56 matches found
hershell
Hershell 注記: このプロジェクトはこのリポジトリにフォークされています。その他の開発についてはそちらを確認してください。 HershellはGoで書かれたシンプルなTCPリバースシェルです。 TLSを使用して通信を保護し、証明書の公開鍵フィンガープリントピンニング機能を提供することで、トラフィックの傍受を防止します。 対応OS: Windows Linux Mac OS FreeBSDおよび派生OS なぜ？ meterpreterペイロードは優れていますが、AV製品に検出されることがあります。...
OffensiveRust
OffensiveRust Rust をインプラント開発や一般的な攻撃操作に活用するための実験用リポジトリです。 目次 OffensiveRust なぜRustなのか？ このリポジトリのサンプル サンプルのコンパイル方法 このリポジトリのサンプルのコンパイル方法 クロスコンパイル 実行ファイルのサイズ最適化 私が陥りがちな落とし穴 便利なRustライブラリ Opsec（運用セキュリティ） 私がRustで作成した他のプロジェクト 参考になるRust製プロジェクト なぜRustなのか？ C/C++ よりも高速である 多目的言語であり、優れたコミュニティが存在する Cargo...
flipper-template
Flipper Zero Zig 模板 一个现代、生产就绪的模板，用于使用 Zig 编程语言开发 Flipper Zero 应用程序。该项目提供了一个流线化的构建系统，将 Zig 与 Flipper Zero SDK 相结合，使开发者能够为 Flipper Zero 平台编写类型安全、内存安全的应用程序。 概述 该模板将 Zig 强大的构建系统及语言特性与 Flipper Zero 固件开发套件相连接。它处理了 Zig 的 ARM Cortex-M4 交叉编译与 Flipper SDK 之间的复杂集成，为自定义应用程序提供了一个干净的起点。 主要特性 原生 Zig 支持 ：完全使用 Zi...
GO-CVE-2011-4862
CVE-2011-4862 针对CVE-2011-4862的GO漏洞利用 交叉编译方式： GOOS=linux GOARCH=arm go build main.go...
OffensiveNim
OffensiveNim インプラント開発および一般的な攻撃運用において、Nim を武器化するための実験です。 目次 OffensiveNim 目次 なぜ Nim なのか？ このリポジトリで動作するサンプル 開発中のサンプル リポジトリ内のサンプルをコンパイルする 簡単な方法（推奨） 難しい方法（上級者向け） クロスコンパイル C/C++ との連携 DllMain をエクスポートする Windows DLL の作成 XLL の作成 実行ファイルのサイズ最適化 Nim 実行ファイルのリフレクティブロード Winim ライブラリを使用した場合と使用しない場合の実行ファイルサイズの違い Ops...
hershell
Hershell Goで書かれたシンプルなTCPリバースシェルです。 TLSを使用して通信を保護し、証明書の公開鍵フィンガープリントピン留め機能を提供することで、トラフィックの傍受を防ぎます。 対応OS: Windows Linux Mac OS FreeBSDと派生OS なぜ？ Meterpreterペイロードは優れていますが、AV製品に検出されることがあります。 このプロジェクトの目的は、複数のシステムで動作するシンプルなリバースシェルを提供することです。 どのように？ Goで書かれているため、目的のアーキテクチャ向けにソースをクロスコンパイルできます。 はじめに & 依存関係...
hershell
Hershell Simple TCP reverse shell written in Go. It uses TLS to secure the communications, and provide a certificate public key fingerprint pinning feature, preventing from traffic interception. Supported OS are: Windows Linux Mac OS FreeBSD and derivatives Why ? Although meterpreter payloads are...
