santa

Santa Santa は、macOS 向けのバイナリおよびファイルアクセス認可システムです。 これは、実行とファイルアクセスを監視し、ローカルデータベースの内容に 基づいて判断を下すシステム拡張機能、ブロック判断時にユーザーへ通知する GUI エージェント、リモートサーバーと構成を同期するバックグラウンド サービス、そしてシステムを管理するコマンドラインユーティリティで構成 されています。 いたずらなバイナリか良い子のバイナリかを記録することから、Santa と名付けられました。 Docs Santa のドキュメントは、 Docs ディレクトリに格納され、...

trape

trape stable v2.0 People tracker on the Internet: Learn to track the world, to avoid being traced. Trape is an OSINT analysis and research tool, which allows people to track and execute intelligent social engineering attacks in real time. It was created with the aim of teaching the world how larg...

trape

trape 安定版 v2.0 インターネット上の人物追跡ツール：追跡されることを避けるために、世界の追跡方法を学びましょう。 Trapeは、OSINT 分析および研究ツールであり、リアルタイムでインテリジェントなソーシャルエンジニアリング 攻撃を追跡・実行することを可能にします。これは、大手インターネット企業がユーザーの知らないうちに、Webサイトやサービスのセッション状態などの機密情報 を取得し、ブラウザを介してユーザーを制御する方法を世界に教える目的で作成されました。しかし、政府機関、企業、研究者 がサイバー犯罪者を追跡するのを支援するために進化しています。...

Security Bulletin: Due to use of IBM SDK, Java Technology Edition, IBM Tivoli Application Dependency Discovery Manager is vulnerable to multiple vulnerabilities

Summary There are multiple vulnerabilities in IBM® SDK Java™ Technology Edition, used by IBM Tivoli Application Dependency Discovery Manager TADDM. These issues were disclosed as part of the Java Technology Edition Quarterly CPU - Jul 2026 - Includes Oracle July 2026 CPU plus four additional...

TNC-Defense

TNC-Defense TNC-Defense は、テキストから画像を生成する拡散モデル（text-to-image diffusion models）におけるバックドアの検出と無害化のための研究コードを提供します。このリポジトリには現在、Stable Diffusion v1.4、Stable Diffusion v1.5、Stable Diffusion XL、Stable Diffusion 3 Medium 向けの検出パイプラインと、Stable Diffusion v1.4 および Stable Diffusion XL 向けの無害化パイプラインが含まれています。 研究目的専用...

IPI-exposure-signal

IPI露出シグナル これは、私たちの論文「Your Agentic LLMs Secretly Encode Latent Signals of Indirect Prompt-Injection Exposure」のコードリポジトリです。 ArXiv版と論文リンク: https://arxiv.org/abs/2608.02657 このリポジトリは、潜在的なIPI露出シグナルのプロービングパイプライン（AgentDojoトレース収集、IPIリスクラベリング、隠れ状態のフィーチャー化、IPI露出プローブのトレーニング/評価）を実装しています。 引用 root@kitploit:...

EvilFontTool

EvilFontTool フォントベースの欺瞞ツール。レッドチーム、セキュリティ研究、その他何にでも。 EvilFontTool は、人間の読者にはまったく異なるテキストを表示しながら、機械可読なテキストを文書内に隠します。これはEvil Fonts （悪意のあるフォント）を使用して実現されます。Evil Fonts とは、コンピューターが解釈する文字とは異なる文字を表示することで意図的に閲覧者を欺くフォントです。フォントのグリフを再マッピングすることで、文書の表示上の文字は人間にはある内容を示し、ターミナル、AI システム、クリップボードへのコピー＆ペーストには別の内容が見えます。...

ARTAXERXES

ARTAXERXES 🚀 高度なマルチテクノロジーストレステストフレームワーク 高性能ネットワークテストのための教育用サイバーセキュリティツール 📋 目次 🎯 概要 ⚡ パフォーマンス比較 🛠️ 技術スタック 📊 アーキテクチャ 🚀 クイックスタート ⚙️ インストール 💡 使用例 🔧 詳細設定 📈 ベンチマーク 🧪 ラボラトリーセットアップ 🎓 教育的有用性 ⚠️ 法的免責事項 🎯 概要 Xerxes-Ultimate は、教育用サイバーセキュリティラボ向けに特別に設計された、次世代のネットワークストレステストツールです。元のXerxes...

