r2frida

r2frida Radare2와 Frida가 함께할 때 더 좋다 설명 radare2용 자체 포함 플러그인으로, frida를 탑재하며 Frida 스크립트 대신또는 추가로 r2 명령어를 사용하여 로컬 또는 원격 프로세스를 계측할 수 있습니다. radare 프로젝트는 리버스 엔지니어링을 위한 완전한 도구 체인을 제공하며, 활발히 유지관리되고 있으며 잘 관리된 기능과 함께 다른 프로그래밍 언어 및 도구로 기능을 확장할 수 있습니다. Frida는 동적 계측 툴킷으로, 자신의 JavaScript를 주입하여 실행 중인 프로세스를 검사하고...

r2frida

r2frida Radare2 and Frida better together Description Self-contained plugin for radare2 that ships frida and allows to instrument local or remote processes using r2 commands instead but not limited to Frida scripts. The radare project provides a complete toolchain for reverse engineering, it's...

Stowaway

Stowaway English Stowaway는 Go 언어로 작성된, 침투 테스트 작업자를 위해 제작된 다중 계층 프록시 도구입니다. 사용자는 이 프로그램을 사용하여 외부 트래픽을 여러 노드를 통해 내부 네트워크로 프록시하고, 내부 네트워크 접근 제한을 우회하며, 트리 형태의 노드 네트워크를 구성하고 손쉽게 관리 기능을 구현할 수 있습니다. 별 눌러주셔서 감사합니다. 사용 후 문제점이나 버그를 제보해 주시면 감사하겠습니다. 😘 또한 사용 전에 반드시 사용 방법과 문서 끝부분의 주의사항을 자세히 읽어주시기 바랍니다. 선언 본...

singularity

Singularity of Origin Recent updates: NEW 2025-11-25 : Chrome release 142 added Local Network Access LNA, which prevents DNS rebinding attack techniques implemented in Singularity. Singularity of Origin's LNA-from-Non-Secure-Contexts branch implements support for Trial for Local Network Access fr...

SecureTea-Project

OWASP SecureTea 장치를 위한 원스톱 보안 솔루션 기능 • 설치 • 빠른 시작 • 프로젝트 리더 • 기여자 • 사용자 가이드 • 개발자 가이드 !GSOC...

Misconfiguration-Manager

Misconfiguration Manager 修復クイックスタート 1. 既知および文書化された攻撃テクニックのリストと、対応する防御テクニックを確認し、自環境に存在する可能性のある問題とその修復方法を特定する このプロジェクトの紹介を参照 2. ConfigManBearPigを実行し、結果をBloodHoundで無料で可視化する このウォークスルーを参照 3. あるいは、MisconfigurationManager.ps1を実行する このウォークスルーを参照 4. 特定された設定不備に対する緩和策を実装する このウォークスルー（またはこの録画（スライド））を参照 概要...

cotopaxi

root@kitploit: .d8888b. 888 d8b d88P Y88b 888 Y8P 888 888 888 888 .d88b. 888888 .d88b. 88888b. 8888b. 888 888 888 888 d88""88b 888 d88""88b 888 "88b "88b 'Y8bd8P' 888 888 888 888 888 888 888 888 888 888 .d888888 X88K 888 Y88b d88P Y88..88P Y88b. Y88..88P 888 d88P 888 888 .d8""8b. 888 "Y8888P"...

pcileech

PCILeech Summary: PCILeech uses PCIe hardware devices to read and write target system memory. This is achieved by using DMA over PCIe. No drivers are needed on the target system. PCILeech also works without hardware together with a wide range of software memory acqusition methods supported by the...

pcileech

PCILeech 요약: PCILeech는 PCIe 하드웨어 장치를 사용하여 대상 시스템 메모리를 읽고 씁니다. 이는 PCIe를 통한 DMA를 사용하여 수행됩니다. 대상 시스템에 드라이버가 필요하지 않습니다. PCILeech는 LeechCore 라이브러리에서 지원하는 다양한 소프트웨어 메모리 획득 방법과 함께 하드웨어 없이도 작동합니다. 여기에는 DumpIt 또는 WinPmem을 사용한 원격 라이브 메모리 캡처가 포함됩니다. PCILeech는 로컬 메모리 캡처 및 여러 메모리 덤프 파일 형식을 지원합니다. PCILeech는 여러...

oauth2-proxy

OAuth2 Proxyは、柔軟でオープンソースのツールであり、スタンドアロンなリバースプロキシとして、または既存のリバースプロキシやロードバランサー環境に統合されるミドルウェアコンポーネントとして動作します。OAuth2 / OIDC認証を使用して、Webアプリケーションを保護するためのシンプルで安全な方法を提供します。リバースプロキシとして、アプリケーションへのリクエストをインターセプトし、認証のためにユーザーをOAuth2プロバイダーにリダイレクトします。ミドルウェアとして、既存のインフラストラクチャにシームレスに統合し、複数のアプリケーションの認証を処理できます。 OAuth2...

libsrtp

Introduction to libSRTP This package provides an implementation of the Secure Real-time Transport Protocol SRTP, the Universal Security Transform UST, and a supporting cryptographic kernel. The SRTP API is documented in include/srtp.h, and the library is in libsrtp2.a after compilation. This...

