sniffles

Sniffles--Packet Capture Generator for IDS and Regular Expression Evaluation Sniffles is a tool for creating packet captures that will test IDS that use fixed patterns or regular expressions for detecting suspicious behavior. Sniffles works very simply. It takes a set of regular expressions or...

modelaudit

ModelAudit AIモデルをデプロイ前に保護しよう。 MLモデルファイル内の悪意のあるコード、潜在的なバックドア指標、セキュリティ脆弱性を検出する静的スキャナです。モデルをロードしたり実行したりすることは一切ありません。 全文ドキュメント | 使用例 | 対応フォーマット ModelAuditの特長...

Microsoft Windows Cloud Files Mini Filter Driver CldiStreamPrepareRequestForMoreProcessing Type Confusion vulnerability

Summary A type confusion vulnerability exists in the CldiStreamPrepareRequestForMoreProcessing functionality of Windows Cloud Files Mini Filter Driver versions: 10.0.26100.8457 WinBuild.160101.0800 and 10.0.26100.8655 WinBuild.160101.0800. A specially crafted sequence of Cloud Filter API calls ca...

CVE-2020-29134

TOTVS Fluig 平台 root@kitploit: Fluig 是一款生产力与协作平台，可与 ERP 系统及您公司的其他系统集成，彻底改变您和团队的工作方式。 CVE-2020-29134 root@kitploit: TOTVS Fluig 平台允许通过 base64 编码的参数进行路径遍历。利用此漏洞，可以读取敏感的 XML 文件，这些文件包含访问数据库的数据，在某些情况下还包含 LDAP 连接和 ERP 系统集成的数据。此外，还可以探索系统文件，例如 /etc/passwd 和 /root/.bashhistory。 受影响版本 root@kitploit: -- ==...

fernflower

fernflower ターミナルでclassファイルをすばやく逆コンパイル 使い方: root@kitploit: Usage: java -jar fernflower.jar -= + Example: java -jar fernflower.jar -dgs=true c:\my\source\ c:\my.jar d:\decompiled\ Ps: もうjd-guiは必要ありません。jd-guiよりも強力です...

kali-preseed-examples

Kali Preseed の例 Debian preseed ファイルは、Debian ベースのディストリビューションのインストールと設定を自動化するための便利なツールです。Kali はこれらを利用して、手間のかからない、カスタマイズされた、一貫性のあるインストールを高速化できます。preseed ファイルの詳細については、Debian Installation Guide または Debian の preseed サンプルテキストファイル を参照してください。 preseed...

CVE-2021-34429

CVE-2021-34429 CVE-2021-34429 の PoC - Eclipse Jetty 11.0.5 機密ファイル開示 エンコードされたURIを使用してWEB-INFディレクトリ内のファイルにアクセスする テスト環境のセットアップ 前提条件: システムにdockerとdocker-composeをインストールする Debianベースのディストリビューション（例: Ubuntu, Kali Linuxなど）では、以下のコマンドを使用してください。 root@kitploit: apt install docker.io apt install docker-compose...

BRC4-BOF-Artillery

Generic 本仓库包含我一段时间内编写的一系列通用 BOF。本仓库仅专注于移植与执行，不会为了稳定性而修改原始源代码。虽然我未来可能会进行进一步测试，但这并不属于官方支持。 Contact Harvester Crypt Vortex 加密 解密 转储进程参数 获取 NetNtlmv2 哈希 读取进程内存 搜索进程内存 转储进程版本 通过快照转储进程内存...

CVE-2023-36884-MS-Office-HTML-RCE

CVE-2023-36884: 細工された文書によるMS Office HTML RCE 2023年7月11日、Microsoftは複数の活発に悪用されているリモートコード実行（RCE）脆弱性に対処するパッチを公開しました。この措置により、欧州および北米の組織を標的とした、Storm-0978として知られる脅威アクターによるフィッシングキャンペーンも明らかになりました。このキャンペーンの中心となったのはCVE-2023-36884として指定されたゼロデイ脆弱性であり、攻撃者はウクライナ世界会議（UWC）に関連する地政学的な誘引文書を用いて、巧妙に作成されたOffice Open...

digital-forensics-lab

Digital Forensics Lab & Shared Cyber Forensic Intelligence Repository Features of Repository Interactive Digital Forensics Labs: Tailored for students and faculty engagement Linux-Centric Lab Environment: Utilizes Kali Linux exclusively for all labs Visual Learning Support: Each lab includes...

pwnspoof

pwnSpoof from Punk Security generates realistic spoofed log files for common web servers with customisable attack scenarios. Every log bundle is unique and completely customisable, making it perfect for generating CTF scenarios and for training serials. Can you find the attacker session and build...

