345093 matches found
CVE-2022-47966
CVE-2022-47966 针对以下 ManageEngine 产品的 CVE-2022-47966 的 POC： Access Manager Plus Active Directory 360 ADAudit Plus ADManager Plus ADSelfService Plus Analytics Plus Application Control Plus Asset Explorer Browser Security Plus Device Control Plus Endpoint Central Endpoint Central MSP Endpoint DLP Ke...
linux-root-kit
About This Project 本项目是在 Technische Hochschule Deggendorf 的 Digitale Forensik 课程中开发的。 它展示了一次完整的法证调查和攻击模拟，涉及： 使用恶意 PyPI 包的 Python 依赖混淆攻击 通过易受攻击的 sudo 版本 CVE-2025-32463 进行权限提升 部署 Sliver C2 信标 一个自定义 rootkit，包含内核模块加载、系统调用挂钩和基于 udev 的持久化 使用 Volatility、NetworkMiner 和手动逆向等工具对内存和网络工件进行完整分析...
iotmap
IoTMap IoTMapは、1つまたは複数のプロトコルを同時に使用してIoTネットワークをモデル化するツールです。これは進行中の研究であり、モノのインターネットセキュリティに関する博士論文の一部です。このリポジトリは新しい結果が得られるたびに定期的に更新されます。現在、このプロジェクトはBLE、ZigBee、OS4Iの3つのプロトコルをサポートしています。さらに追加予定です。 必要条件 : Python 3の要件 Python 3.5 Scapy requirementsファイルからインストールできますが、最新のソースからビルドすることを推奨します neo4j-1.7.6...
awesome-osint
Awesome OSINT A curated list of amazingly awesome open source intelligence tools and resources. Open-source intelligence OSINT is intelligence collected from publicly available sources. In the intelligence community IC, the term "open" refers to overt, publicly available sources as opposed to...
modo
Modo コードを書く前に計画を立てる、オープンソースのAI IDE。 MITライセンス · クイックスタート · Modoが追加する機能 · コントリビューション AIコーディングツールに小さな機能が欲しいと思った。提案する方法が見つからなかった。そこで自問した：Kiro、Cursor、Windsurfのようなものを実際に作るのはどれほど難しいのだろう？ 結果は思ったより難しくない。Voidエディター（VS Codeのフォーク）から始めて、短期間の開発でそれらのツールが提供する機能の約60～70％まで達成できた。本当に楽しかった。...
launchd-portrep
launchd-portrep launchd-portrep は、macOS の最初のユーザースペースプロセスでありサービス管理デーモンである launchd におけるポート置換の脆弱性を利用したエクスプロイトです。ブートストラップポートに細工した Mach メッセージを送信することで、攻撃者も送信権を持つ任意の Mach ポートについて、launchd にその送信権を解放させることができます。これにより、攻撃者はシステムの他の部分に対して、検索できる任意の launchd サービスになりすますことができます。 The vulnerability Launchd...
pyrexecd
PyRexecd PyRexecd は Windows 用のスタンドアロン SSH サーバーです。 Features: スタンドアロンの Win32 アプリケーション（サービスではありません）で、システムトレイに常駐します。 単一ユーザー / 公開鍵認証のみをサポートします。 ポップアップで着信接続を通知します。 クリップボードのテキストを標準入出力経由で送受信します。 PyPI Project page: https://pypi.python.org/pypi/PyRexecd/ Prerequisites: Python 3 - http://www.python.org/...
guardian-cli
🔐 Guardian AI搭載ペネトレーションテスト自動化プラットフォーム Guardian は、複数のAIプロバイダ（OpenAI GPT-4、Claude、Google Gemini、OpenRouter、Requesty）と実戦で鍛えられたセキュリティツールを組み合わせ、インテリジェントで適応的なセキュリティ評価と包括的な証拠収集を提供するエンタープライズグレードのAI搭載ペネトレーションテスト自動化フレームワークです。 特徴 • インストール • クイックスタート • ドキュメント • コントリビュート ⚠️ 法的免責事項...
aircrack-ng
Aircrack-ng 徽章 GitHub CI 其他 !Codespellhttps://github.com/aircrack-...
cerberus-re-skill
Cerberus RE cerberus-re 是一个面向苹果生态的本地化逆向工程工作台，用于围绕 Ghidra、LLDB 和 Frida 构建可重复的三头静态/动态/插装循环。 它专为需要持久工件而非仅终端笔记的分析师和编码代理而设计： Ghidra 导入、无头导出、反编译、交叉引用及元数据恢复。 LLDB 运行时跟踪，并利用静态富化信息回填到导出函数上下文。 Frida 诊断、受控运行时重新检查、Objective-C 探针以及堆或归档检查辅助工具。 基于导出的 Objective-C/字符串/符号数据的 XPC 接口及图报告。 RE 证据报告、笔记、案例文件以及发布门控验证检查。...
