kAFL

kAFL x86 VM向けハードウェア支援フィードバックファザー kAFL/Nyx は、x86 VM向けの高速なガイド付きファザーです。QEMU/KVMゲストとして実行されるあらゆるもの、特にx86ファームウェア、カーネル、本格的なオペレーティングシステムに最適です。 注記: すべてのコンポーネントは研究および検証目的でのみ提供されます。自己責任で使用してください。 ターゲット kAFLは、Linux Security Hardening for Confidential Compute...

slsa

SLSA "salsa" is Supply-chain Levels for Software Artifacts SLSA pronounced "salsa" is a security framework from source to service, giving anyone working with software a common language for increasing levels of software security and supply chain integrity. It’s how you get from safe enough to bein...

msticpy

MSTIC Jupyter and Python Security Tools Microsoft Threat Intelligence Python Security Tools. msticpy is a library for InfoSec investigation and hunting in Jupyter Notebooks. It includes functionality to: query log data from multiple sources enrich the data with Threat Intelligence, geolocations a...

honggfuzz

Honggfuzz セキュリティ指向でフィードバック駆動型の進化的ファザー。 Honggfuzz は、コードカバレッジ（ソフトウェアおよびハードウェアベース）を利用してバグを発見する汎用ファザーです。マルチプロセス・マルチスレッドに対応し、極めて高速な永続的ファジング（persistent fuzzing）をサポートします。 主な特徴 高速 : マルチプロセス・マルチスレッドエンジン。CPUの全能力を引き出します。 永続的ファジング : プロセス内でAPIを直接テストし、毎秒最大100万回の反復速度を実現します。 フィードバック駆動 : ハードウェア（Intel...

resmack-fuzz-test

Resmack Fuzz Test このプロジェクトは、フィードバック駆動型ファザーの探求であり、以下を使用します。 インスツルメンテーションのためのptrace 対象プロセスによって指定される動的メモリブレークポイント プロセスのスナップショット/復元 /proc/pid/map、/proc/pid/clearrefs、/proc/pid/pagemap の使用 processvmwritev の使用 フィードバック機構としてのパフォーマンスカウンター コーパス管理 ここで実装された成功したコードとコンセプトは、resmack...

sgn

SGNは、静的に検出不可能なバイナリペイロードを生成するなど、攻撃セキュリティ目的のためのポリモーフィックなバイナリエンコーダです。これは、LFSRと同様の加法的フィードバックループを使用して、与えられたバイナリ命令をエンコードします。このプロジェクトは、オリジナルのShikata ga naiをgolangで再実装したものに、多くの改良を加えたものです。 !WARNING...

seekr

A multi-purpose toolkit for gathering and managing OSINT-Data with a neat web-interface. Introduction Seekr is a multi-purpose toolkit for gathering and managing OSINT-data with a sleek web interface. Our desktop view enables you to have all of your favourite OSINT tools integrated in one. The...

Feedback Modal for Website <= 1.0.1 - Unauthenticated Feedback Export

The Feedback Modal for Website plugin for WordPress is vulnerable to unauthorized access of data due to a missing capability check on the 'handleexport' function in all versions up to, and including, 1.0.1. This makes it possible for unauthenticated attackers to export all feedback data in CSV or...

gftrace

gftrace A command line Windows API tracing tool for Golang binaries. Note: This tool is a PoC and a work-in-progress prototype so please treat it as such. Feedbacks are always welcome! How it works? Although Golang programs contains a lot of nuances regarding the way they are built and their...

attack-stix-data

ATT&CK® STIX Data MITRE ATT&CK is a globally-accessible knowledge base of adversary tactics and techniques based on real-world observations. The ATT&CK knowledge base is used as a foundation for the development of specific threat models and methodologies in the private sector, in government, and ...

kbd-audio

kbd-audio This is a collection of command-line and GUI tools for capturing and analyzing audio data. Keytap The most interesting tool is called keytap - it can guess pressed keyboard keys only by analyzing the audio captured from the computer's microphone. Check this blog post for more details:...

poastal

Poastal - the Email OSINT tool Poastal is an email OSINT tool that provides valuable information on any email address. With Poastal, you can easily input an email address and it will quickly answer several questions, providing you with crucial information. ✨ Features Determine the name of the...

rainmap-lite

rainmap-lite Rainmap Lite - Responsive web application that allows users to launch Nmap scans from their mobiles/tablets/web browsers! Unlike it's predecessor 1, Rainmap-lite does not require special services RabbitMQ, PostgreSQL, Celery, supervisor, etc to make it easy to install on any server...

reversemap

reversemap Analyse SQL injection attempts in web server logs The program can either be run in batch mode or interactive mode. In batch mode the program will accept Apache web server logs and will deobfuscate requested URLs from the logs. In interactive mode the program will prompt for user input...

CVE-2021-36747

CVE-2021-36747 Blackboard Learn 9.1以前には、認証されたユーザーがFeedback to Learnerフォームを介してXSSを実行できる脆弱性があります。 発見日: 2018年5月11日 この問題はBlackboardセキュリティチームに通知済みです。同チームは2018年5月14日にこの脆弱性を認識しました。 説明:...

CVE-2019-18634

CVE-2019-18634 このエクスプロイトは Linx Mint 19.1 向けに作成したもので、他のディストリビューションでは動作しない可能性があります。実際の環境でエクスプロイトを行う場合は、Salem Rashid のエクスプロイトバージョンを使用することをお勧めします。彼のバージョンは他の sudo バージョン向けの適切なオフセットを持っています。 これは特定の OS 向けのエクスプロイトであり、他のディストロでは完全に信頼できるエクスプロイトではないかもしれません。...

link

link link is a command and control framework written in rust. Currently in beta. Table of Contents Introduction Features Feedback Build Process Acknowledgments Introduction link provides MacOS, Linux and Windows implants which may lack the necessary evasive tradecraft provided by other more matur...

sploits

sploits | コード| 説明 ---|---|--- CVE-2018-4310| コード| MediaRemote: 追加のサンドボックス制限により、アクセス問題に対処しました。 CVE-2018-4991| コード| Adobe Creative Cloud Desktop Application バージョン 4.4.1.298 以前には、悪用可能な不適切な証明書検証の脆弱性があります。悪用に成功すると、セキュリティバイパスにつながる可能性があります。 CVE-2018-8412| コード| Mac 用 Microsoft AutoUpdate MAU...

sudo-cve-2019-18634

CVE-2019-18634 https://www.sudo.ws/alerts/pwfeedback.html https://nvd.nist.gov/vuln/detail/CVE-2019-18634 バグを発見したApple Information SecurityのJoe Vennixに感謝します。...

CVE-2026-103284

Ghost versions from 5.125.1 before 6.57.1 contain an information disclosure vulnerability in the Admin Feedback endpoint that allows unauthorized staff users to access member data. Attackers with staff privileges can query the feedback endpoint to retrieve sensitive member information without...