netlas-cookbook

Netlas CookBook Цель этого руководства — научить любого, кто интересуется кибербезопасностью, независимо от уровня его знаний, максимально эффективно использовать Netlas Search Tools. Это длинное чтение. Мы собрали как можно больше простых примеров использования и показали, как их автоматизироват...

the-book-of-secret-knowledge

"Знание — сила, будьте осторожны с тем, как вы его используете! " Сборник вдохновляющих списков, руководств, шпаргалок, блогов, хаков, однострочников, CLI/веб-инструментов и многого другого. 📔 Что это? Этот репозиторий — коллекция различных материалов и инструментов, которые я использую в своей...

cve-2022-26134

CVE-2022-26134 1vere$k 제작 Atlassian Jira 익스플로잇을 위한 간단한 PoC입니다. 인증되지 않은 사용자가 서버에서 코드를 실행할 수 있게 합니다. CVE-2022-26134 - OGNL 인젝션 취약점. Atlassian Confluence 7.18 및 이하 제품에 영향을 미치는 원격 코드 실행 취약점을 악용하는 개념 증명 스크립트입니다. OGNL 인젝션 취약점을 통해 인증되지 않은 사용자가 Confluence Server 또는 Data Center 인스턴스에서 임의 코드를 실행할 수 있습니다...

CVE-2019-5475-Nexus-Repository-Manager-

CVE-2019-5475-Nexus-Repository-Manager- 페이로드 root@kitploit: PUT /nexus/service/siesta/capabilities/xxxxxxxxx HTTP/1.1 Host: xxxx.xxxx.com User-Agent: Accept: application/json,application/vnd.siesta-error-v1+json,application/vnd.siesta-validation-errors-v1+json Accept-Language:...

CVE-2022-1386

CVE-2022-1386 - Fusion Builder 3.6.2 - Неаутентифицированный SSRF Описание Fusion Builder — это плагин WordPress, который позволяет пользователям создавать и редактировать страницы с помощью интерфейса перетаскивания. Он уязвим для неаутентифицированного SSRF, позволяющего злоумышленнику читать...

cve-2022-22947

Spring Cloud Gateway Actuator API SpELコードインジェクション CVE-2022-22947 ビルド root@kitploit: $ git clone https://github.com/twseptian/cve-2022-22947.git $ cd cve-2022-22947 $ docker build . -t cve-2022-22947 $ docker run -p 9000:9000 --name cve-2022-22947 cve-2022-22947 PoC...

watermarks-remover v0.5.0

root@kitploit: | | | || | | |/ |/| || |/ |/ |/ | |/| | | | | | |/ ||| | | | | | \ | | | | | \ | \ | \ | | | || / | | \ watermarks-remover Agent skill + stdlib Python service to strip multi-vendor AI provenance marks from text and files — for privacy and hygiene on content you own. The skill is a...

frida-ios-dump-modern

モダン iOS IPA ダンパー Frida 17.5.2+ 向けに構築された、モダンな iOS アプリケーションメモリ復号ツールです。iOS 14-16 と複数の脱獄環境を完全サポートしています。 ステータス: ✅ 動作確認済み・テスト済み - Frida 17.5.2 を使用して iOS アプリのダンプと復号化に成功した環境: iOS 14.7.1 + Taurine 脱獄 iPad mini 5 iOS 16.7.12 + palera1n 脱獄 iPhone 8 特徴 ✅ Frida 17.5.2+ に対応 NativePointer.readByteArray を使用 ✅...

cover

Cover Keep private data, internal infrastructure and secrets out of cloud coding agents without breaking your workflow. Install · Quick start · Policies · Monitoring · Pi / OMP · Security Cover is a bidirectional privacy proxy for AI coding agents. It replaces matched sensitive values locally wit...

z80-sans

Z80 Sans 당신이 가장 좋아하는 디스어셈블러는 무엇인가요? 저는 폰트입니다: https://github.com/user-attachments/assets/bb6ceb18-c2fd-40a9-be4f-202321a214d9 이 폰트는 OpenType의 Glyph Substitution Table GSUB 및 Glyph Positioning Table GPOS를 광범위하게 사용하여 16진수 소문자 시퀀스를 디스어셈블된 Z80 명령어로 변환합니다. 테스트해보고 싶다면 ./test/z80-sans.ttf에서 사본을 사용할 수...

Redpoint

Redpoint Digital Bond の ICS 列挙ツール Redpoint は、ICS アプリケーションとデバイスを列挙するための Digital Bond の研究プロジェクトです。 私たちは評価の際に Redpoint ツールを使用して ICS デバイスを発見し、二次テストに役立つ情報を取得します。これらのツールの一部は、このリポジトリで Nmap NSE スクリプトとして公開されます。 Redpoint...

