kAFL

kAFL x86 VM向けハードウェア支援フィードバックファザー kAFL/Nyx は、x86 VM向けの高速なガイド付きファザーです。QEMU/KVMゲストとして実行されるあらゆるもの、特にx86ファームウェア、カーネル、本格的なオペレーティングシステムに最適です。 注記: すべてのコンポーネントは研究および検証目的でのみ提供されます。自己責任で使用してください。 ターゲット kAFLは、Linux Security Hardening for Confidential Compute...

slsa

SLSA "salsa" is Supply-chain Levels for Software Artifacts SLSA pronounced "salsa" is a security framework from source to service, giving anyone working with software a common language for increasing levels of software security and supply chain integrity. It’s how you get from safe enough to bein...

msticpy

MSTIC Jupyter and Python Security Tools Microsoft Threat Intelligence Python Security Tools. msticpy is a library for InfoSec investigation and hunting in Jupyter Notebooks. It includes functionality to: query log data from multiple sources enrich the data with Threat Intelligence, geolocations a...

honggfuzz

Honggfuzz セキュリティ指向でフィードバック駆動型の進化的ファザー。 Honggfuzz は、コードカバレッジ（ソフトウェアおよびハードウェアベース）を利用してバグを発見する汎用ファザーです。マルチプロセス・マルチスレッドに対応し、極めて高速な永続的ファジング（persistent fuzzing）をサポートします。 主な特徴 高速 : マルチプロセス・マルチスレッドエンジン。CPUの全能力を引き出します。 永続的ファジング : プロセス内でAPIを直接テストし、毎秒最大100万回の反復速度を実現します。 フィードバック駆動 : ハードウェア（Intel...

resmack-fuzz-test

Resmack 퍼즈 테스트 이 프로젝트는 피드백 기반 퍼저fuzzer의 탐구로, 다음을 사용합니다: 계측을 위한 ptrace 대상 프로세스가 지정한 동적 메모리 중단점breakpoint 사용 프로세스 스냅샷/복원 /proc/pid/map, /proc/pid/clearrefs, /proc/pid/pagemap 사용 processvmwritev 사용 피드백 메커니즘으로서의 성능 카운터 코퍼스corpus 관리 여기서 구현된 성공적인 코드와 개념은 resmack으로 흡수되어 완전한 퍼저를 만듭니다. 문법 기반 데이터 생성기만이 아닌...

sgn

SGN은 정적으로 탐지되지 않는 바이너리 페이로드를 생성하는 등 공격적 보안 목적을 위한 다형성 바이너리 인코더입니다. 주어진 바이너리 명령어를 LFSR과 유사하게 인코딩하기 위해 가산 피드백 루프를 사용합니다. 이 프로젝트는 원본 Shikata ga nai를 golang으로 재구현한 것이며 많은 개선 사항을 포함합니다. !WARNING 이 프로젝트는 최근 Rust로 포팅되었습니다. 이 포팅은 원래 설계와 동작을 유지하지만, keystone 텍스트 어셈블러를 순수 Rust 기반 iced-x86 어셈블러로 대체하므로 네이티브...

seekr

A multi-purpose toolkit for gathering and managing OSINT-Data with a neat web-interface. Introduction Seekr is a multi-purpose toolkit for gathering and managing OSINT-data with a sleek web interface. Our desktop view enables you to have all of your favourite OSINT tools integrated in one. The...

Feedback Modal for Website <= 1.0.1 - Unauthenticated Feedback Export

The Feedback Modal for Website plugin for WordPress is vulnerable to unauthorized access of data due to a missing capability check on the 'handleexport' function in all versions up to, and including, 1.0.1. This makes it possible for unauthenticated attackers to export all feedback data in CSV or...

gftrace

gftrace A command line Windows API tracing tool for Golang binaries. Note: This tool is a PoC and a work-in-progress prototype so please treat it as such. Feedbacks are always welcome! How it works? Although Golang programs contains a lot of nuances regarding the way they are built and their...

