hyperhives-macos-infostealer-analysis

HyperHives macOS 정보 탈취기 — 전체 기술 분석 위협 인텔리전스: Wellfound이전 AngelList의 가짜 면접 파이프라인 을 통해 전달되는 Rust 기반 macOS 유니버설 바이너리 정보 탈취기입니다. "HyperHive"의 운영자 페르소나 "Felix"는 대상자를 유인하여 macos.hyperhives.net에서 악성 설치 프로그램을 실행하도록 유도했습니다. 이 저장소는 완전한 정적 분석을 문서화합니다: 571개의 암호화된 구성 값 복구 , C2 URL, Sentry DSN, 276개의 대상 Chrome...

cve-2026-31431

CVE-2026-31431 — Linuxカーネル algifaead「Copy Fail」: 分析 CVE-2026-31431 （CVSS 3.1 7.8 HIGH 、 AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H）に関するセキュリティ研究: AFALG AEADインターフェースチェーンにおける3つの合成可能な設計上の 欠陥が、決定的でレースフリーな4バイトのページキャッシュ書き込みを、 読み取り可能な任意のファイルの任意のオフセットに対して 引き起こします — ディスクコピーはクリーンなままなので、オンディスクチェックサムは何も検知しません。...

scare

scare - 간단한 구성 가능한 어셈블리 REPL && 에뮬레이터 scare는 명령줄용 멀티 아키텍처 어셈블리 REPL이자 에뮬레이터입니다. 현대적인 어셈블리 REPL은 많지 않습니다. 기존에 있는 것들도 불투명한 웹 앱이거나 특정 아키텍처/플랫폼에 묶여 있습니다. scare는 어셈블리 코드를 테스트하고, 실험하고, 가지고 놀고 싶은 사람들을 위해 만들어졌습니다. 어셈블된 모든 코드는 에뮬레이터에서 실행되며, 입력한 코드만 실행합니다. 기반이 되는 scarelib 라이브러리의 멀티 아키텍처 설계는 모듈식으로 되어 있어 새로운...

kernel-exploit-factory

kernel-exploit-factory 계속 업데이트 중...... Linux 커널 CVE 익스플로잇 분석 보고서 및 관련 디버그 환경. 더 이상 Linux 커널을 컴파일하고 환경을 구성할 필요가 없습니다. 이 저장소는 모든 Linux 커널 익스플로잇 및 관련 디버그 환경을 추출하기 위한 것입니다. Qemu를 사용하여 커널을 부팅하고 익스플로잇을 테스트할 수 있습니다. 예제bash Eg, test CVE-2017-11176, finally you levate privileges and get the shell...

Blazy

Blazy blazy는 로그인 무차별 대입브루트포싱을 수행합니다 사용법 root@kitploit: python3 main.py -i url/file 크레딧 부끄럽게도 guettli의 폼 파서를 가져왔습니다...

untitledgoosetool

Untitled Goose Tool 거위가 풀려났다. 목차 소개 시작하기 사전 요구 사항 요구 사항 설치 사용법 Config GUI Auth Csv Honk Messagetrace 권장 기본 워크플로 UAL 호출 시간 제한에 대한 권장 워크플로 고려 사항 알려진 문제 감사의 말 기여 라이선스 법적 고지 소개 Untitled Goose Tool은 Microsoft Entra ID, Azure 및 M365 환경에 대한 전체 조사를 실행하기 위해 새로운 인증 및 데이터 수집 방법을 추가하는 강력하고 유연한 위협 탐지 및 사고 대응...

shootback

shootback shootback is a reverse TCP tunnel let you access target behind NAT or firewall 反向TCP隧道, 使得NAT或防火墙后的内网机器可以被外网访问. Consumes less than 1% CPU and 8MB memory under 800 concurrency. slaver is single file and only depends on python2.7/3.4+ standard library. How it works Typical Scene 1. Access...

climber

Climber Automated auditing tool to check UNIX/Linux systems misconfigurations which may allow local privilege escalation. Dependencies python = 2.7 python-crypto python-mako python-paramiko Note Climber needs Exscript, a Python module and a template processor for automating network connections ov...

mhf

Mobile Helper Framework is a tool that automates the process of identifying the framework/technology used to create a mobile application. Additionally, it assists in finding sensitive information or provides suggestions for working with the identified platform. How work? The tool searches for fil...

safe-chain v1.5.16

Aikido Safe Chain ✅ Block malware on developer laptops and CI/CD ✅ Supports npm and PyPI more package managers coming ✅ Blocks packages newer than 48 hours without breaking your build ✅ Tokenless, free, no build data shared Need protection beyond npm & PyPI? Aikido Device Protection builds on Saf...

solarflare

solarflare Credential Dumping Tool for SolarWinds Orion Blog post: https://malicious.link/post/2020/solarflare-release-password-dumper-for-solarwinds-orion/ Credit to @asolino, @gentilkiwi, and @skelsec for helping me figuring out DPAPI. root@kitploit: ============================================...

