LaZagneForensic

라자뉴 프로젝트 !!! == 설명 라자뉴 프로젝트가 돌아왔습니다 !!! LaZagne는 CryptUnprotectData 라는 내부 Windows 함수를 사용하여 사용자 비밀번호를 복호화합니다. 이 API는 피해자 사용자 세션에서 호출되어야 하며, 그렇지 않으면 작동하지 않습니다. 컴퓨터가 시작되지 않은 경우오프라인으로 마운트된 디스크에서 분석이 수행될 때 또는 원격 호스트에 바이너리를 드롭하고 싶지 않은 경우, 비밀번호를 검색할 수 없습니다. LaZagneForensic은 이 문제를 해결하기 위해 만들어졌습니다. 이 작업은...

EDRSandblast

EDRSandBlast EDRSandBlast는 서명된 취약한 드라이버를 무기화하여 EDR 탐지Notify Routine 콜백, Object Callbacks 및 ETW TI 공급자 및 LSASS 보호를 우회하기 위해 C로 작성된 도구입니다. 여러 사용자 모드 언후킹 기술도 구현되어 사용자 모드 모니터링을 회피합니다. 이번 릴리즈 기준으로, 사용자 모드--usermode와 커널 모드--kernelmode 기술의 조합을 사용하여 EDR 감시 하에 LSASS 메모리를 덤프했으며, 제품클라우드 콘솔에서 차단되거나 "OS 자격 증명...

diaphora

δiaphora Installation Install with the Hex-Rays plugin manager: root@kitploit: hcli plugin install https://github.com/joxeankoret/diaphora/archive/refs/tags/3.4.2.zip Manual install instructions are below. Diaphora διαφορά, Greek for 'difference' version 3.4 is the most advanced program diffing...

dnSpy

dnSpyEx dnSpyExは、dnSpyプロジェクトの非公式な継続版です。dnSpyはデバッガーであり、.NETアセンブリエディターです。ソースコードがなくても、アセンブリの編集とデバッグを行うことができます。主な機能は次のとおりです。 .NETアセンブリとUnityアセンブリのデバッグ .NETアセンブリとUnityアセンブリの編集 ライトテーマとダークテーマ 詳細な機能は以下を参照してください バイナリ 最新の安定版リリース: https://github.com/dnSpyEx/dnSpy/releases 最先端を行きたい場合は、最新の「ベータ」ビルドを以下から入手できます:...

Shadowbroker

🛰️ S H A D O W B R O K E R 글로벌 위협 차단 — 실시간 지리공간 정보 플랫폼 ShadowBroker ShadowBroker 는 60개 이상의 실시간 다중 도메인 OSINT 정보 피드를 단일 다크옵스 맵 인터페이스로 통합하는 분산형 인텔리전스 플랫폼입니다. 항공기, 선박, 위성, 분쟁 지역, CCTV 네트워크, GPS 재밍, 인터넷 연결 장치, 경찰 스캐너, 메쉬 라디오 노드, 그리고 주요 지정학적 사건까지 — 모두 한 화면에서 실시간으로 업데이트되며, 난독화된 통신 프로토콜 및 정보 교환 인프라도 포함합니다...

watermarks-remover

root@kitploit: | | | || | | |/ |/| || |/ |/ |/ | |/| | | | | | |/ ||| | | | | | \ | | | | | \ | \ | \ | | | || / | | \ watermarks-remover エージェントスキル + 標準ライブラリのみの Python サービスで、テキストおよびファイルから複数ベンダーの AI 由来マーク を除去します — あなたが所有する コンテンツのプライバシーと衛生のために。このスキルはシンクライアントです。HTTP 経由で機構を操作するため、エージェントホストに Python...

POC-CVE-2026-19286

Description Proof of concept exploit code for CVE-2026-19286 Usage python3 poc.py -url -uname -pword -c...

PIL-RCE-By-GhostButt

Exploiting Python PIL Module Command Execution Vulnerability PIL で開発された Python アプリケーションを攻撃し、リモートコマンド実行を達成します。このプロジェクトは、paper と実験に使用するソースコードおよび Dockerfile を置くためのものです。 Paper : https://xianzhi.aliyun.com/forum/read/2163.html...

CVE-2023-46870

CVE-2023-46870 Nordic Semiconductor nRF Sniffer for Bluetooth LE 버전 3.0.0, 3.1.0, 4.0.0, 4.1.0 및 4.1.1에는 잘못된 파일 권한이 설정되어 있어, 공격자가 bash 및 python 스크립트를 수정하여 권한 상승 및 코드 실행을 수행할 수 있습니다. Keywords: Local Privilege Escalation LPE, Code Execution Affected Platform: Linux, MacOS Affected Files:...

Kunyu

Kunyu坤舆 - 더 효율적인 기업 자산 수집 English | 중국어 문서 0x00 소개 도구 소개 Kunyu곤여는 그 이름이 에서 따온 것으로, 실제로는 지리 정보와 관련된 전문 분야로, 해양, 육지, 하늘의 지리 정보를 집계합니다. 사이버 공간에도 동일하게 적용됩니다. 알려지지 않고 취약한 자산을 발견하는 것도 마찬가지입니다. 이는 사이버 공간 지도에 더 가깝고, 사이버 공간 자산, 사이버 공간의 다양한 요소 및 요소 간의 관계, 그리고 사이버 공간과 현실 공간 간의 매핑 관계를 포괄적으로 설명하고 표시하는 데 사용됩니다...

