onionscan

What is OnionScan? OnionScan is a free and open source tool for investigating the Dark Web. For all the amazing technological innovations in the anonymity and privacy space, there is always a constant threat that has no effective technological patch - human error. Whether it is operational securi...

wardn

wardn AIエージェントのためのクレデンシャルファイアウォール。 この冒頭の主張は構造的なものであり、ポリシーではありません。エージェントはプレースホルダートークンを受け取り、実際のAPIキーは決して受け取りません。実際のキーは、wardnプロキシ内部からアップストリームAPIに至る一つのネットワークシームのみを通過し、エージェントに到達する前にレスポンスから除去されます。ログ、環境、LLMコンテキストウィンドウ、スクラッチファイル、シェル履歴にはプレースホルダーのみが保持されます。text agent process...

ProtectMyTooling

ツールを検出するな - テクニックを検出せよ このソフトウェアを公開するに至った背景は、付随するブログ記事で概説されています： ProtectMyTooling - ツールを検出するな、テクニックを検出せよ はじめに 多数のパッカー、プロテクター、難読化ツール、シェルコードローダー、エンコーダー、ジェネレーターをラップし、複雑に保護されたRed Teamインプラントを生成するスクリプトです。 マルウェア開発のCI/CDパイプラインにおける完璧な相棒であり、アーティファクトへの透かし入れ、IOCの収集、バックドアなど を支援します。 ProtectMyToolingGUI.py...

PacketPatch

PacketPatch: バイト特徴に基づく暗号化トラフィック分類のための敵対的パケットの実用的な生成と展開 論文 : PacketPatch: Practical Generation and Deployment of Adversarial Packets for Byte-Feature-Based Encrypted Traffic Classification 著者 : Yuwei Xu, Yuanyuan Xu, Yunpeng Bai, Jiahui Chen, Kehui Song, Jie Cao, Qiao Xiang, Guang Cheng 所属 : 东南大学,...

CVE-2022-37017

CVE-2022-37017 Symantec Endpoint Protection 14.3.5351 クライアントユーザーインターフェースパスワードの認証バイパス Symantec Endpoint Protection では、UI にパスワード保護を設定して、設定変更を防止することができます。 このパスワードチェックは、Protected Process Light PPL やカーネルドライバのいずれにも該当しないロジックによって実装されています。メモリ内の戻り値を変更したり、バイナリをパッチすることで、攻撃者はパスワードをバイパスできます。 これは、Tamper...

obfuscation_detection

Obfuscation Detection v2.4 Author: Tim Blazytko Automatically detect obfuscated code and other interesting code constructs Description: Obfuscation Detection is a Binary Ninja plugin to detect obfuscated code and interesting code constructs e.g., state machines in binaries. Given a binary, the...

CVE-2025-65318-and-CVE-2025-65319

CVE-2025-65318 および CVE-2025-65319 の PoC CVE-2025-65318 BDU:2025-13740: 添付ファイル操作機能を利用する際、Canary Mail 5.1.40 以下は Mark-of-the-Web タグなしでドキュメントをファイルシステムに保存するため、攻撃者は Windows OS およびサードパーティ製ソフトウェアの両方の組み込みファイル保護メカニズムを回避できます。 CVE-2025-65319 BDU:2025-13739: 添付ファイル操作機能を利用する際、Blue Mail 1.140.103 以下は...

Anti-Tamper-Perturbation

🛡️ 無許可の個人画像生成に対する改ざん防止保護 ICCV 2025 論文の公式コード 📄 無許可の個人画像生成に対する改ざん防止保護 ⚙️ 環境構築 root@kitploit: conda create --name ATP --file requirements.txt conda activate ATP 🔐 ATPの起動 1. データセット CelebA-HQ と VGGFace2 をダウンロードします。データセットへのリンクは CelebA-HQ、VGGFace2 から入手できます。認証モデルのトレーニングには、FFHQ もダウンロードする必要があります。 2. 認証モデルの重み...

aegis

Aegis Controlador de protección de procesos en modo kernel que utiliza ObRegisterCallbacks para eliminar permisos de acceso a memoria de los handles. Implementación básica que intercepta la creación de handles y elimina PROCESSVMREAD/WRITE/OPERATION de intentos de acceso no autorizados. Nota: Si ...

creepy

creepy Current Version 1.1 Author Yiannis Kakavas Homepage http://www.geocreepy.com Installation Instructions See http://www.geocreepy.com Description Geolocation OSINT tool. Creepy is a geolocation OSINT tool. Gathers geolocation related information from online sources, and allows for presentati...

Harden-Windows-Security

Harden Windows Security | 恶意软件的新威胁 安全加固 Windows，仅使用微软官方方法 使用方法 相关项目 信任 支持 安全建议 资源 许可证 Wiki 常见问题解答 路线图 !IMPORTANT 以下是本仓库重要部分的快速访问入口 Harden System Security 应用 AppControl Manager 应用 !NOTE 本仓库仅使用微软已在 Windows 操作系统中实现的功能，将其微调至最高安全性和锁定状态，不依赖任何第三方组件或依赖项，使用有充分文档记录、受支持、推荐且官方认可的方法。请继续阅读以获取全面信息。 使用方法 从...

