habu

Habu ハッキングツールキット 私は Habu を開発しています。これは Python とネットワークハッキングの概念を教え（そして学ぶ）ためのものです。 現在のバージョンで実装されているテクニックは以下のとおりです: ARPポイズニングとスニッフィング DHCPディスカバーとスターベーション サブドメイン識別 証明書クローニング TCP分析（ISN、フラグ） ソーシャルネットワーク上のユーザー名チェック Webテクノロジー識別 その他多数！ このソフトウェアの開発は、Securetia SRL https://www.securetia.com/ によってサポートされています。 Ha...

dockerized-android

Dockerized Android Dockerized Android is a container-based framework that allows to execute and Android Emulator inside Docker and control it through a browser. This project has been developed in order to provide a starting point for integrating mobile security components into Cyber Ranges but it...

red-tldr

Red Team TL;DR English | 中文简体 Red Team TL;DRとは？ red-tldrは軽量なレッドチームコマンド検索ツールです。経験豊富なレッドチームオペレーターが必要とするコマンド、テクニック、要点を素早く見つける手助けをします——攻撃セキュリティに特化したmanコマンドのようなものです。 v0.5.0から、red-tldrは組み込みのMCPサーバーを同梱しており、Claude DesktopやCursorなどのAIアシスタントがレッドチームの知識ベースを直接クエリできるようになりました。 なぜRed Team TL;DRなのか？...

aws-security-assessment-solution

セルフサービス型セキュリティ評価ソリューション v2.0 サイバーセキュリティは、多くのCIO、CISO、およびその顧客にとって非常に重要なトピックであり、懸念事項であり続けています。これらの重要な懸念に対応するため、AWSは顧客がアカウントを保護するために使用すべき主要なサービス群を開発しました。Amazon GuardDuty、AWS Security Hub、AWS Config、およびAWS Well-Architected...

EasySpider

易采集/EasySpider: ビジュアルコード不要のWebクローラー 完全無料 （商用利用や二次開発を含む ）で利用できるビジュアルブラウザ自動化テスト/データ収集/クローラーソフトウェアです。グラフィカルインターフェースを使用して、コード不要で視覚的にタスクの設計と実行が可能です。Webページ上で操作したいコンテンツを選択し、プロンプトに従って操作するだけで、タスクの設計と実行を完了できます。同時に、コマンドラインで単独で実行することもできるため、他のシステムに簡単に組み込むことができます。 A completely free including for commercial use...

Arcane

Arcaneは、iOSパッケージ（iphone-arm）にバックドアを仕掛け、APTリポジトリに必要なリソースを作成するためのシンプルなスクリプトです。このスクリプトは、この記事のために作成され、Cydiaリポジトリがなぜ危険であるか、そして侵害されたiOSデバイスからどのようなポストエクスプロイト攻撃が可能かを説明するのに役立ちます。 Arcaneの仕組み... GIFで何が起こっているかを理解するには、Arcaneで作成されたパッケージを解凍します。 root@kitploit: dpkg-deb -R...

threat-modeling-mcp-server

威胁建模 MCP 服务器 一个用于全面威胁建模的模型上下文协议（MCP）服务器，具备自动代码验证功能。 目录 概述 快速启动提示 主要特性 前提条件 安装 使用 Kiro CLI 运行 输出文件管理 快速参考 工具概述 威胁建模方法 威胁建模中的假设 开发 路线图 概述 该服务器提供威胁建模工具，包括业务上下文分析、架构分析、威胁行为者分析、信任边界分析、资产流分析、代码安全验证以及综合报告生成。 架构与方法 此 MCP 服务器调用现有代理的 LLM，而非对外部 API 或其他服务进行网络调用。它依赖于现有客户端的 LLM，可能是 Amazon-Q、Kiro 或 Cline。 此威胁建模...

CVE-2024-36104-PoC

CVE-2024-36104-PoC 针对 CVE-2024-36104 的概念验证，这是 Apache OFBiz 18.12.14 之前版本 中存在的一个未授权远程代码执行漏洞。 OFBiz 的 ControlServlet 在规范化请求路径之前先解析一个未授权视图（forgotPassword）。附加 /%2e/%2e/ 后，路径会折叠回 /webtools/control/，因此请求无需经过与原视图关联的安全/权限检查即可到达 ProgramExport 视图。随后 ProgramExport 会执行任意 Groovy 代码，从而实现未授权远程命令执行。 该脚本将命令封装在...

strot

自然言語で任意のウェブサイトの内部APIをリバースエンジニアリング 問題点 最新のウェブサイトは隠されたAJAXコールを通じてデータを読み込みます： データはHTMLにはなく、内部APIを介して取得されます 手動でネットワークリクエストを検査する必要があります 複雑なページネーションロジックがJavaScriptに埋め込まれています APIは頻繁にエンドポイントやパラメータを変更します 解決策 Strotはウェブサイトを分析し、内部API呼び出しを自動的に発見します。 Strotが実際に行うこと： 1. ウェブページを分析 して、必要なデータを理解します 2...

