Trigon

Trigon Trigonは、CVE-2023-32434に基づく決定的なカーネルエクスプロイトです。現在、iOS 13〜15.7.6を実行しているA9〜A11デバイスをサポートしています。決定的とは、このエクスプロイトが悪用中または悪用後にパニックを起こさず、完全に信頼できることを意味します。 Trigonは、XNUのVMレイヤーにおける整数オーバーフローを悪用します。この脆弱性により、任意の物理アドレスへのマッピングプリミティブを構築できます。これにより、ページテーブルでない限り...

macstealer

MacStealer: Wi-Fi クライアント分離バイパス 1. はじめに このリポジトリにはMacStealerが含まれています。これはWi-Fiネットワークのクライアント分離バイパス をテストできます CVE-2022-47522。私たちの攻撃は、クライアント同士の通信が防止されている場合でも、MACレイヤで他のクライアント宛てのトラフィックを傍受（窃取）できます。 この脆弱性は、悪意のある内部関係者が存在するWi-Fiネットワークに影響し、私たちの攻撃はクライアント分離（AP分離とも呼ばれる）をバイパスできます。 この攻撃はDynamic ARP...

cloudflared

Cloudflare Tunnel クライアント Cloudflare Tunnelのコマンドラインクライアントです。これは、Cloudflareネットワークからオリジンへのトラフィックをプロキシするトンネリングデーモンです。このデーモンはCloudflareネットワークとオリジン（例：ウェブサーバー）の間に位置します。Cloudflareはクライアントリクエストを引き付け、このデーモンを介して送信するため、ファイアウォールに穴を開ける必要はなく、オリジンを可能な限り閉鎖的に保つことができます。詳細なドキュメントはCloudflare DocsのCloudflare...

tcpreplay

Tcpreplay Tcpreplay is a suite of GPLv3 licensed utilities for UNIX and Windows under Cygwin for editing and replaying network traffic previously captured by tools like and . It classifies traffic as client or server, rewrites Layer 2/3/4 headers, and replays it back onto the network through...

CVE-2022-23884

CVE-2022-23884 Minecraft: Bedrock Edition（別名Bedrock Server）の公式サーバーにはネットワーク層の脆弱性が存在し、攻撃者がDoS攻撃を仕掛けることを可能にします。 CVE-2022-23884 は、Mojang Bedrock Dedicated Server 1.16.0-1.18.12 に影響を与えます。これは、PurchaseReceiptPacket::read（パケットデシリアライザー）によって引き起こされる大きなループとサーバークラッシュです。 詳細 CVE-2022-23884 は Bedrock Server...

taser

Taser TASER Testing and Security Resource는 공격 보안 도구 제작 과정을 간소화하기 위해 사용되는 추상화 라이브러리입니다. 다양한 프로토콜과 클래스를 통해 모의 침투 중 커스텀 도구 개발을 효율적으로 진행할 수 있습니다. examples 디렉토리에는 사용법을 보여주는 여러 스크립트와 침투 테스터, 레드팀, 버그 바운티 헌터에게 유용한 도구가 포함되어 있습니다! ⚠ 경고: Taser는 작업 중인 라이브러리이며, 호환성을 깨는 변경 사항이 발생할 수 있습니다. 설치 옵션 1: 개발 버전 최신 코드 ...

MapTiler Tileserver-php v2.0 - Unauthenticated XSS

MapTiler Tileserver-php v2.0 contains a reflected XSS caused by unencoded reflection of the GET parameter "layer" in an error message, letting unauthenticated attackers execute arbitrary script on victim browsers. id: CVE-2025-44136 info: name: MapTiler Tileserver-php v2.0 - Unauthenticated XSS...

cilium

.. raw:: html |cii| |go-report| |clomonitor| |artifacthub| |slack| |go-doc| |rtd| |apache| |bsd| |gpl| |fossa| |gateway-api| |codespaces| Cilium is a networking, observability, and security solution with an eBPF-based dataplane. It provides a simple flat Layer 3 network with the ability to span...

phantomdrive

Ovrdrive サイズ : 36.6 x 15 mm 層数 : 4層 材質 : FR-4: TG150 厚さ : 0.6 mm 最小トラック/スペーシング : 4/4mil 最小穴径 : 0.2mm ソルダーマスク : 黒 シルクスクリーン : 白 エッジコネクタ : なし 表面仕上げ : HASL lead free ビア処理 : Tenting vias 仕上げ銅箔 : 1 oz Cu 内層銅:1 oz 製品番号削除 : はい...

llm-circuit-finder

llm-circuit-finder 저는 Ng의 RYS 방식을 재현했고, Qwen2.5-32B에서 특정 3개 레이어를 복제하면 추론 능력이 17% 향상되고, Devstral-24B에서 레이어 12-14를 복제하면 BBH에서 논리 추론 점수가 0.22→0.76으로 향상된다는 사실을 발견했습니다. 훈련도, 가중치 변경도 없이 동일한 회로를 통해 은닉 상태를 두 번 라우팅했을 뿐입니다. 도구가 포함되어 있습니다. AMD GPU 2개, 저녁 1회. llm-circuit-finder 3개 레이어 복제. 훈련 없음. 논리 추론 점수 0.2...

