BeRoot

BeRoot 프로젝트 BeRoot 프로젝트는 권한 상승을 위해 일반적인 잘못된 구성을 확인하는 사후 침투 도구입니다. 이 도구는 pupy 프로젝트에 사후 침투 모듈로 추가되었습니다 따라서 디스크에 접촉하지 않고 메모리 내에서 실행됩니다. 이 도구는 어떤 익스플로잇도 수행하지 않습니다. 주요 목표는 호스트의 구성 평가모든 서비스, 모든 프로세스, 모든 네트워크 연결 등을 나열를 수행하는 것이 아니라, 권한 상승 가능성이 있는 것으로 발견된 정보만 출력하는 것입니다. 이 프로젝트는 Windows, Linux 및 Mac OS에서...

CVE-2026-42945

CVE-2026-42945 実用的リスク評価スクリプト CVE-2026-42945 （Nginx Rift）に対するローカルリスク評価ツール。「バージョンが影響を受ける＝危険」と単純に判断するのではなく、実際にリスクを決定する3つの条件を段階的にチェックし、あなたの環境に合った結論を提供します。 背景 CVE-2026-42945 は、nginx の ngxhttprewritemodule に18年間存在したヒープバッファオーバーフローの脆弱性（CWE-122）で、CVSS 4.0 スコアは 9.2 です。しかし、アナウンスには重要な制約があります： "ASLR...

LiME

LiME Linux メモリ抽出ツール Linux および Android などの Linux ベースデバイスから揮発性メモリを取得するためのローダブルカーネルモジュール LKM です。LiME は、取得中にユーザー空間とカーネル空間のプロセス間の相互作用を最小限に抑えるため、Linux メモリ取得用に設計された他のツールよりもフォレンジック的に健全なメモリキャプチャを生成します。 目次 特徴 使用方法 例 利用可能なダイジェスト 圧縮 発表 特徴 Linux および Android システムからの完全なメモリ取得 ネットワークインターフェースまたはローカルディスクへの取得 複数の出力形...

cve-2017-2636-el

cve-2017-2636-el このロールは、https://access.redhat.com/security/cve/CVE-2017-2636 に記載されている回避策をインストールし、nhdlc モジュールがロードされないようにブラックリストに追加します。 Requirements このロールは Red Hat Enterprise Linux バージョン 6 および 7、ならびにその派生ディストリビューション（CentOS、CloudLinux など）にのみ適用されます。 License MIT Author Information Alex Zorin @...

AsmLdr

AsmLdr: Windows x64向け動的シェルコードローダー 概要 AsmLdrは、x64アセンブリ言語で実装された高度なシェルコードローダーで、Windows...

CVE-2026-94444

A flaw was found in the Go toolchain cmd/go. When a user works inside a malicious Go project that defines a bogus golang.org/fips140 module and connects to an untrusted Go module proxy GOMODPROXY, the proxy can serve an arbitrary replacement module that still passes local verification. This can...

antispy

AntiSpy English | 简体中文 A powerful anti rootkit toolkit AntiSpy is a free but powerful anti virus and rootkits toolkit. It offers you the ability with the highest privileges that can detect,analyze and restore various kernel modifications and hooks. With its assistance,you can easily spot and...

CVE-2026-11114-Node.js-vm-Sandbox-Escape-via-Proxy

CVE-2026-11114 – Node.js vm サンドボックスエスケープ（Proxy経由） プログラムコード Node.js // sandboxserver.js - Vulnerable VM sandbox const vm = require'vm'; const express = require'express'; const app = express; app.useexpress.json; app.post'/eval', req, res = const code = req.body.code; const sandbox = console: log: ...

AzureHunter

클라우드 포렌식을 위해 Azure 및 O365 데이터에서 위협 헌팅 플레이북을 실행하는 Powershell 모듈입니다. 시작하기 1. 올바른 O365 권한이 있는지 확인 Exchange Online에서 UnifiedAuditLog에 읽기 전용 액세스 권한을 가지려면 다음 역할이 필요합니다: View-Only Audit Logs 또는 Audit Logs. 이러한 역할은 Exchange 관리 센터의 Compliance Management 역할 그룹에 기본적으로 할당됩니다. 참고 : 귀하가 보안 분석가, 사고 대응자, 위협 헌터이고...

msfrpc

참고: 이 도구는 더 이상 적극적으로 유지 관리되지 않습니다. ===================== Metasploit MSGRPC 모듈 Ryan Linn [email protected] http://www.trustwave.com Metasploit MSGRPC와 통신하기 위한 모듈 소개 이 저장소에는 Metasploit의 MSGRPC 서버와 통신하기 위한 두 개의 모듈이 포함되어 있습니다. 다음 모듈은 언어별로 구분됩니다: Net-MSFRPC - Perl Metasploit MSGRPC 모듈 python-msfr...