EDRSandblast

EDRSandBlast EDRSandBlast는 서명된 취약한 드라이버를 무기화하여 EDR 탐지Notify Routine 콜백, Object Callbacks 및 ETW TI 공급자 및 LSASS 보호를 우회하기 위해 C로 작성된 도구입니다. 여러 사용자 모드 언후킹 기술도 구현되어 사용자 모드 모니터링을 회피합니다. 이번 릴리즈 기준으로, 사용자 모드--usermode와 커널 모드--kernelmode 기술의 조합을 사용하여 EDR 감시 하에 LSASS 메모리를 덤프했으며, 제품클라우드 콘솔에서 차단되거나 "OS 자격 증명...

steganography

이미지 스테가노그래피 도구 간단한 C++ 암호화 및 스테가노그래피 도구로, 비밀번호 보호 암호화를 사용하여 파일 내용을 보호한 후, 최하위 비트LSB 인코딩을 사용하여 이미지의 픽셀 데이터에 삽입합니다. Linux, MacOS, Windows 시스템용입니다. 인코딩 root@kitploit: $ ./steganography encode -i data/orig.png -e data/jekyllandhyde.zip -o output.png Password: 1234 Image size: 640x426 pixels Encoding...

misp-objects

misp-objects MISPオブジェクトはMISPシステムで使用され、他の情報共有ツールでも使用できます。MISPオブジェクトは MISP属性に加えて、属性の高度な組み合わせを可能にします。これらのオブジェクトとその関連属性の作成は、 実際のサイバーセキュリティのユースケースと情報共有における既存の慣行に基づいています。 独自のMISPオブジェクトテンプレートをMISPに含めるために提案してください。このシステムは misp-taxonomies と似ており、誰でもソフトウェアを変更することなく独自のオブジェクトをMISPに含めるために貢献できます。...

PIE-Stack-Clash-CVE-2017-1000253

PIE-Stack-Clash-CVE-2017-1000253 컨테이너에서 CVE-2017-1000253 데모. 이 데모는 CentOS에서 익스플로잇을 수행하는 Qualys POC 코드에 의존합니다. 취약한 커널 설치 root@kitploit: 1.CentOS 7 설치 2.Docker 설치 3./etc/yum.repos.d/CentOS-Vault.repo 파일 편집: 1.각 항목의 경로에 7.3.1611을 포함하도록 변경: baseurl=http://vault.centos.org/7.3.1611/os/$basearch/...

casbin

Apache Casbin ニュース : 正しいApache Casbinポリシーの書き方にまだ悩んでいますか？ Apache Casbin online editor が登場しました！ https://casbin.apache.org/editor/ でお試しください。 Apache Casbinは、Golangプロジェクト向けの、パワフルで効率的なオープンソースのアクセス制御ライブラリです。さまざまなアクセス制御モデルに基づく認可の强制执行をサポートします。 Apache Casbinがサポートするすべての言語: 目次 サポートされているモデル 仕組み 機能 インストール ドキュメ...

covertchannels-steganography

많은 사람들이 스테가노그래피/은닉 채널 분야에 어떻게 입문하는지, 또는 실력을 어떻게 향상시킬 수 있는지 묻습니다. 저는 제가 사용하고 읽은 몇 가지 좋은 참고 자료, 도구, 서적을 통해 그들을 돕기 위해 이 모음집을 작성했습니다 곧 더 추가하겠습니다. 도서 및 논문/기사 스테가노그래피와 디지털 워터마킹을 위한 정보 은닉 기법 -...

zsteg

zsteg Description detect stegano-hidden data in PNG & BMP Installation root@kitploit: gem install zsteg Detects: LSB steganography in PNG & BMP zlib-compressed data OpenStego Camouflage 1.2.1 LSB with The Eratosthenes set Usage root@kitploit: zsteg -h Usage: zsteg options filename.png paramstring...

zsteg

zsteg ====== 説明 PNGおよびBMPにステガノグラフィーで隠されたデータを検出します インストール root@kitploit: gem install zsteg 検出: PNGおよびBMPのLSBステガノグラフィー zlib圧縮データ OpenStego Camouflage 1.2.1 エラトステネスの集合を用いたLSB 使い方 root@kitploit: zsteg -h Usage: zsteg options filename.png paramstring -a, --all try all known methods -E, --extract NAME...

steghide

이 저장소는 읽기 전용입니다. Steghide 유지 관리를 위해 GitHub 조직StegHigh가 설립되었습니다. 모든 PR, 논의, 이슈는 여기에 제출해 주세요. 또한StegHigh/steghide에서 유지 관리자를 찾고 있습니다. 기여해 주세요! 소개 : Steghide는 다양한 종류의 이미지 및 오디오 파일에 데이터를 숨길 수 있는 스테가노그래피 프로그램입니다. 색상 및 샘플 주파수는 변경되지 않으므로 임베딩이 1차 통계 검정에 저항성을 갖게 됩니다. 현재 steghide 버전은 0.5.1입니다. 기능: 임베디드 데이터 ...