Cybersec

공격적 사이버보안 치트 시트 레드팀원, 펜테스터, CTF 플레이어를 위해 설계된 고도로 동적인 단일 파일 HTML 치트 시트입니다. 동일한 리버스 셸 페이로드를 입력하고 로컬 IP와 포트를 계속해서 바꾸는 데 지치셨나요? 이 도구는 업계 표준 명령어에 대상 및 공격자 변수를 자동으로 주입하여 작업 중 "오타 피로"와 인지 부하를 없애줍니다. 주요 기능 미션 컨트롤 자동 주입: 화면 상단에 공격자 IP , 대상 IP , 포트 를 입력하세요. 치트 시트의 모든 명령어가 즉시 업데이트됩니다. 더 이상 수동 편집은 없습니다. OS 인...

nightingale

オープンソースのアラート専門家 English | 中文 🎯 Nightingale とは Nightingale は、アラートに焦点を当てたオープンソースの監視プロジェクトです。Grafana と同様に、Nightingale も既存のさまざまなデータソースに接続できます。ただし、Grafana が可視化を重視するのに対し、Nightingale はアラートエンジンと、アラームの処理および配信をより重視しています。 💡 Nightingale は今、標準で MCP に対応しています。サーバー自体が組み込みの MCP エンドポイントを /mcp に公開するため、AI...

cve-2023-4863-analysis

CVE-2023-4863 libwebp 교육 및 방어 분석 프로젝트 지도교수 정보 이름| GitHub| 이메일| LinkedIn| 웹사이트 ---|---|---|---|--- Keyvan Arasteh| @keyvanarasteh 학생 정보 이름| 학번 ---|--- Batuhan Seydi Çelik| 25201006 교과목 정보 과목명| 과목 코드| 학점| 선수 과목| 학기 ---|---|---|---|--- 침투 테스트 및 취약점 분석| BGT006| 3 ECTS| 네트워크 기초, Linu...

Microsoft-Edge-Information-Disclosure

Microsoft-Edge-Information-Disclosure CVE-2024-30056 Microsoft Edge Chromium-based 정보 노출 취약점 이는 Microsoft Edge Chromium 기반의 취약점입니다. 공격자는 사용자가 자신도 모르게 민감한 정보를 노출하도록 속일 수 있습니다. PoC: root@kitploit: PoC CVE-2024-30056 body font-family: Arial, sans-serif; margin: 20px; h1 color: 333; pre...

CVE-2025-4664

🔒 CVE-2025-4664 の脆弱性 CVE-2025-4664 の脆弱性は、Google Chrome の Loader コンポーネントにおいて、バージョン 136.0.7103.113 より前で確認された重大度の高いセキュリティ上の欠陥です。この問題により、リモートの攻撃者は特別に細工された HTML ページを介してクロスオリジンのデータを漏えいさせることができ、セッショントークンや認証資格情報などの機密情報が侵害される可能性があります。 ❓ この脆弱性とは何か？ この欠陥は、Chrome の Loader...

cdf

CDF – crypto differential fuzzing CDF is a tool to automatically test the correctness and security of cryptographic software. CDF can detect implementation errors, compliance failures, side-channel leaks, and so on. CDF implements a combination of unit tests with "differential fuzzing", an approa...

CVE-2022-44666

Microsoft Windows Contacts VCF/Contact/LDAP syslink コントロールの href 属性エスケープ脆弱性 CVE-2022-44666 0day. これは、John Page aka hyp3rlinxR.1 によって 4 年以上前に完全に開示された、別の忘れ去られた 0day の話です。このレポートを理解するには、私が愚かであることを考慮する必要があります :-...

bscan

:mag: an asynchronous target enumeration tool :magright: Synopsis bscan is a command-line utility to perform active information gathering and service enumeration. At its core, bscan asynchronously spawns processes of well-known scanning utilities, repurposing scan results into highlighted console...

CVE-2024-21388

🇮🇱 BringThemHome NeverAgainIsNow 🇮🇱 우리는 테러 단체 하마스에 의해 인질로 잡힌 모든 시민의 안전한 귀환을 요구합니다. 모든 인질이 석방되어 안전하게 집으로 돌아올 때까지 우리는 쉬지 않을 것입니다. 여러분도 그들을 집으로 데려오는 데 도움을 줄 수 있습니다.https://stories.bringthemhomenow.net/ Microsoft Edge 취약점 익스플로잇 CVE-2024-21388 이 Python 스크립트는 Microsoft Edge의 취약점CVE-2024-21388을 악용하여, 비공개...

r2web

r2web: 어디서나, 언제든지 radare2에 접근하세요. 개요 r2web을 사용하면 로컬 설치나 플랫폼 문제 없이 radare2를 실행할 수 있습니다. 브라우저에서 직접 파일을 분석하세요. radare2 WASI와 Wasmer를 사용하여 완전히 클라이언트 측에서 실행되며, 대화형 명령 실행을 위해 xterm.js 프론트엔드를 사용합니다. 👉 라이브 체험하기 스크린샷 보려면 클릭 | | ---|---|--- | | 대시보드| 단축키| 문자열 보기 | | 주소 이동| 검색| 그래프 보기 기능 브라우저 기반 : 로컬 설치 불필요...

