sshhipot

버전 2가 개발 중입니다. v2 브랜치로 전환하여 빌드하고 -h 옵션과 함께 실행해 주세요. SSHHiPot 고상호작용 SSH 허니팟사실은 로깅 SSH 프록시입니다. 아직은 어느 정도 진행 중인 작업입니다. 시도해 보고 싶다면 자유롭게 이 저장소를 go install하세요. 더 많은 옵션을 보려면 -h 옵션과 함께 실행하세요. 특히 로깅은 좀 거칩니다. 언젠가는 더 나은 문서가 있을 거예요, 정말로. 일반적인 아이디어는 sshlowpot이 공격자와 실제 SSH 서버 사이에 위치하여 공격자가 허니팟에 로그인하고, 허니팟이 서버에...

hosting

일반 정보: 이것은 Tor 기반 공유 호스팅 서버 설정입니다. 있는 그대로 제공되며, 프로덕션에 배포하기 전에 필요에 따라 변경해야 합니다. 이는 진행 중인 작업이며, 업데이트 전에 변경 사항을 위해 커밋 히스토리를 주의 깊게 확인해야 합니다. 프로덕션 서버의 경우 최소 1TB SSD 디스크 공간, 32GB RAM 및 8 CPU 코어를 권장합니다. 소규모 테스트/개인 서버의 경우 4GB RAM과 1 CPU 코어면 충분합니다. 번역: 번역은 Weblate에서 관리됩니다. 번역을 수동으로 제출하려면 스크립트...

MalvexC2

!WARNING 작업 진행 중: 이것은 진행 중인 부족하고 안전하지 않은 사이드 프로젝트입니다! 자신만의 놀이터로 사용하기 위한 것입니다. !CAUTION 사용에 따른 책임은 본인에게 있습니다: 이 레포지토리의 코드는 해로울 수 있습니다. 이해하는 것만 실행하고 사용하세요! Malvex C2 Malvex C2 프레임워크의 레포지토리에 오신 것을 환영합니다. 이 프레임워크는 교육용 C2 프레임워크로, 다른 C2 프레임워크가 어떻게 작동하고 운영되는지 보여주기 위해 설계되었습니다. 시간이 지남에 따라 성숙해지고 확장될 것입니다...

XeytanWin32-RAT

警告 これはバグの多いRATで、完成しておらず、安定していません。まだ「開発中」のアプリケーションです。 はじめに 暇つぶしのために作られたプロジェクトで、積極的にはメンテナンスされていません。 改善・修正すべき点が数多くあり、このプロジェクトを安定させるには時間がかかるでしょう。 機能 リバースシェル プロセス一覧 デスクトップストリーミング ファイルシステム ファイルのダウンロード プロジェクトの理解 IThreadChannels は、2つのスレッドが同期方式で通信するための手段です。 このアプリでは、通信のために2つのスレッドが共有するアトミックなオブジェクトとして使用しています...

dumpulator

dumpulator 참고: 이는 작업 진행 중인 프로토타입이므로 그렇게 취급해 주시기 바랍니다. 풀 리퀘스트를 환영합니다!좋은 첫 번째 이슈로 시작할 수 있습니다. 미니덤프 파일에서 코드를 에뮬레이션하기 위한 사용하기 쉬운 라이브러리입니다. dumpulator를 사용하는 게시물/동영상 링크는 다음과 같습니다: OALabs와의 소개 동영상: Dumpulator - Using Binary Emulation To Automate Reverse Engineering Emulating malware with Dumpulator Emot...

CVE-2017-13089

CVE-2017-13089 エクスプロイト開発用の wget v1.19.1。 注意 これは動作するエクスプロイトではありません - 開発中です。 使用方法 root@kitploit: Build the container docker build -t cve201713089 . OR ... docker pull robertcolejensen/cve201713089 Play around in the container, src will be mounted at /opt/CVE-2017-13089/src ./run.sh Develop an...

CVE-2022-32981

CVE-2022-32981 CVE-2022-32981 的 PoC（开发中） 需要测试 + 将偏移量调整到正确值以用于漏洞利用函数...

