96631 matches found
pe_to_shellcode
petoshellcode Converts PE so that it can be then injected just like a normal shellcode. At the same time, the output file remains to be a valid PE. Supports both 32 and 64 bit PEs Authors:@hasherezade & @hh86 Objective The goal of this project is to provide a possibility to generate PE files that...
Windows-Explorer-CVE-2025-24071
Windows-Explorer-CVE-2025-24071 보안 취약점 보고서: CVE-2025-24071 - Windows 파일 탐색기 스푸핑 취약점 개요 NSFOCUS CERT는 Microsoft가 최근 Windows 파일 탐색기의 중요한 스푸핑 취약점CVE-2025-24071을 해결하기 위해 보안 업데이트를 발표했음을 발견했습니다. 이 취약점의 CVSS 점수는 7.5로 심각도를 나타냅니다. 문제는 Windows 탐색기에서 .library-ms 파일에 대한 암시적 신뢰 및 자동 파일 구문 분석 동작으로 인해 발생합니다. 인증...
termshark
Termshark A terminal user-interface for tshark, inspired by Wireshark. V2.4 is out now with packet search and profiles for colors and columns! See theChangeLog. If you're debugging on a remote machine with a large pcap and no desire to scp it back to your desktop, termshark can help! Features Rea...
retire.js
Retire.js What you require you must also retire There are a plethora of JavaScript libraries for use on the Web and in Node.JS apps out there. This greatly simplifies development, but we need to stay up-to-date on security fixes. "Using Components with Known Vulnerabilities" is now a part of the...
covert-control
covert-control Control systems remotely by uploading files to Google Drive, OneDrive, Youtube or Telegram using Python to create the files and the listeners. It allows to create text files, images, audio or videos, with the commands in cleartext or encrypted using AES. covert-googledrive.py -...
juicy-php
juicy-php Juicy-php - juicyな情報を含むPHP infoファイルを発見します...
PhoneMonitor
PhoneMonitor Android端末向けリモート管理ツール。 このアプリの最小SDKバージョンはAPI 15で、その性質上、ターゲットAPIレベルは21に設定するのが妥当です。 手順: Android StudioでPhoneMonitorフォルダを開きます。 AppSettings.javaファイル内のXXXX文字列を、対応する適切な置換値に置き換えます。 署名付きAPKをビルドします。 Webpanelフォルダ内のhelperfuncs.phpファイルでデータベースパラメータを変更します。 PHPファイルをサーバーにアップロードします。...
DeepBlueCLI
DeepBlueCLI DeepBlueCLI – 위협 헌팅을 위한 Windows 이벤트 로그 기반 PowerShell 모듈 Eric Conrad, Backshore Communications, LLC deepblue at backshore dot net 트위터: @ericconrad http://ericconrad.com 샘플 EVTX 파일은 .\evtx 디렉터리에 있습니다. 참고 다운로드 후 바이러스 백신이 DeepBlueCLI에 반응하는 경우, 이는 .\evtx 디렉터리에 포함된 EVTX 파일악성 공격의 명령줄 로그 등 아티...
CVE-2025-9491_POC
CVE-2025-9491 LNK 난독화 PoC Windows 바로가기.lnk 파일 취약점ZDI-CAN-25373/CVE-2025-9491을 시연하기 위한 개념 증명 도구입니다. 이 도구는 공백 문자 패딩을 활용하여 악성 명령줄 인수를 .lnk 파일 내에 숨길 수 있는 방법을 보여줍니다. 이 도구는 교육 및 승인된 보안 테스트 목적으로만 제공됩니다. 허가 없이 컴퓨터 시스템에 접근하는 것은 불법입니다. 이 도구는 본인이 소유하거나 명시적 테스트 허가를 받은 시스템에서만 사용하십시오. 목차 설명 취약점 세부정보 설치 사용법 생성 ...
