r2frida

r2frida Radare2 and Frida better together Description Self-contained plugin for radare2 that ships frida and allows to instrument local or remote processes using r2 commands instead but not limited to Frida scripts. The radare project provides a complete toolchain for reverse engineering, it's...

DetectionLab

Detection Lab 自2023年1月1日起，DetectionLab不再被积极维护 DetectionLab 每周六通过定时 CircleCI 工作流进行测试，以确保构建通过。 目的 本实验室专为防御者设计。其主要目的是让用户快速搭建一个预装安全工具并遵循系统日志配置最佳实践的 Windows 域环境。它可以轻松修改以适应大多数需求，或扩展以包含更多主机。 在此阅读关于 Detection Lab 的更多内容（Medium）：https://medium.com/@clong/introducing-detection-lab-61db34bed6ae...

whoc

whoc A container image that extracts the underlying container runtime and sends it to a remote server. Poke at the underlying container runtime of your favorite CSP container platform! WhoC at Defcon 29 Cloud Village Azurescape - whoc-powered research, the first cross-account container takeover i...

whoc

whoc 一个容器镜像，用于提取底层容器运行时并将其发送到远程服务器。 探探您最喜欢的CSP容器平台的底层容器运行时！ WhoC在Defcon 29 Cloud Village上的演讲 Azurescape - 基于whoc的研究，首次实现公有云中的跨账户容器接管（奖金70,000美元） 它是如何工作的？ 正如runc CVE-2019-5736所示，传统的Linux容器运行时通过/proc/self/exe向其所运行的容器暴露自身。whoc利用这一链接读取正在执行它的容器运行时。 动态模式 这是whoc的默认模式，适用于动态链接的容器运行时。 1...

CVE-2021-3156-Heap-Based-Buffer-Overflow-in-Sudo-Baron-Samedit-

Aviso de seguridad de Qualys Baron Samedit: Desbordamiento de búfer basado en montón en Sudo CVE-2021-3156 ======================================================================== Contenido Resumen Análisis Explotación Agradecimientos Cronología...

CVE-2022-1015

CVE-2022-1015 root@kitploit: id uid=1000d gid=1000d groups=1000d ./poc + unshare done table created: leaktable chain created: leakchain rule added Listening on port 9999 table created: leaktable chain created: leakchain rule added Listening on port 9999 kerneladdress: ffffffffb4a00000 kernelstack...

bscan

:mag: 一个异步目标枚举工具 :magright: 简介 bscan 是一个命令行工具，用于执行主动信息收集和服务枚举。其核心是异步地生成已知扫描工具的子进程，将扫描结果转化为高亮显示的终端输出和结构清晰的目录组织。 许可证 bscan 仅用于教育目的和 CTF 等活动，未经明确事先同意，切勿在机器和/或网络上运行。此代码以 MIT 许可证 发布。 安装 bscan 是为在 Kali Linux 上运行而编写的，但只要有合适的工具，它本质上也可以在任意操作系统上运行。有几种不同形式的打包发布和安装方式。 最简单的上手方式是下载适合你操作系统的单文件可执行版本（无需安装 Python）...

bscan

:mag: an asynchronous target enumeration tool :magright: Synopsis bscan is a command-line utility to perform active information gathering and service enumeration. At its core, bscan asynchronously spawns processes of well-known scanning utilities, repurposing scan results into highlighted console...

Shhhloader

Shhhloader Shhhloader 是一个仍在开发中的 Shellcode 加载器。它接收原始 Shellcode 作为输入，并编译一个 C++ 存根，该存根会执行一系列不同的操作以尝试绕过 AV/EDR。附带的 Python 构建器可以在任何安装了 Mingw-w64 的 Linux 系统上运行。 2024年1月25日编辑：Shhhloader 现已支持PoolParty 变体 7！还添加了一个选项，可将 PoolParty 与模块占用（Module Stomping）相结合，以防止执行的 Shellcode 驻留在未备份内存中。以下视频演示了这种针对 Defender ATP...

CloudFlair

CloudFlair 重要提示：截至2024年底，Censys 不再为免费账户提供 API 访问权限。这意味着 CloudFlair 已无法再与免费的 Censys 账户配合使用。 CloudFlair 是一款用于发现由 CloudFlare（或 CloudFront）保护的网站的原生服务器的工具，这些服务器公开暴露且未恰当地限制对相关 CDN IP 范围的网络访问。 该工具利用 Censys 的互联网范围扫描数据，查找暴露的 IPv4 主机，这些主机带有与目标域名关联的 SSL 证书。需要 API 密钥，可从您的 Censys 账户 获取。 有关此常见配置错误及 CloudFlair...

