Windows-SignedBinary

異なるハッシュを持つWindows署名付きバイナリを生成する このアイデアは、「regsvr32.exe」などの既知の「悪意のある」署名付きアプリケーションをブロックするエンドポイントソリューションをバイパスすることでした。 有効な署名付きファイルで、異なるハッシュを持つものを取得する方法を探していました。 分析 signtool verify /v /a cmd.exe を使用 root@kitploit: C:\signchecksigntool verify /a /v cmd.exe Verifying: cmd.exe File is signed in catalog:...

lab-cve-2025-3515

CVE-2025-3515 WordPress ラボ Drag and Drop Multiple File Upload for Contact Form 7 脆弱なWordPress環境を立ち上げて、CVE-2025-3515（プラグイン drag-and-drop-multiple-file-upload-contact-form-7 ≤ 1.3.8.9 の ddmuuploadfile を介した無制限のファイルアップロード）を再現・検証します。このラボはDocker化されており、Nucleiを使った迅速で確定的なテストが可能です。 脆弱なプラグイン:...

pict

PICT - 感染後収集ツールキット このスクリプト群は、感染が疑われるエンドポイントからさまざまなデータを収集し、インシデント対応プロセスを支援するために設計されています。このデータは完全なフォレンジックデータ収集と見なされるべきではありませんが、多くの有用なフォレンジック情報を捕捉します。 真のフォレンジックデータが必要な場合は、完全なメモリダンプを取得し、ドライブ全体をイメージ化する必要があります。それはこのツールキットの範囲外です。 使用方法 スクリプトはライブシステム上で実行する必要があり、イメージやその他のフォレンジックデータストア上では実行できません。厳密には実行に roo...

wordlistgen

wordlistgen JavaScript에서 엔드포인트를 검색하여 대상별 단어 목록을 생성하고, 다른 도구와의 퍼징을 위해 매개변수를 추가합니다. 버전 1.0 설치 $ go get -u github.com/ethicalhackingplayground/wordlistgen $ go get github.com/003random/getJS 단어 목록 생성 $ echo "https://www.twitter.com" | getJS -complete | ./wordlistgen -p params.txt -d...

awesome-threat-detection

Awesome 脅威検知とハンティング 脅威検知とハンティングに関する厳選リソースのリスト 目次 脅威検知とハンティング 🔨 ツール 検知・アラート・自動化プラットフォーム エンドポイント監視 ネットワーク監視 メール監視 🔍 検知ルール 📑 データセット 📘 リソース フレームワーク Windows MacOS Osquery DNS フィンガープリンティング データサイエンス 研究論文 ブログ 関連Awesomeリスト 🎙️ ポッドキャスト 🗞️ ニュースレター 🎥 動画 👩‍🎓 トレーニング 👩‍💻 ラボ 🤖 Twitter 脅威シミュレーション 🪓 ツール 📕 リソース 貢献...

CSPBypass

CSP Bypass CSPBypass.com へようこそ。このツールは、許可された特定のドメインのみを許可するCSPによってインジェクションがブロックされているサイトで、制限的なコンテンツセキュリティポリシー（CSP）をバイパスし、XSS（クロスサイトスクリプティング）脆弱性を悪用するための倫理的ハッカーを支援するために設計されています。 Website CSPBypass.com にアクセスして、XSSを可能にする既存のCSPバイパスガジェットを検索したり、独自の発見を貢献したりしてください。 Offline Usage...

openedr

OpenEDR OpenEDR 팀은 소스 코드가 공개적으로 제공되어 제품과 서비스를 함께 프로비저닝하고 관리할 수 있는 사이버보안 플랫폼을 만드는 것을 믿습니다. EDR이 바로 그 시작점입니다. OpenEDR은 완전한 EDR 역량을 갖춘 제품입니다. 이는 세계에서 가장 정교하고 효과적인 EDR 코드 기반 중 하나이며, 커뮤니티의 도움으로 더욱 발전할 것입니다. OpenEDR은 무료이며 소스 코드는 공개되어 있습니다. OpenEDR을 사용하면 기본 보안 이벤트 수준에서 전체 환경에서 발생하는 상황을 분석할 수 있습니다. 이러한...

CVE-2019-0232

CVE-2019-0232 説明 これは、CVE‑2019‑0232 の悪用ワークフローを自動化するツールであり、コマンド実行モードとリバースシェルモードの両方を提供します。コマンドの自動 URL エンコードをサポートし、一時的な HTTP サーバーを起動して nc.exe をホストし、certutil を使用して脆弱な Apache Tomcat CGI エンドポイントにアップロードし、リバースシェルをトリガーした後、自動的に HTTP サーバーを終了します。スクリプトは必須の引数を検証し、ペイロード URL を構築し、悪用リクエストを送信し、合理化され制御された悪用プロセスを保証しま...

mac-monitor

🎉 Mac Monitor의 공식 새 홈에 오신 것을 환영합니다! Mac Monitor는 macOS 보안 연구, 멀웨어 트라이지 및 시스템 문제 해결을 위해 특별히 제작된 고급 독립형 시스템 모니터링 도구 입니다. Apple의 Endpoint SecurityES 및 System Extension API를 활용하여 시스템 이벤트를 수집 및 보강하고 그래픽으로 표시하며, 사용자와 관련된 이벤트만 표시하도록 설계된 광범위한 기능 세트를 갖추고 있습니다. 수집된 원격 측정 데이터에는 프로세스, 프로세스 간, 메모리, XPC, 파일 이벤...

