HardeningKitty

HardeningKitty これは、Michael Schneider による Windows Hardening Project の HardeningKitty の安定版です。 HardeningKitty の安定版は、 scip AG のコード署名証明書で署名されています。安定版であるため、このリポジトリではプルリクエストを受け付けていません。開発リポジトリ に送信してください。 HardeningKitty は Windows システムの堅牢化をサポートします。システムの構成は、検出リスト（finding...

All-CEHv13-Module-wise-PDF-Reports

CEHv13 모듈 배너 📁 CEHv13 모듈 - PDF 보고서 모음 📁 저장소 구조 CEHv13-Modules/ ├── Module-01-Introduction/ │ └── Module-01-Introduction.pdf ├── Module-02-Footprinting/ │ └── Module-02-Footprinting.pdf ├── Module-03-Scanning/ │ └── Module-03-Scanning.pdf ├── Module-04-Enumeration/ │ └── Module-04-Enumeration.pdf...

CVE-2021-22005-metasploit

CVE-2021-22005-metasploit CVE-2021-22005（VMware vCenter Server の任意ファイルアップロード脆弱性）に関する metasploit スクリプト（POC/EXP） POCの準備 git clone https://github.com/TaroballzChen/CVE-2021-22005-metasploit cd CVE-2021-22005-metasploit mkdir -p /.msf4/modules/auxiliary/scanner/http cp...

CVE-2025-55580

CVE-2025-55580 - SolidInvoice 클라이언트 저장형 교차 사이트 스크립팅 XSS 요약 SolidInvoice는 클라이언트 모듈에서 저장형 교차 사이트 스크립팅XSS 취약점에 취약합니다. 인증된 공격자가 애플리케이션에 임의의 JavaScript를 주입할 수 있으며, 이는 사용자의 브라우저에서 실행됩니다. 영향을 받는 버전 취약 버전: 2.3.7 수정 버전: 2.3.8 영향 악의적인 사용자가 애플리케이션에 임의의 JavaScript를 저장할 수 있으며, 이는 클라이언트 페이지를 보는 다른 인증된 사용자의...

lupo

For instructions on how to use Lupo, visit https://github.com/malienist/lupo/wiki/Lupo-Wiki Lupo — Malware IOC Extractor Debugging module for Malware Analysis Automation For a step by step post on how to use Lupo, with images and instructions, please see this post:...

NGINX_RIFT_SCAN_CVE_2026_42945

NGINX Rift 設定スキャナー 言語：日本語 | English これは、NGINX設定にCVE-2026-42945（NGINX Rift）およびCVE-2026-9256のリスクパターンが存在するかどうかをチェックする軽量スクリプトです。 この脆弱性は、depthfirstが記事「NGINX Rift: Achieving NGINX RCE via an 18-Year-Old...

SMBGhost-LPE-Metasploit-Module

SMBGhost-LPE-Metasploit-Module 이는 CVE-2020-0796 일명 SMBGhost 취약점의 구현으로, Metasploit Framework와 호환됩니다. 참고사항: 이 모듈은 유효한 셸을 보유한 상태에서 권한을 상승시키기 위해 사용됩니다. 원하는 경우 페이로드를 변경하여 사용자 지정 DLL 셸코드를 사용하거나 일부 방식으로 인코딩할 수 있습니다. EXE 파일은 탐지를 회피하고 DLL 셸코드를 실행 및 주입할 수 있도록 수정되었습니다. 데모 크레딧 익스플로잇 작성자 Daniel García...

