deep-C

Deep-C Deep-C は、Androidディープリンク悪用フレームワーク です。APKを自動的に逆コンパイルし、露出した安全でないディープリンクのエントリポイントを特定し、静的解析とオプションのAI検証 を使用して悪用可能性を検証し、実行可能なadb Proof-of-Concepts PoCsを生成します。 Deep-Cは、モバイルアプリケーションペネトレーションテスト 、レッドチーム評価 、Androidセキュリティ研究 のために設計されており、ノイズの多い発見ではなく現実世界での悪用可能性 に重点を置いています。 WebdeepC -（Web版） CLI ✨ 機能 📦 APK...

MalDev

MalDev やあ！私のリポジトリへようこそ : 私はキャプテン・マグマです。サイバーセキュリティ、マルウェア開発、そして分析に情熱を注いでいる個人です。 このリポジトリの目的は、私が学習し、ノートとコードでこのリポジトリを更新していく中で、自分のMalDevのロードパスを管理することです。 私はこれらのテクニックの作者ではありません。これは、私によるそれらの実装に過ぎません。 !Important 明確にしておきたいのですが、私は決して専門家ではなく、せいぜい初心者レベルです。ですので、このリポジトリから驚くべきAPTのようなマルウェアが生まれるとは期待しないでください。...

SessionHop

SessionHop SessionHop は C 製のツールで、対話ユーザー（Interactive User）として実行されるよう構成された IHxHelpPaneServer COM オブジェクトを利用し、指定されたユーザーセッションを乗っ取ります。セッションモニカーを作成し、COM オブジェクトの Execute インターフェースを活用することで、オペレーターは別のユーザーのセッション内で任意のファイルを実行できます。このセッションハイジャック手法は、リモートプロセスインジェクションや lsass...

QRLJacking

QRLJacking - 新しいソーシャルエンジニアリング攻撃ベクトル 私たちのWikiでドキュメントをご覧ください。 QRLJackingとは？ QRLJacking（Quick Response Code Login Jacking）は、QRコードログイン機能を安全なログイン方法として利用するすべてのアプリケーションに影響を与える、セッションハイジャックが可能な単純なソーシャルエンジニアリング攻撃ベクトルです。簡単に言えば、被害者が攻撃者のQRコードをスキャンすることでセッションハイジャックが発生します。 悪用方法、クライアント側のセットアップ（攻撃者のブラウザ）:...

CVE-2024-44000

EN GenCookieSessionHijack は、WordPressサイトで安全でない形で公開されたデバッグログを悪用してセッションCookieを抽出するために設計されたPoCツールです。これにより、攻撃者はアクティブな管理者セッションを乗っ取り、WordPress管理ダッシュボードへの不正アクセスを得ることができます。 特徴 WordPressのデバッグログからCookieを抽出します。 セッションCookieを識別してフィルタリングします（例：wordpressloggedin）。 管理者アクセスのためにセッションハイジャックを自動的に試行します。...

DLLHijackHunter

DLLHijackHunter 作者 ProjectMerai 自动化 DLL 劫持发现、验证与确认 将本地错误配置转化为武器化的、已确认的攻击路径。 概述 DLLHijackHunter 是一款自动化的 Windows DLL 劫持检测工具，超越了静态分析的范畴。它通过多阶段流水线来发现、验证并确认 DLL 劫持机会： 1. 发现 — 枚举服务、计划任务、启动项、COM 对象以及 AutoElevate UAC 绕过向量中的二进制文件 2. 过滤 — 通过智能硬门控和软门控消除误报 3. 金丝雀确认 — 部署一个无害的金丝雀 DLL 并触发目标二进制文件，以证明劫持有效 4. 评分与报...

CVE-2024-48990-Exploit

CVE-2024-48990 エクスプロイト このN-dayを再発見し、独自のエクスプロイトを作成するに至った過程の詳細な記事は、私のブログに掲載しています。 基本的には、攻撃者が管理するディレクトリにこのリポジトリをgit cloneし、export PYTHONPATH= を実行し、その PYTHONPATH の値を設定した状態で main.py を実行します。その後、127.0.0.1:1337 で netcat リスナーを起動し、cron job またはシステム管理者がシステム上で sudo apt install を実行するのを待つと、リスナーに root シェルが表示されます...

ja4

JA4+™ ネットワークフィンガープリンティング JA4+は、FoxIOによるネットワークフィンガープリンティング手法のスイートであり、使いやすく共有しやすいことを特徴としています。これらの手法は人間と機械の両方が読み取れる形式で設計されており、より効果的な脅威ハンティングと分析を可能にします。これらのフィンガープリントのユースケースには、脅威アクターのスキャン、マルウェア検出、セッションハイジャック防止、コンプライアンス自動化、位置情報追跡、DDoS検出、脅威アクターのグループ化、リバースシェル検出などが含まれます。 JA4+の簡単な説明と分析時の参照用として、以下をご覧ください：...

CS-DropSpawn_BOF

DropSpawn 简介 DropSpawn 是一个 CobaltStrike BOF，用于通过一种相对不为人知的 DLL 劫持方法来生成额外的 Beacon。支持 x86-x86、x64-x64 以及 x86-x64/反向组合。可作为进程注入的替代方案使用。 Windows 可执行文件在加载未指定绝对路径的 DLL 时会遵循 DLL 搜索顺序： DLL 劫持通常需要满足以下任一条件： A. 用户在某个文件夹中拥有写入权限，且该文件夹的搜索顺序优先级高于真实 DLL 所在的文件夹 或 B. 目标 DLL 在系统上不存在，此时可以将其放置在用户 %PATH% 变量中可写的文件夹内（例如...

