doublepulsar-detection-script

作者：Luke Jennings [email protected] - @jukelennings 公司：Countercept @countercept 网站：https://countercept.com 一套 Python2 脚本，用于扫描 IP 列表，检测由 Shadow Brokers 泄露的 DOUBLEPULSAR 植入程序的 SMB 和 RDP 版本。支持单 IP 检测和文件 IP 列表的多线程扫描。SMB 版本还支持远程卸载植入程序以进行修复，该功能得益于 @zerosum0x0 对操作码机制的逆向研究。...

Prineo_RE

概要 PriPara（内部名称Prineo）は、SynSophiaによって開発されたアーケードリズムゲームです。 目的 このプロジェクトの目的は、アーケードシリーズのモデルフォーマットをリバースエンジニアリングし、Nintendo Switch版の新しいバージョンのゲームに独占キャラクターを移植することでした。 スクリーンショット リバースエンジニアリングプロセス中に撮影されたいくつかの興味深いスクリーンショット。 Noesisアドオンの初期バージョン — 最初の部分的なモデルインポート 14-09-2025 逆シリアル化実装をテストするために使用されたCモデルリーダー 06-12-20...

HashCheck

PasswordHashCheck このプロジェクトは、k-anonymity方式を使用して高いレベルのプライバシーを維持しながら、漏洩したパスワードの検索を支援することを目的としています。 これを実現するために、さまざまなサービスのAPIが使用され、確認したいパスワードのハッシュの一部（例：最初の5文字）のみが送信されます。 前提条件 このプロジェクトは動作するためにいくつかのライブラリが必要です。インストールするには次のコマンドを使用してください： root@kitploit: pip install -r requirements Python 3が必要であることに注意してください...

recipe-blog-encoding

recipe-blog-encoding !WARNING このプロジェクトは完全に雰囲気でコーディングされています おそらく一部このリポジトリから盗用されています そして著者はただそのアイデアが面白いと思っただけのバカです レシピのSEO対策用の前置きを秘密メッセージをエンコードする手段として利用します（プロンプトは実際には何でも構いません。共有プロンプトは、エンコーダとデコーダが同意する単なるキーです）。 ニューラル言語ステガノグラフィーを使用して、自然に見えるテキストに秘密メッセージを隠します。 仕組み 1. エンコーダは、あなたの秘密メッセージと共有プロンプトを受け取ります。 2...

http_bridge

Http Bridge 動機 このプログラムは、PUT、PATCH、POST、GETのような単純なHTTPリクエストでTCPストリームパケットを送信できるというアイデアをテストするための概念実証として書きました。CONNECTメソッドのようなプロキシ方式は使用しません。また、Rust言語の初心者スキルを磨くための練習課題としても書きました。 説明 このツールは、サーバーとクライアントの2つの部分で構成されています。 サーバー...

lifer

lifer Windowsショートカットファイル（リンクファイル）のフォレンジックツール 概要 'lifer' は、Harry Parsonage によるホワイトペーパー「The Meaning of Link Files in Forensic Examinations」（こちらから入手可能）に触発された、Windows または nix...

goblin

libgoblin Documentation https://docs.rs/goblin/ changelog Usage Goblin requires rustc 1.85.0 Rust 2024 edition. Add to your Cargo.toml root@kitploit: dependencies goblin = "0.10" Features awesome crate name zero-copy, cross-platform, endian-aware, ELF64/32 implementation - wow! zero-copy,...

airborn-IOS-CVE-2025-24252

iOS "Airborne"脆弱性 – ログアーティファクト抽出ツール このスクリプトは、iOSシステムログ（.logarchiveバンドル）から、「Airborne」脆弱性群 （主にAppleのAirPlayプロトコルに影響）の痕跡を特定することを目的としています。これらの脆弱性に関連する可能性のある異常を検出するために調整された、複数のlog showコマンドの実行を自動化します。 免責事項:...

JS-Tap

JS-Tap v3.0.4 Esta herramienta está diseñada para ser utilizada en sistemas que estás autorizado a atacar y con fines legales y educativos. No uses esta herramienta para fines ilegales, o me enojaré mucho contigo. Registro de cambios Los cambios importantes se documentan en los Anuncios del...

threagile

Threagile アジャイル脅威モデリングツールキット Threagile（詳細は threagile.io を参照）は、アジャイル脅威モデリングのためのオープンソースツールキットです。 IDE内で直接、アーキテクチャとその資産をアジャイルな方法でYAMLファイルとしてモデル化できます。Threagileツールキットを実行すると、すべての標準リスクルール（およびカスタムルールが存在する場合はそれらも）がアーキテクチャモデルに対してチェックされます。モデルスキーマの詳細はこちらをご覧ください。 このツールにはさまざまなコマンドがあり、フラグや設定によって高度に構成可能です。...

CVE-2026-20180

Cisco ISE RCE: Análisis Avanzado de Explotación y Remediación 📋 Tabla de Contenidos 1. Resumen Ejecutivo 2. Análisis de Superficie de Ataque 3. Vectores de Explotación 4. Técnicas de Evasión Avanzada 5. Impacto Sistémico en Arquitecturas Zero Trust 6. Estrategia de Remediación 7. Investigación...