solarflare

solarflare SolarWinds Orion용 자격 증명 덤프 도구 블로그 게시글: https://malicious.link/post/2020/solarflare-release-password-dumper-for-solarwinds-orion/ DPAPI를 이해하는 데 도움을 준 @asolino, @gentilkiwi, @skelsec에게 감사드립니다. root@kitploit: ============================================ | Collecting RabbitMQ Erlang Cookie...

noPac

개요 CVE-2021-42278 및 CVE-2021-42287을 악용하여 일반 도메인 사용자로부터 DA도메인 관리자를 가장합니다. sam-the-admin에서 변경됨. 사용법 root@kitploit: SAM THE ADMIN CVE-2021-42278 + CVE-2021-42287 chain positional arguments: domain/username:password Account used to authenticate to DC. options: -h, --help show this help message and ex...

ail-typo-squatting

ail-typo-squatting ail-typo-squatting은 잠재적인 타입 스쿼팅typo squatting 도메인 목록을 생성하기 위한 Python 라이브러리로, 도메인 이름 순열 엔진을 사용하여 AIL 및 기타 시스템에 데이터를 공급합니다. 이 도구는 독립 실행형 도구로 사용하거나 다른 시스템에 데이터를 공급하는 데 사용할 수 있습니다. Python 라이브러리를 사용하지 않으려면, https://typosquatting-finder.circl.lu/가 이 라이브러리를 사용하는 온라인 서비스입니다. 요구 사항 Pyth...

cve-2022-44268

CVE-2022-44268 이 취약점을 발견한 연구자들에게 감사드립니다: Bryan Gonzalez and the Ocelot Team ImageMagick 7.1.0-40을 이용하기 위해 악성 PNG를 생성합니다: CVE-2022-44267: 서비스 거부Denial of Service CVE-2022-44268: 정보 노출Information Disclosure 면책 조항: 이 프로젝트의 저자는 이 프로젝트의 자료로 인해 발생할 수 있는 어떠한 피해에도 책임을 지지 않습니다. 요구 사항 Python3 PIL pip insta...

CloudRecon

CloudRecon 인증서에서 자산을 찾으세요! 웹을 스캔하세요! @DEFCON 31에서 발표된 도구 제작자 Gunnar Andrews @G0LDENinfosec Jason Haddix @Jhaddix 설치 CloudRecon을 실행하려면 CGO가 활성화되어 있어야 하며 gcc를 설치해야 할 수도 있습니다 root@kitploit: sudo apt install gcc root@kitploit: go install github.com/g0ldencybersec/CloudRecon@latest 참고: 설치 전에 GOPATH를...

ffufPostprocessing

Ffuf: 후처리 안타깝게도, ffuf는 "-ac" 플래그에도 불구하고 관련 없는 항목을 많이 생성하는 경향이 있습니다. 그래서 저는 이러한 항목을 걸러내는 후처리 도구를 만들었습니다. 또한 "-ac"를 사용할 때 관련 항목이 많이 제거되는 것을 보았습니다. 특히 ffuf가 json 또는 xml 파일을 만날 때 "-ac"가 해당 항목을 완전히 삭제할 수도 있습니다. 이 도구는 ffuf가 완료된 후 실행해야 합니다. 또한 초기 ffuf 명령은 다음 플래그와 함께 실행해야 합니다: root@kitploit: -o...

matrix-rs

Rust로 작성된 Windows 커널 Blue Pill Type-2 하이퍼바이저 코드네임: Matrix 블로그: https://memn0ps.github.io/hypervisors-for-memory-introspection-and-reverse-engineering/ Intel VT-x용 후크를 갖춘, 가상화의 핵심 개념을 연구하는 데 초점을 맞춘 가볍고 메모리 안전하며 매우 빠른 Rust 기반 Type-2 연구용 하이퍼바이저입니다. 참고: Illusion 하이퍼바이저Rust로 작성된 Windows UEFI Blue Pill...

huntr-com-bug-bounties-collector

huntr.com bugs collector New bug bountyvulnerabilities collector Requirements Chrome with GUI If you encounter trouble with script execution, check the status of VMs GPU features, if available. Chrome WebDriver Preview root@kitploit: python3 main.py 2024-02-20 16:14:47.836189 1. Arbitrary File...

huntr-com-bug-bounties-collector

huntr.com 버그 수집기 새로운 버그 바운티취약점 수집기 요구 사항 GUI가 있는 Chrome 스크립트 실행에 문제가 발생할 경우 VM의 GPU 기능 상태를 확인하세요. 가능하다면. Chrome WebDriver 미리보기 root@kitploit: python3 main.py 2024-02-20 16:14:47.836189 1. Arbitrary File Reading due to Lack of Input Filepath Validation - Feb 6th 2024 / High CVE-2024-0964 -...