CloudUnflare

CloudUnflare...

ditto

Ditto is a small tool that accepts a domain name as input and generates all its variants for an homograph attack as output, checking which ones are available and which are already registered. PoC domains https://tᴡitter.com/ https://clᴏudflare.com Using with Docker The image on docker hub is...

ditto

Ditto 是一个小型工具，它接受域名作为输入，生成所有用于同形异义攻击的变体作为输出，并检查哪些可用、哪些已注册。 PoC 域名 https://tᴡitter.com/ https://clᴏudflare.com 使用 Docker Docker Hub 上的镜像每次推送都会更新，您只需： root@kitploit: docker run evilsocket/ditto -h 从源码编译 从源码编译需要 Go 编译器，这会将二进制文件安装到 $GOPATH/bin： root@kitploit: make sure go modules are used...

Bountystrike-sh

Bountystrike-sh Bountystrike-sh 是一个包含 bash 和 python 脚本的集合，用于安装常见的漏洞赏金工具、执行侦察扫描和持续的资产发现。 Bountystrike-sh 是开源的，但属于 BountyStrike 项目，一个自托管的漏洞赏金管理系统。 root@kitploit: | \ / | | | | \ | | \ \ / / | | | | |/ / | | | | | | | | | | | | | | \ / / | | | | | | | | ' /| | | 项目 域名 bstrike.sh install 安装工具...

ipfire-2-25-auth-rce

Ipfire 2-25（核心更新 156）经过身份验证的远程代码执行 安装任意软件包时系统会运行命令 系统仅从 HTML 中获取 7zip 并检查 tmp 目录 版本 2.25 - 核心更新 156 ipfire 允许登录后以 nobody 身份运行任意操作系统命令 获取 root 权限！ 检查 suid 二进制文件 backup 程序会运行另一个脚本。/var/ipfire/backup/bin/backup.pl（它是一个 bash 脚本，权限看起来不错） 尝试写入 bash 脚本。（没有错误。很好！） 尝试运行 bash...

Juniper-Bug-Automation-CVE-2023-36845

Juniper CVE-2023-36845 自动化检测脚本 概述 这是一个专为检测 CVE-2023-36845 漏洞而设计的 Bash 脚本。该脚本处理一个 IP 地址列表，向每个地址发送请求，并根据响应判断系统是否存在漏洞。 使用方法 使用该脚本时，在命令行中运行并附带以下选项： chmod +x cve-2023-36845.sh ./cve-2023-36845.sh -f iplist.txt...

CVE-2017-10617

CVE-2017-10616 和 CVE-2017-10617 这两个漏洞影响 Juniper Contrail 版本 2.2、3.0、3.1 和 3.2： 硬编码凭据 CVE-2017-10616 XML 外部实体 CVE-2017-10617 厂商安全公告可在 Juniper 安全警报 JSA10819 2017-10 查看。 Contrail 产品中的易受攻击的服务是一个 IFMAP 守护进程，它来自 irond。为简单起见，我们将继续使用 irond 并利用 XXE 漏洞。 易受攻击的 irond Docker 镜像 我们都喜欢动手实践。构建镜像： root@kitploit: ...

CVE-2022-36231

CVE-2022-36231 La gema de ruby pdfinfo = 0.5.3 es vulnerable a la Inyección de Comandos del Sistema Operativo al ejecutar un método en un objeto PDF::Info. Un atacante que utilice un payload especialmente diseñado puede ejecutar comandos del sistema operativo mediante el encadenamiento de comando...

shocker

Shocker 一款用于发现和利用易受 Shellshock 攻击的服务器的工具 参考：https://en.wikipedia.org/wiki/Shellshocksoftwarebug 由 NCC Group Plc 以开源形式发布 - https://www.nccgroup.trust/ 开发者： Tom Watson, tom dot watson at nccgroup dot trust https://github.com/nccgroup/shocker 基于 AGPL 许可发布，详情请参阅 LICENSE 帮助文本 用法： shocker.py -h, --help...

SharpDPAPI

SharpDPAPI SharpDPAPI es un port a C de algunas funcionalidades de DPAPI del proyecto Mimikatz de @gentilkiwi. No se me ocurrió esta lógica, es simplemente un port desde Mimikatz para comprender mejor el proceso y operacionalizarlo para que se ajuste a nuestro flujo de trabajo. El subproyecto...