ChaseHQ

ZX Spectrum版『Chase H.Q.』を分解する David Thomasによるリバースエンジニアリング、2023-2024年 プロジェクト開始: 2023年3月 これはOcean SoftwareによるZX Spectrum版Chase H.Q.の進行中の逆アセンブルです。今のところ、これは48K版とゲームの最初のステージのみを対象にしています。128K版の方が優れています（全レベルを一度に読み込み、AYミュージックとメニュー画面のアニメーションがある）が、考慮すべきコードがはるかに多いため、最初は48K版のステージ1から始める方が簡単です。 注: 現在は "128k"...

feroxbuster

!WARNING Security Notice – Domain Impersonation The domain feroxbuster.com is NOT affiliated with this project, its maintainers, or any official feroxbuster releases. Official feroxbuster downloads are distributed ONLY through: https://github.com/epi052/feroxbuster open source...

feroxbuster

!WARNING 보안 공지 – 도메인 사칭 feroxbuster.com 도메인은 이 프로젝트, 유지관리자 또는 공식 feroxbuster 릴리스와 관련이 없습니다. 공식 feroxbuster 다운로드는 다음 경로 로만 배포됩니다: https://github.com/epi052/feroxbuster 오픈소스 https://www.feroxbuster.pro 상업용 이 README에 기재된 패키지 저장소 설치 문서에 기재된 패키지 저장소 feroxbuster.com에서 소프트웨어를 배포하지 않으며, 해당 사이트에서 호스팅되는 파일...

CVE-2021-38647-POC-and-Demo-environment

詳細 OMIGod - CVE-2021-38647 Open Management Infrastructure（OMI、旧称NanoWBEM）は、MicrosoftとThe Open GroupによるオープンソースのCommon Interface Model（CMI）管理サーバです。OMIは、ほとんどのAzure Linux VMに存在するソフトウェアエージェントですが、その存在を知らない人も多くいます。 9月14日、Wiz Research...

token-reverser

Token Reverser Words list generator to crack security tokens. Installation root@kitploit: $ git clone https://github.com/dariusztytko/token-reverser.git Example use case 1. You are testing reset password function 2. Reset password token was sent to your email box e.g...

token-reverser

Token Reverser 보안 토큰을 크랙하기 위한 단어 목록 생성기. 설치 root@kitploit: $ git clone https://github.com/dariusztytko/token-reverser.git 사용 예시 1. 비밀번호 재설정 기능을 테스트 중입니다. 2. 재설정 비밀번호 토큰이 이메일로 전송되었습니다 예: 582431d4c7b57cb4a3570041ffeb7e10. 3. 이 토큰이 가입 시 입력한 데이터의 md5 해시라고 가정합니다. 4. 가입 시 다음 데이터를 입력했습니다: 이름: Foo 성: Bar...

Manati

ManaTI プロジェクト 脅威直感分析のための機械学習 Machine Learning for Threat Intuitive Analysis ManaTI プロジェクトの目標は、直感的な脅威アナリストが新しいセキュリティ問題の発見を迅速化するための機械学習技術を開発することです。機械学習は、新たな関係性や推論を見つけることで分析に貢献します。プロジェクトには、アナリストがデータや機械学習の出力と対話するためのウェブインターフェースの開発も含まれます。 このプロジェクトは Cisco Systems から一部支援を受けています。 プロジェクトの詳細については、Stratosphe...

misp-taxonomies

MISP タクソノミー MISP タクソノミーは、情報にタグ付け、分類、整理するための共通の分類ライブラリのセットです。タクソノミーにより、分散したユーザーや組織間で同じ語彙を表現することができます。 MISP やその他の情報共有ツールで使用できるタクソノミーは、マシンタグ（トリプルタグ）で表現されます。マシンタグは、名前空間（必須）、述語（必須）、および（任意の）値で構成されます。マシンタグは、その形式からトリプルタグと呼ばれることがよくあります。...

CVE-2026-27944

CVE-2026-27944 - Nginx UI の未認証バックアップダウンロードと復号 https://img.shields.io/badge/python-3.6+-blue.svg https://img.shields.io/badge/license-MIT-green https://img.shields.io/badge/PoC-Exploit-red CVE‑2026‑27944 の概念実証 PoC エクスプロイトです。Nginx UI ≤ 2.3.2 の深刻な脆弱性で、未認証の攻撃者が /api/backup...

linux-exploit-suggester

LES: 리눅스 권한 상승 감사 도구 빠른 다운로드: root@kitploit: wget https://raw.githubusercontent.com/mzet-/linux-exploit-suggester/master/linux-exploit-suggester.sh -O les.sh LES 사용법 및 내부 작동에 대한 자세한 내용: root@kitploit: https://blog.z-labs.eu/2019/05/10/les-paper.html LES를 위한 추가 자료: root@kitploit:...

