329683 matches found
DatajackProxy
Datajack Proxy Datajack Proxy 是一款用于拦截原生应用程序与服务器之间非 HTTP 流量的工具。即使使用了加密和证书固定（certificate pinning），该工具也能实现通信的拦截与修改。其实现方式是通过挂钩（hook）应用程序，拦截对常见套接字（socket）和 TLS 库的调用，并在加密之前（出站）和解密之后（入站）读取数据。 这是通过使用 Frida API 将 JavaScript 注入原生进程来实现的。 功能 注入进程 Linux（使用 OpenSSL 的 SSLRead 和 SSLWrite） Windows（使用 schannel 的...
creep-web-app-scanner
creep-web-app-scanner NCC Group 직원이자 대학 졸업생이 20% 연구 시간을 사용하여 개발 중인 매우 원시적인 웹사이트 스캐너입니다. creep은 현재 사이트를 크롤링하고 각 페이지 내에서 잠재적으로 흥미로운 정보를 검색합니다. creep은 HTTP 전용 대상 사이트를 크롤링하고 사이트에서 흥미로운 정보를 수집합니다. 여기에는 다음이 포함됩니다: 소스 코드 주석 오류MySQL 오류, 경고, 치명적 오류 등 Linux 파일 경로 creep은 또한 알려진 위치에 대해 파일/디렉터리 배싱file/dir...
Extractor
직접 컴파일하고 싶지 않은 사람들을 위한 설치 방법: 1. Maven에서 Google의 GSON 라이브러리를 다운로드한다. http://central.maven.org/maven2/com/google/code/gson/gson/2.8.2/gson-2.8.2.jar wget http://central.maven.org/maven2/com/google/code/gson/gson/2.8.2/gson-2.8.2.jar 2. Burp의 Extender/Options/Java Environment 에서 Google의 GSON 라이브러리를...
fips203
NCC Group: FIPS 203 모듈 격자 기반 키 캡슐화 메커니즘 표준 FIPS 203 초기 공개 초안 서버, 데스크톱, 브라우저 및 임베디드 애플리케이션을 위해 순수 Rust로 작성된 모듈 격자 기반 키 캡슐화 메커니즘 표준입니다. 소스 저장소에는 벤치마킹, 임베디드 타깃, 상수 시간 통계 측정, 퍼징, WASM 실행, C FFI 및 Python 바인딩을 보여주는 예제가 포함되어 있습니다. 이 크레이트는 최소한의 일반적인 의존성만을 사용하며, unsafe 코드 없이 순수 Rust로 FIPS 203 초안 표준을 구현합니다...
insject
Insject insject는 컨테이너를 건드리기 위한 도구입니다. 컨테이너 또는 Linux 네임스페이스의 임의의 조합에서 임의의 명령을 실행할 수 있게 해줍니다. 세 가지 주요 사용 사례를 지원합니다: libsetns.so를 사용하는 LDPRELOAD 모드 LDPRELOAD=./libsetns.so SETNSARGS="..." 컨테이너에서 호스트 명령 실행 insject ... -- ... 실행 중인 프로세스를 컨테이너로 강제 이동 insject ... -! 처음 두 모드를 사용할 때, -s 옵션은 프로세스의 컨테이너화를...
ICPin
ICPin 一个完整性检查监控 Pintool 是什么 一个用于记录可执行文件在内存中读取和写入的 pintool。它还跟踪动态执行的代码，处理一些反调试检查（由于 pintool 的设计，它对大多数反调试手段免疫），并输出被监视行为的回溯。 如何 构建 从 https://software.intel.com/en-us/articles/pin-a-binary-instrumentation-tool-downloads 下载 MSCV 版本 在 Visual Studio 中打开 MyPinTool.sln 调整 include 和 link 目录以匹配你的 pintool 安装...
test_avb_key
Android 빌드 서명에 관한 거의 모든 것 소개 NCC Group 컨설턴트들이 가끔 마주치는 오류는 알려진 개인 키known private key로 Android 빌드를 서명하는 것입니다. 이는 보안 부팅secure boot이 활성화된 기기에서조차 제조사그리고 결과적으로 사용자를 취약하게 만듭니다. 이 블로그 포스트의 목표는 두 가지입니다: 이 문제에 대한 인식 제고 Android 빌드가 잘못되게 알려진 개인 키로 서명되었는지 빠르게 확인하기 위한 스크립트 소개 Android 기반 기기가 부팅되면, 먼저 부트로더가 서명된...
