tarnish

tarnish tarnish is a static-analysis tool to aid researchers in security reviews of Chrome extensions. It automates much of the regular grunt work and helps you quickly identify potential security vulnerabilities. This tool accompanies the research blog post which can be found here. If you don't...

serverless-prey

Puma Security Serverless Prey Serverless Prey is a collection of serverless functions FaaS, that, once launched to a cloud environment and invoked, establish a TCP reverse shell, enabling the user to introspect the underlying container: Panther: AWS Lambda written in Node.js Cougar: Azure Functio...

arya

Arya - The Reverse YARA Arya is a unique tool that produces pseudo-malicious files meant to trigger YARA rules. You can think of it like a reverse YARA because it does exactly the opposite - it creates files that matches your rules. You can read more about Arya and how it works in our blog. Intro...

prefetch-hash-cracker

Prefetch Hash Cracker Motivation During the forensic analysis of a Windows machine, you may find the name of a deleted prefetch file. While its content may not be recoverable, the filename itself is often enough to find the full path of the executable for which the prefetch file was created. Usin...

The vulnerability of the pg_dump utility in the PostgreSQL database management system allows a hacker to execute arbitrary code.

The vulnerability of the pgdump utility in the PostgreSQL database management system is related to the inclusion of functions from an unverified and uncontrolled area. Exploiting this vulnerability could allow a malicious actor to execute arbitrary code remotely...

ShadowClone

ShadowClone ShadowClone allows you to distribute your long running tasks dynamically across thousands of serverless functions and gives you the results within seconds where it would have taken hours to complete. You can make full use of the Free Tiers provided by cloud providers and supercharge...

peframe

======= peframe peframe is a open source tool to perform static analysis on Portable Executable malware and generic suspicious file. It can help malware researchers to detect packer, xor, digital signature, mutex, anti debug, anti virtual machine, suspicious sections and functions, macro and much...

yarasafe

YARASAFE - Automatic Binary Function Similarity Checks with Yara SAFE is a tool developed to create Binary Functions Embedding developed by Massarelli L., Di Luna G.A., Petroni F., Querzoni L. and Baldoni R. You can use SAFE to create your function embedding to use inside yara rules. If you are...

audit_couchdb

Audit CouchDB: The simple, clear, CouchDB security assessment Audit CouchDB is a simple tool with a powerful message. Given an Apache CouchDB URL, it will tell you everything you ever wanted to know about its security. Objective Audit CouchDB will perform the following actions: 1. Learn every...

hashes

RustCrypto: 해시 순수 Rust로 작성된 암호화 해시 함수 모음입니다. 모든 알고리즘은 별도의 크레이트에 있으며 digest 크레이트의 트레이트를 사용하여 구현됩니다. 사용 예제는 digest 및 해시 구현 크레이트 문서에 제공됩니다. 또한 모든 크레이트는 표준 라이브러리를 요구하지 않으며즉, nostd 지원 기본 크레이트 기능을 비활성화하여 베어메탈 또는 WebAssembly 프로그래밍에 쉽게 사용할 수 있습니다. 확장 가능 출력 함수XOF 모음은 RustCrypto/XOFs 저장소를 참조하세요. 지원 알고리즘 참고...

mhf

Mobile Helper Framework is a tool that automates the process of identifying the framework/technology used to create a mobile application. Additionally, it assists in finding sensitive information or provides suggestions for working with the identified platform. How work? The tool searches for fil...

VMProtect-devirtualization

VMProtect Devirtualization VMProtect 3.x 로 보호된 순수 함수를 가상화 해제하기 위한 실험적 동적 접근 방식 TL;DR Introduction The approach Example 1: A simple bitwise operation protected Example 2: A MBA operation protected Example 3: More than one basic block Conclusion and limitations References TL;DR VMProtect로 보호된 순수 함수...

CVE-2025-55183-poc

CVE-2025-55183-poc – Next.js React Server Components 서버 함수 소스 코드 노출 이 저장소는 Next.js React Server Components RSC / Server Actions 에서 발생하는 소스 코드 노출 취약점CVE-2025-55183을 탐지하는 도구를 포함합니다. 취약한 애플리케이션에서 서버 함수에 대한 조작된 HTTP 요청을 보내면, 해당 함수의 참조가 문자열화될 때예: 템플릿 리터럴이나 데이터베이스 쿼리에서의 암시적 강제 변환 서버가 해당 함수의 전체 JavaScri...

MassExploit-CVE-2025-55182

CVE-2025-55182 – Массовый сканер PoC CVE-2025-55182 также известная как «React2Shell» — это критическая уязвимость удаленного выполнения кода RCE в системе React Server Components RSC. Проблема возникает из-за того, что механизм десериализации HTTP-полезной нагрузки для «Server Functions»...

AzureC2Relay

AzureC2Relay AzureC2Relay is an Azure Function that validates and relays Cobalt Strike beacon traffic by verifying the incoming requests based on a Cobalt Strike Malleable C2 profile. Any incoming requests that do not share the profiles user-agent, URI paths, headers, and query parameters, will b...

aws_pwn

AWS pwn Summary This is a collection of horribly written scripts for performing various tasks related to penetration testing AWS. Please don't be sad if it doesn't work for you. It might be that AWS has changed since a given tool was written or it might be that the code sux. Either way, please fe...

contrast

Contrast Security의 CodeSec CodeSec은 다음을 제공합니다: 가장 빠르고 정확한 SAST 스캐너. 즉각적이고 실행 가능한 결과 — 코드와 서버리스 환경을 스캔합니다. GitHub 또는 Google 계정으로 번거로움 없이 원활하게 로그인할 수 있는 프로세스. 시작부터 완료까지 몇 분이면 됩니다. Lambda 함수에서 스캔을 실행하면 최소 권한 ID 및 액세스 관리IAM 취약점과도하게 허용된 정책과 수정 방법을 찾을 수 있습니다. 설치 NPM: root@kitploit: npm install...

CVE-2025-55182

CVE-2025-55182 이 취약점은 React Server Functions에서 RCE를 허용합니다. 예를 들어 Next.js에서 안전하지 않은 프로토타입 참조를 통해 제공됩니다. 저는 React나 Next.js 전문가가 아니므로, 여기의 모든 정보는 참고용으로만 받아들여 주십시오. 배경 React는 Server Functions1을 제공하며, 이는 HTTP를 통한 RPC의 일종으로 볼 수 있습니다. 이는 지연 시간을 낮추기 위해 인접 피어에서 데이터를 가져오거나, 클라이언트에 자격 증명이 없는 인증된 요청을 수행하는 데...

vm-filesystem

vm-filesystem Байт-код Firebeam для взаимодействия с файловой системой, а также для monkey-patch функции Python для взаимодействия с файловым браузером Havoc Interface, позволяя взаимодействовать с удалённой файловой системой без необходимости встраивания файловой системы. Этот репозиторий также...

quiver

Quiver : Мета-инструмент для Kali Linux Quiver — это организованное пространство имен shell-функций, которые предзаполняют команды в вашем терминале, чтобы вы могли отказаться от необходимости записывать, копировать, вставлять, редактировать, снова копировать и вставлять. Quiver помогает запомнит...