fanned-out descriptor graphs can cause unbounded CPU and memory consumption. During the PullImage operation, the recursive traversal and processing of child...

ll-34

ll/34 ll/34은 PDP-11/34A1976의 회로 수준 에뮬레이터로, 실제 PDP-11/34A의 회로도, 마이크로코드, 로직 캡처로부터 역설계된 가상 CPU를 실행합니다. 원래는 신호 수준에서 문제 해결을 돕기 위해 실제 CPU의 디지털 복제품으로 설계되었습니다. 가상 KD11-EA CPU는 기본적으로 회로도를 C 언어로 변환하고 ROM 테이블을 참조하는 방식으로 구성됩니다. 모든 조합 ROM은 역설계되었으며, 클록 생성기는 정밀하게 모델링되었습니다. 회로 수준ROM 진리표 + 조합 논리은 게이트 수준Verilog 대신...

CVE-2026-67419

RabbitMQ is a messaging and streaming broker. Prior to 4.3.5, an authenticated user who can bind a queue to a topic exchange and publish to it can use consecutive segments in a binding key to make both topic matchers revisit the same trie-node and routing-key-suffix states without memoization. Th...

Lucky-Spark

LUCKY-SPARK ⟪ LUCKY-SPARK ⟫ は、HTTP/HTTPS（Sliver や GitHub の raw など）でステージングされたシェルコードペイロード向けに設計されたステージャーです。最新の難読化と回避手法（スライディングウィンドウによるペイロードのジャストインタイム復号、CPU 命令パッチなど）を使用しています。デフォルトでは、FileZilla FTP クライアントを装った実行ファイルを作成します。 特徴 ステージングされた Sliver ペイロードローダー 指定されたサーバーから Sliver ペイロードをダウンロードして実行します。 JIT シェルコード復...

syd

Syd オフラインで動作するペネトレーションテスト用AIアシスタント。ツールの出力結果を貼り付け、平易な日本語で質問すれば、実際のデータに基づいた回答が得られます。インターネット接続不要、APIキー不要、データがマシン外に出ることはありません。 CPU上で完全に動作。標準的なラップトップハードウェアでテスト済み。 サポート内容 Nmap — XMLエクスポート。何が動作しているか、何が露出しているか、最初にどこを見るべきかを質問できます。 BloodHound — SharpHound...