Dirty-Pipe-CVE-2022-0847
Dirty-Pipe-CVE-2022-0847 CVE-2022-0847（Dirty Pipe）是一个任意文件覆盖漏洞，允许通过修改或覆盖任意只读文件（例如 /etc/passwd、/etc/shadow）来提升权限。 步骤 1. 使用 gcc cve-2022-0847-exploit.c -o cve-2022-0847-exploit 进行编译 2. 运行漏洞利用程序 ./cve-2022-0847-exploit 免责声明 我不对发现此漏洞或编写代码主张任何功劳。 在此处查看官方披露：https://dirtypipe.cm4all.com/...
qark
Quick Android Review Kit This tool is designed to look for several security related Android application vulnerabilities, either in source code or packaged APKs. The tool is also capable of creating "Proof-of-Concept" deployable APKs and/or ADB commands, capable of exploiting many of the...
CVE-2023-30367-mRemoteNG-password-dumper
mRemoteNG = v1.77.3.1784-NB 비밀번호 덤퍼 CVE-2023-30367 Multi-Remote Next Generation Connection Manager mRemoteNG는 사용자가 원격으로 시스템에 연결하기 위한 다중 프로토콜 연결 구성을 저장하고 관리할 수 있는 무료 소프트웨어입니다. mRemoteNG 구성 파일은 디스크에 암호화된 상태로 저장될 수 있습니다. mRemoteNG 버전 = v1.76.20 및 = 1.77.3-dev는 애플리케이션 시작 시 필요한 경우 복호화 후 구성 파일을 평문으로 메모...
CVE-2025-33053-Checker-PoC
CVE-2025-33053 취약점 확인기 및 개념 증명PoC 확인기 증명 PoC 증명 Windows 시스템에 영향을 미치는 WebDAV 기반 원격 코드 실행RCE 취약점인 CVE-2025-33053 의 잠재적 악용 여부를 확인하고 시연하기 위한 완전한 도구 모음입니다. 📌 CVE-2025-33053 정보 CVE-2025-33053 은 공격자가 악성 원격 WebDAV 공유를 참조하는 .LNK 바로 가기 파일을 악용하여 영향을 받는 시스템에서 원격 코드 실행RCE을 유발할 수 있도록 합니다. 취약점 조건: 대상에 WebClient...
sandfly-entropyscan
What is sandfly-entropyscan? sandfly-entropyscan is a utility to quickly scan files or running processes and report on their entropy measure of randomness and if they are a Linux/Unix ELF type executable. Some malware for Linux is packed or encrypted and shows very high entropy. This tool can...
jsteg
jsteg root@kitploit: go get lukechampine.com/jsteg jsteg is a package for hiding data inside jpeg files, a technique known as steganography. This is accomplished by copying each bit of the data into the least-significant bits of the image. The amount of data that can be hidden depends on the...
xortool
xortool.py A tool to do some xor analysis: guess the key length based on count of equal chars guess the key base on knowledge of most frequent char Notice: xortool is now only running on Python 3. The old Python 2 version is accessible at the py2 branch. The pip package has been updated...
webshell-analyzer
Web Shell Analyzer Web shell analyzer is a cross platform stand-alone binary built solely for the purpose of identifying, decoding, and tagging files that are suspected to be web shells. The web shell analyzer is the bigger brother to the web shell scanner project...
wpjuicer
wpjuicer WP Juicer 도구는 WordPress 엔드포인트에서 기밀 정보를 빠르게 스캔하는 도구입니다. 이 스크립트는 WordPress 전용으로, 프레임워크 엔드포인트에서 민감한 정보를 찾고, 상세한 결과를 제공하여 인식 및 데이터 추출을 돕습니다. 이 도구의 주요 목적은 감사 목적에 유용한 정보를 발견하는 과정을 간소화하고 가속화하는 것입니다. 엔드포인트를 검색하고, 사용자를 나열하며, WordPress 버전을 확인하고, 압축되거나 숨겨진 파일을 찾습니다. Go가 설치 및 구성되어 있다면 즉, $GOPATH/bin...
cve-2025-54313
cve-2025-54313 プロジェクト内の侵害されたパッケージ、不審なファイル、およびimport文をチェックします。サプライチェーン攻撃を参照してください。 使い方 ターミナル/コンソールでスクリプトを実行するだけです。最初にmapleをインストールすることを検討してください。 root@kitploit: npm install -g maple chmod +x cve-2025-54313.sh ./cve-2025-54313.sh ライセンス GNU GENERAL PUBLIC LICENSE バージョン 3、2007年6月29日 Copyright C 2007 Fr...