CVE-2022-47529

CVE-2022-47529 RSA NetWitness Platform EDR代理 / 不正确的访问控制 - 代码执行 在对EDR代理进行安全审计期间，我发现了一种新型攻击向量，仅凭标准用户权限即可通过针对不安全的Win32内存事件对象来篡改服务。如果以管理员身份运行漏洞利用程序，还可以劫持服务配置。 CVE-2022-47529允许本地用户阻止Endpoint Windows代理将事件发送到SIEM，或使代理执行用户提供的命令。 NetWitness Platform 12.x版本中Endpoint...

HouseProxy

HouseProxy フィッシングから親を守る、フィッシングURLのブロックに特化したHTTPプロキシ インストール root@kitploit: git clone https://github.com/mthbernardes/HouseProxy.git cd HouseProxy/ pip3 install -r requeriments.txt 設定 root@kitploit: etc/HouseProxy.confを編集してデフォルトのユーザーとパスワードを変更します DNSにhouse.proxyのエントリを作成します 使用方法 root@kitploit: $ hug ...

kodex

Kodex Community Edition - CE は、プライバシーとセキュリティエンジニアリング のためのオープンソースツールキットです。データエンジニアリングワークフローにおけるデータセキュリティとデータ保護対策を自動化するのに役立ちます。以下の機能を提供します。 ファイル、データベース、メッセージキューなど、さまざまなソースからデータアイテムを読み取る。 これらのデータアイテムを、非識別化、マスキング、仮名化、匿名化、暗号化など、さまざまなプライバシーおよびセキュリティ強化変換を使用して保護する。 保護されたアイテムをさまざまな宛先に送信する。 Kodex...

identYwaf

identYwaf は、ブラインド推論に基づいてウェブ保護タイプ（WAF）を認識できる識別ツールです。ブラインド推論は、事前定義された攻撃的（非破壊的）ペイロードのセットによって引き起こされた応答を検査することで行われ、これらのペイロードは中間のウェブ保護システムをトリガーするためだけに使用されます（例: http://?aeD0oowi=1 AND 21）。現在、80種類以上の異なる保護製品（例: aeSecure、Airlock、CleanTalk、CrawlProtect、、、、、、、、、 など）をサポートしており、知識ベースは常に成長しています。...

hblock

広告、トラッキング、マルウェアのドメインをブロックして、セキュリティとプライバシーを向上させましょう。 これは何のためのものですか？ hBlock は POSIX 準拠のシェルスクリプトで、複数のソース から広告、トラッキングスクリプト、マルウェアを配信するドメインのリストを取得し、hosts ファイル（その他の形式 も含む）を生成して、システムがそれらに接続するのを防ぎます。 ⚠️ hBlock はデフォルトで システムの hosts ファイルを置き換えます 。保持したいエントリがある場合は、事前にバックアップを取ることを検討してください。 インストール hBlock...

Agent-Tesla-APC-Injection-Token-Manipulation-Registry-Persistence-Analysis

1. Native API 与 APC 注入 x64dbg 内存转储显示，Agent Tesla 使用 Native API（NT API） 调用进行底层操作，包括 APC（异步过程调用）注入 。 观察到的关键函数： NtQueueApcThread – 通过 APC 将代码注入目标线程。 NtReadVirtualMemory – 读取其他进程的内存。 NtQuerySystemInformation – 收集系统信息。 NtCreateThreadEx （可能存在）– 创建线程用于执行。 为什么这很重要： 规避检测： Native API 可绕过用户态钩子。 注入： APC...

v2ray-core

Project V Project V は、独自のコンピュータネットワークを構築するためのネットワークツール群です。ネットワーク接続を保護し、プライバシーを守ります。 関連リンク ドキュメント および 初心者向けガイド V2Ray ドキュメントの翻訳は Transifex で歓迎しています パッケージング状況 V2Ray を他のディストリビューション/プラットフォーム用にパッケージ化したい場合は、GitHub issues でお知らせいただくか、助けを求めてください。 ライセンス The MIT License MIT クレジット...

openrasp

OpenRASP はじめに WAFのような境界防御ソリューションとは異なり、OpenRASPはインストルメンテーションによって保護エンジンをアプリケーションサーバーに直接統合します。データベースクエリ、ファイル操作、ネットワークリクエストなど、さまざまなイベントを監視できます。 攻撃が発生した場合、WAFはシグネチャと悪意のあるリクエストを照合してブロックします。OpenRASPは、敏感な関数をフックし、それらに渡される入力を検査・ブロックするという異なるアプローチを採用しています。その結果、この検査はコンテキストを認識し、その場で行われます。これにより、以下の利点がもたらされます。 1...

zappzarapp-php-security

⚡ zappzarapp/security 全面的 PHP 安全库，提供 CSP、安全响应头、CSRF 防护、安全 Cookie、密码验证、输入净化、速率限制、SRI、密钥加载、加密、会话安全、TOTP 双因素认证、签名 URL 和安全事件日志记录。 亮点 一体化 — 单个可组合包中包含 17 个安全模块 默认安全 — 严格的 CSP，无 unsafe-，HTTPS 优先 框架无关 — 适用于任何 PHP 8.4+ 应用程序 不可变且类型安全 — readonly 类、枚举、with API 质量保障 — PHPStan Level 8、Psalm Level 1、100% Mutati...