telegram-history-dump

telegram-history-dump このユーティリティは telegram-json-backup の後継であり、Ruby で一から書かれています。telegram-cli のリモートコントロール機能を使用して、Telegram のユーザーおよび（スーパー）グループダイアログのバックアップを作成できます。 以前のプロジェクトと比較して、telegram-history-dump は次の点が優れています： メディアダウンロードのサポートが向上 JSON 以外の出力形式に対応し、カスタム形式で拡張可能 増分バックアップをサポート（新しいメッセージのみダウンロード）...

CVE-2022-24491

CVE-2022-24491 CVE-2022-24491 用の Zeek ディテクター: https://vulners.com/cve/CVE-2022-24491 このディテクターは、CVE-2022-24491 の悪用時に実行されるアクションである portmap set と dump を検出した場合に notice を生成します。 例: separator \x09 setseparator , emptyfield empty unsetfield - path notice open 2022-04-13-20-55-55 fields ts uid id.origh...

PSI_BOF

ProcessInspect BOF プロセスメモリ、アドレス、シンボルを検査できるCS BOFです！ コマンド概要 コマンド| 説明 ---|--- lm| すべてのロード済みモジュールをベースアドレス、エントリポイントなどとともに一覧表示します addr| 指定されたメモリアドレスのバイトを出力します meminfo| 指定されたメモリアドレスの情報を出力します lt| 現在のプロセスのすべてのアクティブスレッドを基本情報とともに一覧表示します regdump| スレッドのレジスタの内容を出力します パッチを送ってください！さらにコマンドの提案も歓迎します！ BOFコマンド lm...

teams_dump

最新版Microsoft Teamsのクッキーをダンプおよび復号化するPoC extract.pyは引数なしでダンプするだけ extract.exeはextract.pyをexeにパッケージ化したもの teamsdump.py データベースの値を一覧表示 python.exe .\teamsdump.py teams --list Table: meta Columns in meta: key, value -------------------------------------------------- Table: cookies Columns in cookies:...

CredsHunter

CredsHunter CVE-2026-3609 · 解説 LSASSの資格情報ダンプの概念実証で、Wellbia社のXIGNCODE3アンチチートドライバ xhunter1.sys におけるPPLをバイパスするプロセスハンドル漏洩を利用します。 このドライバは、ObOpenObjectByPointer を AccessMode = KernelMode で呼び出し、OBJKERNELHANDLE を指定しない IRPMJWRITE コマンドインターフェースを公開しています。これにより、カーネルで生成された PROCESSALLACCESS...

seccomp-tools

Seccomp Tools Powerful tools for seccomp analysis. This project is aimed primarily but not exclusively at analyzing seccomp sandboxes in CTF pwn challenges. Some features are CTF-specific, but they're just as useful for analyzing real-world seccomp filters. Features Dump - Automatically dumps...

suricata_exporter

Suricata Prometheus エクスポーター これは、dump-counters を使用して UNIX ソケット 経由でメトリクスを照会する、Suricata 用の Prometheus エクスポーターです。 使い方 $ ./suricataexporter -h Usage of ./suricataexporter: -suricata.socket-path string Path to the Suricata Command socket. default "/var/run/suricata.socket" -version Output version...

github-dorks

Github Dorks Github Search is a quite powerful and useful feature that can be used to search for sensitive data on repositories. Collection of Github dorks can reveal sensitive personal and/or organizational information such as private keys, credentials, authentication tokens, etc. This list is...

kdmp-parser

kdmp-parser このC++ライブラリは、Windowsカーネルのフルダンプ（WinDbgの.dump /f）、BMPダンプ（WinDbgの.dump /ka）、および2022年頃に導入されたより新しいダンプタイプを解析します。 このライブラリは64ビットダンプの読み込みをサポートし、次のようなものへの読み取りアクセスを提供します: コンテキストレコード 例外レコード バグチェックパラメーター 物理メモリ コンパイル済みバイナリはリリースセクションから入手できます。 スペシャルサンクス: hugsy氏:...

windbg-mcp

WinDbg MCP すべての pybag Windows デバッガー関数をネイティブ MCP ツールとして公開する MCP Model Context Protocol サーバーです。任意の MCP 互換クライアント Claude Desktop、Claude Code、Cowork、OpenAI Codex CLI、Cursor、カスタムエージェント に、ユーザーモードプロセス、カーネルセッション、クラッシュダンプ解析の完全な制御を、型付きツール呼び出しと構造化 JSON レスポンスを通じて提供します。 必要条件 Windows のみ — pybag には Microsoft...

