CVE-2026-41179

CVE-2026-47668 rclone RCE のテスト環境 REF1: https://github.com/rclone/rclone/security/advisories/GHSA-jfwf-28xr-xw6q REF2: https://github.com/pssec-io/CVE-2026-41179 rce.py /operations/fdinfo に対する RCE。利便性のため、出力を stderr にリダイレクトします root@kitploit: ./rce.py uname -a exit status 1 Return code: OK OUTPUT...

macos_sandbox

macOS 入门 - 应用沙盒 继续我的 macOS 迁移系列博文，我想稍微讨论一下 macOS 应用沙盒。 强烈建议先阅读 macOS 应用结构 这篇博文——我会假定读者了解应用（App）与进程（任务）之间的区别，对 launchd 及其与应用启动的关系有一定了解。 沙盒示例 我第一次了解 macOS 沙盒时，天真地尝试创建一个恶意的 Word 宏。 这在 Windows 生态系统中（至今）仍然是一个非常常见的攻击向量，所以我想看看我是否能够直接启动进程并肆意破坏。 好吧，在 macOS 上事情并没有那么简单——例如，我确实能够运行进程，但似乎它们做不了太多事情。...

M365-Assess

M365 Assess M365 セキュリティ包括評価ツール IT コンサルタントおよび管理者向けの読み取り専用 Microsoft 365 セキュリティ評価 これは何ですか？...

CVE-2021-21975

CVE-2021-21975 CVE-2021-21975 の脆弱性をチェックする Nmap スクリプト 脆弱性リファレンス: https://app.howlermonkey.io/vulnerabilities/CVE-2021-21975 https://www.vmware.com/security/advisories/VMSA-2021-0004.html ブログ https://www.guayoyo.io/post/cve-2021-21975-vmware-vrealize-operations-manager-ssrf-lo-que-necesitas-saber 例...

CVE-Wazuh

Wazuh Manager — 通过代理控制的 DataValue.index 在 inventorysync 中的 NDJSON 注入 - 草稿 已注册代理可通过 DataValue.index 夹带任意 OpenSearch bulk 操作。 GHSA-ff9g-85jq-r3g3 ⚡ 简单用法 仅在安全且获得授权的环境中使用此项目，例如： 本地虚拟机 Docker 容器 隔离的实验室环境 经授权的渗透测试环境 示例设置： root@kitploit: git clone cd Project use python follow below Create a virtual...

HaE

効率的な運用のための倫理的ハッカーを支援します。 ネットワーク版: overspace-labs/HaENet ファイル版: overspace-labs/HaEFile README バージョン: English | 简体中文 プロジェクト紹介 HaE は、サイバーセキュリティ（データセキュリティ） 分野のフレームワーク型プロジェクトであり、レゴブロック方式 のモジュラーデザイン思想を採用して、ファイルおよび HTTP メッセージ（WebSocket を含む）のきめ細かいタグ付けと抽出を実現します。 このリポジトリは HaE プロジェクトのアンブレラリポジトリです。src/...

PatrowlManager

Codacy Badge PatrOwl PatrOwl 是一个可扩展的、免费开源的解决方案，用于协调安全运营。 PatrowlManager 是前端应用程序，用于管理资产、实时审查风险、协调运营（扫描、搜索、API调用等）、聚合结果、向第三方转发警报（例如：类似 TheHive 的事件响应平台、Splunk 等），并提供报告和仪表板。运营由 PatrowlEngines 实例执行。别忘了安装和部署它们 ; 项目推介演示 立即尝试！ 要尝试 PatrOwl，请阅读安装指南和用户指南进行安装。 架构 PatrOwl 完全用 Python 开发，由一个前端应用程序 PatrowlManage...

upx

ooooo ooo ooooooooo. ooooooo ooooo 888' 8' 888 Y88. 8888 d8' 888 8 888 .d88' Y888..8P 888 8 888ooo88P' 8888' 888 8 888 .8PY888. 88. .8' 888 d8' 888b YbodP' o888o o888o o88888o root@kitploit: The Ultimate Packer for eXecutables Copyright c 1996-2026 Markus Oberhumer, Laszlo Molnar & John Reiser...

fully-homomorphic-encryption

The FHE Team at Google, in partnership with multiple collaborators, is working to Unlock Fully Homomorphic Encryption for Google and the world. Make it Easy Make it Fast at Scale What started with a C++ transpiler, has morphed into two new libraries: HEIR is the new development platform and...

CorelightForSentinelOne

用于 Singularity 运营中心的 SentinelOne 仪表板 概述 本指南将帮助您设置和使用 SentinelOne 仪表板，这些仪表板提供强大的数据洞察，用于监控和分析您的网络流量。无论您是安全分析师、网络管理员还是 IT 专业人员，这些仪表板都可以帮助您轻松可视化和跟踪网络的安全状态。 安装与配置 解析器配置 通过 Marketplace 安装解析器 -- TBD -- 通过 GitHub 仓库安装解析器 注意： 如果您更倾向于使用 GitHub 仓库而不是 Marketplace 进行安装，请按照以下步骤操作。如果您已经安装了这些解析器，请跳过这些步骤。 步骤 1： 在...

