memoro

Memoro Memoro is a highly detailed heap profiler. Memoro not only shows you where and when your program makes heap allocations, but will show you how your program actually used that memory. Memoro collects detailed information on accesses to the heap, including reads and writes to memory and when...

ReflectivePluginLoader

ReflectivePluginLoader Windows x64 向けの、ホットスワップ可能なプラグインインターフェースを備えた最小限のリフレクティブ PE マッパー。メモリ上のバイトバッファから直接 DLL をマッピングし、そのエクスポートを解決し、LoadLibrary に触れることなくクリーンな IPlugin ABI を呼び出す。リフレクティブローダーとモジュール式プラグインアーキテクチャに関するブログ記事のコンパニオンコード。 ブログ記事 完全な解説はこちら: Using Reflective Loaders to Replace LoadLibrary for...

manul

Manul Manul is a coverage-guided parallel fuzzer for open-source and black-box binaries on Windows, Linux and macOS beta written in pure Python. Quick Start root@kitploit: pip3 install psutil git clone https://github.com/mxmssh/manul cd manul mkdir in mkdir out echo "AAAAAA" in/test python3...

foxguard

foxguard Fast local security scanning for code, secrets, dependencies, and crypto risk. Integrated into 0sec, the open cybersecurity harness...

AndroSH

AndroSH - Android上でLinuxディストリビューションを実行（root不要、ADB/Shizuku対応） root権限なしで、Androidデバイス上で完全なLinuxディストリビューションを実行・管理できます。 目次 クイックスタート 機能 対応ディストリビューション 概要 スクリーンショット アーキテクチャ インストール アップデート 使用方法 ユースケース セキュリティとプライバシー コンポーネントとソース トラブルシューティング コントリビューション ライセンス 作者 サポート クイックスタート !Important 始める前に: まず Shizuku...

squarephish

SquarePhish SquarePhish는 OAuth Device Code 인증 흐름과 QR 코드를 결합한 기술을 사용하는 고급 피싱 도구입니다. 피싱 공격에 OAuth Device Code 흐름을 사용하는 방법에 대한 자세한 내용은 PhishInSuits를 참조하세요. root@kitploit: / | | | | | | | | | | | | | \ \ / | | | |/ | '/ \ /| ' | / | ' \ | | | || | | | | | / | | | | | \ \ | | | |/ , |,|,|| || ||...

squarephish

SquarePhish SquarePhish is an advanced phishing tool that uses a technique combining the OAuth Device code authentication flow and QR codes. See PhishInSuits for more details on using OAuth Device Code flow for phishing attacks. root@kitploit: / | | | | | | | | | | | | | \ \ / | | | |/ | '/ \ /| ...

PrivFu

PrivFu カーネルモード WinDbg 拡張機能と、トークン特権がどのように機能するかをテストするための PoCs。 トークン特権の悪用に関する注目すべきリポジトリや記事として、Grzegorz Tworek 氏の Priv2Admin があります。 このリポジトリのコードは、トークン特権がどのように機能するかを調査するのに役立つことを目的としています。 Table Of Contents PrivFu ArtsOfGetSystem KernelWritePoCs PrivEditor getps コマンド getpriv コマンド addpriv コマンド rmpriv コマンド...

dirsearch

dirsearch - Web Path Discovery An advanced web path brute-forcer dirsearch is being actively developed by @maurosoria and @shelld3v. Join the Discord server to communicate with the team. Quick Start dirsearch requires Python 3.11 or higher. root@kitploit: git clone...

Exploit for Unrestricted Upload of File with Dangerous Type in Adobe Commerce

abraxaslabs.tech · github.com/abraxas ·&...

terragoat

TerraGoat - 취약한 Terraform 인프라 TerraGoat는 Bridgecrew의 "취약하도록 설계된" Terraform 저장소입니다. TerraGoat는 Bridgecrew의 "취약하도록 설계된" Terraform 저장소입니다. TerraGoat는 일반적인 구성 오류가 프로덕션 클라우드 환경에 어떻게 유입될 수 있는지 보여주는 학습 및 교육 프로젝트입니다. 목차 소개 시작하기 AWS Azure GCP 기여하기 지원 소개 TerraGoat는 DevSecOps가 지속 가능한 잘못된...

