hosts

!IMPORTANT Cloning this repository can take a long time! You probably just want to start with the latest version, not its whole history since 2018. Therefore you probably want to use git clone --depth 1 ... to save significant time. !NOTE With the exception of issues and PRs regarding changes to...

dinkleberry

Dinkleberry 🫐 あなたは、CVE-2024-3272に対して脆弱なD-Link NASを使い続けており、パッチの目処が立っていない92,000人以上の一人ですか？1 このツールは、エクスプロイトそのものを使用して脆弱なデバイスにパッチを適用します。 1: 参考文献の元の開示を参照 動作内容 Dinkleberryは、脆弱なnassharing.cgiファイルをパッチ適用済みのバージョンと入れ替えるコマンドを実行します - system呼び出しをNOPで上書きします。...

miasma

🌀 Miasma AI企業は絶えずインターネットを途方もない規模でスクレイピングし、その中のあらゆるコンテンツを飲み込んで、次期モデルの学習データとして使用しています。あなたが公開ウェブサイトを運営しているなら、 彼らはすでにあなたの成果を盗んでいます。 ここで Miasma が反撃を支援します！ サーバーを起動して、悪意のあるトラフィックをそこに向けてください。 Miasma は poison fountain からの毒入り学習データを、複数の自己参照リンクとともに送信します。粗悪コンテンツを貪る機械のための、無限の粗悪コンテンツビュッフェです。 Miasma...

CVE-2021-40845

CVE-2021-40845 I. 脆弱性 AlphaWeb XE - 認証済み安全でないファイルアップロードによるRCE II. CVE リファレンス CVE-2021-40845 III. ベンダー https://www.zenitel.com/ IV. 説明 Zenitel AlphaCom XE Audio Server 11.2.3.10までのWeb部分（AlphaWeb XEと呼ばれる）は、php/index.phpのCustom...

skitter-creek-bath-salts

skitter-creek-bath-salts 通过 DRAM 扰乱在 CPU 上解锁一切 ——PSP、C6、微码、SMM，以及规格文档遗漏的所有其他内容。 &x == &x。 通常如此。 拨弄 DRAM 控制器，就能让一个地址落在内存中你想要的任何位置。skitter-creek-bath-salts 修改内存层次结构的底层，重新布线物理 DRAM 地址转换。这会扰乱平台内存，暴露 DRAM 中受保护的区域——那些连内核都看不见的保留区。当地址转换被破坏时，建立在其上的安全原语也随之崩溃，于是我们解锁了 一切 。 太长不看 解锁你的平台安全处理器 解锁系统管理模式 解锁 C6 DRA...

dynmx

dynmx Prototype dynmx spoken dynamics is a signature-based detection approach for behavioural malware features based on Windows API call sequences. In a simplified way, you can think of dynmx as a sort of YARA for API call traces so called function logs originating from malware sandboxes. Hence,...

dynmx

dynmx プロトタイプ dynmx （ダイナミクスと発音）は、Windows API呼び出しシーケンスに基づいた、行動的なマルウェア特徴のシグネチャベース検出アプローチです。簡略化して言えば、 dynmx は、マルウェアサンドボックスから得られるAPI呼び出しトレース（いわゆるファンクションログ）に対する一種のYARAと考えることができます。したがって、この検出アプローチのデータ基盤は、静的に解析されるマルウェアサンプル自体ではなく、マルウェアサンドボックス内での動的解析中に生成されるデータです。現在、 dynmx は以下のマルウェアサンドボックスのファンクションログをサポートしていま...

strace

strace - the linux syscall tracer This is strace -- a diagnostic, debugging and instructional userspace utility with a traditional command-line interface for Linux. It is used to monitor and tamper with interactions between processes and the Linux kernel, which include system calls, signal...

prismor

Prismor Runtime security for Claude Code, Codex, Langchain and other AI agents frameworks/harness. Prismor is highly customizable based on user's own policies. Observe or enforce mode to see agent activity in a local self-serve dashboard Website • Onboard with Skill !Kimi...

vcheck

vcheck 通过 SSH 审计远程 Linux 主机是否存在 Copy Fail 和 Dirty Frag 内核模块漏洞，并可选择应用缓解措施： CVE| 名称| 受影响的模块 ---|---|--- CVE-2026-31431| Copy Fail| algifaead CVE-2026-43284| Dirty Frag IPsec| esp4, esp6, ipcomp4, ipcomp6, xfrmuser CVE-2026-43500| Dirty Frag RxRPC| rxrpc, kafs 对于每个受影响的模块，vcheck...

