velociraptor

Velociraptor - エンドポイント可視化・収集ツール Velociraptor は、Velociraptor Query Language VQL クエリを使用してホストベースの状態情報を収集するツールです。 Velociraptor の詳細については、以下のドキュメントをお読みください: https://docs.velociraptor.app/ クイックスタート Velociraptor がどのようなものかすぐに確認したい場合は、次の手順に従ってください: 1. お使いのプラットフォーム Windows/Linux/MacOS...

mkdev

mkdev ローカル開発向けの本物のHTTPS — TUIとLAN共有付き。 mkdev は .local 上で信頼されたHTTPSを実行します。単一のGoバイナリ: 認証局 + リバースプロキシ + /etc/hosts + mDNSブロードキャスト + フルTUI。 他との違い: LAN共有 ルートを共有に設定すると、同じWi-Fi上のスマホや任意のデバイスから https://app.local にアクセスできます。 CLIだけでなくTUI。 ライブルートテーブル、リクエストログ、証明書検査、ヘルスドクターを搭載。引数なしの mkdev でTUIが起動します。 強化された特権境界。...

cc-ddos

このリポジトリを役に立ったと感じたら、スターを付けてください。無料ですので : リリース内の寄付情報 スクリプトは正常に動作しており、2025年にテスト済みです。 cc-ddos 複数のHTTP Flood方式を使用してWebサイトをDDOS攻撃するPythonスクリプト。通常のWebサイトであれば、完全にダウンさせるのにたった5秒しかかかりません！ 使い方: このスクリプトはWindows、Linux Core、Android（Termux）で動作します。以下が手順です。...

ehids-agent

English | 中文介绍 eHIDS の紹介 eBPF カーネル技術で実装された HIDS デモ。 警告 これは eBPF ベースのデモにすぎません。代わりに Tetragon / Tracee / falco を使用してください。 実装と機能： 1. TCP ネットワークデータキャプチャ 2. UDP ネットワークデータキャプチャ 3. uprobe モードでの DNS 情報キャプチャ 4. プロセスデータキャプチャ 5. uprobe 方式による JAVA RASP コマンド実行シナリオのイベントキャプチャ 6. Go フレームワークによる eBPF...

AMDH

AMDH Androidモバイルデバイスのハードニングツール（Python3製）。 Android版のPObY-A（Privacy Owned by You - Android）は、マルウェアと設定のスキャン機能を備え、Playストアで入手可能です。ソースコードはこちらで見つかります。 動機 AMDHは、Androidデバイス上のインストール済みアプリケーションのスキャンを自動化し、既知のマルウェアを検出し、プライバシーを保護するために作成されました。 機能...

Adaz

Adaz: Azure 上の Active Directory ハンティングラボ このプロジェクトを使用すると、Terraform/Ansible を使って、ドメイン参加済みワークステーション、Windows Event Forwarding、Kibana、Sysmon を備えた Active Directory ラボを Azure 上に簡単に構築 できます。 ドメインのユーザー、グループ、ワークステーションをカスタマイズできる高レベルの設定ファイルを提供します。 root@kitploit: dnsname: hunter.lab dcname: DC-1...

flareprox

FlareProx 🔥 シンプルなIPローテーションとCloudflare Workers経由のURLリダイレクト FlareProxはCloudflare WorkersにHTTPプロキシエンドポイントを自動的にデプロイし、指定した任意のURLへのトラフィックを簡単にリダイレクトします。すべてのHTTPメソッド（GET、POST、PUT、DELETEなど）をサポートし、Cloudflareのグローバルネットワークを介したIPマスキングを提供します。1日10万リクエストまで無料です！ 機能 HTTPサポート :...

cspparse

cspparse 説明 cspparse は、コンテンツセキュリティポリシー（CSP）を評価するためのツールです。Google の API を使用して CSP ヘッダーを取得し、ReconJSON 形式で出力します。Google の API によるヘッダーチェックだけでなく、対象サイトの HTML を解析して タグで指定された CSP ルールも検出します。 インストール Go Get によるインストールコマンドとソースコードのダウンロード cspparse コマンドは $GOPATH/bin にインストールされ、ソースコード（https://github.com/lc/cspparse...

cspparse

cspparse Description cspparse is a tool to evaluate Content Security Policies. It uses Google's API to retrieve the CSP Headers and returns them in ReconJSON format. Not only does it check for headers with Google's API, it also parses the target site's HTML to look for any CSP rules that are...

HexWalk

HexWalk - 16進エディタ/ビューア/アナライザ HexWalk は16進エディタ、ビューア、アナライザです。 qhexedit2、Capstone、Qt をベースに構築されており、内蔵の署名スキャナー HexDig を備えています。Binwalk に触発されました。 クロスプラットフォームで、多くの機能を備えています： 高度な検索（HEX、UTF8、UTF16、正規表現に基づいてバイナリファイル内のパターンを検索可能） バイナリ署名スキャナーと抽出器 — Options から HexDig（内蔵、設定不要）または Binwalk（外部）を選択 エントロピー分析 バイトマップ...