Thunderstorm

Thunderstorm Thunderstorm はUPSデバイスを悪用するためのモジュラーフレームワークです。 現時点では、CS-141 および NetMan 204 のエクスプロイトのみが利用可能です。フレームワークのベータ版は将来リリースされる予定です。 CVE Thunderstorm は現在、以下の CVE を悪用することができます： CVE-2022-47186 – 制限なしファイルアップロード CS-141 CVE-2022-47187 – ファイルアップロードによるクロスサイトスクリプティング CS-141 CVE-2022-47188 –...

habu

Habu ハッキングツールキット 私は Habu を開発しています。これは Python とネットワークハッキングの概念を教え（そして学ぶ）ためのものです。 現在のバージョンで実装されているテクニックは以下のとおりです: ARPポイズニングとスニッフィング DHCPディスカバーとスターベーション サブドメイン識別 証明書クローニング TCP分析（ISN、フラグ） ソーシャルネットワーク上のユーザー名チェック Webテクノロジー識別 その他多数！ このソフトウェアの開発は、Securetia SRL https://www.securetia.com/ によってサポートされています。 Ha...

diaphora

δiaphora Installation Install with the Hex-Rays plugin manager: root@kitploit: hcli plugin install https://github.com/joxeankoret/diaphora/archive/refs/tags/3.4.2.zip Manual install instructions are below. Diaphora διαφορά, Greek for 'difference' version 3.4 is the most advanced program diffing...

POSTDump

POSTDump LSASSプロセスのミニダンプを、検出を回避するいくつかの手法を用いて実行するための別のツールです。 POSTDumpは、ReactOSのミニダンプ機能（nanodumpなど）のC/.NET実装であり、Windows APIのMiniDumpWriteDump関数の呼び出しを回避します。 ダンプロジックコードはPOSTMinidumpプロジェクトに保存されており、自分のプロジェクトで自由に使用できます。 NanoDumpと同様に、ミニダンプを暗号化したり、無効な署名を使用したりできます。...

sicat

SICAT - 便利な脆弱性・エクスプロイト検索ツール SICAT は、複数の有名な情報源から脆弱性やエクスプロイトを収集・検索するための強力なツールです。キーワード、Nmapスキャン結果、または検出されたWeb技術に基づいて、信頼できるデータベースを自動的にチェックし、偵察フェーズを簡素化します。 主な改善点と機能 このバージョンの SICAT は、元の実装から大幅に強化されています: 1. モダンなWebインターフェース 新しいGUI : --web-interface でアクセス可能な、見事なダークテーマのWebインターフェース。 ハッカー風の美学 :...

CVE-2025-52078

🚨 CVE-2025-52078 - 未认证任意文件上传 - Writebot SaaS React 模板 本仓库包含针对 Writebot – AI 内容生成器 SaaS React 模板 中发现的 未认证任意文件上传 漏洞的概念验证漏洞利用代码。 🧠 产品页面： ThemeForest – Writebot 🆔 漏洞元数据 CWE-ID： CWE-434：危险类型文件的不受限上传 严重性： 中 版本： 3.1 向量字符串： CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:N 分数： 6.5 漏洞利用类型： 远程代码执行（通过文件上传） 需要认证：...

OnionHop

OnionHop V3 OnionHop V3 は、トラフィックを Tor 経由でルーティングする、最新のクロスプラットフォーム デスクトップアプリ（Windows、macOS、Linux対応）です。TorをローカルSOCKSプロキシとして実行したり、システム全体のトンネルとして実行したり、Smart Connect でネットワークに最適な接続戦略を自動選択し、検閲ネットワーク向けにすべてのトランスポートで動作するブリッジをスキャンして適用したり、さらにはSnowflakeプロキシとしてボランティア参加することもできます。 免責事項 OnionHop は「現状のまま」提供されます。Tor...

CVE-2024-36424

CVE-2024-36424 この脆弱性は Secunnix Vulnerability Research Team の M. Akil Gündoğan によって発見・開示されました。このリポジトリには概念実証とアドバイザリが含まれます。 詳細: 製品: K7 Ultimate Security 影響を受けるバージョン: v17.0.2019 CVE ID: CVE-2024-36424 オペレーティングシステム: サポートされているすべてのWindowsバージョン、Windows 10 Proでテスト済み 状態: 調整された責任ある開示 リリース日: 13.08.2024 脆弱性の説...

Zircolite

EVTX、Auditd、Sysmon for Linux、XML、CSV、またはJSONL/NDJSONログのためのスタンドアロンSIGMAベース検出ツール Zircolite は、Python 3で書かれたスタンドアロンツールで、以下のログに対してSIGMAルールを使用できます： MS Windows EVTX（EVTX、XML、JSONL形式） Auditdログ Sysmon for Linux EVTXtract CSVおよびXMLログ JSON Arrayログ 主な特長 自動ログ種別検出 :...