siem

Offensive SIEM 将 SIEM 用作攻击性发现工具的实用技术，帮助防御者像攻击者一样思考，从内部强化安全。 查询 见上文 - queries.md 文件。 需要时会持续更新。思路是使用不同的 event.codes/event.providers 实现层层覆盖。 2026 年 2 月发布了针对环境 PATHS、内核驱动程序和登录/启动脚本等的查询！ 2026 年 3 月发布了针对 OpenSSL 库以及缺少二进制路径的计划任务/服务的查询！ 漏洞管理 漏洞管理相关查询位于文件：vulnerabilitymanagement.md 让你了解如何枚举 Windows...

CVE-2024-30850-chaos-rat-rce-poc

https://github.com/chebuya/CVE-2024-30850-chaos-rat-rce-poc/assets/146861503/ac03c8c7-54b3-4280-9f29-719c44af5192 CHAOS RAT v5.01 Webパネル RCE CVE-2024-30850, CVE-2024-31839 https://github.com/tiagorlampert/CHAOS...

stegify

stegify 概要 stegify は、任意のファイルを画像または画像群の中に完全に透過的に隠すことができるシンプルなコマンドラインツールです。この技法は LSB（最下位ビット）ステガノグラフィー として知られています。 デモ キャリア| データ| 結果 ---|---|--- | | Result ファイルには Data ファイルが隠されています。ご覧のとおり、完全に透過的です。 複数の Carrier ファイルが指定された場合、Data ファイルは断片に分割され、各断片がそれぞれのキャリアにエンコードされます。 キャリア1| キャリア2| データ| 結果1| 結果2...

rehex

リバースエンジニア向け16進エディタ クロスプラットフォーム（Windows、Linux、macOS、BSD）の16進エディタで、リバースエンジニアリングおよびその他あらゆる用途に使用できます。 マニュアルのオンラインコピーはこちらからアクセスできます：solemnwarning.net/rehex/manual/。 機能 大規模（1TB以上）ファイルのサポート 整数・浮動小数点値タイプのデコード マシンコードのインライン逆アセンブル バイト範囲のハイライトと注釈 ファイル全体または選択範囲の横並び比較 Luaスクリプトのサポート（APIリファレンス） 仮想アドレスマッピングのサポート...

rehex

Reverse Engineers' Hex Editor A cross-platform Windows, Linux, macOS, BSD hex editor for reverse engineering, and everything else. An online copy of the manual can be accessed here: solemnwarning.net/rehex/manual/. Features Large 1TB+ file support Decoding of integer/floating point value types...

OpenAI Reveals Six Model Incidents Involving Hidden Failures and Unauthorized Uploads

OpenAI on Wednesday disclosed six new instances of "unexpected or concerning model behavior" that took place over the past six months, while sharing a new framework for reporting, tracking, investigating, and disclosing model misalignment in a bid to improve transparency. "As AI systems grow more...

dockerized-android

Dockerized Android Dockerized Android is a container-based framework that allows to execute and Android Emulator inside Docker and control it through a browser. This project has been developed in order to provide a starting point for integrating mobile security components into Cyber Ranges but it...

BaRMIe

BaRMIe BaRMIeは、Java RMI（Remote Method Invocation）サービスの列挙と攻撃を目的としたツールです。 RMIサービスは、適切なセキュリティ制御なしに危険な機能を公開することがよくありますが、効果的なテストツールが不足しているため、セキュリティ評価の際にRMIサービスは見過ごされがちです。2008年、Adam BoultonはAppSec...

CVE-2024-23897

CVE-2024-23897 CVE-2024-23897 jenkins-cli Jenkins File Leak / RCE（CVE-2024-23897）が実環境で悪用されているのを確認し、再現に成功しました。 お使いのJenkinsが匿名ユーザーやユーザー登録を許可している場合は、直ちに最新バージョンに更新してください。 java -jar jenkins-cli.jar -s https://www.wevul.com @/etc/passwd...

goproxy

GoProxy GoProxy 是一个使用 Go（又称 Golang）编写的库，用于创建定制的 HTTP/HTTPS代理服务器，并提供多种可配置设置。 该项目的目标是提供一个优化过的代理服务器，能够在合理流量下使用，同时又可定制且可编程。 代理本身就是一个 net/http 处理器，因此您可以在它之上添加多个中间件（panic 恢复、日志记录、压缩等）。它可以轻松地与任何其他 HTTP 网络库集成。 要使用 goproxy，需要将浏览器（或任何其他客户端）设置为使用 goproxy 作为 HTTP 代理。 以下是在 Chrome 和 Firefox 中的设置方法。 如果您决定从 base...

witcher

witcher Appsecコントロールを大規模に実装・監視します。 必要条件 NodeJS 20.13 テスト済み環境 Mac Ubuntu インストール方法 root@kitploit: $ git clone [email protected]:mf-labs/witcher.git $ cd witcher $ npm i Dockerイメージのビルド root@kitploit: $ git clone [email protected]:mf-labs/witcher.git $ cd witcher $ docker build -t witcher...

witcher

witcher Implement and monitor Appsec control at scale. Requirements NodeJS 20.13 Tested on Mac Ubuntu How to install root@kitploit: $ git clone [email protected]:mf-labs/witcher.git $ cd witcher $ npm i Build a Docker image root@kitploit: $ git clone [email protected]:mf-labs/witcher.gi...