Drupalgeddon2

CVE-2018-7600 | Drupal 7.58 / 8.3.9 / 8.4.6 / 8.5.1 - 'Drupalgeddon2' RCE SA-CORE-2018-002 Inspired from https://github.com/dreadlocked/Drupalgeddon2 対応内容: Drupal 8.3.9 / 8.4.6 / 8.5.1 user/register URL を使用し、account/mail と postrender パラメータを攻撃。PHP の passthru 関数を使用 保留中 未実装 Drupal 7.58 user/password...

chiasmodon

Chiasmodon Chiasmodon is an OSINT tool that allows users to gather information from various sources and conduct targeted searches based on domains, Google Play applications, email addresses, IP addresses, organizations, URLs, and more. It provides comprehensive scanning capabilities, customizable...

CVE-2019-6340

CVE-2019-6340 Drupal8의 REST RCE, SA-CORE-2019-003 0x01 docker search CVE-2019-6340 root@kitploit: NAME DESCRIPTION STARS OFFICIAL AUTOMATED knqyf263/cve-2019-6340 Environment for CVE-2019-6340 Drupal 0 cved/cve-2019-6340 cve-2019-6340 0 0x02 docker pull knqyf263/cve-2019-6340 root@kitploit: Using...

aftermath

About Aftermath is a Swift-based, open-source incident response framework. Aftermath can be leveraged by defenders in order to collect and subsequently analyze the data from the compromised host. Aftermath can be deployed from an MDM ideally, but it can also run independently from the infected...

Chrome-and-Edge-Version-Dumper

Chrome-and-Edge-Version-Dumper Powershell 脚本，将 Chrome 和 Edge 的版本信息导出到文本文件，以帮助判断是否需要因 CVE-2022-1096 而进行更新。 在使用前请务必编辑路径，并创建用于存储输出的文件夹。...

CISA-KEV

CISA-KEV 执行摘要 本仓库提供对 CISA 的 KEV 与 VulnCheck KEV 目录的自动化跟踪与分析，并与 Nuclei 安全模板和公开的概念验证（PoC）漏洞利用代码进行交叉引用。通过集成 VulnCheck KEV，覆盖范围从 1,557 扩展到 4,720 个唯一 CVE - 增加 3 倍 。合并后的数据集显示，所有 KEV 漏洞中有 36.1% 可通过 Nuclei 模板主动扫描（1,702 个 CVE）。VulnCheck 的扩展覆盖额外增加了 3,163 个漏洞 ，这些漏洞不在 CISA...

CVE-2025-33073

CVE-2025-33073 NTLM リフレクション SMB 脆弱性の PoC エクスプロイト。 すべてのクレジットは公式研究に帰属します： https://www.synacktiv.com/en/publications/ntlm-reflection-is-dead-long-live-ntlm-reflection-an-in-depth-analysis-of-cve-2025 前提条件 OS: Kali Linux ほとんどのパッケージがプリインストールされています。 NetExec NXC - https://github.com/Pennyw0rth/NetExec...

netmap.js

netmap.js Fast browser-based network discovery module This project is no longer maintained. Description netmap.js provides browser-based host discovery and port scanning capabilities to allow you to map website visitors' networks. It's quite fast, making use of es6-promise-pool to efficiently run...

netmap.js

netmap.js 빠른 브라우저 기반 네트워크 검색 모듈 이 프로젝트는 더 이상 유지 관리되지 않습니다. 설명 netmap.js는 브라우저 기반 호스트 검색 및 포트 스캔 기능을 제공하여 웹사이트 방문자의 네트워크를 매핑할 수 있게 해줍니다. 매우 빠르며, es6-promise-pool을 활용하여 브라우저가 허용하는 최대 동시 연결 수를 효율적으로 실행합니다. 동기 작업 중인 아이디어를 위해 브라우저 기반 포트 스캐너가 필요했습니다. 기존 모듈을 가져오거나 BeEF 같은 다른 프로젝트에서 코드를 복사-붙여넣기 하면 간단할 줄...

chlonium

Chlonium Chlonium은 Chromium 쿠키를 복제하기 위해 설계된 애플리케이션입니다. Chromium 80 이상부터 쿠키는 AES-256 GCM으로 암호화되며, 상태 키는 Local State 파일에 저장됩니다. 이 상태 키는 DPAPI를 사용하여 암호화됩니다. 이는 이전 버전에서 쿠키 데이터베이스의 각 쿠키 항목을 DPAPI로 암호화하던 방식에서 변경된 것입니다. 즉, 상태 키를 가지고 있다면 DPAPI 키에 지속적으로 접근할 필요 없이 오프라인에서 쿠키 데이터베이스를 항상 복호화할 수 있습니다. 이것은 기본적으...