tarian

Tarian Protect your applications running on Kubernetes from malicious attacks by pre-registering your trusted processes and trusted file signatures. Tarian will detect unknown processes and changes to the registered files, then it will send alerts and take an automated action. Save your K8s...

pown

Pown Pown.js is a security testing and exploitation toolkit built on top of Node.js and NPM. Unlike traditional security tools, notably Metasploits, Pown.js considers frameworks to be an anti-pattern. Therefore, each feature in Pown is in fact a standalone NPM module allowing greater degree of...

pown

Pown Pown.jsは、Node.jsとNPM上に構築されたセキュリティテストおよびエクスプロイテーションツールキットです。従来のセキュリティツール、特にMetasploitとは異なり、Pown.jsはフレームワークがアンチパターンであると考えています。そのため、Pownの各機能は実際には独立したNPMモジュールであり、再利用性と柔軟性を高めています。新しい機能の作成は、新しいモジュールをNPMに公開するだけです。このモジュールはCLIを起動するための簡単な手段を提供します。その結果、pownを使って独自のツールを簡単に構築したり、新しいツールを構成によって作成したりできます。...

CVE-2025-23968

AI Bud – AIコンテンツジェネレーター、AIチャットボット、ChatGPT、Gemini、GPT-4o AI Budプラグインは、REST...

ghostport

Ghostport Ghostport は、ポートスキャナーを混乱させ、誤った情報を与えるために設計された高度なポートスプーフィングツールです。portspoof のコンセプトに触発された Rust 実装で、優れたパフォーマンスと柔軟性を提供します。 特徴 動的ポートエミュレーション : 多様な説得力のあるサービスシグネチャでポートスキャンに応答します。 カスタマイズ可能なシグネチャ : シンプルなテキストファイルでサービスシグネチャを簡単に追加または変更できます。 高性能 : Rust と Tokio で構築されており、接続を効率的に非同期処理します。 柔軟なロギング :...

whonow

Whonow DNS Server DNS Rebinding攻撃をその場で実行するための悪意のあるDNSサーバーです。whonowを使用すると、DNS応答とリバウンドルールを動的に指定できます。 ドメインリクエスト自体を使用して 。 root@kitploit: respond to DNS queries for this domain with 34.192.228.43 the first time it is requested and then 192.168.1.1 every time after that...

publications

出版物 スライド/論文、概念実証（PoC）、動画、ツールなどの出版物をまとめた場所です。 ブログ記事についてはelttamブログを、サービスについては当社ウェブサイトをご覧ください。 日付| 種類| イベント| タイトル| リソース ---|---|---|---|--- 2026| アドバイザリ| -| FFmpeg経由のHome Assistant認証済み任意ファイル読み取り| ffmpeg-arbitrary-file-read-advisory.md 2026| プレゼン| ACISP| オフェンシブセキュリティは攻撃的と見なされる| スライド 2026| アドバイザリ| -|...

HFS_EXPLOIT_PROJECT

HFSEXPLOITPROJECT HFS 2.3 に対する Metasploit RCE - CVE-2014-62 🔖 プロジェクトのタイトル root@kitploit: HTTP File Server HFS 2.3 を介したリモートコード実行 ⚙ 使用ツール • Kali Linux • Nmap • Metasploit • ターゲット: Windows 7 上の HFS 2.3 🔐 脆弱性の詳細 • 名前: CVE-2014-6287 • 種類: リモートコード実行 • 原因: HFS スクリプティングにおける未検証の入力 • 影響: 未認証のシェルアクセス 🔍 手法...

CVE-2023-20178

CVE-2023-20178 これは、Cisco Secure Client（バージョン5.0.01242でテスト済み）およびCisco AnyConnect（バージョン4.10.06079でテスト済み）における任意ファイル削除の脆弱性のPoCです。 ユーザーがVPNに接続すると、vpndownloader.exeプロセスがバックグラウンドで起動し、c:\windows\temp に以下の形式でデフォルト権限のディレクトリを作成します： .tmp...

