Pingpon-Exploit

PINGPON EXPLOIT 著者: @037 Pingponは、Shodan.ioを使用して数千の脆弱なGPONホームルーターを取得し、リモートコード実行の脆弱性（CVE-2018-10562）を利用して任意のLinuxコマンドを実行するためのツールです。 免責事項 私は、このツールの使用によって引き起こされた損害や行われた犯罪について一切の責任を負いません。 元のスクリプト: github.com/f3d0x0/GPON 前提条件 Python 3.x をインストールする必要があります root@kitploit: apt-get install python3 また、Shodan...

Podroid

Podroid Android スマートフォン上で Linux コンテナと本格的な Linux デスクトップを実行。root は不要です。 独自カーネルを備えた本物の Alpine Linux VM - chroot や proot のトリックではありません - そのため Podman、Docker、LXC はサーバー上とまったく同じように動作します。 Web サイト · ドキュメント · APK をダウンロード 入手できるもの Podman、Docker、LXC - プリインストール済みで、起動と同時にすぐ使用可能 本物の VM - QEMU 経由のカスタムカーネル上の Alpine...

xmap

XMap: The Internet Scanner XMap is a fast network scanner designed for performing Internet-wide IPv6 & IPv4 network research scanning. XMap is reimplemented and improved thoroughly from ZMap and is fully compatible with ZMap, armed with the "5 minutes" probing speed and novel scanning techniques...

chain-reactor

Chain Reactor Chain Reactor is an open source tool for testing detection and response coverage on Linux machines. The tool generates executables that simulate sequences of actions like process creation and network connection. Chain Reactor assumes no prior engineering experience; the tool consume...

chain-reactor

Chain Reactor Chain Reactorは、Linuxマシン上での検知と対応のカバレッジをテストするためのオープンソースツールです。このツールは、プロセス生成やネットワーク接続といった一連のアクションをシミュレートする実行ファイルを生成します。Chain Reactorは事前のエンジニアリング経験を必要としません。JSONを入力として使用するため、動作のカスタマイズはファイルを編集するだけで簡単に行えます。 はじめに インストールと使用方法については、Wikiのはじめにページを参照してください。 詳細情報 Chain ReactorのドキュメントはWikiとして利用できます...

pi-hole

自身のLinuxハードウェアによるネットワーク全体の広告ブロック Pi-hole® は、クライアント側のソフトウェアをインストールすることなく、不要なコンテンツからデバイスを保護する DNSシンクホール です。 簡単インストール : ダイアログが10分以内に簡単なインストール手順を説明します 断固たる : 広告が多く含まれるモバイルアプリやスマートTVなど、ブラウザ以外の場所でもコンテンツをブロックします 応答性 : DNSクエリをキャッシュすることで、日常のブラウジングの動作をシームレスに高速化します 軽量 : 最小限のハードウェアとソフトウェア要件でスムーズに動作します 堅牢 :...

Intel-Linux-Processor-Microcode-Data-Files

Linux 用 Intel プロセッサー・マイクロコード・パッケージ 概要 Intel Processor Microcode Update MCU パッケージは、セキュリティ勧告および機能上の問題（エラッタを含む）に関する更新をリリースするためのメカニズムを提供します。さらに、MCU は、（SGX 機能をサポートするプロセッサー上で）SGX エンクレーブの起動、複雑な動作（アシストなど）の実装なども担当します。MCU を適用する推奨方法は、システム BIOS を使用することです。Intel プロセッサーの一部では、オペレーティング・システムを使用して実行時に MCU...

azurelinux

Azure Linux 4 Azure 向けに構築・最適化されたオープンソース Linux ディストリビューションで、Fedora Linux をソースとしています。 Azure Linux は、仮想マシン、コンテナ、ベアメタルプラットフォーム向けに、セキュリティ保護された信頼性の高いオペレーティングシステムを提供します。 Azure Linux は Fedora エコシステムの堅牢なオープンソース基盤の上に構築され、Azure 固有の革新技術で強化されています。これにより、RPM パッケージエコシステムの使い慣れた操作性を維持しつつ、Azure...

CrossC2

CrossC2 フレームワーク README | 中文文档 | READMEFULL | 中文完整文档 CobaltStrike サポート CobaltStrike の他のプラットフォーム Linux/MacOS/... のセキュリティ評価をサポートし、Unix のポストペネトレーションモジュールの開発サポートを含みます。...

SYNwall

SYNwall ゼロコンフィグ（IoT）ファイアウォール。 SYNwallは、現時点ではLinuxカーネルモジュールとして構築されたプロジェクトで、透過的で設定不要・メンテナンス不要のファイアウォールを実装します。 使用例については、をご覧ください。 基本 通常、IoTデバイスは中央制御が及ばず、低性能なハードウェア、過酷な環境条件、そしてセキュリティを維持する時間がありません。 そのため、IoTインフラにパッチを当てることができず、「ファイアウォール的な」アクセス制御を維持するのは非常に困難です。...