IAGA-Sentinel

IAGA Sentinel EU AI Act 적합성 증거 계층 for AI 에이전트. 에이전트가 이를 통해 라우팅하는 모든 행동에 대해 암호학적으로 서명되고 재생 검증 가능한 증거를 제공하며, AI Act 제12조 기록 보관 및 부속서 IV 문서화를 지원하도록 구조화되어 있습니다. 문서 · 프롬프트 하나로 설정 · 빠른 시작 · 자율 에이전트 설정 · 커뮤니티 vs 엔터프라이즈 · 우리는 누구인가 · 라이선스 EU에서 세 명의 창업자프랑스인, 독일인, 이탈리아인가 구축했으며, 마케팅 검증이 아닌 연구 검증을 거쳤습니다: AISE...

ufonet

ウェブサイト: https://ufonet.03c8.net 説明: UFONet - は、フリーソフトウェア、P2Pかつ暗号化を利用した -破壊的ツールキット- であり、DoSおよびDDoS攻撃を実行できます。 第7層（APP/HTTP）では、ボットネットとして機能するために、サードパーティのWebサイト上のオープンリダイレクトベクターを悪用し、 第3層（ネットワーク）では、プロトコルを悪用して攻撃を実行します。 また、ダイレクト接続のP2Pアーキテクチャに基づくグローバルなクライアント/サーバーネットワークを構築することで、...

L3MON

L3MON 레이어 3 고급 네트워크 관리 및 모니터링 시스템 L3MON은 NodeJS로 개발된 최첨단 네트워크 관리 및 모니터링 시스템입니다. 이 시스템은 강력하고 직관적인 웹 기반 인터페이스를 제공하여 전 세계 어디에서나 손쉽게 네트워크를 관리하고 모니터링할 수 있도록 지원합니다. 엔터프라이즈 네트워크를 운영하는 IT 전문가이든, 네트워크의 세부 사항을 탐구하는 일반 가정 사용자이든, L3MON은 네트워크 관리 작업을 간소화하는 포괄적인 도구 세트를 제공합니다. 참고 사항 현재 이 프로젝트는 개발 중입니다. 이 문서에 제공된...

social-analyzer

Social Analyzer - 1000以上のソーシャルメディア \ ウェブサイトを横断して個人のプロフィールを分析・発見するためのAPI、CLI、Webアプリです。さまざまな分析・検出モジュールが含まれており、調査プロセス中に使用するモジュールを選択できます。 検出モジュールは、さまざまな検出技術に基づくレーティングメカニズムを利用し、0から100（No-Maybe-Yes）のレート値を生成します。このモジュールは、誤検知を減らすことを目的としています。...

agentic-threat-hunting-framework

Agentic Threat Hunting Framework ATHF クイックスタート • インストール • ドキュメント • サンプル 脅威ハンティングプログラムに記憶と自律性を。 Agentic Threat Hunting Framework ATHF は、脅威ハンティングプログラムのための記憶と自動化のレイヤーです。ハントに構造、永続性、コンテキストを与え、過去の調査を人間とAIの両方からアクセス可能にします。...

HSTP

네트워크를 위한 초간단 텍스트 프로토콜 HSTP 지금 시도해보세요: https://hstp.ai root@kitploit: npx hstp; 이 프로토콜은 하이퍼 서비스 전송 프로토콜Hyper Service Transfer Protocol을 위한 애플리케이션 계층 추상화를 개발하는 것을 목표로 합니다. HSTP는 HSTP의 본질상 재귀적입니다. 이 프로토콜은 스스로를 인터페이스로 구현합니다. 모든 인터넷 연결 장치에는 HSTP 인스턴스가 존재합니다. 그렇기 때문에 채택이 필요하지 않습니다. HSTP는 이미 인터넷 위에서 실행되...

WarChild

War Child Warchild는 웹사이트가 다양한 종류의 서비스 거부 공격주로 사기꾼들이 웹사이트에 피해를 입히기 위해 조직하는 공격에 대해 얼마나 강력한지 분석하기 위해 만들어진 서비스 거부 테스트 스위트입니다. 설치 root@kitploit: For Installing the required modules just run the following command in your terminal : pip install -r requirements.txt 사용 root@kitploit: python warchild.py 개요...

AperiSolve

Aperi'Solve 지금 사용해 보세요: https://www.aperisolve.com Aperi'Solve 후원하기: Aperi'Solve는 일반적인 스테가노그래피 도구와 기법을 사용하여 이미지에서 숨겨진 데이터를 탐지하고 추출하는 자동화된 분석을 수행하는 오픈소스 스테가노그래피 분석 웹 플랫폼입니다. 주요 기능 이미지 채널R/G/B/알파별로 각 비트 레이어LSB 및 기타 레이어를 시각화합니다. 색상 리매핑8가지 생성 변형이 포함된 무작위 팔레트 리매핑 16개의 분석기를 병렬로 실행하고 결과를 표시하며, 도구별 성공/결과...

kestrel-lang

.. image:: https://github.com/opencybersecurityalliance/kestrel-lang/raw/develop/logo/logowtext.png :width: 460 :alt: Kestrel 위협 헌팅 언어 |readthedocs| |pypi| |downloads| |codecoverage| |black| | Hunt with Native Query/Script left or Kestrel right? 종단간 사이버 위협 헌트는 일반적으로 여러 데이터 소스/환경에서의 실행과 헌트플로우 어디서든...

cerbos

Cerbosとは？ Cerbosは、あなたのプロダクトとともに進化する認可レイヤーです。シンプルで直感的なYAMLポリシーで、アプリケーションのリソースに対する強力でコンテキストを認識するアクセス制御ルールを定義できます。これらはGit-opsインフラストラクチャを通じて管理・デプロイされます。Cerbosは、ポリシーを評価し、アプリケーションの動的なアクセス判断を行うためのシンプルなリクエストを可能にする高可用性APIを提供します。 このリポジトリには、セルフホスト型のCerbos Policy Decision...