Advanced-Loader-Reverse-Engineering

Shellhost에서 3개의 DLL까지: 페이로드 인젝션, CFG 우회, 다운그레이드 공격을 포함한 고급 로더 분석 개요 이 분석은 Shellhost.exe, amsi.dll, mstscax.dll, clbcatq.dll을 대상으로 하는 정교한 다단계 로더를 다룹니다. 이 로더는 모듈 스톰핑, CFG 우회, COM 하이재킹, 다운그레이드 공격을 사용합니다. Shellhost – 페이로드 인젝션의 주요 대상 로더는 페이로드 인젝션의 주요 프로세스로 Shellhost.exe를 대상으로 합니다. 모듈 스톰핑 을 사용하여...

stegcloak

StegCloak 텍스트를 위한 투명 망토 StegCloak는 순수 JavaScript로 작성된 스테가노그래피 모듈로, 함수형 프로그래밍 스타일로 설계되었습니다. 비밀을 압축 및 암호화한 후 특수 유니코드 보이지 않는 문자를 사용하여 텍스트 내에 숨깁니다. 문자열에 안전하게 워터마크를 남기거나, 웹페이지에 보이지 않는 스크립트를 삽입하거나, 소셜 미디어 텍스트에 사용하거나, 기타 은밀한 통신을 위해 활용할 수 있습니다. 완전히 보이지 않습니다! 자세한 작동 방식은 이 Medium 글에서 확인하거나, 데모를 시청해 보세요. 기능...

Shellcode-Test-Harness

シェルコードテストハーネス シェルコード開発を高速化するために設計された軽量テストハーネス。クラッシュ診断とデバッグ出力リダイレクションを統合した実行環境を提供します。 機能 モジュールスタンピングによりシェルコードを実行 VEHを使用してクラッシュをキャッチ：シェルコードがフォールトすると、障害ポイントのレジスタダンプ、スタックダンプ、コードダンプを出力します。 リアルタイムデバッグ出力：シェルコードの出力をインターセプトし、コンソールに表示します。...

PowerShellArsenal

PowerShellArsenal은 리버스 엔지니어를 지원하는 PowerShell 모듈입니다. 이 모듈은 관리 코드 및 비관리 코드 디스어셈블, .NET 악성코드 분석, 메모리 분석/스캔, 파일 형식 및 메모리 구조 파싱, 내부 시스템 정보 획득 등에 사용할 수 있습니다. PowerShellArsenal은 다음 도구로 구성됩니다: 디스어셈블리 Disassembly 네이티브 및 관리 코드 디스어셈블. Get-CSDisassembly Capstone Engine 디스어셈블리 프레임워크를 사용하여 바이트 배열을 디스어셈블합니다...

PF_RING

PFRING™ 소개 PFRING™은 리눅스 커널 모듈 및 사용자 공간 프레임워크로, 패킷 처리 애플리케이션에 일관된 API를 제공하면서 고속으로 패킷을 처리할 수 있게 해줍니다. 누가 PFRING™이 필요한가? 기본적으로 초당 많은 패킷을 처리해야 하는 모든 사람이 필요합니다. '많다'는 표현은 트래픽 분석에 사용하는 하드웨어에 따라 달라집니다. 1.2GHz ARM에서 초당 80k 패킷부터 저사양 2.5GHz Xeon에서 코어당 2천만 패킷 이상까지 다양합니다. PFRING™은 패킷 캡처 속도를 높일 뿐만 아니라 CPU 사이클...

Posh-SSH

Posh-SSH 설명 Windows Powershell 모듈로, SSH.NET 라이브러리의 사용자 지정 버전을 활용하여 Powershell에서 기본 SSH 기능을 제공합니다. 이 모듈의 주 목적은 Windows 호스트에서 하나 이상의 SSH 지원 Linux 서버에 대한 자동화 작업을 용이하게 하는 것입니다. 3.x 버전부터 .Net Standard를 사용하여 Linux 및 Mac OS에서도 모듈을 사용할 수 있습니다. 이 모듈은 Windows PowerShell 5.1 또는 PowerShell 7.x용입니다. Windows...