Loki-RS

Loki-RS 用 Rust 重写的 Loki。高性能、多线程的单一二进制 YARA 和 IOC 扫描器。 状态 ：Beta。可用，但仍在积极开发中。 特性 文件和进程内存的 YARA 扫描 yara-x IOC 匹配（MD5/SHA1/SHA256 哈希、文件名模式、C2 指标） 可配置线程数的多线程扫描 归档文件扫描（ZIP） 交互式 TUI，实时统计与控制 通过 syslog 远程日志 UDP/TCP SYSLOG/JSON 生成含详细结果的 HTML 报告 可配置的评分阈值 智能过滤（默认跳过 /proc、/sys、已挂载驱动器） 幻数头检测 JSONL 输出，便于日志摄入...

shortscan

🌀 Shortscan IIS のショートファイル名を列挙するツールです。 機能 Shortscan は、IIS ウェブサーバー上にどのショートファイル名のファイルが存在するかを迅速に特定するために設計されています。ショートファイル名が見つかると、ツールは自動的に完全なファイル名を特定しようと試みます。 標準的な発見方法に加えて、Shortscan は独自のチェックサム照合アプローチも使用して、ショートファイル名が Windows 独自のショートネーム衝突回避チェックサムアルゴリズムに基づいている場合に、長いファイル名を見つけようとします（この研究の詳細は後日公開予定です）。 インストー...

sherlock

Hunt down social media accounts by username across 400+ social networks Installation • Usage • Contributing Installation !WARNING Packages for ParrotOS and Ubuntu 24.04, maintained by a third party, appear to be broken. Users of these systems should defer to uv/pipx/pip or Docker. Method| Notes...

sherlock

ユーザー名を使って400以上のソーシャルネットワークでソーシャルメディアアカウントを探し出す インストール • 使い方 • コントリビュート インストール !WARNING ParrotOSおよびUbuntu 24.04用のパッケージ（サードパーティが保守）は、壊れているようです。 これらのシステムのユーザーは、uv/pipx/pipまたはDockerを使用してください。 方法| 備考 ---|--- pipx install sherlock-project| pipxの代わりにpipまたはを使用できます コミュニティ保守のパッケージは、Debian（= 13）、Ubuntu（=...

rapiddns-cli

RapidDNS CLI 中文文档 RapidDNS API（RapidDNS API）と連携する強力なコマンドラインインターフェースです。このツールを使用すると、ターミナルから直接DNS検索、高度なクエリ、大規模データエクスポートを実行できます。 機能 DNS検索 : ドメイン、IP、CIDRで検索。 高度なクエリ : 強力なクエリ構文（例: domain:example AND tld:com AND type:A）を使用。 データエクスポート : エクスポートタスクの開始、ステータス確認、ダウンロード、解凍を自動管理。 データ抽出 : 重複を除去したサブドメイン のリストを抽出。...

brutespray

Brutespray Created by: Shane Young/@x90sky && Jacob Robles/@shellfail Inspired by: Leon Johnson/@sho-luv Description Brutespray automatically attempts default credentials on discovered services. It takes scan output from Nmap GNMAP/XML, Nessus, Nexpose, JSON, and lists, then brute-forces...

brutespray

Brutespray 作成者: Shane Young/@x90sky && Jacob Robles/@shellfail 着想: Leon Johnson/@sho-luv 説明 Brutespray は、検出されたサービスに対して自動的にデフォルト認証情報を試行します。Nmap（GNMAP/XML）、Nessus、Nexpose、JSON、およびリストからのスキャン出力を受け取り、40以上のプロトコルに対して並列で認証情報のブルートフォースを実行します。Go で構築され、インタラクティブなターミナル UI、組み込みのワードリスト、再開機能を備えています。 クイックインストール...

kiterunner

Kiterunner Introduction For the longest of times, content discovery has been focused on finding files and folders. While this approach is effective for legacy web servers that host static files or respond with 3xx’s upon a partial path, it is no longer effective for modern web applications,...

kiterunner

Kiterunner Introducción Durante mucho tiempo, el descubrimiento de contenido se ha centrado en encontrar archivos y carpetas. Si bien este enfoque es efectivo para servidores web heredados que alojan archivos estáticos o responden con 3xx ante una ruta parcial, ya no es efectivo para aplicaciones...

SlackShell

SlackShell 説明と変更履歴 v1.0 このPowerShellモジュールには、Slack APIを利用してコマンド＆コントロールチャンネルを作成するさまざまな関数が含まれています。メイン関数であるStart-Shellは、ユーザーが指定したSlackチャンネルに接続し、指定されたSlackチームとユーザーに対して提供されたAPI認証トークンを使用して認証します。チャンネルに入力されたコマンドは、ホスト上でPowerShellによって実行されます。 SlackShellプロジェクトは、API呼び出しにInvoke-RestMethodを使用するため、PowerShell...

wifi-passview

WiFi Passview WiFi Passview is an open-source batch script-based program that can recover your WiFi Password easily in seconds. This is for Windows OS only. Basically, this scripted program has the same function as other passview software such as webpassview and mailpassview. Disclaimer : WiFi...