attack-stix-data

ATT&CK® STIX Data MITRE ATT&CK is a globally-accessible knowledge base of adversary tactics and techniques based on real-world observations. The ATT&CK knowledge base is used as a foundation for the development of specific threat models and methodologies in the private sector, in government, and ...

kbd-audio

kbd-audio This is a collection of command-line and GUI tools for capturing and analyzing audio data. Keytap The most interesting tool is called keytap - it can guess pressed keyboard keys only by analyzing the audio captured from the computer's microphone. Check this blog post for more details:...

poastal

Poastal - the Email OSINT tool Poastal is an email OSINT tool that provides valuable information on any email address. With Poastal, you can easily input an email address and it will quickly answer several questions, providing you with crucial information. ✨ Features Determine the name of the...

rainmap-lite

rainmap-lite Rainmap Lite - Responsive web application that allows users to launch Nmap scans from their mobiles/tablets/web browsers! Unlike it's predecessor 1, Rainmap-lite does not require special services RabbitMQ, PostgreSQL, Celery, supervisor, etc to make it easy to install on any server...

reversemap

reversemap Analyse SQL injection attempts in web server logs The program can either be run in batch mode or interactive mode. In batch mode the program will accept Apache web server logs and will deobfuscate requested URLs from the logs. In interactive mode the program will prompt for user input...

CVE-2021-36747

CVE-2021-36747 Blackboard Learn 9.1까지는 인증된 사용자가 Feedback to Learner 양식을 통해 XSS를 허용합니다. 발견일: 2018년 5월 11일 Blackboard 보안팀에 이 문제가 통보되었습니다. 그들은 2018년 5월 14일에 취약점을 인정했습니다. 설명: K-12 및 고등 교육에서 흔히 사용되는 Blackboard 도구는 강사 및 채점자가 제출된 과제에 대한 피드백을 제공할 수 있게 합니다. 이 피드백은 HTML로 변환되는 일반 텍스트입니다. 이로 인해 악의적인 행위자가...

CVE-2019-18634

CVE-2019-18634 저는 이 익스플로잇을 Linux Mint 19.1용으로 작성했기 때문에 다른 배포판에서는 작동하지 않을 가능성이 높습니다. 실제 환경을 공격하는 경우 다른 sudo 버전에 맞는 올바른 오프셋을 갖춘 Salem Rashid의 익스플로잇 버전을 사용하는 것이 좋습니다. 이것은 이 특정 OS만을 위한 익스플로잇이므로 다른 배포판에서는 완전히 신뢰할 수 있는 익스플로잇이 아닐 수 있습니다. 취약점에 대한 자세한 내용은 다음을 확인하세요: https://www.sudo.ws/alerts/pwfeedback.h...

link

link link is a command and control framework written in rust. Currently in beta. Table of Contents Introduction Features Feedback Build Process Acknowledgments Introduction link provides MacOS, Linux and Windows implants which may lack the necessary evasive tradecraft provided by other more matur...

sploits

sploits | コード| 説明 ---|---|--- CVE-2018-4310| コード| MediaRemote: 追加のサンドボックス制限により、アクセス問題に対処しました。 CVE-2018-4991| コード| Adobe Creative Cloud Desktop Application バージョン 4.4.1.298 以前には、悪用可能な不適切な証明書検証の脆弱性があります。悪用に成功すると、セキュリティバイパスにつながる可能性があります。 CVE-2018-8412| コード| Mac 用 Microsoft AutoUpdate MAU...

sudo-cve-2019-18634

CVE-2019-18634 https://www.sudo.ws/alerts/pwfeedback.html https://nvd.nist.gov/vuln/detail/CVE-2019-18634 버그를 발견해 주신 Apple Information Security의 Joe Vennix님께 감사드립니다...

CVE-2026-103284

Ghost versions from 5.125.1 before 6.57.1 contain an information disclosure vulnerability in the Admin Feedback endpoint that allows unauthorized staff users to access member data. Attackers with staff privileges can query the feedback endpoint to retrieve sensitive member information without...