WindowsFirewallHookDriverEnumeration
Windows ファイアウォールフックドライバの列挙 Windows 2000、XP、2003 上で Windows ファイアウォールフックドライバを列挙するためのツールです。 この手法を使用する悪意のあるコードサンプルを確認しています。 フッキング手法 XP/2003 のテクニック 12345 における Windows ファイアウォールフック機能は、\Device\Ip に送信される IOCTLIPSETFIREWALLHOOK という IOCTL を使用します。 root@kitploit: define FSCTLIPBASE FILEDEVICENETWORK define...
globalping-probe v0.52.0
Globalping Probe The Globalping platform relies on a globally distributed network of community-hosted probes, allowing anyone to run network testing commands like ping or traceroute from any location. Join the Globalping probe community Globalping thrives on the contribution of its community – wi...
CVE-2026-9745 Vulnerabilities exists in IBM Netezza Software
IBM Netezza Software 11.3.0.3 through Interim Fix 002 has operations that are performed without validating bucket ownership using the ExpectedBucketOwner parameter. This omission may allow a remote attacker to exploit misconfigurations or naming collisions to redirect application requests to an...
CVE-2026-9745
IBM Netezza Software versions 11.3.0.3 through Interim Fix 002 are affected by a missing bucket ownership validation when using the ExpectedBucketOwner parameter. This omission allows a remote attacker to exploit misconfigurations or naming collisions to redirect application requests to an uninte...
EUVD-2026-70742
IBM Netezza Software 11.3.0.3 through Interim Fix 002 has operations that are performed without validating bucket ownership using the ExpectedBucketOwner parameter. This omission may allow a remote attacker to exploit misconfigurations or naming collisions to redirect application requests to an...
CVE-2026-9745 Vulnerabilities exists in IBM Netezza Software
IBM Netezza Software 11.3.0.3 through Interim Fix 002 has operations that are performed without validating bucket ownership using the ExpectedBucketOwner parameter. This omission may allow a remote attacker to exploit misconfigurations or naming collisions to redirect application requests to an...
XPKeygen
XPKeygen Windows XP / Windows Server 2003 VLK 키 생성기입니다. 이 도구는 무작위일 수 있는 Raw Product Key원시 제품 키를 기반으로 유효한 Windows XP 키를 생성할 수 있게 해 줍니다. RPKRaw Product Key 는 9자리 숫자 XXX-YYYYYY 형태로 제공되며 Windows XP 키를 생성하는 데에만 필요합니다. Download Releases 탭으로 이동하여 최신 버전을 다운로드하세요. Plans 이 프로젝트는 죽지 않았습니다. 반드시 완성시키기 위해 최선을...
CVE-2026-82527
R2R through 3.6.6 contains a SQL injection vulnerability that allows unauthenticated attackers to inject SQL predicates into the chunks search query by manipulating the filter key parameter in the retrieval search endpoint. Attackers can exploit the direct interpolation of filter keys into the SQ...
uro
uro Using a URL list for security testing can be painful as there are a lot of URLs that have uninteresting/duplicate content; uro aims to solve that. It doesn't make any http requests to the URLs and removes: incremental urls e.g. /page/1/ and /page/2/ blog posts and similar human written conten...
GadgetProbe
Description You just found a Java deserialization bug, you ran all your ysoserial payloads, and.... you got nothing. What now? How can you debug or build a gadget chain if you're totally blind? Introducing GadgetProbe, a tool that shines a light on remote classpaths and raises bug severity for al...
hook
hook gitrce용 서브모듈: https://github.com/EQSTSeminar/gitrce 공격 시나리오 kali192.168.216.129 --원격 저장소 주소 전달-- Win192.168.216.130 kali192.168.216.129 --Git clone && hook 스크립트post-checkout 실행-- Win192.168.216.130 면책 조항 이 저장소는 CVE-2024-32002에 대한 git clone RCE 익스플로잇으로 사용하기 위한 것이 아닙니다. 이 프로젝트의 목적은 사람들이 이 취약점에...
Material for MkDocs: DOM XSS in search suggestions via query parameter
Impact Material for MkDocs 7.2.0 through 9.7.6 contains a DOM-based cross-site scripting vulnerability in the optional search.suggest feature. A crafted q URL parameter could execute JavaScript in the documentation site's origin after user interaction. Patches The issue is fixed in Material for...