cynative

Build your own security agents Open-source framework for security agents with live, read-only access to your infrastructure. Quickstart · Built-in agents · Your first agent · Docs Ask your infrastructure anything. Cynative runs frontier models across your code, cloud and runtime - reasoning throu...

CVE_2023_20198_Detector

CVE202320198Detector This script can identify if Cisco IOS XE devices are vulnerable to CVE-2023-20198. The script takes as input a csv file with all the device IP addresses that you want to check. By default the script looks for a file named "devices.csv"; you can name the file something differe...

M365-Assess

M365 Assess Comprehensive M365 Security Assessment Tool Read-only Microsoft 365 security assessment for IT consultants and administrators...

Hawk

Hawk Silently intercept SSH and SU credentials in real-time Hawk monitors sshd and su processes, extracting passwords from memory via ptrace without modifying target processes. Zero writes. Pure read-only credential harvesting. Demo How It Works Hawk leverages Linux's /proc filesystem to discover...

Credential-Hunting

CredsHunter credshunter is a read-only credential finder for authorized post-exploitation. It walks a host once and surfaces the secrets you can actually reuse — passwords, keys, hashes, and credential files — while staying quiet on the cloud / SaaS tokens that only add noise. Two siblings, one...

CVE-2022-0847-Container-Escape

CVE-2022-0847 CVE-2022-0847 used to achieve container escape overwrite any read-only files on host Slides in Chinese available here 利用CVE-2022-0847 Dirty Pipe 实现容器逃逸（效果为覆写宿主机上任意只读文件） 中文汇报PPT在这里 Introduction If the kernel is vulnerable to CVE-2022-0847, the attacker can overwrite read-only files...

processhacker-mcp

processhacker mcp this is dynamic mcp server for runtime analysis and process hacking. it is like processhacker but for ai agents. setup 1. open folder in visual studio it has cmakelists 2. build all ctrl+shift+b 3. it makes ProcessHackerMCP.exe and extensions/ folder. 4. run exe. it communicates...

binary-ninja-headless-mcp

Binary Ninja Headless MCP A headless Binary Ninja server that speaks MCP Model Context Protocol, giving AI agents full access to deep reverse-engineering workflows — disassembly, IL, patching, types, xrefs, and more — without a GUI. Designed to run in the same Docker container as the agent runtim...

aws-enumerator

AWS Service Enumeration Disclaimer The tool is in beta stage testing in progress, no destructive API Calls used read only actions . I hope, there will be no issues with the tool. If any issues encountered, please submit the ticket. Description The AWS Enumerator was created for service enumeratio...

dirtypipez-exploit

CVE-2022-0847 DirtyPipe Exploit. Credit: Max Kellermann [email protected] A new Linux vulnerability known as 'Dirty Pipe' allows local users to gain root privileges through publicly available exploits. Today, security researcher Max Kellermann responsibly disclosed the 'Dirty Pipe'...

dirty-pipe-poc

Dirty Pipe POC CVE-2022-0847 POC - https://dirtypipe.cm4all.com/ Description This exploit attempts to use the CVE-2022-0847 vulnerability to overwrite a read only file. When make exploit is run, it will: 1. Create a readonlyfile.txt 2. Execute the dirtypipe exploit. 3. Check if the dirtypipe...

CVE-2022-0847

DIRTY PIPE CVE-2022-0847 이것은 임의의 읽기 전용 파일에 있는 데이터를 덮어쓸 수 있게 하는 커널 취약점으로, 권한이 없는 프로세스가 권한이 있는 프로세스에 쓸 수 있게 되므로 권한 상승으로 이어질 수 있습니다. 모든 공로는 취약점을 발견하고 취약점에 대한 훌륭한 설명을 제공한 🥇Max Kellermann에게 있습니다. 👻 중요 공지 이 개념 증명 코드는 Max Kellermann's PoC를 기반으로 하며, 이 취약점을 사용하여 더 높은 권한을 얻을 수 있는 몇 가지 다른 방법을 탐색하기 위해 수정되었습니...

libfsntfs

libfsntfs는 NTFSNew Technology File System 형식에 접근하기 위한 라이브러리입니다. 프로젝트 정보: 상태: 실험적 라이선스: LGPL-3.0-or-later 읽기 전용 지원 NTFS 형식: NTFS 버전 3.0 NTFS 버전 3.1 지원되는 NTFS 형식 기능: LZNT1 압축 WOFWindows Overlay Filter 압축 데이터LZX 및 LZXPRESS-Huffman 대소문자 구분 디렉터리 지원되지 않는 NTFS 형식 기능: NTFS 버전 1.0 NTFS 버전 1.1 NTFS 버전 1.2...

