CVE-2025-8088

CVE-2025-8088 PoC 教育目的のみ このCVEの詳細は次のURLで確認できます: https://nvd.nist.gov/vuln/detail/CVE-2025-8088 ⚠️ 警告: このリポジトリには、CVE-2025-8088の概念実証（PoC）が含まれています。 これは教育目的、研究、およびラボ環境のみ を対象としています。 所有していない、またはテストする明示的な許可を得ていないシステムでは、このコードを使用しないでください 。 概要 このプロジェクトは、Alternate Data...

CVE-2026-45829

🚨 CVE-2026-45829 - ChromaDB 事前認証RCE ChromaDBベクターデータベースにおける重大なリモートコード実行 📌 概要 CVE-2026-45829 は、人気のオープンソースAIベクターデータベース ChromaDB における重大な事前認証リモートコード実行 脆弱性です。 認証されていない攻撃者は、ChromaDBが埋め込み関数設定を処理する方法を悪用して、サーバ上で完全なリモートコード実行 を達成できます。 主要情報 項目| 詳細 ---|--- CVE ID| CVE-2026-45829 深刻度| 重大 CVSS 9.8 影響を受けるコンポーネント|...

stegify

stegify 概要 stegify は、任意のファイルを画像または画像群の中に完全に透過的に隠すことができるシンプルなコマンドラインツールです。この技法は LSB（最下位ビット）ステガノグラフィー として知られています。 デモ キャリア| データ| 結果 ---|---|--- | | Result ファイルには Data ファイルが隠されています。ご覧のとおり、完全に透過的です。 複数の Carrier ファイルが指定された場合、Data ファイルは断片に分割され、各断片がそれぞれのキャリアにエンコードされます。 キャリア1| キャリア2| データ| 結果1| 結果2...

PackMyPayload

PackMyPayload - コンテナ化されたマルウェアの新たな脅威 サポートされているフォーマットへ このツールは、入力としてファイルまたはディレクトリを受け取り、それらをアーカイブ/コンテナとして機能する出力ファイルに埋め込みます。これは、埋め込まれたマルウェアを含むコンテナファイルフォーマットの新たなリスクを示す概念実証として機能するだけでなく、プロフェッショナルなレッドチームオペレーターが初期アクセスの操作を磨くための補助としても役立ちます。 現在、脅威アクターはさまざまなコンテナファイルフォーマットでアーカイブされたマルウェアを密輸することが知られています。その一部を挙げると...

WSL_Payload_Builder

WSL ペイロードビルダー 免責事項 このツールは、正当なセキュリティ研究およびペネトレーションテストを目的としています。ユーザーは、自分が所有していないシステム、または明示的な許可を得ていないシステムをテストする前に、適切な許可を得ていることを確認する責任があります。 概要 埋め込みペイロードを備えた最小限のWSL（Windows Subsystem for Linux）ディストリビューションを作成するためのシェルスクリプトです。このツールは、起動時にカスタムペイロードを実行できるAlpine LinuxベースのWSLディストリビューションを構築するプロセスを自動化します。...

Matroschka

Матрёшка 概要 Matroshka は、純粋な Python で書かれたコマンドラインステガノグラフィツールです。画像のピクセルの最下位ビットにテキストや画像を隠して暗号化するために使用できます。 暗号化 暗号化では、HMAC-SHA256 を使用して隠されたデータを認証します。そのため、指定された MAC パスワードは SHA-256 ダイジェストでハッシュ化され、HMAC-SHA256 キーが生成されます。 MAC とメッセージデータは、画像データに埋め込まれる前に、XTEA アルゴリズムを CFB モードで 32 回のイテレーションで実行してさらに暗号化されます。XTEA...

Invoke-PSImage

Invoke-PSImage PowerShellスクリプトをPNGファイルのピクセルにエンコードし、実行するためのワンライナーを生成します Invoke-PSImageはPowerShellスクリプトを受け取り、そのスクリプトのバイトをPNG画像のピクセルにエンコードします。ファイルから、またはウェブから実行するためのワンライナーを生成します。...

aimp

AIMP — AIメッシュプロトコル 実験的なサーバーレスネットワーキングプロトコルで、断片化された低帯域ネットワークにおける自律エージェント間の耐障害性のある状態同期を実現します。 Merkle-CRDT と暗号化ID に基づいて構築されています。中央機関、グローバルDNSは不要で、常に書き込み可能です。 論文 | バージョン| タイトル| リンク ---|---|---|--- 1| v0.1.0| Merkle-CRDTプロトコル L1/L2| ResearchGate 2| v0.2.0| 認識層 L3| ResearchGate 3| v0.3.0| 相関認識集約 L3|...

Huan

Huan Huan は、PE ファイル構造と PE ローディングプロセスを学習するために開発した、暗号化 PE ローダー生成ツールです。実行する PE ファイルを毎回異なる鍵で暗号化し、ローダーバイナリの新しいセクションに埋め込みます。現在は 64 ビット PE ファイルで動作します。 仕組み まず、Huan は指定された PE ファイルを読み込み、CBC モードの AES-128 暗号化アルゴリズムで暗号化します。暗号化には Tiny AES in C を使用し、このライブラリのためにパディングコードを準備しました。暗号化が完了すると、Visual Studio...

File-Injector

File Injector 以前のバージョン（1.0.2以下）を使用したい場合は、ファイルを抽出するために元の画像が必要でした。こちらからダウンロードできます。 目次 1. 説明 2. はじめに 依存関係のインストール スクリプトの実行 入力の選択 ベースとなる画像/音声の選択 入力ファイルの選択 暗号化キーの選択/生成 3. 結果 4. 使用例 インジェクション 抽出 5. 設定 6. 機能 7. 仕組み 1. 説明 File Injector は、ステガノグラフィーを使用して、あらゆるファイル （.zip、.png、.txt、.gba...）とそのファイル名...