Project-CVE-2015-1635

CVE-2015-1635 CVE-2015-1635,MS15-034 脆弱性検出 USAGE python MS15-034.py www.xxx.com:80 テストプログラム HTTP.sysリモートコード実行の脆弱性（CVE-2015-1635、MS15-034） リモートコード実行の脆弱性は HTTP プロトコルスタック（HTTP.sys）に存在し、HTTP.sys が特別に細工された HTTP リクエストを正しく解析しない場合に発生します。この脆弱性の悪用に成功した攻撃者は、システムアカウントのコンテキストで任意のコードを実行できます。...

dnsdiag

DNS Measurement, Troubleshooting and Security Auditing Toolset Have you ever wondered if your ISP is intercepting your DNS traffic? Have you noticed any unusual behavior in your DNS responses, or been redirected to the wrong address and suspected something might be off with your DNS? We offer a...

rails-exploit-cve-2013-0156

== 针对 CVE-2013-0156 和 CVE-2013-0155 的 Rails PoC 漏洞利用代码 利用远程代码执行漏洞，构建了一个 Rails 3.2.10 应用程序。 参考： https://github.com/ronin-ruby/ronin-ruby.github.com/blob/rails-pocs/blog/posts/2013-01-09-rails-pocs.md === 设置 安装 gem 依赖项并在 3002 端口上启动应用 $ bundle install $ rake db:migrate $ rails s -p 3002 直接访问...

MeshTNC

MeshTNC MeshTNCは、コンシューマーグレードの無線機との間でLoRaデータをパイプするためのツールです。 コード - github.com/datapartyjs/MeshTNC リリース - github.com/datapartyjs/MeshTNC/releases サポート - ko-fi/dataparty 機能 ファームウェアに組み込まれたシンプルなシリアルCLI シリアルCLIを使用してLoRA経由で生のバイト（16進数）を送信 シリアルへのLoRaパケットログ（16進数） BLEパケットスニッフィング KISS-TNCモード コンパイル Visual Stud...

misp-dashboard

misp-dashboard 一个实时展示来自一个或多个MISP实例的ZMQ源数据和统计信息的仪表板。 该仪表板可作为实时态势感知工具，用于收集威胁情报信息。 misp-dashboard 包含一个游戏化工具，用于展示每个组织的贡献以及它们随时间的排名变化。 该仪表板可用于安全运营中心（SOC）、安全团队或在网络演习期间，跟踪您各个MISP实例上正在处理的内容。 功能 实时仪表板 支持订阅来自不同MISP实例的多个ZMQ源 实时显示组织的最新贡献 展示可解析的实时发布地理位置 地理位置仪表板 提供历史地理位置信息，帮助安全团队、CSIRT或SOC在其管辖范围内发现威胁...

CVE-2020-14179

CVE-2020-14179 通过 /secure/QueryComponent!Default.jspa 端点泄露敏感数据 优先级：高 受影响版本：8.6.0 | 8.8.0 | 8.5.5 | 8.9.0 | 8.10.0 | 8.11.0 受影响版本的 Atlassian Jira Server 和 Data Center 允许远程、未认证的攻击者通过 /secure/QueryComponent!Default.jspa 端点的信息泄露漏洞查看自定义字段名称和自定义 SLA 名称。 据我所知，9.11.0、9.7.1... 也受影响 😂 CVE-2020-14179Finder....

damn-vulnerable-log4j-app

SnapAttack Log4j / CVE-2021-44228 / log4shell リソース 含まれるもの Damn Vulnerable Log4j App damn-vulnerable-log4j-app には、User Agent、HTTP GET および POST パラメータを log4j で記録する、基本的な脆弱性のある Java Servlet が含まれています。 これは .war ファイルとしてパッケージされており、Tomcat などのサーバーにデプロイできます。 README を参照してください。 攻撃アーティファクト attack-artifacts...

android_autorooter

Android Autorooter This is just a mental note more than anything to further explore the posibilities of the work done here: https://rtx.meta.security/exploitation/2024/03/04/Android-run-as-forgery.html...

kr00ker

kr00ker 説明 このスクリプトは、KR00K脆弱性（CVE-2019-15126）を悪用する簡単な実験であり、脆弱なデバイス（アクセスポイントまたはクライアント）の一部のWPA2 CCMPデータを復号できるようにします。 より具体的には、このスクリプトはWPA2 CCMPパケットの復号データを取得しようとします。ただし、以下の情報が必要です。 TK（128ビットすべてゼロ） Nonce（パケットヘッダで平文で送信） 暗号化データ ここで： WPA2 AES-CCMP復号 -- AESNonce,TK XOR 暗号化データ = 復号データ 復号されたストリームは...

odat

Quentin HARDY --- [email protected] [email protected] ODAT ODAT Oracle Database Attacking Tool is an open source penetration testing tool that tests the security of Oracle Databases remotely. Usage examples of ODAT: You have an Oracle database listening remotely and want to find valid...