CVE-2025-14174-analysis

CVE-2025-14174 分析：ANGLE Metal 暂存缓冲区越界写入 CVE-2025-14174 的技术分析与概念验证 | ---|--- CVE| CVE-2025-14174 严重性| 高 在野利用| 是 - 针对 iOS 26 的有目标攻击 受影响范围| iOS Safari、macOS Chrome/Chromium/Electron（不包括 macOS Safari） 状态| 已在 ANGLE 提交 95a32cb 中修复 致谢| Apple、Google 威胁分析小组 在野利用 据 Apple 称，CVE-2025-14174 在早于 iOS 26 的 iOS...

aftermath

概要 Aftermathは、Swiftベースのオープンソースインシデントレスポンスフレームワークです。 Aftermathは、防御側が侵害されたホストからデータを収集し、その後分析するために活用できます。AftermathはMDMから展開するのが理想的ですが、感染したユーザーのコマンドラインから独立して実行することも可能です。 Aftermathは最初に一連のモジュールを実行して収集を行います。出力は、-o または --output オプションで指定した場所に書き込まれるか、デフォルトでは /tmp ディレクトリに書き込まれます。...

aftermath

About Aftermath is a Swift-based, open-source incident response framework. Aftermath can be leveraged by defenders in order to collect and subsequently analyze the data from the compromised host. Aftermath can be deployed from an MDM ideally, but it can also run independently from the infected...

CISA-KEV

CISA-KEV 执行摘要 本仓库提供对 CISA 的 KEV 与 VulnCheck KEV 目录的自动化跟踪与分析，并与 Nuclei 安全模板和公开的概念验证（PoC）漏洞利用代码进行交叉引用。通过集成 VulnCheck KEV，覆盖范围从 1,557 扩展到 4,720 个唯一 CVE - 增加 3 倍 。合并后的数据集显示，所有 KEV 漏洞中有 36.1% 可通过 Nuclei 模板主动扫描（1,702 个 CVE）。VulnCheck 的扩展覆盖额外增加了 3,163 个漏洞 ，这些漏洞不在 CISA...

ysoserial.net

安全でない .NET オブジェクトのデシリアライズを悪用するペイロードを生成するための概念実証ツールです。 説明 ysoserial.net は、一般的な .NET ライブラリで発見されたユーティリティとプロパティ指向プログラミングの「ガジェットチェーン」のコレクションであり、適切な条件下でオブジェクトの安全でないデシリアライズを行う .NET アプリケーションを悪用することができます。メインドライバプログラムは、ユーザー指定のコマンドを受け取り、それをユーザー指定のガジェットチェーンでラップし、これらのオブジェクトを stdout...

google_explorer

Welcome to Google Explorer ArchStrike と BlackArch のサポートに感謝します ; + Google Mass Explorer PYTHON 3.6 これはGoogle検索エンジン向けの自動ロボットであり、大規模なエクスプロイトツールです。 Google検索を行い、結果に対して特定の --plugin を実行します。使用するダーク（dork）が成功の鍵です ; 。 オプションは --help パラメータで表示できます。 使用法: root@kitploit: googleexplorer.py --dork= --browser=...

OSINT-Cheat-sheet

OSINT チートシート - OSINT ツール一覧 OSINTツール、OSINTのヒント、データセット、Maltegoトランスフォームなどのリストを含みます。無料および有料のツールがあり、所有者は責任を負いません（自己責任で使用してください）。知識または教育目的のみです。一部のリソースがもう利用できなくなっていたり、誤りが含まれている場合はご容赦ください。所有者はこれらのリソースの状態を定期的にチェックしていません。新しい情報があれば、所有者はカテゴリとともにこのリポジトリに追加します。テクニックやインテリジェンスについて読みたい場合は、いくつかはすでにWikiページ Jieyaboo...

dirble

はじめに Dirbleは、WindowsおよびLinux向けのウェブサイトディレクトリスキャンツールです。高速で動作し、使いやすいように設計されています。 使用方法 Linux、Windows、Mac用のプリコンパイル済みバイナリをダウンロードするか、Cargoを使用してソースをコンパイルし、ターミナルから実行します。Dirbleがデフォルトで使用するワードリストは、実行ファイルと同じディレクトリにあるdirblewordlist.txtです。 BlackArchではsudo pacman -S dirbleでインストールできます。 Dockerイメージもあり、以下のように実行できます：...

PowerShell-Red-Team

PowerShell-Red-Team-Enum Red Teamerがマシンからデータを収集したり、ターゲットへのアクセスを得るために使用できるPowerShell関数のコレクション。RedTeamEnumモジュールに含まれるコマンド用のps1ファイルを追加しました。これにより、必要なコマンドが1つだけの場合、簡単に見つけて使用できます。モジュール全体が必要な場合は、RedTeamEnumディレクトリとその内容をデバイスにダウンロードした後、以下の操作を実行してください。 root@kitploit: C:\PS robocopy .\RedTeamEnum...