Eris

Eris Erisは、GoとFyneで書かれたデスクトップPGPワークステーションです。 キーを暗号化されたVaultに保存し、署名、暗号化、復号、検証のためのクリーンなUIを提供します。 機能 保存されたキー用の暗号化されたローカルVault 独自のキーペアの生成 連絡先の公開キーのインポートと管理 メッセージの暗号化と署名 受信メッセージの復...

guardd

guardd Linux向け機械学習駆動の行動異常検出（eBPF + Isolation Forestを使用） Guarddは低レベルのシステムイベント（プロセス実行、ネットワークアクティビティ）を収集し、時間ウィンドウの特徴ベクトルに集約し、機械学習モデルを使用して異常な動作を検出します。 Guarddは未知の脅威 の検出に重点を置いています !WARNING このプロジェクトは開発中です 機能と検出精度は現在も積極的に改善されています フィードバック、提案、貢献を歓迎します 動作の仕組み...

uac

Unix-like Artifacts Collector UAC About • Documentation • Main Features • Supported Operating Systems • Usage • Contributing • Support • License 🔎 About UAC UAC Unix-like Artifacts Collector is a powerful and extensible incident response tool designed for forensic investigators, security analysts...

KITT-Lite

KITT ペネトレーションテストフレームワーク - ライトバージョン メンテナンス終了、動作には編集が必要な場合があります KITT ペネトレーションテストフレームワークは、ペンテスターやプログラマーが自分たちが使用するツールと知識を組み合わせてオープンソースプロジェクトにまとめるためのオープンソースソリューションとして開発されました。 KITT を使用することで、ユーザーは自身の職業で一般的に使用されるツールのリストに簡単にアクセスでき、ソースコード内で設定が可能です。 更新: Kali 2020.2 対応! KITT...

kunai

テーマ Kunai は、Linux システムにおける セキュリティ監視 や 脅威ハンティング といったタスクに実用的な洞察をもたらすために設計された強力なツールです。Windows における Sysmon の Linux 版と捉えてください。包括的で高精度なイベント監視に特化しています。 Kunai が際立つ理由 時系列順のイベント: イベントは発生した正確な順序で処理・配信されます。 ホスト上での相関分析: イベントのエンリッチメントと相関分析のための組み込み機能により、より深いコンテキストを提供します。 コンテナ対応: Linux...

CVE-2022-2588

CVE-2022-2588 修正 このバグはLinux v5.19でこのcommitによって修正されました。 バグ このバグは2014年にLinux v3.17でこのcommitによって導入されました。発動にはUser Namespacesが必要です。このバグはCVE-2021-3715と非常によく似ており、それはroute4filterのリンクリストに対する不適切な操作によって引き起こされました。CVE-2021-3715の詳細はblackhat talk（16ページ）にあります。以下はCVE-2022-2588の簡単な詳細です。...

apkinspector

AndroidAnalysisGUI これは Android Analysis GUI のアルファリリースを入手するためのガイドです。Linux でのみテストされています。 1. Qt SDK をインストールします。 1QtSDK をダウンロードし http://qt.nokia.com/downloads/sdk-linux-x11-32bit-cpp-offline から QtSDKLin32offlinev111en.run、root 権限でインストールします。 2環境変数を設定します。 以下の行を /etc/profile の末尾に追加します。 root@kitploit:...

Heartexploit

Heartexploit こちらが私の新しい、そして初めてのエクスプロイトです。このエクスプロイトはHeartBleed（CVE-2014-0160）の脆弱性を攻撃します。気に入っていただけると嬉しいです。 このエクスプロイトはLinuxでのみ動作します。一部がWindowsと互換性のない言語で書かれているためです。 このアプリケーションを起動するために必要なコマンドは次の1つだけです： ./Heartexploit.sh 言うまでもなく、このエクスプロイトは教育目的のみです。したがって、皆さんが行ういかなる行為についても私は責任を負いません。 パイナップル入りピザが好きです...

CVE-2018-11235

CVE-2018-11235 CVE-2018-11235...

oppo-pgem10-ghostlock

OPPO Find X6 Pro GhostLock 適応プロジェクト 概要 本プロジェクトでは、OPPO Find X6 Pro PGEM10 上での CVE-2026-43499 GhostLock 脆弱性の適応研究を行います。 NebuSec CyberMeowfia のオリジナル exploit アーキテクチャに基づき、oppo-ghostlock の適応アプローチを参考にしています。 デバイス情報 項目| 値 ---|--- デバイス| OPPO Find X6 Pro PGEM10 チップ| Snapdragon 8 Gen 2 SM8550 カーネル| Linux...