CVE-2019-0709

CVE-2019-0708 エクスプロイト進行中 脆弱性関数にヒットします。...

centipede

Centipede - 分散ファジングエンジン。開発中。 なぜ Centipede なのか なぜかって？ 私たちは現在、libFuzzer や AFL などでは必ずしもうまくスケールしない、非常に大規模で非常に遅いターゲットをファジングしようとしているからです。動機の一例については SiliFuzz を参照してください。Centipede に取り組みながら、既存のファジングエンジンが試みていない、大規模な差分ファジングへの新しいアプローチを実験する予定です。 主な特徴: libFuzzer ベースのファズターゲットをそのままサポート。お気に入りの LLVMFuzzerTestOneInp...

Purpleteam

Purpleteam 作業中 SOC検知のためのイベントをトリガーするために作成したスクリプト。MITRE ATT&CKテクニックにマッピングされています。...

how_to_become_a_malware_analyst

マルウェア解析者になるための勉強方法work-in-progress これは@PINKSAWTOOTHの私見で、必ずしもあなたにとって一番良い方法ではないかもしれません。勉強方法の一例として参照してもらえれば幸いです。 これを読む前に、私が尊敬するマルウェア解析者の@hasherezade氏がマルウェア解析の勉強をどのように始めたらよいかをブログにまとめています。 重複する部分があると思いますが、一読することをおすすめします。また、以下のブログは英語のソースが中心なので、可能な限り日本語を中心にしたソースを紹介したいと思います。...

CVE-2023-0386

CVE-2023-0386 作業中...

CVE-2026-24061

CVE-2026-24061 漏洞利用 - 可用版本 v0.1 使用方法 使用目标主机运行脚本： root@kitploit: python3 exploit.py 192.168.1.1 -p 2323 --debug 参数 位置参数： target 目标主机的 IP 或主机名 选项： -h, --help 显示此帮助信息并退出 -p, --port PORT 端口（默认 23） --debug 启用调试模式 示例 root@kitploit: python3 exploit.py 192.168.1.1 python3 exploit.py 192.168.1.1 -p 2323...

CVE-2020-25705

CVE-2020-25705 CVE-2020-25705 および POC-2020-25705 の PoC これは進行中の作業です。月曜日に終わらせます :p ですが、おそらくここにすでに十分な情報があるので、あなたが完成させることができるでしょう。...

Automated-blind-xss-search-for-Burp-Suite

Femida-xss WIP Burp Suite 用の自動化されたブラインド XSS 検索プラグイン。 インストール Git clone https://github.com/ianxtianxt/Automated-blind-xss-search-for-Burp-Suite.git Burp - Extender - Add - blind-xss.py を見つけて選択 使い方 設定 まず、"Your url" というフィールドにコールバック URL を設定し、Enter を押すと、config.py ファイル内に自動的に保存されます。...

certipy-merged

certipy-merged このリポジトリは ly4k/Certipy のフォークで、多くのオープンなプルリクエストをマージし、相互に互換性を持たせ、（ある程度）テストしたものです。 これは 作業中 のため、一部の機能は期待どおりに動作しない可能性があり、壊れることもあります。 インストール pipx を使用する（推奨） 自動的に管理される仮想環境の利便性を好む場合は、pipx を使用してください： root@kitploit: pipx install git+https://github.com/zimedev/certipy-merged.git@main LDAP...

CVE-2026-18050

The Events Manager WordPress plugin before 7.4 does not perform any authorization check on a REST route that serves temporarily stored file uploads, allowing unauthenticated users to retrieve another user's in-progress upload when its temporary identifier is known. The identifier is high-entropy,...

CVE-2026-18050 Events Manager < 7.4 - Unauthenticated Pending Upload Disclosure via events-manager/v1/uploads

The Events Manager WordPress plugin before 7.4 does not perform any authorization check on a REST route that serves temporarily stored file uploads, allowing unauthenticated users to retrieve another user's in-progress upload when its temporary identifier is known. The identifier is high-entropy,...

EUVD-2026-53727

The Events Manager WordPress plugin before 7.4 does not perform any authorization check on a REST route that serves temporarily stored file uploads, allowing unauthenticated users to retrieve another user's in-progress upload when its temporary identifier is known. The identifier is high-entropy,...

CVE-2026-18050

CVE-2026-18050 affects the WordPress plugin Events Manager up to version 7.3. It describes an unauthenticated disclosure vulnerability on a REST route that serves temporarily stored file uploads, where an attacker can retrieve another user’s in-progress upload if they know the temporary identifie...