CVE-2026-42055

cve-id ⚡ 簡単な使い方 このプロジェクトは、以下のような安全で許可された環境でのみ使用してください。 ローカル仮想マシン Dockerコンテナ 分離されたラボ環境 許可されたペネトレーションテスト環境 設定例: root@kitploit: git clone cd Project use python follow below Create a virtual environment python -m venv venv Activate the virtual environment macOS / Linux source venv/bin/activate Window...

infoooze

Infoooze 버그 신고 · 기능 요청 목차 1. Infoooze 소개 기능 지원 2. 시작하기 사전 요구사항 리눅스에 설치 안드로이드에 설치 제거 3. 사용법 옵션 예제 4. Gitpod에서 실행 5. 기여하기 6. 라이선스 7. 연락처 Infoooze 소개 Infoooze는 강력하고 사용자 친화적인 OSINT오픈 소스 인텔리전스 도구로, 특정 대상을 빠르고 쉽게 정보를 수집할 수 있습니다. Infoooze를 사용하면 간단한 명령줄 인터페이스에서 웹사이트, IP 주소, 사용자 이름 등에 대한 정보를 쉽게 검색할 수 있습니다...

DFShell

root@kitploit: ██████╗ ███████╗███████╗██╗ ██╗███████╗██╗ ██╗ ██╔══██╗██╔════╝██╔════╝██║ ██║██╔════╝██║ ██║ ██║ ██║█████╗ ███████╗███████║█████╗ ██║ ██║ ██║ ██║██╔══╝ ╚════██║██╔══██║██╔══╝ ██║ ██║ ██████╔╝██║ ███████║██║ ██║███████╗███████╗███████╗ ╚═════╝ ╚═╝ ╚══════╝╚═╝...

whalescan

Whalescan NCC Group Plc によってオープンソースとして公開 - https://www.nccgroup.com/ Saira Hassan（@saibersaira）によって開発 https://github.com/nccgroup/whalescan Apache ライセンス 2.0 の下で公開されています。詳細は LICENSE を参照してください はじめに Whalescan は Windows コンテナ向けの脆弱性スキャナで、複数のベンチマークチェックを実行するとともに、コンテナ上の CVE/脆弱性のあるパッケージをチェックします。また、設定ファイルと...

whodunit

whodunit インシデントの原因となった可能性が最も高いAPTグループを特定する 説明 このプログラムは、サイバーセキュリティインシデントのレポート（インシデントで使用されたことが検出されたMITRE ATT&CK手法を含む）を受け取り、そのインシデントの原因となった可能性が最も高いAPTグループを特定しようとします。 インストール このスクリプトは、さまざまなMITRE...

river

River は、オンライン機械学習のための Python ライブラリです。ストリーミングデータに対する機械学習を、最もユーザーフレンドリーに行えるライブラリを目指しています。River は、creme と scikit-multiflow の合併により生まれました。 ⚡️ クイックスタート 簡単な例として、ロジスティック回帰を訓練してウェブサイトフィッシングデータセットを分類してみましょう。以下はデータセットの最初の観測値です。 root@kitploit: from pprint import pprint from river import datasets dataset =...

CISCO-CVE-2020-3452-Scanner-Exploiter

CISCO CVE-2020-3452 スキャナー & エクスプロイター Shodanから対象サーバーをスキャンし、CVE-2020-3452（Cisco Adaptive Security ApplianceおよびFTDにおける不正なリモートファイル読み取り）に対して脆弱なサーバーを特定します。 概要 Cisco Adaptive Security Appliance ASA ソフトウェアおよび Cisco Firepower Threat Defense FTD...

Interceptor

Interceptor 作者: @Cerbersec Interceptorは、カーネルコールバックのパッチ適用とIRPのフックによって、カーネル空間でEDR/AVソリューションを改ざんすることに焦点を当てたカーネルドライバです。 Interceptorは、NVISO SecurityのRed Teamでのインターンシップの一環として作成されました。関連するブログ記事はこちら（kernel karnage）から参照できます。 2022年、Kernel KarnageはSANS Pen Test...

CobaltWhispers

CobaltWhispers 作者：@Cerbersec CobaltWhispers 是一款 Aggressor 脚本，利用一组用于 Cobalt Strike 的 Beacon Object File 来执行进程注入、持久化等操作，并借助直接系统调用（direct syscalls）绕过 EDR/AV。 CobaltWhispers 由 SysWhispers2 和 InlineWhispers2 提供支持 CobaltWhispers 基于 StayKit 以及 Hasherezade 和 Forrest Orr 的工作成果。 CobaltWhispers 是在 NVISO...

EVIL-CVE-2021-23017-Update-2025

NGINXサーバー（バージョン0.6.18～1.20.0）の脆弱性です。このスクリプトは、悪意のあるDNS応答を送信してサービス拒否（DoS）を引き起こし、ファイアウォールを回避する機能を強化したものです。これはM507/CVE-2021-23017-PoCのオリジナルPoCの改良版です。 警告 : システム所有者からの明示的な書面による許可がある場合のみ使用してください。無断でのテストは違法です。 必要条件 環境 : Linux（例：Kali Linux、Termux/仮想環境経由） 依存関係 : root@kitploit: sudo apt-get update sudo...

