GDir-Thief

GDir-Thief ターゲット組織のGoogle People Directoryにアクセス権を持つレッドチームツール。Google People APIを介して情報を窃取します。 使い方 新しいGoogle Cloud Platform GCP プロジェクトを作成する API接続に必要なGoogle APIアクセストークンを取得する手順 1. バーナー用のGmail/Googleアカウントを作成する 2. そのアカウントにログインする 3. Google Cloud Console に移動する 4. 「Google Cloud...

caracal

Caracal Caracal は、Starknet スマートコントラクトの SIERRA 表現に対する静的解析ツールです。 機能 脆弱な Cairo コードを検出する検出器 情報を報告するプリンター テイント解析 データフロー解析フレームワーク Scarb プロジェクトで簡単に実行可能 インストール プリコンパイル済みバイナリ プリコンパイル済みバイナリはリリースページから入手できます。Cairo コンパイラ 1.x.x を使用している場合は v0.1.x のバイナリを、Cairo コンパイラ 2.x.x を使用している場合は v0.2.x を使用してください。 ソースからビルド Ru...

caracal

Caracal Caracal is a static analyzer tool over the SIERRA representation for Starknet smart contracts. Features Detectors to detect vulnerable Cairo code Printers to report information Taint analysis Data flow analysis framework Easy to run in Scarb projects Installation Precompiled binaries...

Important: Red Hat Security Advisory: satellite/iop-vulnerability-engine-rhel9 container image available as a Technology Preview

A new satellite/iop-vulnerability-engine-rhel9 container image is now available as a Technology Preview in the Red Hat container registry. Red Hat Lightspeed in Satellite analyzes system health and configuration by applying predefined rules to a small set of local data, such as installed packages...

GO-2026-6498 RabbitMQ amqp091-go: Silent Data Truncation and State Corruption via Shortstr Integer Overflow in github.com/rabbitmq/amqp091-go

RabbitMQ amqp091-go: Silent Data Truncation and State Corruption via Shortstr Integer Overflow in github.com/rabbitmq/amqp091-go...

leakdb

LeakDB LeakDBは、組織が独自の内部的な プレーンテキスト の「Have I Been Pwned」のようなサービスを構築・展開できるように設計されたツールセットです。 LeakDBツールセットは、マルチテラバイト規模のリークデータセットを正規化、重複排除、インデックス化、ソート、検索することができ、大規模ファイルを個々のユーザーに配布する必要がありません。キュレーション後、LeakDBは1秒の10分の1未満でテラバイト規模のデータを検索でき、LeakDBサーバーはコマンドラインクライアントや任意のHTTPクライアントからクエリ可能なシンプルなJSON...

leakdb

LeakDB LeakDB is a tool set designed to allow organizations to build and deploy their own internal plaintext "Have I Been Pwned"-like service. The LeakDB tool set can normalize, deduplicate, index, sort, and search leaked data sets on the multi-terabyte-scale, without the need to distribute large...

dref

DNSリバインディングエクスプロイトフレームワーク このプロジェクトはメンテナンスされていません。 drefはDNSリバインディングの重労働を行います。以下は、組み込みペイロードの一つからのスニペットで、フックされたブラウザからローカルサブネットをスキャンするためにフレームワークが使用される様子を示しています。ライブWebサービスを特定した後、Same-Originポリシーを簡単に突破してGETレスポンスを流出させます。 // mainFrame runs first async function mainFrame // We use some tricks to derive the...

CVE-2024-3094

CVE-2024-3094 バージョン5.6.0以降のxzのアップストリームtarballで悪意のあるコードが発見されました。一連の複雑な難読化を経て、liblzmaのビルドプロセスは、ソースコード内に存在する偽装されたテストファイルから事前にビルドされたオブジェクトファイルを抽出し、それがliblzmaコード内の特定の関数を改変するために使用されます。 その結果、修正されたliblzmaライブラリが生成され、このライブラリにリンクされた任意のソフトウェアによって使用され、このライブラリとのデータのやり取りを傍受・改変する可能性があります。このリポジトリには、Kubernetes...

serverless-prey

Puma Security Serverless Prey Serverless Prey is a collection of serverless functions FaaS, that, once launched to a cloud environment and invoked, establish a TCP reverse shell, enabling the user to introspect the underlying container: Panther: AWS Lambda written in Node.js Cougar: Azure Functio...