cloudsplaining

Cloudsplaining Cloudsplaining은 AWS IAM 보안 평가 도구로, 최소 권한 위반을 식별하고 위험 우선순위가 매겨진 HTML 보고서를 생성합니다. 예제 보고서 문서 전체 문서는 ReadTheDocs의 프로젝트를 방문하세요. 설치 참고 시트 예제 보고서 개요 Cloudsplaining은 AWS IAM 정책에서 최소 권한 위반을 식별하고 예쁜 HTML 보고서를 생성합니다. AWS 계정의 모든 정책, 여러 AWS 계정에 걸쳐 스캔하거나 단일 정책 파일을 스캔할 수 있습니다. 리소스 제약 조건을 활용하지 않는...

RCE-CVE-2017-0199-detection-analysis

🛡️ BankPaymAdviceVend.Report.docx CVE-2017-0199 – Full Blue Team Sandbox Analysis- My approach to analayze that malware that leadsto critical security vulnerability in Microsoft Office. Advanced Malware Detonation • Exploit Behaviour • IOCs • Detection Engineering. 🎯 1. Executive Summary This...

nmapAutomator

nmapAutomator バックグラウンドで実行できるスクリプト！ 概要 このスクリプトの主な目的は、毎回実行される列挙と偵察のプロセスを自動化し、代わりに実際のペネトレーションテストに集中できるようにすることです。 これにより、次の2つが保証されます： 1. nmapスキャンを自動化します。 2. 常にバックグラウンドで何らかの偵察を実行しておくこと。 最初のポートが '5〜10秒以内 ' に見つかったら、それらのポートを手動で調査し始め、残りはこちらからの操作を一切行わずにバックグラウンドで実行させることができます。 機能 スキャン 1. Network :...

claude-bug-bounty

BugHunter AI-powered bug bounty hunting — recon to report, in your terminal. Free Setup · Quick Start · Commands · What It Finds · Install · FAQ Powered byAwareXone.com — Your AI Agent Against Scams & Fraud 💜 Open for Sponsorship BugHunter is open for sponsorship. Your support funds new features...

claude-bug-bounty

BugHunter AI 기반 버그 바운티 헌팅 — 정찰부터 보고서까지, 터미널에서. 무료 설정 · 빠른 시작 · 명령어 · 탐지 기능 · 설치 · FAQ 제공:AwareXone.com — 사기와 부정 행위에 맞서는 AI 에이전트 💜 스폰서 모집 BugHunter는 스폰서를 모집합니다. 여러분의 지원은 새 기능 개발 자금이 되며, 무료 독립 실행 모드가 계속 운영되도록 돕습니다. 스폰서는 이 README에 로고와 링크를 게재하고, 모든 릴리스에서 크레딧을 받게 됩니다. 스폰서가 되고 싶으신가요? AwareXone.com으로...

hosts

!IMPORTANT Cloning this repository can take a long time! You probably just want to start with the latest version, not its whole history since 2018. Therefore you probably want to use git clone --depth 1 ... to save significant time. !NOTE With the exception of issues and PRs regarding changes to...

evilqr

Evil QR Toolkit demonstrating another approach of a QRLJacking attack, allowing to perform remote account takeover, through sign-in QR code phishing. It consists of a browser extension used by the attacker to extract the sign-in QR code and a server application, which retrieves the sign-in QR cod...

PlasmaRAT

PlasmaRAT Remote Access Trojan（RAT）、マイナー、DDoS すべての責任は自己責任です。 研究目的でのみ使用してください。 機能 リモートデスクトップ キーロガー DDoS マイナー スタートアップ制御 ネットワーク接続ビュー ネイティブメソッドコントローラ...

Doldrums

Flutter: 빠르고 불규칙하게 움직이다, 빠르게 뛰다, 동요하다. Doldrums: 침체기. Doldrums는 Android를 대상으로 하는 Flutter 앱을 위한 리버스 엔지니어링 도구입니다. 구체적으로, 모든 Dart 버전 2.10 릴리스에 대해 관례적으로 libapp.so라는 이름의 Flutter/Dart Android 바이너리의 파서 및 정보 추출기입니다. 실행하면 격리 스냅샷에 있는 모든 클래스의 전체 덤프를 출력합니다. 이 도구는 현재 베타 상태이며, 일부 역직렬화 루틴과 클래스 정보가 누락되어 있습니다. 바로...