kAFL

kAFL x86 VM向けハードウェア支援フィードバックファザー kAFL/Nyx は、x86 VM向けの高速なガイド付きファザーです。QEMU/KVMゲストとして実行されるあらゆるもの、特にx86ファームウェア、カーネル、本格的なオペレーティングシステムに最適です。 注記: すべてのコンポーネントは研究および検証目的でのみ提供されます。自己責任で使用してください。 ターゲット kAFLは、Linux Security Hardening for Confidential Compute...

slsa

SLSA "salsa" is Supply-chain Levels for Software Artifacts SLSA pronounced "salsa" is a security framework from source to service, giving anyone working with software a common language for increasing levels of software security and supply chain integrity. It’s how you get from safe enough to bein...

msticpy

MSTIC Jupyter and Python Security Tools Microsoft Threat Intelligence Python Security Tools. msticpy is a library for InfoSec investigation and hunting in Jupyter Notebooks. It includes functionality to: query log data from multiple sources enrich the data with Threat Intelligence, geolocations a...

honggfuzz

Honggfuzz 보안 중심의 피드백 기반 진화형 퍼저입니다. Honggfuzz는 소프트웨어 및 하드웨어 기반 코드 커버리지를 사용하여 버그를 찾는 범용 퍼저입니다. 멀티 프로세스, 멀티 스레드를 지원하며 극한의 속도를 위한 지속적 퍼징persistent fuzzing을 지원합니다. 주요 기능 빠름 : 멀티 프로세스 및 멀티 스레드 엔진으로 CPU의 모든 잠재력을 활용합니다. 지속적 퍼징Persistent Fuzzing : 프로세스 내에서 API를 직접 테스트하여 초당 최대 100만 회의 반복 속도를 제공합니다. 피드백...

resmack-fuzz-test

Resmack Фазз-тест Этот проект — исследование фаззера с обратной связью, который использует: ptrace для инструментирования с динамическими точками останова в памяти, задаваемыми целевым процессом создание/восстановление снимков процесса с помощью /proc/pid/map, /proc/pid/clearrefs и...

sgn

SGN — это полиморфный бинарный энкодер для целей наступательной безопасности, например для создания статически необнаруживаемых бинарных полезных нагрузок. В нём используется аддитивный контур обратной связи для кодирования заданных бинарных инструкций, аналогичный LFSR. Этот проект является...

seekr

A multi-purpose toolkit for gathering and managing OSINT-Data with a neat web-interface. Introduction Seekr is a multi-purpose toolkit for gathering and managing OSINT-data with a sleek web interface. Our desktop view enables you to have all of your favourite OSINT tools integrated in one. The...

Feedback Modal for Website <= 1.0.1 - Unauthenticated Feedback Export

The Feedback Modal for Website plugin for WordPress is vulnerable to unauthorized access of data due to a missing capability check on the 'handleexport' function in all versions up to, and including, 1.0.1. This makes it possible for unauthenticated attackers to export all feedback data in CSV or...

gftrace

gftrace A command line Windows API tracing tool for Golang binaries. Note: This tool is a PoC and a work-in-progress prototype so please treat it as such. Feedbacks are always welcome! How it works? Although Golang programs contains a lot of nuances regarding the way they are built and their...

attack-stix-data

ATT&CK® STIX Data MITRE ATT&CK is a globally-accessible knowledge base of adversary tactics and techniques based on real-world observations. The ATT&CK knowledge base is used as a foundation for the development of specific threat models and methodologies in the private sector, in government, and ...

kbd-audio

kbd-audio This is a collection of command-line and GUI tools for capturing and analyzing audio data. Keytap The most interesting tool is called keytap - it can guess pressed keyboard keys only by analyzing the audio captured from the computer's microphone. Check this blog post for more details:...

poastal

Poastal - the Email OSINT tool Poastal is an email OSINT tool that provides valuable information on any email address. With Poastal, you can easily input an email address and it will quickly answer several questions, providing you with crucial information. ✨ Features Determine the name of the...

rainmap-lite

rainmap-lite Rainmap Lite - Responsive web application that allows users to launch Nmap scans from their mobiles/tablets/web browsers! Unlike it's predecessor 1, Rainmap-lite does not require special services RabbitMQ, PostgreSQL, Celery, supervisor, etc to make it easy to install on any server...

reversemap

reversemap Analyse SQL injection attempts in web server logs The program can either be run in batch mode or interactive mode. In batch mode the program will accept Apache web server logs and will deobfuscate requested URLs from the logs. In interactive mode the program will prompt for user input...

CVE-2021-36747

CVE-2021-36747 Blackboard Learn 9.1까지는 인증된 사용자가 Feedback to Learner 양식을 통해 XSS를 허용합니다. 발견일: 2018년 5월 11일 Blackboard 보안팀에 이 문제가 통보되었습니다. 그들은 2018년 5월 14일에 취약점을 인정했습니다. 설명: K-12 및 고등 교육에서 흔히 사용되는 Blackboard 도구는 강사 및 채점자가 제출된 과제에 대한 피드백을 제공할 수 있게 합니다. 이 피드백은 HTML로 변환되는 일반 텍스트입니다. 이로 인해 악의적인 행위자가...

CVE-2019-18634

CVE-2019-18634 저는 이 익스플로잇을 Linux Mint 19.1용으로 작성했기 때문에 다른 배포판에서는 작동하지 않을 가능성이 높습니다. 실제 환경을 공격하는 경우 다른 sudo 버전에 맞는 올바른 오프셋을 갖춘 Salem Rashid의 익스플로잇 버전을 사용하는 것이 좋습니다. 이것은 이 특정 OS만을 위한 익스플로잇이므로 다른 배포판에서는 완전히 신뢰할 수 있는 익스플로잇이 아닐 수 있습니다. 취약점에 대한 자세한 내용은 다음을 확인하세요: https://www.sudo.ws/alerts/pwfeedback.h...

link

link link is a command and control framework written in rust. Currently in beta. Table of Contents Introduction Features Feedback Build Process Acknowledgments Introduction link provides MacOS, Linux and Windows implants which may lack the necessary evasive tradecraft provided by other more matur...

sploits

sploits | 코드| 설명 ---|---|--- CVE-2018-4310| code| MediaRemote: 추가 샌드박스 제한으로 접근 문제가 해결되었습니다 CVE-2018-4991| code| Adobe Creative Cloud Desktop Application 버전 4.4.1.298 및 이전 버전에는 악용 가능한 부적절한 인증서 검증 취약점이 있습니다. 악용에 성공하면 보안 우회로 이어질 수 있습니다 CVE-2018-8412| code| Mac용 Microsoft AutoUpdateMAU 응용 프로그램이 업데이트를...

sudo-cve-2019-18634

CVE-2019-18634 https://www.sudo.ws/alerts/pwfeedback.html https://nvd.nist.gov/vuln/detail/CVE-2019-18634 버그를 발견해 주신 Apple Information Security의 Joe Vennix님께 감사드립니다...

CVE-2026-103285

Ghost versions from 5.19.0 before 6.57.1 contain a cross-site request forgery vulnerability in the post feedback functionality that allows attackers to submit feedback on behalf of logged-in users. Attackers can craft a malicious link to the feedback page that automatically submits feedback when...