loki

Loki: Prometheus のように、ただしログ向け。 Loki は、Prometheus に触発された、水平スケーラブルで高可用性、マルチテナントのログ集約システムです。コスト効率が非常に高く、運用が容易になるように設計されています。ログの内容ではなく、各ログストリームのラベルセットをインデックス化します。 他のログ集約システムと比較して、Loki には以下の特徴があります: ログの全文インデックス作成は行いません。圧縮された非構造化ログを保存し、メタデータのみをインデックス化することで、Loki は運用が簡単で、実行コストも低くなります。 Prometheus...

refinery

Binary Refinery root@kitploit: High Octane Triage Analysis || || || || || | / / / \ || ==||=====|| | / |/ \ /==| / \ ===| '======|| | \ | | \ | \ /| | || || /||/ / | | | || =========''====/=========/ /==||=====||======' \ / / The Binary Refinery™ is a collection of Python scripts that...

refinery

Binary Refinery root@kitploit: High Octane Triage Analysis || || || || || | / / / \ || ==||=====|| | / |/ \ /==| / \ ===| '======|| | \ | | \ | \ /| | || || /||/ / | | | || =========''====/=========/ /==||=====||======' \ / / Binary Refinery™ は、圧縮や暗号化といったバイナリデータの変換を実装した Python スクリプトのコレクションです。...

pe-sieve

소개 PE-sieve 는 시스템에서 실행 중인 악성코드를 탐지하고, 추가 분석을 위해 잠재적으로 악의적인 자료를 수집하는 데 도움이 되는 도구입니다. 스캔된 프로세스 내에서 다양한 임플란트대체/주입된 PE, 셸코드, 후크 및 기타 메모리 패치를 인식하고 덤프합니다. 인라인 후크, 프로세스 할로잉, 프로세스 도펠갱잉, 리플렉티브 DLL 인젝션 등을 탐지합니다. PE-sieve는 한 번에 단일 프로세스 를 스캔하는 데 전념하는 경량 엔진 입니다. EXE 또는 DLL로 빌드할 수 있습니다. DLL 버전은 간단한 API를 제공하며 다...

log4shell-test-exploit

CVE-2021-44228 log4shell のテストエクスプロイト 準備 root@kitploit: Install Nodejs HTTP server npm -g i http-server Build victim app cd victim-app mvn install Compile Trojan cd test-trojan javac Trojan.java Build marshalsec required Java 8 git clone [email protected]:mbechler/marshalsec.git cd marshalsec...

odat

Quentin HARDY --- [email protected] [email protected] ODAT ODATOracle Database Attacking Tool는 원격으로 Oracle Database의 보안을 테스트하는 오픈 소스 침투 테스트 도구입니다. ODAT 사용 예: 원격으로 수신 중인 Oracle Database가 있고 데이터베이스에 연결하기 위해 유효한 SID 및 자격 증명을 찾고 싶은 경우 데이터베이스에 유효한 Oracle 계정이 있고 DBA 또는 SYSDBA가 되기 위해 권한을 상승시키고...

claude-code-devcontainer

devcontainer 内の Claude Code bypassPermissions を安全に有効化した状態で Claude Code を実行するためのサンドボックス化された開発環境です。Trail of Bits でセキュリティ監査ワークフロー向けに構築されました。 なぜこれを使うのか？ ホストマシン上で bypassPermissions を有効にして Claude を実行するのは危険です。確認なしに任意のコマンドを実行できてしまうからです。この devcontainer は ファイルシステムの分離 を提供するため、ホストシステムを危険にさらすことなく、制限なしの Claude...

longfellow-zk

Longfellow ZK 개요 Longfellow 라이브러리는 ISO MDOC 표준, JWT 표준, W3 Verifiable Credentials와 같은 기존 신원 확인 표준에 관한 영지식 프로토콜을 구축할 수 있게 해줍니다. 이 구현은 다음 문서에 설명되어 있습니다: ECDSA 기반 익명 자격 증명 libzk: 영지식 증명을 위한 C++ 라이브러리 프로젝트 문서 이 이름은 Google 캠브리지 사무실 밖에 있는 다리에서 따왔습니다. 보안 검토 이 프로젝트는 현재 학계 및 업계 전문가로 구성된 두 개의 독립적인 패널에 의해 보...

Endurance-Wiper

Endurance-Wiper Beta - 开源 一款使用 .NET 框架、以 C 编写的小型擦除器恶意软件。 如果你来自 Twitter 或其他任何渠道，你可以清楚地看出该项目正处于积极开发中。 你可以随时在此查看更新。 https://breached.vc/Thread-active-development-custom-wiper-ransomware 系统要求 Visual Studio 22 Visual Studio C 桌面开发包 设置 1. 克隆仓库：git clone https://github.com/IntelBroker/Endurance-Wiper/ 2...

hyperpom

HYPERPOM Apple Silicon ハイパーバイザーに基づく AArch64 ファジングライブラリ 目次 免責事項 はじめに 前提条件 自己署名バイナリとハイパーバイザー権限 コンパイル手順 ドキュメント 例 テストの実行 著者 Hyperpom は、Apple Silicon Hypervisor 上に構築されたカバレッジガイド型ミューテーションベースのファジングフレームワークです。AArch64 ユーザーランドバイナリを簡単にインストルメントし、ファジングできるように設計されています。 ⚠️ 免責事項 このプロジェクトの背後にあるアイデアは、Apple Silicon...