CVE-2025-32463_Sudo_PoC

CVE-2025-32463SudoPoC CVE-2025-32463 的概念验证：通过 --chroot 在 sudo 中实现本地权限提升。利用精心构造的 chroot 环境进行 NSS 模块注入。专为安全研究人员和实验室环境设计。 CVE-2025-32463 - 通过 sudo --chroot 实现本地权限提升 一个基于 Python 的概念验证漏洞利用程序，针对 CVE-2025-32463 — sudo（v1.9.14 - v1.9.17）中的一个本地权限提升漏洞。 该漏洞利用利用了 sudo 中不安全的 --chroot 选项以及恶意的 NSS 解析，以 root...

Invoke-ArgFuscator

░█░█▄░█░█▒█░▄▀▄░█▄▀▒██▀░▒░ ▄▀▄▒█▀▄░▄▀▒▒█▀░█▒█░▄▀▀░▄▀▀▒▄▀▄░▀█▀░▄▀▄▒█▀▄░ ░█░█▒▀█░▀▄▀░▀▄▀░█▒█░█▄▄░▀▀░█▀█░█▀▄░▀▄█░█▀░▀▄█▒▄██░▀▄▄░█▀█░▒█▒░▀▄▀░█▀▄░ Invoke-ArgFuscator Invoke-ArgFuscator は、Windows、Linux、macOS で一般的なシステム標準の実行可能ファイル向けの難読化コマンドラインの生成を支援する、オープンソースのクロスプラットフォーム PowerShell モジュールです。 👉 ArgFuscator...

SMShell

SMShell SMSベースのシェルのPoC（概念実証）です。モバイルブロードバンド対応コンピュータからSMS経由でコマンドを送信し、応答を受信します。 このツールは、Markus Vervier氏が主導したeSIMセキュリティの影響に関する研究中に着想を得て開発され、Offensivecon 2023で発表されました。 免責事項 これは完全なC2ではなく、SMS経由でリモートからコマンドを実行するためのシンプルな概念実証（Proof of Concept）です。 必要条件...

Fsociety-CVE-2024-0670-CheckMK-LPE

🚀 Fsociety-CVE-2024-0670-CheckMK-LPE - 強力なシステムアクセスを簡単に 📦 概要 こんにちは、フレンド。このツールは、CheckMK（CVE-2024-0670）の高度なアクセスを解放します。脆弱なファイル処理を利用してSYSTEM権限を取得します。ソフトウェアには特殊な永続化機能が含まれています。C++で開発されており、Windows環境での効果的な権限昇格のための必要なツールをユーザーに提供することを目的としています。 🛠️ 機能 高度なLPE : 特定された脆弱性を通じてSYSTEMアクセスを取得します。 永続化モジュール :...

NetMRI-2014-3418

NetMRI-CVE-2014-3418 - Metasploitモジュール InfoBlox Network Automation OSコマンドインジェクション Metasploitモジュール 製品: NetMRI Switch Port Manager Automation Change Manager Security Device Controller ベンダー: InfoBlox 影響を受けるバージョン: 6.4.X.X-6.8.4.X テスト済みバージョン: 6.8.2.11 CVE 参照: CVE-2014-3418 発見者および提供者: Nate Kettlewell,...

CVE-2025-32463_POC

nsswitch.conf のデフォルト値を確認しています: passwd: files systemd chroot を呼び出した後、sudo はコマンドを実行するために nsswitch.conf の設定値を解析しようとし、その結果 libnsssystemd.so.2 を開こうとします。...

Invoke-SocksProxy

Invoke-SocksProxy 로컬 또는 '리버스' Socks 프록시를 PowerShell을 사용하여 생성합니다. 로컬 프록시는 간단한 Socks 4/5 프록시입니다. 리버스 프록시는 시스템 프록시를 통과할 수 있는 아웃바운드 SSL 연결을 시작하여 TCP 터널을 생성합니다. 그런 다음 이 터널은 원격 호스트에서 Socks 프록시로 사용되어 로컬 호스트의 네트워크로 피벗할 수 있습니다. 예제 로컬 포트 1080에서 Socks 4/5 프록시 생성: Import-Module .\Invoke-SocksProxy.psm1...