linux-malware

linux-malware 이 저장소의 최근 7일 업데이트 보기 제출 방법? 언론/학계 https://en.wikipedia.org/wiki/Linuxmalware 17 - Initial Access, Execution, Persistence, Privilege Escalation, Defense Evasion, Credential Access, Discovery, Lateral Movement, Collection, Command and Control, Exfiltration, Impact, DarkSide...

CVE-2023-33733

Reportlab v3.6.12의 CVE-2023-33733 이 랩은 CVE-2023-33733을 테스트하기 위해 설정되었습니다. 분석 과정 이 CVE에 대한 분석 과정은 메인 저장소의 PDF 파일에서 확인할 수 있습니다. 설정 및 실행 서버 설정 root@kitploit: pip3 install -r requirements.txt 실행 root@kitploit: python3 app.py 공격자 서버에 연결 서버 IP 주소에 연결하세요 http://ServerIP:4444 실행 후 다음과 같은 인터페이스가 나타납니다. 악성...

CVE-2021-30005-POC

CVE-2021-30005-POC CVE-2021-30005에 대한 PoC. 세부 사항 취약점은 PyCharm이 프로젝트를 처음 열 때 해당 프로젝트에서 발견된 가상 환경을 자동으로 활성화한다는 사실에 있습니다. 이를 통해 공격자는 악성 가상 환경예: venv/bin/activate의 활성화 스크립트에 임의 명령이 포함된 저장소를 생성할 수 있으며, 해당 명령은 사용자가 PyCharm에서 리포지토리를 다운로드하여 열 때 실행됩니다. 주입된 명령은 여기에서 확인할 수 있습니다. 재현 방법 리포지토리 클론: root@kitploi...

CVE-2020-1350

CVE-2020-1350 CVE-2020-1350 개념 증명 환경 설정 1. Windows Server 2016을 다운로드합니다. 2. Linux 박스를 다운로드합니다이 스크립트를 실행할 보조 박스. 3. Windows Server 2016에 Active Directory/DNS를 설치합니다정식 도메인 이름을 33y0re.com으로 지정했다고 가정. 4. Windows 2016 서버에 아직 DNS 레코드가 없어야 합니다. 5. Windows Server 2016 이미지에 Linux 박스의 IP를 사용하여 "forwarder"...

pdbdownload

一个用于下载与可移植可执行文件（PE）关联的 PDB 文件的实用工具。 功能 从 msdl.microsoft.com 下载 PDB 符号。 处理单个或批量 PE 文件。 演示 https://github.com/user-attachments/assets/095fb528-65a6-488e-bfa0-46101738a451 用法 root@kitploit: $./pdbdownload-linux-amd64 -h pdbdownload v1.0 - by Remi GASCOU Podalirius Usage: pdbdownload --debug...

burp-radamsa

burp-radamsa Burp Suite用Radamsaファザー拡張機能 http://raz0r.name/releases/burp-radamsa...

cypher

🌹 CYPHER TOOLS 🌹 제작: TMRSWRR 버전 1.0.0 암호학 을 위한 올인원 도구. 인스타그램: Capture the Root 🖼️ 스크린샷 🖼️ 📹 사용 방법 📹 이미지를 클릭하세요... 🧰 기능 🧰 이 도구는 다음을 포함합니다 : 📍 HASH 📍 RSA 📍 XOR 📍 AES ECC 📍 AES CBC 📍 DES ECB 📍 FERNET 📍 RC2 📍 RC4 📍 CHACHA20POLY1305 📍 TRANSPOSITION 📍 DIFFIE HELMAN 📍 IMAGE ENCRYPT/DECRYPT 📍 FILE...

SentinelOne-ATTACK-Queries

ATT&CK マッピング済み SentinelOne クエリ MITRE ATT&CK にマッピングされた SentinelOne Deep Visiblity 用クエリ 開発終了 このプロジェクトは、共有可能なシグネチャとツールでの利用を目指すSentinelOne-Queries リポジトリに置き換えられました。新しいリポジトリはこのリポジトリ内の作業を基に構築されており、テストのほとんどは依然として Atomic Red Team に対して実施されています。これらのクエリは、エージェントのバージョン間などで検出内容が変化するため、更新されません。 このプロジェクトは、Red...

fastjson-jsontype-rce-lab

Fastjson @JSONType 원격 JAR/FD 체인 연구소 및 탐지 이 저장소는 이제 두 개의 별도 Fastjson 연구 트랙을 제공합니다: modern-fd/는 권장되는 마커 전용 재구성으로, Spring Boot 3, 일반 임베디드 Tomcat 및 JDK 17에서 Fastjson 1.2.83 단일 본문 원격 JAR/파일 디스크립터 체인을 재현합니다. AutoType을 비활성화한 상태에서 리터럴 고정 DTO 싱크인 JSON.parseObjectbody, BoundEnvelope.class를 사용합니다. 원래 최상위...

CVE-2025-33073

CVE-2025-33073 NTLM リフレクション SMB 脆弱性の PoC エクスプロイト。 すべてのクレジットは公式研究に帰属します： https://www.synacktiv.com/en/publications/ntlm-reflection-is-dead-long-live-ntlm-reflection-an-in-depth-analysis-of-cve-2025 前提条件 OS: Kali Linux ほとんどのパッケージがプリインストールされています。 NetExec NXC - https://github.com/Pennyw0rth/NetExec...

cyberbro

Cyberbro 쓰레기 입력에서 IoC를 추출하고 여러 서비스를 사용하여 평판을 확인하는 간단한 애플리케이션입니다. 🌐demo.cyberbro.net 소개 Cybergordon과 IntelOwl에서 영감을 받았습니다. 이 프로젝트는 복잡한 솔루션을 배포하지 않고도 여러 서비스를 사용하여 관측 가능 항목의 평판을 확인할 수 있는 간단하고 효율적인 방법을 제공하는 것을 목표로 합니다. 문서는 https://docs.cyberbro.net/ 에서 확인하세요. !TIP 사용자 정의 보고서를 작성하려면 MCPModel Context...

