guac

GUAC: Graph for Understanding Artifact Composition Note: GUAC is under active development - if you are interested in contributing, please look at contributor guide. GUAC is an OpenSSF incubating project under the Supply Chain Integrity WG. Graph for Understanding Artifact Composition GUAC...

pmd

PMD - 소스 코드 분석기 PMD 는 확장 가능한 다중 언어 정적 코드 분석기입니다. 사용하지 않는 변수, 빈 catch 블록, 불필요한 객체 생성 등과 같은 일반적인 프로그래밍 결함을 찾아냅니다. 주로 Java 및 Apex 를 대상으로 하지만, 16개의 다른 언어를 지원 합니다. 400개 이상의 내장 규칙 이 함께 제공됩니다. 사용자 정의 규칙으로 확장할 수 있습니다. JavaCC와 Antlr을 사용하여 소스 파일을 추상 구문 트리AST로 파싱하고 규칙을 실행하여 위반 사항을 찾습니다. 규칙은 Java 또는 XPath 쿼리...

pmd

PMD - source code analyzer PMD is an extensible multilanguage static code analyzer. It finds common programming flaws like unused variables, empty catch blocks, unnecessary object creation, and so forth. It's mainly concerned with Java and Apex , but supports 16 other languages. It comes with 400...

hakrevdns

hakrevdns IP 주소 대량으로 역방향 DNS 조회를 수행하는 작고 빠르고 간단한 도구입니다. IP 주소를 입력하면 호스트 이름을 반환합니다. 이것은 회사가 보유한 IP 주소에서 해당 회사의 도메인 및 서브도메인을 찾는 유용한 방법이 될 수 있습니다. 설치 root@kitploit: go install github.com/hakluke/hakrevdns@latest 사용법 가장 기본적인 사용법은 IP 주소 목록을 도구에 파이프로 전달하는 것입니다. 예를 들어: root@kitploit: hakluke$ prips...

retoolkit

Reverse Engineer's Toolkit What? This is a collection of tools you may like if you are interested in reverse engineering and/or malware analysis on x86 and x64 Windows systems. After installing this program, you'll have two ways to access the tools: Double-click the retoolkit icon in the Desktop...

SILVERPICK

SILVERPICK 버전 v1.1 개요 SILVERPICK 프로젝트는 Windows User-Mode Shellcode Development Framework WUMSDF이며, 그 유일한 목적은 기능 개발자capability developers가 C/C++를 사용하여 Windows x64용 Position Independent Code PIC blob을 쉽게 빌드할 수 있게 하여 그러한 작업의 개발 비용을 줄이는 것입니다. 이 프로젝트는 WILDBEAST 프로젝트에서 파생되었으며, 따라서 다음을 활용합니다: 1. 코드 편집기:...

private-landing

Частный лендинг Изучайте аутентификацию, создавая её правильно. Демо · Модель угроз · Потоки аутентификации · ADRs Примечание к демо: Конечная точка входа защищена адаптивными PoW-задачами — повторные неудачи увеличивают сложность доказательства работы. Ограничение частоты запросов на основе кэша...

Stracciatella

Stracciatella v0.7 Пространство выполнения PowerShell из C техника SharpPick с отключенными AMSI, ETW и Script Block Logging для вашего удовольствия. В наши дни, когда PowerShell сильно инструментирован с помощью таких техник, как: AMSI ETW Script Block Logging Файл транскрипта Логирование модуле...

GPOddity

GPOddity Проект GPOddity, направленный на автоматизацию векторов атак на GPO через NTLM-ретрансляцию и не только. Для получения дополнительных сведений об атаке и демонстрации использования инструмента см. соответствующую статью по адресу:...