GPOZaurr

GPOZaurr Group Policy Eater는 그룹 정책에 대한 정보를 수집하고, 발견된 문제를 수정할 수 있는 PowerShell 모듈입니다. GPOZaurr 는 그룹 정책과 해당 설정에 대한 360도 정보를 제공합니다. 단일 명령Invoke-GPOZaurr으로 다음 보고서를 제공합니다: GPOBroken GPOBrokenLink GPOOwners GPOConsistency GPODuplicates GPOOrganizationalUnit GPOList GPOLinks GPOPassword GPOPermissions...

pyattck

Welcome to pyattck's Documentation . ... | \ \ \ / / / \ | | | / || |/ / | | | \ / / / ^ \ ---| |-------| |----| ,----'| ' / | / \ / / /\ \ | | | | | | | Current Version is 7.1.1 pyattck is a light-weight framework for MITRE ATT&CK Frameworks. This package extracts details from the MITRE...

ProHunter

📋 概要 このプロジェクトはProHunterシステムのコアモジュールであり、主にPPGモジュールからサンプリングされた脅威グラフに対して悪性判定を実行するために設計されています。この手法の主なアイデアは、非厳密グラフベクトルマッチングを用いて、脅威グラフとCTIから生成された攻撃クエリグラフとの間のベクトル類似度を計算し、判定のための脅威スコアを生成することです。フレームワークを以下に示します。 注意： このプロジェクトはPPGの下流検知モジュール、すなわちAttack Representation &...

BadIntent

BadIntent 소개 BadIntent는 Burp Suite와 안드로이드 코어 IPC/메시징 시스템 사이의 빠진 연결고리입니다. BadIntent는 두 부분으로 구성됩니다: 안드로이드에서 실행되는 Xposed 기반 모듈과 Burp 플러그인입니다. 이 상호작용을 통해, 인터셉트 및 리피터 기능이 제공되므로 Burp의 일반적인 워크플로우와 관련된 모든 도구 및 확장 기능을 사용할 수 있습니다. BadIntent는 안드로이드 시스템에 깊이 후킹하여, Parcels에서 다양한 메서드 리디렉션을 수행하고 설명된 기능을 제공하기 위해 ...

Invoke-TheHash

Invoke-TheHash Invoke-TheHashは、Pass the HashのWMIおよびSMBタスクを実行するためのPowerShell関数を含みます。WMIおよびSMB接続は.NET TCPClientを介してアクセスされます。認証は、NTLMハッシュをNTLMv2認証プロトコルに渡すことによって行われます。クライアント側でローカル管理者権限は必要ありません。 必要条件 PowerShell 2.0以上 インポート Import-Module ./Invoke-TheHash.psd1 または . ./Invoke-WMIExec.ps1...

multiscanner

MultiScanner 소개 MultiScanner은 파일 분석 프레임워크로, 사용자가 여러 파일에 대해 자동으로 일련의 도구를 실행하고 그 출력을 집계하여 평가할 수 있도록 돕습니다. 도구는 사용자 정의 Python 스크립트, 웹 API, 다른 머신에서 실행되는 소프트웨어 등이 될 수 있습니다. 도구는 MultiScanner 프레임워크에서 실행되는 모듈을 생성하여 통합됩니다. 모듈은 빠르게 작성되고 프레임워크에 쉽게 통합될 수 있도록 설계되었습니다. 현재 작성 및 유지 관리되는 모듈은 악성코드 분석과 관련되어 있지만,...

regexploit

Regexploit Find regexes which are vulnerable to Regular Expression Denial of Service ReDoS. More info onthe Doyensec blog Many default regular expression parsers have unbounded worst-case complexity. Regex matching may be quick when presented with a matching input string. However, certain...

CVE-2021-36563

CVE-2021-36563 – 複数の格納型および反射型XSS アプリケーション: CheckMK 管理Webコンソール ソフトウェアリビジョン: 1.5.0 から 2.0.0p9 まで 攻撃タイプ: 格納型および反射型XSS 解決策: ソフトウェアリビジョン 2.0.0p10 以降に更新してください 概要: CheckMK 管理Webコンソール（バージョン 1.5.0 から 2.0.0）は、WATO モジュールのさまざまなパラメータでユーザー入力をサニタイズしません。これにより、攻撃者はブラウザによって解釈されるHTMLコンテンツ（JavaScript...

TokenTactics

TokenTactics Azure JSON Web Token "JWT" 조작 도구 세트 Azure 액세스 토큰을 사용하면 장치 코드로 로그인한 사용자로 특정 엔드포인트에 인증할 수 있습니다. 사용자가 다단계 인증을 사용했더라도 가능합니다. 사용자의 액세스 토큰을 획득하면 Outlook, SharePoint, OneDrive, MSTeams 등과 같은 특정 앱에 액세스할 수 있습니다. 예를 들어, Graph 또는 MSGraph 토큰이 있으면 Azure에 연결하여 사용자, 그룹 등을 덤프할 수 있습니다. 그런 다음 조건부 액세스...

PS2EXE

AI 무료 저장소 - 인공지능이 창의성과 우리의 본성을 죽이고 있습니다! PS2EXE Ingo Karstein의 훌륭한 스크립트를 개선한 GUI 지원 버전입니다. GUI 출력 및 입력은 하나의 스위치로 활성화되며, 실제 Windows 실행 파일이 생성됩니다. Powershell 5.x 호환 스크립트만 컴파일합니다. 선택적 그래픽 프론트엔드 Win-PS2EXE가 포함되어 있습니다. 모듈 버전입니다. 스크립트 기반 버전은 여기에서 찾을 수 있습니다 https://github.com/MScholtes/TechNet-Gallery...