CVE-2022-0847-DirtyPipe-

CVE-2022-0847-DirtyPipe-Exploits A collection of exploits and documentation for penetration testers and red teamers that can be used to aid the exploitation of the Linux Dirty Pipe vulnerability. About The Vulnerability Dirty Pipe CVE-2022-0847 is a local privilege escalation vulnerability in the...

CVE-2022-40684

CVE-2022-40684 CVE-2022-40684 - Auth bypass extract admin users and LDAP config - This PoC do only read-only actions. Run exploit root@kitploit: USE: python3 exploit.py https://target.com Ex: python3 exploit.py https://target.com Run nuclei template root@kitploit: echo https://target.com | nuclei...

CVE-2022-0847-DirtyPipe-Exploits

CVE-2022-0847-DirtyPipe-Exploits A collection of exploits and documentation for penetration testers and red teamers that can be used to aid the exploitation of the Linux Dirty Pipe vulnerability. About The Vulnerability Dirty Pipe CVE-2022-0847 is a local privilege escalation vulnerability in the...

spamassassin

Apache SpamAssassin 테스트를 위한 GitHub Actions Apache SpamAssassin 프로젝트는 개발 과정에서 subversion 저장소를 사용합니다. 저장소의 읽기 전용 미러는 GitHub에서 여기에 유지됩니다. 이 README 파일이 포함된 .github 디렉터리는 Apache SpamAssassin 릴리스 패키지의 일부가 아닙니다. 이 디렉터리의 파일들은 개발자가 GitHub 호스팅 러너에서 GitHub의 Actions 기능을 사용하여 테스트를 실행하기 위해 사용하도록 만들어진 것입니다...

MicroburstSecretsHunter

MicroBurst Secrets Hunter Azure 환경에서 평문으로 저장되어서는 안 되는 비밀번호, 키, 연결 문자열 및 기타 비밀 정보를 찾기 위해 MicroBurst 의 Get-AzDomainInfo 출력을 샅샅이 훑어보는 PowerShell 스캐너입니다. 읽기 전용 감사 워크플로 를 위해 설계되었습니다: MicroBurst로 도메인 덤프를 수집하고Get-AzDomainInfo에는 Reader 권한이면 충분합니다, 이 도구를 출력 폴더에 지정하면 됩니다. 이 도구는 Azure 자체에는 접촉하지 않으며, 이미 내보낸...

CVE-2022-2590-analysis

CVE-2022-2590, shmem으로 제한된 Dirty COW 리눅스 커널 버전: Linux/x86 6.0.0-rc1 커밋 37887783b3fef877bf34b8992c9199864da4afcb 소개: 이 취약점은 공격자가 UFFDIOCONTINUE를 사용하여 canfollowwritepte 함수FOLLFORCE, FOLLCOW, ptedirty를 확인함를 만족시킴으로써 읽기 전용 공유 메모리 페이지에 임의의 내용을 쓸 수 있도록 합니다. 분석: root@kitploit: / FOLLFORCE can write to ev...

wp2shell-compromise-scanner-plugin

wp2shell용 침해 스캐너 읽기 전용 wp2shell 핵심 체인CVE-2026-63030 + CVE-2026-60137이 악용되었는지 데이터베이스와 플러그인 디렉터리를 검사하는 독립형 읽기 전용 WordPress 플러그인입니다. 몇 주 전에 발생했거나 공격자가 정리했더라도 탐지할 수 있습니다. 사이트에서 어떤 것도 변경하지 않습니다. 패치 여부와 관계없이 모든 설치 환경에서 안전하게 실행할 수 있습니다. 이 플러그인은 취약점을 완화하지 않습니다. 패치되지 않은 사이트를 임시로 보호하려면 별도의 wp2shell 임시 핫패치 ...