Updated imagemagick package fixes security vulnerabilities

Heap-use-after-free in Layer method of PerlMagick could result in a crash Path Policy TOCTOU symlink race bypass in the video decoder Heap-use-after-free in the GetList method of PerlMagick could result in a crash Memory Leak in MSL decoder Denial of service when exhausting the process memory...

MGASA-2026-0414 Updated imagemagick package fixes security vulnerabilities

Heap-use-after-free in Layer method of PerlMagick could result in a crash Path Policy TOCTOU symlink race bypass in the video decoder Heap-use-after-free in the GetList method of PerlMagick could result in a crash Memory Leak in MSL decoder Denial of service when exhausting the process memory...

CVE-2025-57819-RCE

FreePBX 16 — Unauthenticated SQLi to RCE摘要：本說明展示如何組合 FreePBX 16 中的兩個漏洞（CVE-2025-57819 與 CVE-2025-61678），實現從未授權存取提升至遠端程式碼執行（Remote Code Execution, RCE）的完整攻擊鏈。漏洞 CVE 資訊CVE 編號影響元件影響與漏洞類型CVE-2025-57819Endpoint 模組載入器（brand 參數）未授權的多語句 SQL 注入（Unauthenticated Stacked SQL Injection）CVE-2025-61678Endpoint...

SharkMCP

SharkMCP MCP サーバーで、Wireshark のプログラムインターフェースである sharkd を LLM 向けのツールセットとして公開します。PCAP/PCAPNG ファイルを読み込み、自然言語で分析できます。 必要条件 Python 3.10+ Wireshark（sharkd を提供） インストール root@kitploit: git clone https://github.com/weirdmachine64/sharkmcp.git cd sharkmcp pip install -e . または、インストールせずにリポジトリから直接実行：...

ingress-nginx-0.21-1.19.5

ビルド: root@kitploit: cd ./ingress-nginx-0.21-1.19.5 cd images/nginx/ make cd - cd images/e2e/ make docker-build cd - e2etag=docker images|grep e2e|awk 'print $2' sed -i "s/e2e:v12232020-dce860a/e2e:$e2etag/" build/go-in-docker.sh make echo -e '\n\n\n\n\n' docker images|grep ingress-nginx...

pySigma-backend-opensearch

pySigma OpenSearch 后端 这是 pySigma 的 OpenSearch 后端。它提供 sigma.backends.opensearch 包，包含两个后端类： OpensearchLuceneBackend - 将 Sigma 规则转换为 Lucene 查询语法 OpenSearchPPLBackend - 将 Sigma 规则转换为 PPL（管道处理语言）查询 Lucene 后端 Lucene 后端支持以下输出格式： default：纯 Lucene 语法的 OpenSearch 查询 提示： 在 Dashboard 中，您需要从 DQL 切换为 Lucene...

reconerator

Overview This is a custom .NET assembly which will perform a number of situational awareness activities. There are a number of current featuresets: BASIC - Obtains information from the disk and registry. LDAP - Allows customised AD LDAP queries to be made. RESOLVEHOST - Performs DNS lookup querie...

Threat-Remediation-Scripts

简介 自 2021 年以来，我开发了许多脚本，以协助我的调查和修复工作。我想，为什么不把它们分享给公众，希望它们能对您有所帮助。 这些脚本是如何工作的？ 我开发的脚本旨在与 Crowdstrike 端点检测与响应（EDR）配合使用。本质上，它们是云端脚本，只需点击一下按钮即可快速远程修复设备。 为什么要创建这些脚本？ 我的脚本旨在协助安全运营中心（SOC）或事件响应分析师进行调查。有些脚本协助修复特定的不需要的软件/广告软件，另一些脚本则通过用户名协助调查特定系统，以提供更全面的可见性。 目录 手动云端脚本 WinInspect - WinInspect...

CVE-2024-29988-exploit

CVE-2024-29988-exploit Microsoft SmartScreen の悪意ある実行に対するエクスプロイト 2024年4月 説明 重大な脆弱性 CVE-2024-29988 が、Microsoft の 2024 年 4 月の Patch Tuesday リリースで発見されました。 この脆弱性により、脅威アクターは Microsoft の Mark of the Web MotW 機能をバイパスし、任意のコードを実行できるようになります。 Trend Micro の Zero Day Initiative ZDI のシニア脅威リサーチャーである Peter Girnus...

FTC-Skystone-Dark-Angels-Romania-2020

NOTICE This repository contains the public FTC SDK for the SKYSTONE 2019-2020 competition season. Formerly this software project was hosted here. Teams who are competing in the SKYSTONE Challenge should use this new SKYSTONE repository instead of the older and no longer updated ftcapp repository...