Notepad-8.8.1_CVE-2025-49144

CVE-2025-49144 – Notepad++ 8.8.1 用エクスプロイト このリポジトリには、Notepad++ 8.8.1 インストーラー のCVE-2025-49144 脆弱性を悪用する実用的なProof of Concept（PoC）が含まれています。この悪意のある実行は、脆弱なインストーラーと同じディレクトリにバイナリ（regsvr32.exe）を配置することで発生します。インストーラーが実行されると、コンテキストを継承してペイロードがトリガーされます。 ⚠️ 免責事項 このコードは教育および研究目的...

Evasor

概要 Evasorは、Windowsオペレーティングシステム上に存在し、アプリケーションコントロールルールをバイパスするために使用できる実行可能ファイルを特定する自動化されたセキュリティ評価ツールです。非常に使いやすく、高速で、時間を節約し、完全に自動化されており、説明、スクリーンショット、緩和策の提案を含むレポートを生成します。ポストエクスプロイテーションフェーズの評価において、ブルーチームとレッドチームの両方に適しています。 必要条件 Windows OS. Visual Studio 2017がインストールされていること。 使用方法...

COM-Hunter

COM-Hunter COM 劫持 VOODOO 描述 COM-Hunter 是一款 COM 劫持持久化工具。 提供 .NET 版本和完全兼容 Cobalt Strike 的 BOF 变体。 以下列表说明了可用的模式： 搜索模式 ：基于 LocalServer32、InprocServer32 以及 HKLM 和 HKCU 下的注册表项搜索 CLSID。 经典持久化模式 ：使用 LocalServer32 或 InprocServer32 执行经典 COM 劫持持久化。 任务计划程序模式 ：通过任务计划程序自动使用 LocalServer32 或 InprocServer32 建立 CO...

HijackLibs

HijackLibs このプロジェクトは、公開されているDLLハイジャックの機会を記録することを目的としています。 このリポジトリのWeb版は https://www.hijacklibs.net で見つけることができます。 ライセンス : GPLv3.0 行動規範 : Contributor Covenant コントリビューションガイド YAMLスキーマ（このプロジェクトで使用） サンプルYAMLテンプレート HijackLibs Helper は @JPMinty によって開発されました...

OffensiveCSharp

OffensiveCSharp これは、運用時に使用するために私が作成した C ツールと POC のコレクションです。各プロジェクトは外部ライブラリを使用しないように設計されています。各プロジェクトの .SLN を Visual Studio で開き、「Release」としてコンパイルしてください。 プロジェクト| 説明| 最小 .NET バージョン ---|---|--- AbandonedCOMKeys| 使用されていない COM キー 特に InprocServer32 を列挙します。永続化に有用で、場合によっては欠落した場所に書き込み、rundll32.exe -sta CLSI...

DropSpawn_BOF

DropSpawn はじめに DropSpawn は、比較的知られていない DLL ハイジャック手法を介して追加のビーコンを生成するために使用される CobaltStrike BOF です。x86-x86、x64-x64、x86-x64（またはその逆）で動作します。プロセスインジェクションの代替として使用します。 Windows 実行可能ファイルは DLL 検索順序に従います（絶対パスが指定されていない DLL を読み込もうとするとき）： DLL ハイジャックは通常、次のいずれかの条件を必要とします： A. ユーザーが、実際の DLL...

Robber

Robber — DLLハイジャックスキャナー Windows実行ファイルにおけるDLLハイジャックの機会を見つけるための無料のオープンソースツール。サードパーティ依存関係はありません。 機能概要 Windowsは、DLLを固定された一連のディレクトリを順に検索して読み込みます。まず実行ファイル自身のディレクトリ、次にSystem32、Windows、PATHエントリです。DLLがシステムディレクトリに見つからない場合、そのチェーンのより前のディレクトリに書き込み可能な攻撃者は、悪意のあるコピーを配置し、代わりに読み込ませることができます。...

Crassus

Crassus Windows 権限昇格発見ツール クイックスタート 1. Process Monitor で、Enable Boot Logging オプションを選択します。 2. 再起動します。 3. ログインして Windows が落ち着いたら、もう一度 Process Monitor を実行します。 4. プロンプトが表示されたら、ブートログを保存します（例：raw.PML）。 5. Ctrl-R を使用して、デフォルトの Process Monitor フィルターをリセットします。 6. このログファイルを保存します（例：boot.PML）。 7. Crassus.exe...

-Netdata-PrivEsc-CVE-2024-32019

CVE-2024-32019-Netdata-ndsudo-PrivEsc CVE-2024-32019: Netdata ndsudo PrivEsc HTB Editor Bashで自動化されたスクリプトで、NetdataのSUIDバイナリndsudoにおけるPATH Hijacking 脆弱性（CVE-2024-32019）を悪用します。このエクスプロイトは、強化された環境（Hack The BoxのEditorマシンなど）で見られる一般的な制限を回避するために特別に適応されています。 🎓 教育に関する免責事項...

CVE-2025-46173

CVE-2025-46173 - Online Exam Mastering System 1.0 における格納型クロスサイトスクリプティング XSS 📌 概要 CVE-2025-46173 は、code-projects の Online Exam Mastering System 1.0 で発見された 格納型クロスサイトスクリプティング XSS 脆弱性です。この脆弱性は feedback.php コンポーネントに存在し、名前フィールド へのユーザー入力が適切にサニタイズされないため、悪意のある攻撃者が任意の JavaScript を注入できるようになります。管理者が管理ダッシュボード...

killcast

Manipulate Chromecast Devices in your Network Available in Inspiration - Thousands of Google Chromecast Devices Hijacked to Promote PewDiePie This tool is a Proof of Concept and is for Research Purposes Only, killcast shows how Chromecast devices can be easily manipulated and hijacked by anyone...