patchy

Patchy GCP OSパッチ管理を悪用した自動横移動と永続化。詳しくは私のブログ記事を参照。 Patchyは主に2つのモード、横移動と永続化で構成されています。永続化モードでは、有効なサービスアカウント認証情報を使用してパッチジョブまたはデプロイを作成します。横移動モードは、プロジェクト内のすべてのComputeインスタンスへのアクセスを試みます。使用するには、メタデータAPIが利用可能なGCP環境内にいる必要があります。横移動には、攻撃的な動作を試みずに悪用が可能かどうかを確認できるモードがあります（環境が安全かどうかを確認するのに適しています）。...

ntfstool

ntfstool NTFSTool is a forensic tool focused on NTFS volumes. It supports reading partition info MBR, partition table, VBR but also information on Master File Table, Bitlocker encrypted volume, EFS encrypted files, USN journal and more. Download the latest binaries on AppVeyor or by checking the...

ntfstool

ntfstool NTFSTool は、NTFS ボリュームに特化したフォレンジックツールです。 パーティション情報（MBR、パーティションテーブル、VBR）の読み取りに加え、マスターファイルテーブル、BitLocker 暗号化ボリューム、EFS 暗号化ファイル、USN ジャーナルなどの情報も取得できます。 最新のバイナリは AppVeyor から、または GitHub の最新 アーティファクト を確認してダウンロードしてください。 機能の例については、以下の 例 を参照してください！ deepwiki...

HyperDeceit

HyperDeceit 本仓库包含 HyperDeceit 项目的完整源代码，该项目是一个库，允许你伪装成 Hyper-V 并拦截 Windows 内核发出的 hypercall。 博客文章：https://reversing.info/posts/hyperdeceit/ 免责声明 该代码尚未经过适当的代码审查，因此可能包含不一致之处，请为任何添加/修复创建一个新的 issue / pull request。 实现 以下功能已准备好，可直接挂钩： TLB 刷新 睡眠 / 关机 地址空间切换 自旋锁 尚未添加且计划稍后添加的功能（欢迎实现并创建新的 PR）： IPI ??? 兼容性 仅支...

EvilFontTool

EvilFontTool 一个基于字体的欺骗工具，用于红队、安全研究以及其他用途。 EvilFontTool 将机器可读的文本隐藏在文档中，而文档向人类读者显示完全不同的文本。它通过使用 Evil Fonts（邪恶字体） 来实现这一点——这种字体故意欺骗观看者，渲染出与计算机所理解的不同字母。通过重映射字体字形，文档的可见字符向人类展示的是一回事，而终端、AI 系统和剪贴板复制粘贴看到的则是另一回事。 Evil Font 演示/实验室 !!别错过!! 查看演示 → 此处 查看 Evil Font 实验室 → 此处 由于手机渲染字体的方式，Word docx 演示在移动设备上无法 正常工作...

bug-bounty-standards

这个仓库是什么？ 这个仓库列出了漏洞赏金项目中会出现的情景以及应当如何处理这些情景。目前，其中许多情景都是逐案处理的，这给黑客、项目所有者和平台带来了大量的不确定性和困扰。本仓库的目标是统一所有赏金平台和项目处理这些边界情况的方式。希望标准化能让各方更频繁地满足彼此的期望。 这是一份草案 本文档是一份草案，尚未被任何漏洞赏金平台实施。在此阶段，我请求所有相关方提出意见。 如何贡献 请通过提交 GitHub issue 来贡献。所有合理的已提交 issue 将至少保持开放 30 天以供评论。 你的 issue 应当陈述一种观点，例如：...

pacbot

Introduction Policy as Code Bot PacBot is a platform for continuous compliance monitoring, compliance reporting and security automation for the cloud. In PacBot, security and compliance policies are implemented as code. All resources discovered by PacBot are evaluated against these policies to...

ultrablue

Ultrablue，面向手机的远程证明服务器 Ultrablue（User-friendly Lightweight TPM Remote Attestation over Bluetooth，即通过蓝牙进行的用户友好型轻量级 TPM 远程证明）是一个让个人用户能够通过手机执行启动状态证明的解决方案。它由两部分组成：一个是运行在计算机上、充当证明方的服务器；另一个是运行在可信手机上、充当验证方的图形客户端应用程序。 一个典型的用例是在解锁计算机之前验证启动链的完整性，以防止对无人值守的笔记本电脑发起离线攻击。它也可以用作固件升级后排查安全启动（secure...

Insular

Insular ビッグブラザーアプリを隔離します。 これは優れた Island をベースにしたフォークです。Shelter にも特別な謝意を表します。このプロジェクトは完全なFLOSSフォークを作るきっかけを与えてくれました。 ドキュメント adb 経由での Insular の有効化方法、プロファイル間のファイルアクセス、God モード（Work Profile 外のアプリへの制御拡張）、Island との違いなどについては、ドキュメント を参照してください。 機能 Insular を使うと、以下のことが可能です: ビッグブラザーアプリを隔離 アカウントを複製して同時に実行...