CVE-2025-2539

CVE-2025-2539 PoC 認証不要の任意ファイル読み取りエクスプロイト for WordPress File Away Plugin ≤ 3.9.9.0.1 📖 説明 このPythonスクリプトは、CVE-2025-2539 の概念実証（PoC）エクスプロイトであり、WordPress File Away Plugin ≤ 3.9.9.0.1 の脆弱性を標的としています。 この脆弱性により、認証されていない攻撃者が適切な認可チェックなしに公開されたプラグインエンドポイントを介してサーバー上の任意のファイルを読み取ることができます。 📌 使用方法 ▶️ 必要条件: Python 3...

exrex

EXREX 正規表現のための不規則な手法 Exrex は、コマンドラインツールおよびPythonモジュールであり、与えられた正規表現に一致するすべての文字列（またはランダムな文字列）を生成します。純粋なPythonで書かれており、外部依存関係はありません。 無限に一致する文字列を持つ正規表現（例: a-z+）がありますが、その場合 exrex は無限部分の最大長を制限します。 Exrex はジェネレーターを使用するため、メモリ使用量は一致する文字列の数に依存しません。 Features 一致するすべての文字列の生成 ランダムな一致文字列の生成 一致する文字列数のカウント 正規表現の簡略化...

exrex

EXREX Irregular methods for regular expressions. Exrex is a command line tool and python module that generates all - or random - matching strings to a given regular expression and more. It's pure python, without external dependencies. There are regular expressions with infinite matching strings...

Sudomy

Sudomy サブドメイン列挙と分析 Sudomy は、サブドメインの収集と、高度な自動偵察（フレームワーク）を実行するドメインの分析を行うサブドメイン列挙ツールです。このツールはOSINT（オープンソースインテリジェンス）活動にも使用できます。 機能 ! 最近では、 Sudomy には以下の20の機能があります： 簡単、軽量、高速かつ強力。Bashスクリプト（コントローラー）はほぼすべてのLinuxディストリビューションでデフォルトで利用可能。Bashスクリプトのマルチプロセッシング機能を使用することで、すべてのプロセッサを最適に活用できます。 サブドメイン列挙プロセスは、アクティブ...

CVE-2022-32898

CVE-2022-32898: ANEProgramCreate の複数のカーネルメモリ破壊 Nov 23, 2022 • Mohamed GHANNAM @simo36 著者コメント デフォルトのアプリサンドボックスから到達可能で、UserClientを開く必要のない iOSカーネル脆弱性をさらに2件共有します： 私がAppleに報告した16件以上のカーネルバグがiOS 16/16.1で修正されました。 来月のPOC2022で、カーネルr/wを達成するためにいくつかのバグを連鎖させた方法について講演します。 カンファレンス終了後には、iOS...

squarephish

SquarePhish SquarePhish は、OAuth デバイスコード認証フローと QR コードを組み合わせた手法を利用する高度なフィッシングツールです。 OAuth デバイスコードフローをフィッシング攻撃に使用する詳細については、PhishInSuits を参照してください。 root@kitploit: / | | | | | | | | | | | | | \ \ / | | | |/ | '/ \ /| ' | / | ' \ | | | || | | | | | / | | | | | \ \ | | | |/ , |,|,|| || || |||/| || |...

squarephish

SquarePhish SquarePhish is an advanced phishing tool that uses a technique combining the OAuth Device code authentication flow and QR codes. See PhishInSuits for more details on using OAuth Device Code flow for phishing attacks. root@kitploit: / | | | | | | | | | | | | | \ \ / | | | |/ | '/ \ /| ...

sentrysearch

SentrySearch 映像フッテージをセマンティック検索。探しているものを入力すると、トリミングされたクリップが返されます。 !IMPORTANT 公式ソース: github.com/ssrajadh/sentrysearch は SentrySearch の唯一の公式ホームです。このプロジェクトを転載またはミラーリングする他のサイトはメンテナと提携しておらず、承認もされていません。必ずこのリポジトリからダウンロードしてください。 言語: 英語 · 简体中文 新着: SentrySearch コードベースウォークスルー動画 パイプライン: 1. SentrySearch...