CVE-2026-41452-PoC

CVE-2026-41452 — Krayin CRM インストーラーの認証バイパス → 管理者乗っ取り CVSS 9.8（Critical） · CWE-287 / CWE-306 · Jiva の解説 · VulnCheck 概要 Krayin CRM のインストーラーは、POST /install/api/admin-config-setup（および run-migration、run-seeder）を CSRF 保護なしで （withoutMiddleware'web' グループ）公開しています。CanInstall グローバルミドルウェアは、非 AJAX...

CVE-2022-29464

CVE-2022-29464 WSO2 RCE CVE-2022-29464 のエクスプロイトと解説。 詳細 CVE-2022-29464 は、Orange Tsai によって発見されたWSO2の重大な脆弱性です。この脆弱性は、認証されていない無制限の任意ファイルアップロードであり、認証されていない攻撃者が悪意のあるJSPファイルをアップロードすることでWSO2サーバー上でRCEを獲得することを可能にします。 脆弱なアップロードルートは /fileupload であり、これは FileUploadServlet サーブレットによって処理されます。また、indentity.xml...

msticpy

MSTIC Jupyter and Python Security Tools Microsoft Threat Intelligence Python Security Tools. msticpy is a library for InfoSec investigation and hunting in Jupyter Notebooks. It includes functionality to: query log data from multiple sources enrich the data with Threat Intelligence, geolocations a...

roller-csrf

Apache Roller v6.1.2 - プロフィール更新におけるクロスサイトリクエストフォージェリ（CSRF） 脆弱性の詳細 バージョン : v6.1.2 日付 : 2025-11-09 エクスプロイト作成者 : Van Lam Nguyen Facebook : https://www.facebook.com/vanlam1412 ベンダーホームページ : https://roller.apache.org ソフトウェアリンク : https://github.com/apache/roller/archive/refs/tags/roller-6.1.2.zip テスト環境 ...

velociraptor

Velociraptor - 엔드포인트 가시성 및 수집 도구. Velociraptor는 Velociraptor Query Language VQL 쿼리를 사용하여 호스트 기반 상태 정보를 수집하는 도구입니다. Velociraptor에 대해 더 알아보려면 다음 문서를 읽어보세요: https://docs.velociraptor.app/ 빠른 시작 Velociraptor가 무엇인지 간단히 확인하려면 다음을 수행하세요: 1. 선호하는 플랫폼Windows/Linux/MacOS에 맞는 바이너리를 릴리스 페이지에서 다운로드하세요. 2. GUI...

CVE-2025-56380

CVE-2025-56380 — Frappe / ERPNext における時間ベースのブラインド SQL インジェクション（frappe.client.getvalue） 📌 概要 Frappe Framework v15.72.4 の frappe.client.getvalue API エンドポイント（ERPNext v15.67.0 コードベースにも存在）に、時間ベースのブラインド SQL インジェクションの脆弱性が発見されました。レポート / クライアント API にアクセスできる認証済みユーザーは、fieldname パラメータを介して SQL を注入できます。fieldna...

noir

코드 속 모든 엔드포인트를 추적하고, 섀도우 API를 발굴하며, 공격 표면을 매핑하세요. 문서 • 설치 • 사용법 • 기여하기 • 변경 로그 Noir는 소스 코드를 읽고 애플리케이션이 노출하는 엔드포인트경로, 메서드, 파라미터, 헤더, 쿠키 및 그 뒤에 있는 소스 파일를 추출하는 SAST 도구입니다. 섀도우 API, 더 이상 사용되지 않는 라우트, 문서화되지 않은 핸들러도 동일한 인벤토리의 일부로 추출됩니다. 별도의 모드가 필요하지 않습니다. 인벤토리는 세 가지 대상에 제공됩니다. 인간 리뷰어. 보안 엔지니어와 코드 감사자는 ...

metlo

Metlo API Security Secure Your API. Metlo is an open-source API security platform Metlo is an open source API security tool you can setup in 15 minutes that inventories your endpoints, detects bad actors and blocks malicious traffic in real time. Detect API attacks in real time. Automatically blo...

metlo

Metlo API 보안 API를 보호하세요. Metlo는 오픈소스 API 보안 플랫폼입니다 Metlo는 15분 안에 설정할 수 있는 오픈소스 API 보안 도구로, 엔드포인트를 인벤토리화하고 악성 행위자를 탐지하며 실시간으로 악성 트래픽을 차단합니다. 실시간 API 공격 탐지 악성 행위자 자동 차단 모든 API 엔드포인트 및 민감 데이터 인벤토리 생성 프로덕션 배포 전 API 사전 테스트 지금 무료로 시작하세요! 오픈소스 제품을 배포하려면 AWS, GCP, Azure 및 Docker에 대한 설명서를 참조하세요. 기능 엔드포인트 ...

CVE-2022-1203

CVE-2022-1203 Content Mask 1.8.4 - 購読者+ 任意オプション更新 説明 Content Mask WordPressプラグインの1.8.4.1より前のバージョンには、さまざまなAJAXアクションにおいて認可チェックとCSRFチェックがなく、また、更新されるオプションがプラグインに属していることを検証しません。その結果、購読者などの認証済みユーザーがブログの任意のオプションを変更できる可能性があります。 使用方法 エクスプロイト root@kitploit: $ python3 CVE-2022-1203.py -u http://wordpress.la...

EXPLOIT-CVE-2026-9198

CVE-2026-9198 — IBM Langflow OSS 未認証RCE CVE-2026-9198 の概念実証エクスプロイトと、自己完結型Dockerラボです。これは IBM Langflow OSS における未認証のリモートコード実行の脆弱性です。 このエクスプロイトは、autologin（誰にでもSUPERUSERトークンを発行する）と validate/code（攻撃者が指定したPythonを実行する）の2つのエンドポイントを連鎖させ、認証情報を一切必要とせずに Langflow サービスユーザーとしてコード実行を行います。 !WARNING...