APKHunt

APKHunt | OWASP MASVS 정적 분석기 APKHunt는 OWASP MASVS 프레임워크를 기반으로 하는 Android 앱용 종합 정적 코드 분석 도구입니다. APKHunt는 주로 모바일 앱 개발자와 보안 테스터를 대상으로 하지만, 누구나 코드의 잠재적인 보안 취약점을 식별하고 해결하는 데 사용할 수 있습니다. APKHunt를 사용하면 모바일 소프트웨어 설계자나 개발자는 철저한 코드 검토를 통해 모바일 애플리케이션의 보안과 무결성을 보장할 수 있으며, 보안 테스터는 테스트 결과의 완전성과 일관성을 확인하는 데 이 도...

cnext-exploits

CNEXTエクスプロイト CNEXT（CVE-2024-2961）のエクスプロイト。glibcのiconvにおけるバッファオーバーフロー。@cfreal作 使い方 root@kitploit: $ git clone --recurse-submodules https://github.com/ambionics/cnext-exploits.git $ pip install -r requirements.txt 技術的分析 脆弱性とエクスプロイトは以下のブログ記事で説明されています： Iconv, set the charset to RCE: Exploiting the...

magika

Magika Magika는 최신 딥러닝 기술을 활용하여 정확한 파일 유형 탐지를 제공하는 혁신적인 AI 기반 파일 유형 탐지 도구입니다. 내부적으로 Magika는 수 MB에 불과한 맞춤형, 고도로 최적화된 모델을 사용하며, 단일 CPU에서도 수 밀리초 내에 정밀한 파일 식별이 가능합니다. Magika는 200개 이상의 콘텐츠 유형바이너리 및 텍스트 파일 형식 모두 포함에 걸쳐 약 1억 개의 샘플로 구성된 데이터셋으로 학습 및 평가되었으며, 테스트 세트에서 평균 약 99%의 정확도를 달성합니다. 다음은 Magika 명령줄 출력의...

orpheus

Orpheus Orpheus は、Impacket の GetUserSPNs.py と kerberosv5.py の修正版のラッパーであり、Kerberoasting のための KDC オプション チケットオプション と暗号化タイプを変更します。 補足: Orpheus は、三つ頭の犬ケルベロスをかいくぐってハーデスに入ることができたギリシャ神話の神にちなんで名付けられました。 インストール / 実行方法 最新バージョンの Impacket をインストールする必要があります。これは 0.10.0 リリース でテストされました。その後、 root@kitploit: git clon...

vault

Vault 참고 : 저희는 Vault의 보안과 사용자 신뢰를 매우 중요하게 생각합니다. Vault에서 보안 문제를 발견하셨다고 생각되면 [email protected]으로 연락하여 책임 있는 방식으로 공개해 주시기 바랍니다. 웹사이트: developer.hashicorp.com/vault 공지 목록: Google Groups 토론 포럼: Discuss 문서: https://developer.hashicorp.com/vault/docs 튜토리얼:...

CVE-2017-1000117

git-client-rce このPoCは教育目的のみです!!! git-client-rce PoC（CVE-2017-1000117）のテスト用GITリポジトリ https://marc.info/?l=git&m=150238802328673&w=2 このCVEは、v2.14.1より前のすべてのgitクライアントに影響します。 PoCを確認するには、テストシステムで次を実行してください: $git clone --recursive https://github.com/thelastbyte/CVE-2017-1000117.git...

de4dot

Description de4dot is an open source GPLv3 .NET deobfuscator and unpacker written in C. It will try its best to restore a packed and obfuscated assembly to almost the original assembly. Most of the obfuscation can be completely restored eg. string encryption, but symbol renaming is impossible to...

ID-entify

By Carlos Ramírez L. | BillyV4 | V 1.0 ABOUT ID-entify is a tool that allows you to search for information in the passive way related to a domain. SEARCH FOR INFORMATION RELATED TO A DOMAIN: Emails IP addresses Subdomains Information on WEB technology Type of Firewall NS and MX records THE TOOLS...

Podroid

Podroid Android スマートフォン上で Linux コンテナと本格的な Linux デスクトップを実行。root は不要です。 独自カーネルを備えた本物の Alpine Linux VM - chroot や proot のトリックではありません - そのため Podman、Docker、LXC はサーバー上とまったく同じように動作します。 Web サイト · ドキュメント · APK をダウンロード 入手できるもの Podman、Docker、LXC - プリインストール済みで、起動と同時にすぐ使用可能 本物の VM - QEMU 経由のカスタムカーネル上の Alpine...

ysoserial.net

안전하지 않은 .NET 객체 역직렬화를 악용하는 페이로드를 생성하기 위한 개념 증명 도구입니다. 설명 ysoserial.net은 일반적인 .NET 라이브러리에서 발견된 유틸리티 및 속성 지향 프로그래밍 "가젯 체인"의 모음으로, 적절한 조건에서 객체의 안전하지 않은 역직렬화를 수행하는 .NET 애플리케이션을 악용할 수 있습니다. 메인 드라이버 프로그램은 사용자가 지정한 명령을 받아 사용자가 지정한 가젯 체인으로 감싼 다음, 이 객체들을 stdout으로 직렬화합니다. 필요한 가젯이 클래스패스에 있는 애플리케이션이 이 데이터를...