GeckoDroid

GeckoDroid Cliente móvil para Adaptix C2 Framework. Acceso completo de operador desde tu dispositivo Android. Qué hace GeckoDroid te da control sobre tu servidor Adaptix C2 desde cualquier lugar. En lugar de estar frente al cliente de escritorio, puedes gestionar las operaciones sobre la marcha...

abaddon

Abaddon Red team operations involve miscellaneous skills, last several months and are politically sensitive; they require a lot of monitoring, consolidating and caution. Wavestone’s red team operations management software, Abaddon, has been designed to make red team operations faster, more...

thc-tips-tricks-hacks-cheat-sheet

THC 最爱的技巧、窍门与黑客手法（速查表） https://thc.org/tips 这是我们最喜欢的一些技巧的合集。其中许多技巧并非我们原创，我们只是收集整理。 我们按原样展示这些技巧，不解释其原理。你需要了解 Linux 才能理解它们的工作方式和原因。 有好技巧？加入我们 https://thc.org/ops 1. Bash 1. 设置 Hack Shell 2. 隐藏你的命令 3. 隐藏你的命令行选项 4. 隐藏网络连接 5. 以用户身份隐藏进程 6. 以 root 身份隐藏进程 7. 隐藏脚本 8. 对 cat 隐藏 9. 并行执行并分别记录日志 2. SSH 1. 几乎不可...

windows-api-function-cheatsheets

Windows API 函数速查表 联系方式 🌨️ Tetsuo: https://www.x.com/tetsuo 目录 Windows API 函数速查表 文件操作 进程管理 内存管理 线程管理 动态链接库（DLL）管理 同步 进程间通信 Windows 钩子 加密 调试 Winsock 注册表操作 错误处理 资源管理 Unicode 字符串函数 字符串长度 字符串复制 字符串拼接 字符串比较 字符串搜索 字符分类与转换 Win32 结构体速查表 常用结构体 Win32 套接字结构体速查表 winsock.h Win32 套接字结构体速查表 winsock2.h Win32...

Veil-PowerView

PowerTools Veil's PowerTools は、攻撃的な操作に焦点を当てた PowerShell プロジェクトのコレクションです。 開発者: @harmj0y と @sixdub...

aggrokatz

aggrokatz What is this aggrokatz is an Aggressor plugin extension for CobaltStrike which enables pypykatz to interface with the beacons remotely. The current version of aggrokatz allows pypykatz to parse LSASS dump files and Registry hive files to extract credentials and other secrets stored...

certificate-of-compromise

Certificate of Compromise アクティブディレクトリ証明書サービスに対する攻撃的操作に関するSoK/ホワイトペーパー v1.0.0 生きた文書とコミュニティへの貢献 本稿は生きた文書です。ADCSの研究は静的ではありません。技術はパッチ適用され、新しい状況が発見され、コミュニティの分析によって既存の技術の理解が洗練されます。それに伴い、本稿は更新されます。新しい技術の追加、パッチステータスエントリの修正、より良いシグナルが存在する場合の検出ガイダンスの修正などです。バージョン履歴はリポジトリで追跡されます。...

Ps-Tools

Ps-Tools，一款用于进攻性行动的高级进程监控工具包。 在对目标进行行动期间，深入了解所进入系统的技术细节是决定下一步关键行动的关键条件。从受感染系统收集并分析正在运行的进程数据，能为我们提供丰富的信息，有助于更好地理解目标组织的IT架构。此外，定期轮询进程数据使我们能够对环境变化做出反应，或侦测到调查活动正在进行中时的触发信号。 为了能够从受感染的终端收集详细的进程数据，我们编写了一套进程工具，将这些高级进程实用工具的功能引入C2框架（如Cobalt Strike）。 有关工具及所用技术的更多信息，请参见以下博客：...

grapl

Grapl Grapl は、インシデントレスポンスエンジニアが構築したグラフベースのSIEMプラットフォームです。 お知らせ Grapl は企業としての活動を停止しました。そのため、このコードはもはや積極的に開発されていませんが、アーカイブされた状態で利用可能です。 詳細 Grapl は、その中核にグラフデータ構造を活用することで、データを効率的にクエリして接続し、複雑な攻撃者の振る舞いを検出のためにモデル化し、疑わしい振る舞いを容易に調査して進行中の侵入の全容を把握できるようにします。 Grapl の詳細な概要については、こちらをお読みください。 基本的に、Grapl...

Neo

Neo C2 フレームワーク モジュラーなサーバークライアントアーキテクチャのポストエクスプロイテーションフレームワーク。レッドチーム運用やセキュリティテストにおける協調エージェント管理のために構築されました。オペレーターが独自の拡張モジュールを追加できる柔軟性を提供します。 インストール • エージェントとステージャー • プロファイルとリスナー • モジュール • マルチプレイヤー • SOCKS5 • タスクオーケストレーション 機能 スケーラビリティ：...