CVE-2023-4762-Code-Review

Source https://github.com/buptsb/CVE-2023-4762...

DragonCastle

DragonCastle AutodialDLL 수평 이동 기술과 SSP를 결합하여 LSASS 프로세스에서 NTLM 해시를 추출하는 PoC입니다. 설명 대상 컴퓨터에 DLL을 업로드합니다. 그런 다음 원격 레지스트리를 활성화하여 AutodialDLL 항목을 수정하고 BITS 서비스를 시작/재시작합니다. Svchost가 DLL을 로드하고, AutodiaDLL을 기본값으로 다시 설정한 후 RPC 요청을 통해 LSASS가 동일한 DLL을 SSP보안 지원 공급자로 로드하도록 강제합니다. DLL이 LSASS에 로드되면 프로세스 메모리 내에...

Exploits

@xer0dayz および @Sn1perSecurity https://sn1persecurity.com によって開発されたエクスプロイト集 Vulnserver.exe GMON SEH Overflow Exploit FreeFloat FTP Server HOST Buffer Overflow ASLR Bypass CoolPlayer+ Portable 2.19.6 Stack Overflow ASLR Bypass HTTPoxy Exploit/PoC Scanner Ability FTP 2.34 Buffer Overflow Exploit Aru...

Awesome-OSINT-List

모든 것을 위한 Awesome OSINT 침투 테스트, 역방향 검색, 레드 팀 작전, 정보 수집, 버그 바운티를 위한 OSINT 도구/웹사이트 목록으로, 거의 모든 것을 하나의 파일에 담고 있습니다. 색인 AI ⁕ 침해 및 유출 ⁕ 기본 OSINT ⁕ 정찰 ⁕ 생산성 ⁕ OSINT 챌린지 ⁕ 파일 업로드 ⁕ 도구 세트 ⁕ 검색 엔진 ⁕ Whois ⁕ 소스 코드 ⁕ Domain / IP / DNS ⁕ Malware ⁕ 데이터셋 ⁕ 지리 ⁕ IoT ⁕ 다크넷 ⁕ 암호화폐 ⁕ 사용자 이름 ⁕ 이메일 ⁕ 전화 ⁕ WhatsApp ⁕ ...

bandit

.. image:: https://raw.githubusercontent.com/pycqa/bandit/main/logo/logotype-sm.png :alt: Bandit ====== .. image:: https://github.com/PyCQA/bandit/actions/workflows/pythonpackage.yml/badge.svg?branch=main :target:...

CVE-2024-43917

CVE-2024-43917 CVE-2024-43917を悪用するために開発された概念実証です。PatchStackの記事に基づいています。 使い方 root@kitploit: usage: python CVE-2024-43917.py --help TI WooCommerce Wishlist WordPress plugin = 2.8.2 CVE-2024-43917 PoC positional arguments: COMMAND SQL command to execute SHAREKEY share key of the wish list optional...

behave

Behave! A Still in Development monitoring browser extension for pages acting as bad boys. NB : This is the code repository of the project, if you're looking for the packed extensions: Firefox: https://addons.mozilla.org/en-US/firefox/addon/behave/ Chrome:...

ThreatExchange

このリポジトリのプロジェクト このリポジトリはもともとMetaのThreatExchange APIをサポートするコードとして始まりましたが、時が経つにつれて、シグナル交換とコンテンツモデレーション全般をサポートする多数のプロジェクトを含むようになりました。以下はサブプロジェクトの一覧です。 PDQ画像ハッシュと類似性マッチング PDQは写真を256ビットのシグネチャに変換できる写真ハッシュアルゴリズムであり、他の写真とマッチングするために使用できます。 TMK+PDQF（TMK）ビデオハッシュと類似性マッチング...

rdroid

このプロジェクトは現在メンテナンスされていませんが、時間ができ次第（おそらく数ヶ月後）、動作するように修正される予定です。 rdroid Androidスマートフォンをリモートで管理、別名RAT！ 歴史！ 私は高校時代の2011年から2012年にこのプロジェクトに取り組みました。 当時、バージョン管理システムに馴染みがなかったため、コードの過去の履歴はありません。 コードはひどい書き方で、モジュール性、コメント、テストケース、ドキュメント、スキーマのバックアップなどが欠けています。しかしもう一つの事実として、当時の私にとっては良いコードの見本でした ; 機能...