AutoHoneyPoC
AutoHoneyPoC AutoPoC 生成器 HoneyPoC 终极版。 如果你是第一次听说或看到这个项目，你会想阅读这篇博客文章。https://blog.zsec.uk/honeypoc-ultimate/ 在我发布 AutoPoC 时，该框架本身是无害的，因为它需要一些先决条件来构建自动化后端，但输出的代码在技术上是恶意软件，所以请小心处理；它仅供教育等目的使用；如果你将其用于犯罪或其他混乱行为，我不承担任何责任。 提交历史中你可能会看到凭据的所有账户要么已被 GitHub 标记为恶意，要么已被清空 ;。 姊妹项目：SandboxSpy 使用方法： python3...
PoCLab
kernel-poc Minimal Linux kernel + QEMU environment for reprod...
OPENSUSE-SU-2026:20642-1 Security update for libsodium
This update for libsodium fixes the following issues: Security fixes: - CVE-2025-15444: Cryptographic bypass via improper elliptic curve point validation bsc1256070. - CVE-2025-69277: incorrect validation of elliptic curve points certain custom cryptography or untrusted data to...
[SECURITY] Fedora 42 Update: mingw-binutils-2.43.1-6.fc42
Cross compiled binutils utilities like 'strip', 'as', 'ld' which understand Windows executables and DLLs...
[SECURITY] Fedora 43 Update: mingw-binutils-2.45.1-2.fc43
Cross compiled binutils utilities like 'strip', 'as', 'ld' which understand Windows executables and DLLs...
[SECURITY] Fedora 42 Update: golang-github-tetratelabs-wazero-1.11.0-1.fc42
WebAssembly is a way to safely run code compiled in other languages. Runtimes execute WebAssembly Modules Wasm, which are most often binaries with a .wasm extension. wazero is a WebAssembly Core Specification 1.0 and 2.0 compliant runtime written in Go. It has zero dependencies, and doesn't rely ...
MiracleLinux 9 : nodejs-16.19.1-2.el9 (AXSA:2023-6034:01)
The remote MiracleLinux 9 host has packages installed that are affected by multiple vulnerabilities as referenced in the AXSA:2023-6034:01 advisory. c-ares: 0-byte UDP payload Denial of Service CVE-2023-32067 c-ares: Buffer Underwrite in aresinetnetpton CVE-2023-31130 c-ares: Insufficient...
MiracleLinux 8 : nodejs:16 (AXSA:2023-6226:01)
The remote MiracleLinux 8 host has packages installed that are affected by multiple vulnerabilities as referenced in the AXSA:2023-6226:01 advisory. c-ares: 0-byte UDP payload Denial of Service CVE-2023-32067 c-ares: Buffer Underwrite in aresinetnetpton CVE-2023-31130 c-ares: Insufficient...
MiracleLinux 9 : nodejs:18 (AXSA:2023-6083:01)
The remote MiracleLinux 9 host has packages installed that are affected by multiple vulnerabilities as referenced in the AXSA:2023-6083:01 advisory. c-ares: 0-byte UDP payload Denial of Service CVE-2023-32067 c-ares: Buffer Underwrite in aresinetnetpton CVE-2023-31130 c-ares: Insufficient...
MiracleLinux 8 : nodejs:18 (AXSA:2023-6227:01)
The remote MiracleLinux 8 host has packages installed that are affected by multiple vulnerabilities as referenced in the AXSA:2023-6227:01 advisory. c-ares: 0-byte UDP payload Denial of Service CVE-2023-32067 c-ares: buffer overflow in configsortlist due to missing string length check CVE-2022-49...
MiracleLinux 9 : c-ares-1.19.1-1.el9 (AXSA:2023-6745:04)
The remote MiracleLinux 9 host has packages installed that are affected by multiple vulnerabilities as referenced in the AXSA:2023-6745:04 advisory. c-ares: buffer overflow in configsortlist due to missing string length check CVE-2022-4904 c-ares: Buffer Underwrite in aresinetnetpton CVE-2023-311...
[SECURITY] Fedora 42 Update: mingw-qt6-qtmultimedia-6.9.3-1.fc42
This package contains the Qt software toolkit for developing cross-platform applications. This is the 32-bit Windows version of Qt, for use in conjunction with the Fedora Windows cross-compiler...