BSOD_bitlocker_recover

BitLocker VMK 提取工具 这个Python脚本帮助你从内存转储文件（例如蓝屏死机（BSOD）生成的文件）中提取潜在的BitLocker卷主密钥（VMK）。它是一个命令行工具，旨在协助涉及BitLocker加密的取证调查。虽然设计用于BSOD转储，但它同样适用于磁盘镜像、导出的未分配磁盘空间， 使用示例及使用密钥挂载驱动器的演示：https://www.youtube.com/watch?v=PFWVIZsGOaI&feature=youtu.be 用例...

blindsight

blindsight 「適者生存」なんてものは存在しない。 おそらく「最も適切な者が生き残る」だけだ。 解決策が最適かどうかは重要ではない。 重要なのは、それが代替案より優れているかどうかだけだ。 -- ピーター・ワッツ、ブラインドサイト 2006 LSASSメモリをダンプし、基本的な対策を回避するレッドチーム用ツールです。 Transactional NTFS（TxF API）を使用してメモリダンプを透過的にスクランブルし、 AV/EDR/XDRをトリガーしないようにします。 記事 https://hnsecurity.it/blog/an-offensive-rust-encore...

CVE-2025-8045

CVE-2025-8045 — Arm Mali GPU KCPU キュー UAF CVE-2025-8045 は Arm Mali GPU カーネルドライバー（kbase）の use-after-free であり、このエクスプロイトはローカル権限昇格を実現します。非特権のローカルプロセスが CSF KCPU キュー のダンプパスと競合させて cpuqueue.buffer を解放・再取得し、解放済みアロケーションを自分が所有するページテーブル （"dirty pagetable"）に変え、そのプリミティブを使って任意のカーネル物理メモリ読み書きを獲得し、最終的に SELinux を...

jadx

JADX jadx - Dex to Java decompiler Command line and GUI tools for producing Java source code from Android Dex and Apk files !WARNING Please note that in most cases jadx can't decompile all 100% of the code, so errors will occur. Check Troubleshooting guide for workarounds. Main features: decompil...

UnconfuserEx

UnConfuserEx ConfuserEx2 で保護された C バイナリを難読化解除するためのツールです。 これは元々個人プロジェクトでしたが、もう実用性がなくなったため公開することにしました。保護の除去は、私がリバースエンジニアリングしていた特定のバイナリに焦点を当てており、そのバイナリは少し変更されたバージョンの ConfuserEx を使用していたようなので、一部が壊れている可能性があります。 使い方 UnConfuserEx.exe 出力パスが指定されていない場合、難読化解除された出力はターゲットと同じディレクトリに "-deobfuscated"...

Netgrave

Netgrave メモリダンプ脆弱性（CVE-2018-17240）を利用してNetwave IPカメラからログイン認証情報を取得するためのツールです。このプロジェクトはexpcameraに触発され、性能と効率の改善を提供します。このツールはexpcameraのようにシェルコマンドを通じてLinux CLIツールを使用しないため、すべてのプラットフォームで動作します。 CVE-2018-17240...

HandleKatz

HandleKatz このツールは、Brucon2021カンファレンスのトークの一部として実装され、Lsassへのクローンハンドル を使用して、その難読化されたメモリダンプを作成する方法を示しています。 コンパイルすると、完全にテキストセグメント内に存在する 実行可能ファイルになります。したがって、抽出されたPEファイルの.textセグメントは完全に位置独立コード（=PIC）であり、任意のシェルコードと同様に扱うことができます。 メモリ内でのHandleKatzの実行はフットプリントが非常に小さく、それ自体がそれ以上実行可能メモリを割り当てないため、@ForrestOrr...

autotimeliner

AutoTimeliner Automagically extract forensic timeline from volatile memory dumps. AutoTimeliner runs multiple Volatility3 plugins against Windows, Linux, and macOS memory images, then merges their output into a single, sorted CSV timeline: Generic Timeline Plugin Plugin| What it captures ---|---...

CVE-2022-0739

CVE-2022-0739 我对 CVE-2022-0739 BookingPress 漏洞利用的实现，基于 destr4ct 的 POC——只是更美观一些。 示例 针对 HackTheBox 的 MetaTwo 机器的用法示例，该机器运行着一个装有易受攻击的 bookingpress 插件（版本 1.0.10）的 WordPress。 python booking-sqlinjector.py -u http://metapress.htb -nu http://metapress.htb/events/ -a -o dbdump 用法 usage:...

WDExtract

WDExtract vdmファイルからWindows Defenderデータベースを抽出し、展開する このプログラムは現状のまま配布され、いかなる保証もありません。 公式サポートはありません。このツールが気に入ったら、自由に貢献してください。 機能 Windows Defender/Microsoft Security EssentialsのVDMコンテナを展開します。 Malicious Software Removal Tool MRT.exe に埋め込まれたVDMコンテナを復号します。 展開せずに生のRMDXコンテナを抽出します（-ecスイッチ）。...