Pachine
Pachine 针对 CVE-2021-42278（Active Directory 权限提升）的 Python 实现。 安装 root@kitploit: $ pip3 install impacket 用法 root@kitploit: Impacket v0.9.23 - Copyright 2021 SecureAuth Corporation usage: pachine.py -h -scan -spn SPN -impersonate IMPERSONATE -domain-netbios NETBIOSNAME -computer-name...
CVE-2021-28079
CVE-2021-28079 - POC Jamovi file example.omv example.omv: Zip archive data, at least v2.0 to extract すべての OMV ファイルはアーカイブデータです。そのため、展開して変更することで XSS バグを悪用できます。 root@kitploit: 🔥\ unzip example.omv Archive: example.omv inflating: META-INF/MANIFEST.MF inflating: index.html inflating: metadata.json...
vulnerable-next-js-poc
CVE-2025-55182 React2Shell - 概念验证 ⚠️ 仅限安全研究 本仓库包含 CVE-2025-55182 的概念验证代码，这是一个 React Server Components 中的严重远程代码执行漏洞。仅供 授权的安全测试和研究目的 使用。 漏洞概述 CVE ID : CVE-2025-55182 名称 : React2Shell CVSS 分数 : 10.0（严重） 类型 : CWE-502 - 不可信数据的反序列化 攻击向量 : 网络（AV:N） 认证要求 : 无需认证（PR:N） 状态 : 已在野外被积极利用 受影响版本 React: 19.0.0...
CVE-2022-22965
CVE-2022-22965 2022.04.02 16:44 POCを最適化し、一回限りの検証ではなくなりました Optimized POC, no longer a one-time validation 警告：このプログラムはログ情報の整合性を破壊します。サーバーデータをバックアップしてください！サーバーの侵入テストの許可がある場合のみ使用してください！ Warning: This program will destroy log information integrity, please back up server data! Use only if you have serv...
laravel-threat-detection
Laravel 威胁检测 面向 Laravel 的安全监控与攻击日志记录。检测并记录 SQL 注入、 XSS、RCE、目录遍历、机器人扫描器以及/wp-admin 风格的侦察探测—— 每一次恶意请求都会连同完整的应用上下文记录到你的数据库中。 它是一个 IDS，而非 WAF：它从不阻止、过滤或修改任何请求。 你是因为看到了类似这样的内容才来到这里的吗？ GET /wp-admin/setup-config.php 404 — on a site that isn't WordPress GET /.env 404 — someone wants your database passwor...
cve-2019-1040-scanner
CVE-2019-1040 スキャナー SMBを介してCVE-2019-1040の脆弱性をチェックします。 このスクリプトは対象ホストへの接続を確立し、 無効なNTLM認証を送信します。これが受け入れられた場合、ホストは CVE-2019-1040に対して脆弱であり、ntlmrelayxを使用して MIC Remove攻撃を実行できます。 ログイン情報自体は有効であり、NTLMメッセージ整合性コードが欠落しているだけであるため、認証が拒否されてもbadpwdcountは増加しないことに注意してください。 使用方法 このスクリプトには最新のimpacketバージョンが必要です。Python...
linux_mint_poc
Linux Mint 18.3-19.1 'yelp' 命令注入漏洞 根本原因 URI 处理器 help://、ghelp:// 和 man:// 定义在文件 /usr/share/applications/yelp.desktop 中，当这些 URI 处理器中的任何一个被调用时，该文件将通过 Exec=yelp %u 执行 /usr/local/bin/yelp。 文件 /usr/local/bin/yelp 是一个简单的 python 脚本，用于解析传入的 URI 处理器请求。该脚本首先搜索子字符串 "gnome-help" 和 "ubuntu-help"...
cygor
Cygor 总体概览 Cygor 是一个模块化的资产发现框架，将扫描、解析和服务枚举整合到一个工作流中。它用自动化流程取代了各种单独工具的拼凑，无缝处理发现、丰富和针对性枚举——减少人工开销，让您专注于结果而非工具管理。 Cygor 的 Web UI 将原始扫描数据的混乱整理成一个统一的视觉指挥中心。无需再翻阅无尽的 XML、JSON 或纯文本，结果会被自动解析、丰富并显示在一个专门为快速分类和决策而构建的空间中。 由 FastAPI 和 Bootstrap 5 驱动，仪表板让您可以轻松： 一目了然地掌握全局——计数器和汇总显示服务分布、状态码趋势和操作系统指纹。...
Z-Jail
Z-Jail 用于Linux上原生代码执行的多层沙箱。 七层独立防御——无外部依赖，约73 KiB的PIE二进制文件。 root@kitploit: ┌──────────────────────────────────────────────────────┐ │ Z-Jail │ ├──────────────────────────────────────────────────────┤ │ Truthimatics PV 基于证据的裁决引擎 │ │ Namespaces mount, pid, net, ipc, uts │ │ pivotroot 加强版 chroot │ │...