InfoSec-Black-Friday

InfoSec ブラックフライデー＆サイバーマンデーセール ～「InfoSec Cares」2025 年版 情報セキュリティ関連のソフトウェア/ツールの、今回のブラックフライデーとサイバーマンデーのセール情報をすべて掲載。 すべてのリンクは2025年版に更新済み！続々追加中… 簡単な近況報告 11月直前に交通事故に巻き込まれ、すべてがうまくいかなくなりましたが、皆さんのご厚意に圧倒されています。InfoSecコミュニティの多くの方々が手を差し伸べてくれ、特に wwwiesel https://github.com/wwwiesel/InfoSec-Black-Friday...

strongswan

strongSwan 設定 概要 strongSwan は、オープンソースの IPsec ベースの VPN ソリューションです。 このドキュメントは、モダンな vici Versatile IKE Configuration Interface を使用する strongSwan swanctl コマンドの簡単な紹介です。レガシーな stroke 設定インターフェースを使用する非推奨の ipsec コマンドについては こちら で説明しています。より詳細な情報については、man ページ、新しい ドキュメントサイト、およびレガシーな wiki を参照してください。 クイックスタート...

chaosblade

Chaosblade: 使いやすく強力なカオスエンジニアリングツールキット 中文版 README Wiki: DeepWiki 🔥🔥🔥 メジャーアップデート：Chaosblade Agent リリース - Blade AI Blade AI は ChaosBlade エコシステムにおけるインテリジェントエージェント層として機能します。基盤レベルでは ChaosBlade...

EXPLOIT-CVE-2026-9198

CVE-2026-9198 — IBM Langflow OSS 未認証RCE CVE-2026-9198 の概念実証エクスプロイトと、自己完結型Dockerラボです。これは IBM Langflow OSS における未認証のリモートコード実行の脆弱性です。 このエクスプロイトは、autologin（誰にでもSUPERUSERトークンを発行する）と validate/code（攻撃者が指定したPythonを実行する）の2つのエンドポイントを連鎖させ、認証情報を一切必要とせずに Langflow サービスユーザーとしてコード実行を行います。 !WARNING...

whids

IMPORTANT: this README and other documentation is not updated to reflect the changes made to latest beta releases as a lot of changes happened. All this will be updated in time when a stable version will be released see Roadmap until next release. Feel free to run beta releases on your own and as...

Ponce

Ponce Ponce 발음: 'poN θe 폰-세는 IDA Pro 플러그인으로, 사용자가 바이너리에 대해 쉽고 직관적인 방식으로 오염 분석taint analysis과 기호 실행symbolic execution을 수행할 수 있게 해줍니다. Ponce를 사용하면 최첨단 기호 실행의 모든 기능을 단 한 번의 클릭으로 사용할 수 있습니다. 전체가 C/C++로 작성되었습니다. 왜? 기호 실행은 보안 커뮤니티에서 새로운 개념이 아닙니다. 수년 동안 존재해 왔지만, 2015년경이 되어서야 Triton 및 Angr와 같은 오픈 소스 프로젝트...

PurpleLlama

🤗 Hugging Face のモデル | ブログ | ウェブサイト | CyberSec Eval 論文 | Llama Guard 論文 Purple Llama Purple Llama は、時間の経過とともに、ツールと評価を結集し、コミュニティがオープンな生成 AI モデルを 責任を持って構築できるようにするための上位プロジェクトです。初期リリースには、サイバーセキュリティと 入出力セーフガードのためのツールと評価が含まれますが、近い将来 さらに多くの貢献を追加する予定です。 なぜ Purple なのか？ サイバーセキュリティの世界から 概念を借用し、生成 AI...

pack

Password Analysis and Cracking Kit by Peter Kacherginsky iphelix PACK（Password Analysis and Cracking Toolkit）は、パスワードリストの分析を支援するために開発されたユーティリティのコレクションです。マスク、ルール、文字セット、その他のパスワード特性のパターン検出を通じて、パスワードクラッキングを強化することを目的としています。このツールキットは、Hashcatファミリーのパスワードクラッカー用の有効な入力ファイルを生成します。 注:...

pack

Password Analysis and Cracking Kit by Peter Kacherginsky iphelix PACK Password Analysis and Cracking Toolkit is a collection of utilities developed to aid in analysis of password lists in order to enhance password cracking through pattern detection of masks, rules, character-sets and other passwo...

gitleaks

Gitleaks ┌─○───┐ │ │╲ │ │ │ ○ │ │ ○ ░ │ └─░───┘ root@kitploit: !WARNING Gitleaks는 기능이 완료된 상태입니다. 더 이상 새로운 기능을 Gitleaks에 병합하지 않습니다. 향후 릴리즈는 보안 패치만 제공됩니다. 저는 Betterleaks에 집중할 예정입니다. license: https://raw.githubusercontent.com/gitleaks/gitleaks/master/LICENSE badge-license:...