ADExplorerSnapshot

ADExplorerSnapshot.py ADExplorerSnapshot.py는 AD Explorer 스냅샷 파서입니다. 이 도구는 BOFHound를 통해 BloodHound용 인제스터로 만들어졌으며, 전체 객체 덤프를 NDJSON으로 지원합니다. AD Explorer를 사용하면 DC에 연결하여 LDAP 데이터를 탐색할 수 있습니다. 또한 현재 연결된 서버의 스냅샷을 만들 수 있습니다. 이 도구를 사용하면 해당 스냅샷을 BOFHound 형식 또는 BloodHound 호환 JSON 파일로 변환하거나, 스냅샷의 모든 사용 가능한...

dirtyfrag

Dirty Frag: 汎用Linux LPE 概要 この文書では、Hyunwoo Kim @v4bel によって最初に発見・報告された Dirty Frag 脆弱性クラスについて説明します。これは、xfrm-ESP Page-Cache Write CVE-2026-43284 脆弱性と RxRPC Page-Cache Write CVE-2026-43500 脆弱性を連鎖させることで、主要なLinuxディストリビューションで root 権限を取得できるものです。 Dirty Frag は、Dirty Pipe や Copy Fail...

CVE-2024-21683-RCE

CVE-2024-21683-RCE クレジット https://x.com/realalphaman https://realalphaman.substack.com/p/quick-note-about-cve-2024-21683-authenticated 使用方法 root@kitploit: git clone https://github.com/W01fh4cker/CVE-2024-21683-RCE cd CVE-2024-21683-RCE pip install requests bs4 python CVE-2024-21683.py -u...

trivy-action

Trivy Action GitHub Action のための Trivy !GitHub Releaserelease-imgrelease !GitHub Marketplacemarketplace-imgmarketplace !Licenselicense-imglicense 目次 使用法 CI パイプラインのスキャン CI パイプラインのスキャン（Trivy 設定あり） キャッシュ Trivy のセットアップ Tarball のスキャン テンプレートを使用した Trivy の利用 GitHub Code Scanning を使用した Trivy の利用 Trivy を使用し...

repokid

Repokid Repokid는 Aardvark에서 제공하는 Access Advisor를 사용하여 AWS 계정의 IAM 역할 인라인 정책에서 사용하지 않는 서비스에 대한 액세스 권한을 제거합니다. 시작하기 설치 root@kitploit: mkvirtualenv repokid git clone [email protected]:Netflix/repokid.git cd repokid pip install -e . repokid config config.json DynamoDB repokidroles라는 DynamoDB 테이블...

privacyguides.org

オンラインで自分を守るための、プライバシーとセキュリティに関する中心的なリソース。 概要 Privacy Guides は、データのセキュリティとプライバシーを保護するための情報を提供する、社会的な動機に基づくウェブサイトです。私たちの使命は、デジタルプライバシーの価値と、あなたのオンライン活動を監視しようとする世界各国の政府の取り組みについて、一般の人々に知ってもらうことです。私たちは、ボランティアのチームメンバーとコントリビューターのみによって運営される非営利のコミュニティです。私たちのウェブサイトは広告なしで、記載されているプロバイダーのいずれとも提携していません。...

awesome-connected-things-sec

🔐 Awesome Connected Things Security Resources IoT、組み込み、産業、自動車システムのセキュリティ研究とエクスプロイト手法。 !https://img.shields.io/badge...

ehids-agent

영어 | 中文介绍 eHIDS 소개 eBPF 커널 기술로 구현된 HIDS demo입니다. 경고 eBPF 기반 데모일 뿐입니다. 대신 Tetragon / Tracee / falco를 사용하세요. 구현 및 기능: 1. TCP 네트워크 데이터 캡처 2. UDP 네트워크 데이터 캡처 3. uprobe 모드에서 DNS 정보 캡처 4. 프로세스 데이터 캡처 5. uprobe 방식으로 JAVA RASP 명령 실행 시나리오 이벤트 캡처 6. Go 프레임워크로 eBPF 구현, kprobe/uprobe 마운트 방식에 대한 다중 유형 이벤트의 추상...

cuckoo-droid

CuckooDroid - 자동화된 Android 악성코드 분석. Check Point Software Technologies LTD. 제공 CuckooDroid는 의심스러운 파일 분석을 자동화하는 오픈 소스 소프트웨어인 Cuckoo Sandbox의 확장입니다. CuckooDroid는 Android 애플리케이션의 실행 및 분석 기능을 Cuckoo에 제공합니다. 설치 - 쉬운 통합 스크립트: root@kitploit: git config --global user.email "[email protected]" git...

cuckoo-droid

CuckooDroid - Automated Android Malware Analysis. Contributed By Check Point Software Technologies LTD. CuckooDroid is an extension of Cuckoo Sandbox the Open Source software for automating analysis of suspicious files, CuckooDroid brigs to cuckoo the capabilities of execution and analysis of...