CVE-2018-5767-AC9

Исследователь и автор Дэвид Бейкер Статья: Sometimes Exploits Need Patches Too! Working Through a Change of Address внешняя ссылка CVE-2018-5767-AC9 Реализация доказательства концепции для CVE-2018-5767 https://vulners.com/cve/CVE-2018-5767 root@kitploit: Ниже представлена актуализация...

spraycharles

Spraycharles эй, я чувствую себя как spraycharles — Chiddy Bang Инструмент для медленного и незаметного перебора паролей, предназначенный для распыления с интервалом в течение длительного времени. Включает плагины для распыления Office365, OWA, EWS, Okta, ADFS, Cisco SSL VPN, Citrix Netscaler,...

certsync

certsync certsync is a new technique in order to dump NTDS remotely, but this time without DRSUAPI : it uses golden certificate and UnPAC the hash. It works in several steps: 1. Dump user list, CA informations and CRL from LDAP 2. Dump CA certificate and private key 3. Forge offline a certificate...

certsync

certsync certsync — новая техника для удаленного дампа NTDS, но на этот раз без DRSUAPI : она использует золотой сертификат и UnPAC the hash. Работает в несколько шагов: 1. Дамп списка пользователей, информации о CA и CRL из LDAP 2. Дамп сертификата CA и закрытого ключа 3. Офлайн-создание...

Steganography

Стеганография Содержание Установка Манипуляция байтовыми последовательностями WavSteg LSBSteg StegDetect Если вы не знакомы с методами стеганографии, я также написал базовый обзор этой области в статье Steganography: Hiding Data Inside Data. Установка Этот проект доступен на PyPI и может быть...

CVE-2021-22911

CVE-2021-22911 Rocket Chat 3.12.1에서 인증 전 블라인드 NoSQL 인젝션을 통한 원격 코드 실행 getPasswordPolicy 메서드는 NoSQL 인젝션 공격에 취약하며 인증/권한이 필요하지 않습니다. 비밀번호 재설정 토큰을 유출하여 계정을 탈취하는 데 사용될 수 있습니다. 관리자 계정을 탈취하면 원격 코드 실행이 가능합니다. 설명 1. 사용자 계정 탈취 인증되지 않은 상태 비밀번호 재설정 token 매개변수의 getPasswordPolicy 엔드포인트에 NoSQL 인젝션이 존재하며, 이는 JSON...

SubOver

SubOver Примечание - Разработка этого проекта прекращена. Новые обновления предоставляться не будут. Извините! Но скоро появится кое-что более крутое! SubOver — это инструмент для захвата враждебных поддоменов, изначально написанный на Python, но переписанный с нуля на Go. После его редизайна...

CVE-2018-6574

Этот репозиторий содержит PoC уязвимости CVE-2018-6574 "go get RCE", которая позволяла выполнять команды при загрузке стороннего пакета. Это было возможно, так как cflags позволяли указать внешнюю библиотеку. В этом PoC внешняя библиотека выполняет команду в конструкторе...

cerbos

Cerbosとは？ Cerbosは、あなたのプロダクトとともに進化する認可レイヤーです。シンプルで直感的なYAMLポリシーで、アプリケーションのリソースに対する強力でコンテキストを認識するアクセス制御ルールを定義できます。これらはGit-opsインフラストラクチャを通じて管理・デプロイされます。Cerbosは、ポリシーを評価し、アプリケーションの動的なアクセス判断を行うためのシンプルなリクエストを可能にする高可用性APIを提供します。 このリポジトリには、セルフホスト型のCerbos Policy Decision...

edge

Cloud edge - Whois для облака Проверьте IP, чтобы определить облачного провайдера и другие детали на основе опубликованных провайдером данных в форматах JSON, CSV или текстовых файлов Cloud edge — это инструмент разведки, ориентированный на исследование облачных провайдеров. Он может использовать...

KittyStager

KittyStager KittyStager — это C2 нулевой стадии, состоящее из API, клиента и вредоносной программы. API отвечает за доставку базовых задач и шеллкода для инъекции в память вредоносной программы. Клиент также подключается к API и позволяет взаимодействовать с вредоносной программой, создавая задач...