awesome-connected-things-sec

🔐 Awesome Connected Things Security Resources IoT、組み込み、産業、自動車システムのセキュリティ研究とエクスプロイト手法。 !https://img.shields.io/badge...

ehids-agent

영어 | 中文介绍 eHIDS 소개 eBPF 커널 기술로 구현된 HIDS demo입니다. 경고 eBPF 기반 데모일 뿐입니다. 대신 Tetragon / Tracee / falco를 사용하세요. 구현 및 기능: 1. TCP 네트워크 데이터 캡처 2. UDP 네트워크 데이터 캡처 3. uprobe 모드에서 DNS 정보 캡처 4. 프로세스 데이터 캡처 5. uprobe 방식으로 JAVA RASP 명령 실행 시나리오 이벤트 캡처 6. Go 프레임워크로 eBPF 구현, kprobe/uprobe 마운트 방식에 대한 다중 유형 이벤트의 추상...

cuckoo-droid

CuckooDroid - 자동화된 Android 악성코드 분석. Check Point Software Technologies LTD. 제공 CuckooDroid는 의심스러운 파일 분석을 자동화하는 오픈 소스 소프트웨어인 Cuckoo Sandbox의 확장입니다. CuckooDroid는 Android 애플리케이션의 실행 및 분석 기능을 Cuckoo에 제공합니다. 설치 - 쉬운 통합 스크립트: root@kitploit: git config --global user.email "[email protected]" git...

cuckoo-droid

CuckooDroid - Automated Android Malware Analysis. Contributed By Check Point Software Technologies LTD. CuckooDroid is an extension of Cuckoo Sandbox the Open Source software for automating analysis of suspicious files, CuckooDroid brigs to cuckoo the capabilities of execution and analysis of...

PurplePanda

PurplePanda 이 도구는 권한에 초점을 맞춰 다양한 클라우드/SaaS 애플리케이션에서 리소스를 가져와 클라우드/SaaS 구성에서 권한 상승 경로와 위험한 권한을 식별 합니다. PurplePanda는 플랫폼 내의 권한 상승 경로와 플랫폼 간의 권한 상승 경로 를 모두 검색한다는 점에 유의하세요. 이름은 동물 레드 팬더Red Panda에서 유래했습니다. 이 팬더는 완두콩을 먹습니다. 마찬가지로 Purple Panda는 PEASS가 찾은 API 키/토큰을 수집할 수 있습니다. 색상이 보라색으로 변경된 이유는 이 도구가 주로 ...

CVE-2022-29078

CVE-2022-29078 ejs 3.1.6 docker の脆弱性 セットアップ root@kitploit: git clone https://github.com/miko550/CVE-2022-29078.git cd CVE-2022-29078 docker build . -t miko/vuln-ejs docker run -p 49160:8080 -d --name vuln-ejs miko/vuln-ejs 使用方法 root@kitploit: http://127.0.0.1:49160/ エクスプロイト ブラウザ上 root@kitploit:...

rizin

Rizin Rizin is a reverse engineering framework, born as a fork of the radare2, with a focus on usability, features and cleanliness. Rizin is portable and it can be used to analyze binaries, disassemble code, debug programs, as a forensic tool, as a scriptable command-line hexadecimal editor able ...

rizin

Rizin Rizin は、radare2 のフォークとして生まれたリバースエンジニアリングフレームワークで、 使いやすさ、機能、そしてクリーンさに重点を置いています。 Rizin はポータブルで、バイナリの解析、コードの逆アセンブル、プログラムのデバッグ、 フォレンジックツール、ディスクファイルを開けるスクリプト可能なコマンドラインヘキサ デシマルエディタなどとして使用できます。 Rizin についてもっと知りたい場合は、 公式 Rizin ブック をお読みになることをお勧めします。 インストール方法 Webサイトの インストール手順 をご覧ください。 ビルド方法 meson を使用し...

CVE-2022-46152

CVE-2022-46152 OP-TEE OScleanupshmrefs 領域外読み取り — 再現環境 Reference: https://optee.readthedocs.io/en/latest/building/devices/qemu.htmlqemu-v8 Security Advisory: https://github.com/OP-TEE/opteeos/security/advisories/GHSA-65w8-6mrg-52g7 脆弱性概要 項目| 詳細 ---|--- 脆弱性| cleanupshmrefs は numparams...

hermes-agent

Hermes Agent ☤ Hermes Agent | Hermes Desktop Nous Research가 만든 자기 개선형 AI 에이전트입니다. 경험에서 스킬을 만들고, 사용 중에 개선하며, 지식을 유지하도록 스스로를 유도하고, 과거 대화를 검색하며, 세션을 넘어 당신에 대한 깊어지는 모델을 구축하는 내장 학습 루프를 가진 유일한 에이전트입니다. 5달러 VPS, GPU 클러스터, 또는 유휴 상태에서 거의 비용이 들지 않는 서버리스 인프라에서 실행하세요. 노트북에 묶여 있지 않습니다 — 클라우드 VM에서 작업하는 동안...