StegaStamp

StegaStamp: 物理的な写真における不可視のハイパーリンク プロジェクトページ CVPR 2020 Matthew Tancik, Ben Mildenhall, Ren Ng カリフォルニア大学バークレー校 はじめに...

iGPU-Leak

CVE-2019-14615: iGPU-Leak 脆弱性 ======== Wenjian He, Wei Zhang, Sharad Sinha and Sanjeev Das. iGPU Leak: Intel 統合 GPU における情報漏洩脆弱性。25th Asia and South Pacific Design Automation Conference ASP-DAC'20 の proceedings に掲載。 PDF を表示 スライドを表示 何が起きたのか? Intel 統合 GPU iGPU にセキュリティ上の問題が見つかりました。 これにより、攻撃者は iGPU...

RpcInvestigator

RPC Investigator 请阅读我们的博客文章公告。 RPC Investigator RPCI 是一个基于 .NET/C 的 Windows Forms 用户界面应用程序，为 Windows RPC 端点提供高级发现和分析接口。该工具围绕 NtApiDotNet 平台现有的核心 RPC 功能提供了可视化界面，包括： 枚举所有活动 ALPC RPC 服务器 从任何 PE 文件中解析 RPC 服务器 从进程及其加载的模块（包括服务）中解析 RPC 服务器 从符号服务器拉取符号信息 将 RPC 服务器定义导出为序列化的 .NET 对象，供您自己的脚本使用 除了这些核心功能，RPCI...

Exploit-CVE-2023-6063-PoC-Vuln

CVE-2023-6063 — WP Fastest Cache SQL 注入 PoC -red 针对 CVE-2023-6063 的概念验证（PoC），这是一个影响 WP Fastest Cache ≤ 1.2.2 的未授权、基于时间的盲 SQL 注入漏洞。 该漏洞可通过 wordpressloggedin cookie 触发，可能允许攻击者从 WordPress 数据库中推断出敏感信息，包括密码哈希和电子邮件地址。 仅供授权的安全测试和教育目的使用。 功能特性 基于时间的盲 SQL 注入测试。 使用 SQL SLEEP 延迟逐字符提取数据。 针对特定的 WordPress...

Internet-Security-Project

Internet-Security-Project 在这里你可以找到我为互联网安全课程所做的项目报告。报告是用意大利语写的。因为我用LaTeX编写，所以你也可以找到LaTeX源文件。该项目讨论了Maltego漏洞CVE-2020-24656，该漏洞允许攻击者通过XXE注入攻击窃取数据。...

sast-scan-action

Offensive360 SAST 扫描 — GitHub Action 在每次推送或拉取请求时运行完整的 Offensive360 静态应用安全扫描（SAST）。支持 60+ 种语言的深度污点分析和数据流分析，结果以 SARIF 格式呈现于 GitHub 代码扫描 标签页，并为你的流水线提供严重性门禁。 开源免费： 公共仓库可申请免费扫描令牌 — 请参阅 offensive360.com/free-for-open-source。 快速开始 name: SAST on: push: branches: main pullrequest: permissions: contents:...

Dark_Ledger

暗黑账本 本仓库作为暗网市场信息的存档，包括： 供应商列表 供应商 PGP 密钥 商品列表及描述 市场结构及其他相关数据 CDN 如果你想从 Gwern.net 下载 “暗网市场档案” ，但发现现有选项（rsync 和 torrent）速度太慢，你可以直接从我的 CDN 下载： 🔗 DarkWebInformer CDN 这提供了比 Gwern 的选项更快、更可靠的替代方案。 目的 本项目旨在保存暗网市场数据，用于研究、情报收集和历史参考。所有数据均来自公开来源，仅供信息参考之用。 免责声明 本仓库仅用于教育和研究目的。不提倡任何非法活动。请负责任地使用这些信息。 贡献...

pgm-attack

PGM-attack 概述 我们论文《Poisoning Attacks on the PGM-index》的官方代码。 快速开始 1. 克隆仓库及子模块 git clone REPOSITORY LINK cd pgm-index-poisoning git submodule update --init --recursive 2. 构建 ./scripts/build.sh 需要 CMake（见依赖项）。输出文件位于 build/ 目录下（默认情况下二进制文件在 build/bin 中）。 3. 下载、预处理及合成数据...

creepy

creepy 現在のバージョン 1.1 著者 Yiannis Kakavas ホームページ http://www.geocreepy.com インストール手順 http://www.geocreepy.com を参照してください。 説明 位置情報OSINTツール。 Creepyは位置情報OSINTツールです。オンラインソースから位置情報に関連するデータを収集し、地図上での表示、正確な位置や日付に基づく検索フィルタリング、CSV形式またはKML形式でのエクスポート（Googleマップでのさらなる分析用）を可能にします。 謝辞...

gundog

gundog gundog - PowerShell based guided hunting in Microsoft 365 Defender Gundog provides you with guided hunting in Microsoft 365 Defender. Especially if not only for Email and Endpoint Alerts at the moment. Functionality You provide an AlertID you might received via Email notification and gundo...