VibeSec-Skill

VibeSec-Skill バイブコーディングの脆弱性を本番環境に紛れ込ませるのを止めましょう。 バグバウンティハンティングで培った5年以上の経験を、AIコーディングワークフローに直接取り入れるAIスキルです。これにより、LLMモデルは最初から安全なコードを書くようになります。 はじめに バイブコーディングは楽しいですが、あなたのアプリが間違った理由でソーシャルメディアに登場するまで、その楽しさは続きません。 私たちは皆、次のような投稿/ミームを見たことがあります： JavaScriptバンドルにハードコードされたAPIキー ユーザーデータのダンプを許すIDOR脆弱性 機密ページに認証が...

ubuntils

ubuntils 针对运行中的 Ubuntu 系统的取证分诊——在 5 秒内完成自动化工件收集、持久化检测和引导式修复。 问题所在 当你怀疑一台 Linux 系统已被入侵时，最初的 30-40 分钟通常都花在按顺序运行同样的十条命令上：检查运行中的进程、查找异常的 cron 任务、grep 查找 LDPRELOAD、扫描 authorizedkeys 中的新条目、审计 sudoers。每一步都是手动的、需要切换上下文，而且在压力下容易出错。漏掉一个来源——比如只看了 /etc/sudoers 而没看 /etc/sudoers.d/，或者只看了 /etc/cron.d/ 而没看用户...

blackhat-python3

Python 3 "Black Hat Python" ソースコード ジャスティン・サイツ著『Black Hat Python』のソースコードです。コードは完全にPython 3に変換され、PEP8標準に準拠するよう再フォーマットされ、非推奨ライブラリの実装に伴う依存関係の問題を排除するためにリファクタリングされています。...

cve-2025-12735-expr-eval-rce

CVE-2025-12735 expr-eval RCE Exploit expr-eval および expr-eval-fork npm パッケージにおける CVE-2025-12735 脆弱性を検出・テストするためのセキュリティ研究ツール。 ⚠️ 免責事項 このツールは 許可されたセキュリティテストおよび教育目的専用 です。コンピュータシステムへの不正アクセスは違法です。このツールは、自分が所有するシステム、またはテストに関する明示的な書面による許可を得たシステムでのみ使用してください。 📋 概要 CVE-2025-12735 は expr-eval および expr-eval-for...

gau

getallurls gau getallurls gau fetches known URLs from AlienVault's Open Threat Exchange, the Wayback Machine, Common Crawl, and URLScan for any given domain. Inspired by Tomnomnom's waybackurls. Resources Usage Installation ohmyzsh note Usage: Examples: root@kitploit: $ printf example.com | gau $...

PasteMonitor

PasteMonitor Pastebin API をスクレイピングして日々のペーストを収集し、ワードリストを設定して一致した場合にメールで通知を受け取ります。 説明 PasteMonitor ツールでは、以下の2つの主要なアクションを実行できます（教育目的のみ）。 毎日の新規公開ペーストをダウンロード 1日あたりの平均ペースト数：1000～3000（ファイル形式：.txt） 自動メールアラートを送信 ワードリストを設定し、一致した場合にメールで通知を受けることができます。...

Instagram-Crawler

Instagram-Crawler API非使用。ユーザー名、ハッシュタグごとに投稿（写真、いいね、コメント、日付...）をクロールします インストール 1. Chromeブラウザがインストールされていることを確認してください。 2. chromedriverをダウンロードし、driverフォルダに入れてください: ./driver/chromedriver 3. requirementsをインストール pip install -r requirements.txt 例: 結果: ./dataフォルダ内 ユーザー名「instagram」から最初の10枚の写真と情報をダウンロード...

simvyn

simvyn Universal mobile devtool — control iOS Simulators, Android Emulators, and real devices from a single dashboard and CLI Table of Contents Quick Start Installation AI Coding Agents Features Module Showcases Collections Guide CLI Reference How It Works Supported Platforms Contributing Securit...

sandsifter

s a n d s i f t e r : the x86 processor fuzzer Overview The sandsifter audits x86 processors for hidden instructions and hardware bugs, by systematically generating machine code to search through a processor's instruction set, and monitoring execution for anomalies. Sandsifter has uncovered secre...

wa-crypt-tools

WhatsApp Crypt Tools 轻松解密和加密 WhatsApp 及 WA Business 的 .crypt12、.crypt14 和 .crypt15 文件！ 解密需要 密钥文件 或 64 字符长的密钥。 密钥文件在 crypt14 备份中名为 "key"，在 crypt15（加密的端到端备份）中名为 "encryptedbackup.key"。 如果你在寻找更完整的 WhatsApp 取证工具套件，请查看 whapa。 快速安装 云端 - Google Colab 如果你不想在电脑上安装程序，可以在 Google Colab 中运行此程序。 本地 - Jupyter...

rosenbridge

project:rosenbridge : hardware backdoors in x86 CPUs github.com/xoreaxeaxeax/rosenbridge // domas // @xoreaxeaxeax Overview project:rosenbridge reveals a hardware backdoor in some desktop, laptop, and embedded x86 processors. The backdoor allows ring 3 userland code to circumvent processor...