CloakQuest3r

この GitHub リポジトリが役に立ったと思われたら、スターを付けていただけると嬉しいです！ ⭐️ CloakQuest3r は、Cloudflare やその他のリバースプロキシ・CDN サービスによって保護された Web サイトの潜在的なオリジン IP 露出 を分析・特定するために設計された、Python ベースのセキュリティ調査ツールです。 Web サイトは多くの場合、セキュリティとパフォーマンス上の利点から、Cloudflare を利用してオリジンサーバーの IP を隠しています。しかし、サブドメインの露出、古い DNS...

Apache-CouchDB-CVE-2022-24706-RCE-Exploits-Blog-post-

Apache-CouchDB-CVE-2022-24706-RCE-Exploits-Blog-post- Apache CouchDB CVE-2022-24706 RCE Exploitsについてのブログ記事を書きました。...

CVE-2025-1974

Kubernetes Ingress-NGINX 인증되지 않은 원격 코드 실행CVE-2025-1974 Ingress-NGINX: NGINX를 역방향 프록시 및 로드 밸런서로 사용하는 Kubernetes 용 인그레스 컨트롤러 "IngressNightmare" 취약점CVE-2025-1974은 수신되는 Ingree 리소스의 유효성을 검사하는 쿠버네티스의 핵심 보안 메커니즘인 Ingress-NGINX Admission Controller 의 치명적인 결함에서 비롯된다. 이 컨트롤러는 인증 없이도 네트워크에 노출되어 공격자가 악성...

CVE-2019-18845

CVE-2019-18845 Patriot Viper RGB 1.1 이전 버전의 MsIo64.sys 및 MsIo32.sys 드라이버는 로컬 사용자낮은 무결성 프로세스 포함가 ZwOpenSection 및 ZwMapViewOfSection을 통해 호출 프로세스에 \Device\PhysicalMemory를 매핑하여 임의 메모리 위치를 읽고 쓸 수 있게 하며, 결과적으로 NT AUTHORITY\SYSTEM 권한을 획득할 수 있습니다. 솔직히 말해, 임의 물리 메모리 읽기/쓰기 프리미티브가 어떻게 작동하는지 알아내고 싶지 않습니다. 네,...

TChopper

TChopper 최근에 발견한 새로운 기법으로, 별명을 'Chop chop'이라고 지었습니다. 이 기법은 Windows 서비스 표시 이름display name과 WMI를 이용해 악성 바이너리를 base64 청크로 밀반입smuggle한 후, TChopper 도구를 사용하여 측면 이동lateral movement을 자동화합니다. image 작동 방식 이 도구는 밀반입하려는 파일을 가져와 base64로 인코딩하여 메모리 스트림에 저장합니다. 각 줄의 길이를 150250자로 나눕니다 250자는 서비스 lpDisplayname 매개변수...

ffufw

ffufw 特別なソースを添えたffuf インストール root@kitploit: go install github.com/puzzlepeaches/ffufw@latest なぜ？ ffufw は、ディレクトリのブルートフォースをより簡単かつインテリジェントにするための ffuf のラッパーです。このツールには以下の機能があります: URLリストに対するffufコマンドのマルチスレッド実行 gowappalyzerを使用したテクノロジーの動的検出 検出されたテクノロジーに基づくffufコマンドの動的生成（カスタムワードリストと拡張子を含む）...

riotpot

📢 주의!!! --- 이 저장소는 Honeynet 프로젝트로 이동되었습니다 : RIoTPot RIoTPot은 하이브리드 상호작용 허니팟으로, 주로 IoT 및 OT 프로토콜의 에뮬레이션에 중점을 두고 있지만, 다른 서비스도 에뮬레이션할 수 있습니다. 기본적으로 RIoTPot은 시스템에 포함된 다른 허니팟을 위한 프록시 서비스 역할을 합니다. 따라서 RIoTPot과 함께 모든 허니팟 및 다른 서비스를 실행할 수 있습니다. 또한 라우팅을 관리할 수 있는 UI 웹 애플리케이션이 있습니다. 허니팟에는 즉시 사용 가능한 여러 저상호작용...

ProcDump-for-Linux

ProcDump ProcDump은 Windows용 Sysinternals 도구 모음에 포함된 클래식 ProcDump 도구를 Linux 및 Mac용으로 재해석한 것입니다. ProcDump는 성능 트리거를 기반으로 애플리케이션의 코어 덤프를 생성할 수 있는 편리한 방법을 Linux 및 Mac 개발자에게 제공합니다. Linux 및 Mac용 ProcDump는 Sysinternals의 일부입니다. 설치 및 사용법 요구 사항 최소 Linux OS: Red Hat Enterprise Linux / CentOS 7 Fedora 29 Ubun...

keyhacks

KeyHacksは、バグバウンティプログラムやペンテストで見つけたさまざまなAPIキーを検証する方法を示しています。 @Gwen001 が全プロセスをスクリプト化しており、こちらから入手できます。こちら 目次 ABTasty API Key Algolia API key Amplitude API Keys Asana Access token AWS Access Key ID and Secret Azure Application Insights APP ID and API Key Bazaarvoice Passkey Bing Maps API Key Bit.ly...