WiFi-Pineapple-MK7_Evil-Portal

WIFI PINEAPPLE MARK VII - EVIL PORTAL 近接運用のための主要な不正アクセスポイントおよびWiFiペンテストツールキット。 受動的攻撃と能動的攻撃により、脆弱で誤設定されたデバイスを分析します。 https://hak5.org/collections/sale/products/wifi-pineapple 作者 :: TW-D バージョン :: 1.0.0 著作権 :: Copyright c 2024 TW-D ライセンス :: Rubyと同じ条件で配布 必要条件 :: PHP = 8.1, Ruby = 2.7.0p0、WiFi Pineappl...

meterpeter

著者: @r00t-3xp10it バージョンリリース: v2.10.14 対応ディストリビューション: Windows x86|x64, Linux 以下の作品に触発されました: '@ZHacker13 - ReverseTCPShell' :octocat: クイックジャンプリスト プロジェクト説明 利用可能なモジュール一覧 Meterpeter C2 最新リリース 使用方法 - Linuxディストリビューション 使用方法 - Windowsディストリビューション 特別な感謝|貢献|動画 各モジュールの詳細については、私の'WIKI'ページをお読みください :octocat:...

DakshSCRA

Daksh SCRA（源代码审查辅助工具） Author: Debasis Mohanty [email protected] Twitter / X: @coffeensecurity www.coffeeandsecurity.com root@kitploit: 关于 Daksh SCRA Daksh SCRA（源代码审查辅助工具）旨在提升源代码审查流程的效率，为代码审查人员提供一种结构清晰、组织有序的方法。 Daksh SCRA...

linux-smart-enumeration

First, a couple of useful oneliners ; root@kitploit: wget "https://github.com/diego-treitos/linux-smart-enumeration/releases/latest/download/lse.sh" -O lse.sh;chmod 700 lse.sh root@kitploit: curl "https://github.com/diego-treitos/linux-smart-enumeration/releases/latest/download/lse.sh" -Lo...

rusty-hog

Rusty Hogは、パフォーマンスのためにRustで構築されたシークレットスキャナーであり、Pythonで書かれたTruffleHogをベースにしています。Rusty Hogは以下のバイナリを提供します： Ankamali Hog: Googleドキュメント内のシークレットをスキャンします。 Berkshire Hog: S3バケット内のシークレットをスキャンします。 Choctaw Hog: Gitリポジトリ内のシークレットをスキャンします。 Duroc Hog: ディレクトリ、ファイル、アーカイブ内のシークレットをスキャンします。 Essex Hog: Confluence...

gundog

gundog gundog - PowerShell based guided hunting in Microsoft 365 Defender Gundog provides you with guided hunting in Microsoft 365 Defender. Especially if not only for Email and Endpoint Alerts at the moment. Functionality You provide an AlertID you might received via Email notification and gundo...

CVE-2026-60137_CVE-2026-63030

CVE-2026-60137 + CVE-2026-63030 — WordPress 未认证远程代码执行（RCE） 漏洞类型： REST 批处理路由混淆 + WPQuery SQL 注入 → 完整 RCE CVSS v3.1： 10.0 / 10.0 — 严重 | AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H 受影响版本： WordPress 6.9.0–6.9.4, 7.0.0–7.0.1 | 已修复版本： 6.9.5, 7.0.2 Zero credentials → Route Confusion → SQLi → Admin → Shell Uploa...

turbinia

Turbinia Summary Note: Turbinia will not develop new features anymore and is in maintenance mode. Users should have a look atOpenRelik. Turbinia is an open-source framework for deploying, managing, and running distributed forensic workloads. It is intended to automate running of common forensic...

turbinia

Turbinia 概要 注意: Turbinia は新機能の開発を終了し、メンテナンスモードに入っています。ユーザーはOpenRelik をご覧ください。 Turbinia は、分散フォレンジックワークロードをデプロイ、管理、実行するためのオープンソースフレームワークです。一般的なフォレンジック処理ツール（Plaso、TSK、strings など）の実行を自動化し、クラウドでの証拠処理、大量の証拠の処理のスケーリング、可能な限りの並列処理による応答時間の短縮を支援することを目的としています。 動作の仕組み Turbinia...

CVE-2024-4577

CVE-2024-4577 FOFA搜索： header="Xamppsinfo" || body="/xampps.jpg" || header="location http" && header="xampp" || body="content="Kai Oswald Seidler" || title="XAMPP for" || title="XAMPP Version" || body="font-size: 1.2em; color: red;"New XAMPP" Censys搜索：...

CVE-2019-11043

CVE-2019-11043 php-fpm+Nginx 远程代码执行 0x01 安装 phuip-fpizdam-Mac go get github.com/neex/phuip-fpizdam go install github.com/neex/phuip-fpizdam root@kitploit: ale@Pentest /go go get github.com/neex/phuip-fpizdam ale@Pentest /go go install github.com/neex/phuip-fpizdam ale@Pentest /go ls bin src...