git_rce

CVE-2024-32002: git clone を介した Git RCE の悪用 このリポジトリは、git clone 操作中に RCE を可能にする Git の脆弱性 CVE-2024-32002 を悪用するための PoC を含んでいます。特定の方法でサブモジュールを持つリポジトリを作成することにより、攻撃者は大文字小文字を区別しないファイルシステム上のシンボリックリンク処理を悪用して .git/ ディレクトリにファイルを書き込み、悪意のあるフックの実行につなげることができます。 注意: この PoC は Windows または Mac システムでのみ動作します。 ブログ記事...

pantagrule

Pantagrule 거대한 해시캣 규칙 집합: 유출된 비밀번호로 생성 프로젝트 유지 관리 경고 : 이 프로젝트는 완료 된 것으로 간주됩니다. 향후 이 프로젝트에 대한 풀 리퀘스트나 변경 사항은 실제 버그나 새로운 버전의 hashcat에서 이 규칙들이 작동할 수 있도록 하는 마이그레이션이 아닌 한 이루어지지 않습니다. Pantagrule은 대규모 실제 비밀번호 유출 데이터로부터 생성된 hashcat 암호 크래커용 규칙 시리즈입니다. Pantagrule 규칙 파일은 크기가 클 수 있지만, 규칙들은 조정 가능하며 기존의 많은 규칙...

OffensivePipeline

OffensivePipeline OffensivePipeline allows you to download and build C tools, applying certain modifications in order to improve their evasion for Red Team exercises. A common use of OffensivePipeline is to download a tool from a Git repository, randomise certain values in the project, build it,...

NoDPI

NoDPI ブロッキングにノーと言おう！ !IMPORTANT このプロジェクトは https://github.com/theo0x0/nodpi リポジトリのフォークであり、独立して開発されています。https://github.com/raspabamos/nodpi と混同しないでください！ !NOTE このバージョンはデスクトップシステム向けです。Android版はこちらから入手できます: https://github.com/GVCoder09/NoDPI4Android 🌐 ウェブサイト＆ドキュメント - 使いやすいガイドと概要 他の言語で読む / Читайте на...

sparrow-wifi

Sparrow-WiFi Sparrow-WiFi は、Linux 向けの 2.4 GHz および 5 GHz の WiFi および Bluetooth スペクトル認識ツールです。これは、WiFi スキャン、Bluetooth Low Energy および Classic の発見、ソフトウェア定義無線スペクトル分析 HackRF, Ubertooth、GPS 追跡、FAA RemoteID ドローン検出、ドローン/ローバー搭載のリモート操作、および Elasticsearch または OpenSearch への ECS 8.17 インデックス作成を単一のプラットフォームに統合します。完全...

msticpy

MSTIC Jupyter 및 Python 보안 도구 Microsoft 위협 인텔리전스 Python 보안 도구. msticpy 는 Jupyter Notebook에서 정보 보안 조사 및 헌팅을 위한 라이브러리입니다. 다음과 같은 기능을 포함합니다: 여러 소스에서 로그 데이터 쿼리 위협 인텔리전스, 지리적 위치 및 Azure 리소스 데이터로 데이터 보강 로그에서 활동 지표IoA 추출 및 인코딩된 데이터 압축 풀기 비정상 세션 탐지 및 시계열 분해와 같은 정교한 분석 수행 대화형 타임라인, 프로세스 트리 및 다차원 모프 차트를 사용하...

CVE-2020-2883

CVE-2020-2883 まずフレームワークをクローンします root@kitploit: git clone https://github.com/Y4er/CVE-2020-2555 次に、CVE20202883.java を src/com/supeream/CVE20202883.java ディレクトリに配置します IDEA にインポートして CVE20202883.java を実行すると RCE! スクリーンショット...

mip22

mip22 mip22 v3.3 mip22 is a advanced phishing tool 83 default websites, clone any site with manual method, add any site with customize method, mask link with subdomains, url shortener, audio notice for view the credentials live, music in background etc... The program is made for educational...

mip22

mip22 mip22 v3.3 mip22는 고급 피싱 도구입니다 기본 웹사이트 83개, 수동 방법으로 사이트 복제, 맞춤 방법으로 사이트 추가, 서브도메인으로 링크 마스킹, URL 단축기, 자격 증명 실시간 확인을 위한 오디오 알림, 배경 음악 등... 이 프로그램은 피싱 방법이 어떻게 작동하는지 확인하기 위한 교육 목적으로만 제작되었습니다. 프로그램의 불필요한 사용은 금지되며, 제조업체는 누군가의 불법 사용에 대해 책임을 지지 않습니다. 도구를 사용할 때는 본인의 책임하에 사용하고 부주의한 행동을 피하십시오. 설치 지침...

fern-wifi-cracker

Fern Wifi Cracker Fern Wifi Cracker 는 Python 프로그래밍 언어와 Python Qt GUI 라이브러리를 사용하여 작성된 무선 보안 감사 및 공격 소프트웨어 프로그램입니다. 이 프로그램은 WEP/WPA/WPS 키를 크랙하고 복구할 수 있으며, 무선 또는 이더넷 기반 네트워크에서 다른 네트워크 기반 공격을 실행할 수도 있습니다. 면책 조항 Fern-Wifi-Cracker는 자신의 네트워크에서 결함을 테스트하고 발견하여 수정하는 용도로 설계되었습니다. 권한이 없는 네트워크에서 이 프로그램을 사용하지...