ExifSmugglingPoC

Exif Smuggling 这是缓存走私（Cache Smuggling）的一个概念验证演进。该攻击将可执行负载隐藏在JPG的Exif数据中。因此，图像缓存（例如网络浏览器的缓存）可用于被动下载该负载。 因此，示例加载器（chromepoc.ps1）无需发起任何网络请求来获取第二阶段的负载。它只需从Chrome浏览器的缓存中提取即可。 详细信息请参阅：https://malwaretech.com/2025/10/exif-smuggling 使用示例 将PowerShell加载器转换为ClickFix命令 python3 buildclickfixcmd.py --input-fil...

PENeL

PENeL - 嵌入 .NET 库的 PowerShell 脚本生成工具 程序，用于将 .NET DLL 库嵌入 PowerShell 脚本中运行 创建者： Guilherme Bacellar Moralez Th3 0bservator https://twitter.com/th30bservator 免责声明 此代码仅用于研究目的而创建和维护。请勿用于恶意目的。 目标 创建一个程序，用于准备任意 .NET DLL 库，并生成嵌入了该 DLL 的 PowerShell 脚本以供交付。 特性 支持 .NET Core 和经典 .NET 库 仅暴露公共方法 待定 参数 --source...

SteganographierGUI

SteganographierGUI ファイルをMP4/MKVファイルに隠写（ステガノグラフィー）します 「拡張子 」という言葉の意味を理解した上で、以下のチュートリアルをご覧ください。理解できない場合は、まず「拡張子の変更方法」を検索してください 拡張子を変更しても MP4 のままなら、拡張子の表示が有効になっていないということです。その場合は引き続き上記の内容を検索してください 解凍できない（|どうして動画なの?|パスワードエラー|ファイル破損|分割が必要|など） MP4 の拡張子を .zip に変更して WinRAR で解凍 MP4 の拡張子を .zip に変更して WinRAR...

RRC_steganography

RRC ステガノグラフィー Rotation Range-Coding RRC ステガノグラフィー — 大規模言語モデルが生成する自然言語テキストに秘密メッセージを埋め込む、効率的かつ証明可能な安全性を備えた言語ステガノグラフィー手法です。 論文 : Efficient Provably Secure Linguistic Steganography via Range Coding 仕組み ステップ| 説明 ---|--- 埋め込み Algorithm 3| 秘密メッセージを10進値に変換し、LM の確率分布と PRNG 生成オフセットに基づいて縮小する区間内で反復的に 回転...

sentrysearch

SentrySearch 映像フッテージをセマンティック検索。探しているものを入力すると、トリミングされたクリップが返されます。 !IMPORTANT 公式ソース: github.com/ssrajadh/sentrysearch は SentrySearch の唯一の公式ホームです。このプロジェクトを転載またはミラーリングする他のサイトはメンテナと提携しておらず、承認もされていません。必ずこのリポジトリからダウンロードしてください。 言語: 英語 · 简体中文 新着: SentrySearch コードベースウォークスルー動画 パイプライン: 1. SentrySearch...

Fudge

Fudge フィッシング活動において、ファイルの内容をbase64エンコードしてHTMLファイルに埋め込み、ユーザーがそのHTMLファイルを開いたときにデコードしてドロップさせる手法で、いくつかの成功を収めました。 使用方法 Windows 64ビットおよびLinux 64ビット向けのプリコンパイル済みバイナリがリリースタブに用意されています。これらはGoバイナリなので、実行可能にして実行する以外に必要なものはありません。 システムにGoがインストールされている場合は、リポジトリから最新バージョンをダウンロードできます： root@kitploit: go get...

Pyramid

Pyramid 概要 Pyramidは以下で構成されています： 1. 暗号化されたファイル（chacha、xor）を配信できるPython HTTP/Sサーバー 2. Bloodhound-py、secretsdump、LaZagne、Pythonnet、DonPAPI、pythonmemorymodule、paramiko、pproxyなどの攻撃ツールの依存関係をメモリ内にロードできるPythonモジュール 3. メモリ内にインポート可能な固定Python依存関係（zipファイル） 4. Pyramidモジュールをダウンロード、復号化、メモリ内で実行できるPythonクラッドル なぜ便...

yarasafe

YARASAFE - Automatic Binary Function Similarity Checks with Yara SAFE is a tool developed to create Binary Functions Embedding developed by Massarelli L., Di Luna G.A., Petroni F., Querzoni L. and Baldoni R. You can use SAFE to create your function embedding to use inside yara rules. If you are...

SharpSploitConsole

SharpSploitConsole @cobbrio がリリースした SharpSploit と対話するために設計されたコンソールアプリケーション https://github.com/cobbr/SharpSploit SharpSploit は @cobbrio が作成したツールで、情報セキュリティコミュニティの多くのテクニック/Cコードを1つの素晴らしいDLLに統合したものです。 最高なので、ぜひチェックしてください！ 説明 SharpSploit Console は、C の経験が少ないペネトレーションテスターやレッドチームが SharpSploit...

steganography

画像ステガノグラフィツール シンプルなC++の暗号化 およびステガノグラフィ ツールです。パスワードで保護された暗号化を使用してファイルの内容を安全にし、その後、LSB（最下位ビット） エンコーディングを用いて画像のピクセルデータに埋め込みます。Linux、MacOS、Windowsシステムに対応。 エンコード root@kitploit: $ ./steganography encode -i data/orig.png -e data/jekyllandhyde.zip -o output.png Password: 1234 Image size: 640x426 pixels...