lenovo-a1000g-mt8317-A412_01_09_130907-kernel-3.4.0-root-cve-2016-5195

Lenovo IdeaTab A1000G — ルート化 注意: このドキュメントとエクスプロイトコードは AI 支援 Kiro により生成されました。 使用前に検証してください — AI は間違いを犯すことがあります。 デバイス 項目| 値 ---|--- モデル| Lenovo IdeaTab A1000G SoC| MediaTek MT8317 = MT6517 CPU| デュアルコア Cortex-A9 @ 1.2GHz カーネル| Linux 3.4.0 ビルド| A1000GA41201091309072G Android| 4.1.2 Jelly Bean 前提条件 US...

ghostlock-apk

GhostLock APK 単体 APK：CVE-2026-43499 GhostLock カーネル権限昇格 + Shizuku shell 身分での実行。 前提条件 HONOR AAK-AN00 / MagicOS 10 / Linux 6.6.89 / 4KB ページ Shizuku がインストールされ、adb 方式で起動されている（adb shell sh /sdcard/Android/data/moe.shizuku.privileged.api/start.sh） USB デバッグが許可されている 動作原理 1. Shizuku UserService ：APK...

ja4 v1.0.1

JA4+™ Network Fingerprinting JA4+ is a suite of network fingerprinting methods by FoxIO that are easy to use and easy to share. These methods are both human and machine readable to facilitate more effective threat-hunting and analysis. The use-cases for these fingerprints include scanning for...

WordPress GraceMedia Media Player 1.0 - Local File Inclusion

WordPress GraceMedia Media Player plugin 1.0 is susceptible to local file inclusion via the cfg parameter. id: CVE-2019-9618 info: name: WordPress GraceMedia Media Player 1.0 - Local File Inclusion author: daffainfo severity: critical description: WordPress GraceMedia Media Player plugin 1.0 is...

Belkin N150 Router 1.00.08/1.00.09 - Path Traversal

A path traversal vulnerability in the webproc cgi module on the Belkin N150 F9K1009 v1 router with firmware before 1.00.08 allows remote attackers to read arbitrary files via a full pathname in the getpage parameter. id: CVE-2014-2962 info: name: Belkin N150 Router 1.00.08/1.00.09 - Path Traversa...

Nagios XI 5.5.6-5.7.5 - Authenticated Remote Command Injection

Nagios XI 5.5.6 through 5.7.5 is susceptible to authenticated remote command injection. There is improper sanitization of authenticated user-controlled input by a single HTTP request via the file /usr/local/nagiosxi/html/includes/configwizards/windowswmi/windowswmi.inc.php. This in turn can lead ...

Apache Druid Kafka Connect - Remote Code Execution

The vulnerability has the potential to enable a remote attacker with authentication to run any code on the system. This is due to unsafe deserialization that occurs during the configuration of the connector through the Kafka Connect REST API id: CVE-2023-25194 info: name: Apache Druid Kafka Conne...

Essential Blocks < 4.4.3 - Local File Inclusion

Wordpress Essential Blocks plugin prior to 4.4.3 was discovered to be vulnerable to a significant Local File Inclusion vulnerability that may be exploited by any attacker, regardless of whether they have an account on the site. id: CVE-2023-6623 info: name: Essential Blocks 4.4.3 - Local File...

Microsoft OWA Exchange Server 2003 - 'redir.asp' Open Redirection

Open redirect vulnerability in exchweb/bin/redir.asp in Microsoft Outlook Web Access OWA for Exchange Server 2003 SP2 aka build 6.5.7638 allows remote attackers to redirect users to arbitrary web sites and conduct phishing attacks via a URL in the URL parameter. id: CVE-2008-1547 info: name:...

Wavlink Multiple AP - Remote Command Injection

Wavlink products are affected by a vulnerability that may allow remote unauthenticated users to execute arbitrary commands as root on Wavlink devices. The user input is not properly sanitized which allows command injection via the "key" parameter in a login request. It has been tested on Wavlink...

Mitel MiCollab AWV 8.1.2.4 and 9.1.3 - Directory Traversal

A Directory Traversal vulnerability in the web conference component of Mitel MiCollab AWV before 8.1.2.4 and 9.x before 9.1.3 could allow an attacker to access arbitrary files from restricted directories of the server via a crafted URL, due to insufficient access validation. A successful exploit...

Xfilesharing 2.5.1 - Arbitrary File Upload

SibSoft Xfilesharing through 2.5.1 allows cgi-bin/up.cgi arbitrary file upload.This can be combined with CVE-2019-18951 to achieve remote code execution via a .html file, containing short codes, that is served over HTTP. id: CVE-2019-18952 info: name: Xfilesharing 2.5.1 - Arbitrary File Upload...