BLAKE3

BLAKE3 BLAKE3 は、以下の特徴を持つ暗号学的ハッシュ関数です: MD5、SHA-1、SHA-2、SHA-3、BLAKE2 よりもはるかに高速 MD5 や SHA-1 とは異なり安全 。また SHA-2 とは異なり、長さ拡張攻撃に対して安全。 内部が Merkle ツリーであるため、任意の数のスレッドや SIMD レーンで高度に並列化可能 。 これも Merkle ツリーであるため、検証付きストリーミング とインクリメンタル更新 が可能。 通常のハッシュに加え、PRF 、MAC 、KDF 、XOF としても利用可能。 バリアントのない単一のアルゴリズム で、x86-64...

CorelightForSecOps

Corelight Sensor ログの収集 このドキュメントでは、Corelight Sensor と Chronicle フォワーダーを構成して Corelight Sensor ログを収集する方法について説明します。このドキュメントでは、サポートされているログタイプとサポートされている Corelight のバージョンについても一覧表示します。 詳細については、Data ingestion to Chronicle をご覧ください。 始める前に Corelight Sensor のバージョンを確認してください。Corelight Google SecOps パーサーはバージョン...

KeePwn

レッドチームがKeePassインスタンスを発見し、シークレットを抽出するためのPythonスクリプト。 機能 KeePass 発見 SMB C$共有を介してKeePassインストールファイルを探す。 複数のターゲットソース（IP、CIDR、ホスト名、ファイル）を受け付ける。 KeePassメタデータ（バージョン、最終アクセス時刻）を確認する。 ImpacketベースのRPCを介して実行中のKeePassプロセスを確認する。 ボトルネックホストを避けるためのマルチスレッド実装。 検索結果をCSVにエクスポート。 KDBXデータベースを探す。 KeePass プラグインの悪用 SMB...

Crassus

Crassus Windows 権限昇格発見ツール クイックスタート 1. Process Monitor で、Enable Boot Logging オプションを選択します。 2. 再起動します。 3. ログインして Windows が落ち着いたら、もう一度 Process Monitor を実行します。 4. プロンプトが表示されたら、ブートログを保存します（例：raw.PML）。 5. Ctrl-R を使用して、デフォルトの Process Monitor フィルターをリセットします。 6. このログファイルを保存します（例：boot.PML）。 7. Crassus.exe...

CVE-2019-13051

Pi-Hole /tmp/pocproof.txt"@example.com 10分以内に、"test" を含む root 所有のファイルが root 権限で "/tmp/pocproof.txt" に作成されます。 !スクリーンショット 2https://assets.kitploit.com/production/public/readmes/30770/fdbac4c7231bef70c5cba93a8554cd8b42d173a353c3...

odat

Quentin HARDY --- [email protected] [email protected] ODAT ODAT （Oracle Database Attacking Tool）は、Oracleデータベースのセキュリティをリモートからテストするオープンソースのペネトレーションテストツールです。 ODATの使用例: リモートでリスニングしているOracleデータベースがあり、有効なSIDと資格情報を見つけてデータベースに接続したい場合 データベース上に有効なOracleアカウントを持っており、DBAまたはSYSDBAになるために権限を昇格したい場合...

CVE-2020-9496

CVE-2020-9496 - RCE webtools の 2 つの xmlrpc 関連リクエスト xmlrpc および ping は認証を使用していないため、安全でない逆シリアル化に対して脆弱です。この問題は、GitHub Security Lab チームの Alvaro Munoz [email protected] からセキュリティチームに報告されました。 この脆弱性は、/webtools/control/xmlrpc に送信されたリクエストを処理する際の Java...

vulhub

Vulhub is an open-source collection of pre-built, ready-to-use vulnerable Docker environments. With just one command you can launch a vulnerable environment for security research, learning, or demonstration, no prior Docker experience required. 中文版本Chinese version Quick Start Install Docker examp...

exploiting-cve-2017-5123

CVE-2017-5123のエクスプロイト はじめに このリポジトリは、MISC Magazine 96に掲載された記事への追加です。 SMEP/SMAPおよびKASLRを有効にした仮想マシン上で、信頼性の高い方法で権限昇格を達成しました。ただし、システムは不安定な状態になり、oopsが発生する可能性が非常に高いことに注意してください。 このリポジトリの内容 configs/フォルダには、LinuxカーネルとBusyboxの設定ファイルがあり、それぞれデフォルトとは少し異なります。...

CVE-2026-66066-POC

CVE-2026-66066 の PoC - 最小構成の標準 Rails/libvips ラボ このリポジトリは、GHSA-xr9x-r78c-5hrm で説明されている Rails Active Storage のファイル読み取りから RCE に至るチェーンを、影響を受ける最新の Rails 8.1 リリースである Rails 8.1.3 に対して再現します。Rails 8.1.3.1 が修正済みのコントロールです。 ここで説明する使い捨てのローカルラボでのみ使用してください。HTTP ドライバは非ループバックターゲットを拒否します（ただし、他のターゲットに対する許可されたテスト用に...