Zydra

Zydra Zydra는 파일 암호 복구 도구이자 리눅스 섀도우 파일 크래커입니다. 암호 크래킹을 위해 사전 검색 또는 무차별 대입 방식을 사용합니다. 지원되는 파일 RAR 파일 레거시 ZIP 파일 PDF 파일 리눅스 섀도우 파일 zydra는 리눅스 섀도우 파일에서 모든 사용자의 암호를 차례로 찾을 수 있습니다 사전 요구 사항 앱을 실행하려면 최소 요구 사항은 다음과 같습니다: Python 3.3 이상 데비안 기반 리눅스 배포판, 가급적 Kali linux 2 qpdf 및 unrar 패키지 Kali에서 이 패키지들을 설치하는 것...

Registry-Spy

Registry Spy: 크로스 플랫폼 Windows 레지스트리 브라우저 Registry Spy는 무료 오픈 소스 크로스 플랫폼 Windows 레지스트리 뷰어입니다. 원시 레지스트리 파일을 위한 빠르고 현대적이며 다재다능한 탐색기입니다. 기능은 다음과 같습니다: Windows, macOS, Linux 지원 즉석에서 빠르게 파싱하여 사전 오버헤드 없음 여러 하이브를 동시에 열기 검색 16진수 뷰어 수정 타임스탬프 요구 사항 Python 3.8+ Windows 10 1809+, macOS, 또는 Linux...

dnsteal

dnsteal v 2.0 This is a fake DNS server that allows you to stealthily extract files from a victim machine through DNS requests. Below are a couple of different images showing examples of multiple file transfer and single verbose file transfer: Support for multiple files Gzip compression supported...

bscan

:mag: an asynchronous target enumeration tool :magright: Synopsis bscan is a command-line utility to perform active information gathering and service enumeration. At its core, bscan asynchronously spawns processes of well-known scanning utilities, repurposing scan results into highlighted console...

CVE-H3C-Report

H3C GRシリーズルーターのシステム管理に未認証アクセスの脆弱性 製品 : GRシリーズルーター バージョン : 全て 評価 : 高リスク ウェブサイト : http://www.h3c.com/ 危険性 : 攻撃者はこの脆弱性を悪用し、特別なリクエストパケットを構築して身元確認をバイパスすることで、ルーターから機密情報を取得する可能性があります。 原理 : ルーターがディレクトリアクセスおよび関連ファイルの認証を行っていないため。 exp : 注: POC内のファイル名の拡張子を変更する必要があります（例: GR8300.cfg）。 root@kitploit: GET...

fileintel

fileintel This is a tool used to collect various intelligence sources for a given file. Fileintel is written in a modular fashion so new intelligence sources can be easily added. Files are identified by file hash MD5, SHA1, SHA256. The output is in CSV format and sent to STDOUT so the data can be...

peanalyzer

peanalyzer 고급 Portable Executable 파일 분석기 Python 3.5.2 : 테스트 완료 작동 사용법 python peanalyzer.py --file file.exe --show all|file-path|general|dos-header|file-header|optional-header|data-directory|section-headers|imports python peanalyzer.py --file file.exe --disassemble all 설치 root@kitploit: git clone...

Malimite

説明 Malimite は、研究者が IPA ファイルと Application Bundle を分析・デコードするために設計された iOS および macOS 用のデコンパイラです。 Ghidra の逆コンパイルを基盤とし、Swift、Objective-C、Apple リソースを直接サポートします。 機能 マルチプラットフォーム Mac、Windows、Linux IPA およびバンドルファイルの直接サポート iOS リソースを自動デコード ライブラリコードの逆コンパイルを回避 Swift クラスを再構築 組み込みの LLM メソッド翻訳 インストール プリコンパイル済み JAR...

SysWhispers3

SysWhispers3 SysWhispers는 직접 시스템 호출을 수행할 수 있는 헤더/ASM 파일을 생성하여 회피에 도움을 줍니다. 공식 Discord 채널 Discord에서 함께하세요! 왜 SysWhispers2에 PR을 생성하지 않았나요? SysWhispers3가 독립형 버전이 된 이유는 많지만, 가장 중요한 이유는 다음과 같습니다: SysWhispers3는 Inceptor에서 사용하는 사실상의 "포크"이며, 원래 도구 버전과 관련 없는 일부 유틸리티 클래스를 구현합니다. SysWhispers2는 NASM...