KaliIntelligenceSuite

Kali Intelligence Suite Kali Intelligence Suite KIS は、ペネトレーションテスター向けのインテリジェンス収集およびデータマイニングツールです。以下の機能を自動的に実行することで、迅速、自律的、集中的、かつ包括的なインテリジェンス収集を支援します： Kali Linux ツールの実行（例：dnsrecon、gobuster、hydra、nmap など） 公開 API のクエリ（例：Censys.io、Haveibeenpwned.com、Hunter.io、Securitytrails.com、Shodan.io など）...

EvilAbigail

Initrd暗号化ルートファイルシステム攻撃 シナリオ FDEが有効な状態で電源が切られたノートPC 攻撃者がUSB/CD/ネットワークから起動 スクリプトが実行され、initrdをバックドア化 ユーザーがノートPCに戻り、通常通り起動 バックドア化されたinitrdがロード: Debian/Ubuntu/Kali 起動時に.soファイルを/sbin/initに注入し、シェルを起動 Fedora/CentOS LDPRELOAD .soをDefaultEnviromentに注入し、グローバルにロード、シェルを起動 対応ディストリビューション Ubuntu 14.04.3 Debian...

nagios-xi-5.7.5-bugs

nagios-xi-5.7.5-bugs 向 Nagios XI 报告的漏洞 CVE-2021-25296 代码位置 /usr/local/nagiosxi/html/includes/configwizards/windowswmi/windowswmi.inc.php 代码片段 root@kitploit: if !empty$pluginoutputlen $diskwmicommand .= " --forcetruncateoutput " . $pluginoutputlen; $servicewmicommand .= " --forcetruncateoutput "...

elastic-peak-dashboards

PEAK 基线威胁狩猎仪表盘 Kibana / Security Onion 3.0 — 一级与 ICS 协议分析 可导入的 Kibana 已保存对象仪表盘，实现了 Splunk PEAK 基线威胁狩猎方法论 ，用于网络威胁狩猎（CTH）和事件响应（IR）操作。基于 Security Onion 3.0.0 构建并验证，使用 Elasticsearch 中的 Zeek NSM 和 Suricata 数据。 概述 每个仪表盘都遵循一致的两阶段设计： 1. 建立基线 — 时间维度上的数量、基数指标、top-talker 表，以及针对特定协议的分布面板，使操作员能够了解特定网络上给定协议的 正...

CVE-2024-4577-RCE-ATTACK

PHP CVE-2024-4577-RCE-ATTACK-ATTACK 📜 描述 在 PHP 8.1.（低于 8.1.29）、8.2. （低于 8.2.20）、8.3.（低于 8.3.8）版本中，当在 Windows 上使用 Apache 和 PHP-CGI 时，如果系统被设置为使用某些代码页，Windows 可能会使用“最佳匹配”行为来替换提供给 Win32 API 函数的命令行中的字符。PHP CGI 模块可能会将这些字符误解为 PHP 选项，从而允许恶意用户将选项传递给正在运行的 PHP 二进制文件，进而泄露脚本源代码、在服务器上执行任意 PHP 代码等。 “XAMPP...

reko

reko - a general purpose decompiler. Reko Swedish: "decent, obliging" is a decompiler for machine code binaries. This project is freely available under the GNU General Public License. The project consists of front ends, core decompiler engine, and back ends to help it achieve its goals. A...

CVE-2022-22947

Spring Cloud Gateway Example: python3 exploit.py http://localhost:8080 'id' + Stage deployed to /actuator/gateway/routes/rtxhovup + Executing command... + getting result... + Stage removed! uid=0root gid=0root groups=0root...

android-backup-extractor

Android バックアップ抽出ツール adb backup ICS+ で作成された Android バックアップを抽出および再パックするユーティリティ。 主に AOSP の BackupManagerService.java に基づいています。 ビルド Java 11 が必要です。暗号化されたバックアップを扱うには JCE 無制限強度管轄ポリシーが必要です（現在の Java 9 リリースを使用している場合は不要）。 http://www.oracle.com/technetwork/java/javase/downloads/jce-7-download-432124.html...

CVE-2024-13869

CVE-2024-13869 Migración, copia de seguridad, staging – WPvivid 1: lo: mtu 65536 qdisc noqueue state UNKNOWN group default qlen 1000 link/loopback 00:00:00:00:00:00 brd 00:00:00:00:00:00 inet 127.0.0.1/8 scope host lo validlft forever preferredlft forever inet6 ::1/128 scope host validlft forever...

smart-tree

🌳 Smart Tree s- スマートツリーハウス：サイバー植物学的ダッシュボード＆エージェント非依存フック！ 🌐 Smart Tree は、従来の tree よりも10～24倍高速な、AIフレンドリーなディレクトリ可視化ツールです。現在は、サプライチェーン攻撃検出のための Security Scanner 、Aye Consciousness の保存、Spicy TUIモード 、および 30以上のMCPツール を備えています！Rustで構築され、最大のパフォーマンスを実現しています。 ⚡ クイックインストールbash Linux/macOS/WSL - One line instal...

fwknop

fwknop - Single Packet Authorization Introduction fwknop implements an authorization scheme known as Single Packet Authorization SPA for strong service concealment. SPA requires only a single packet which is encrypted, non-replayable, and authenticated via an HMAC in order to communicate desired...