evilqr

Evil QR Toolkit demonstrating another approach of a QRLJacking attack, allowing to perform remote account takeover, through sign-in QR code phishing. It consists of a browser extension used by the attacker to extract the sign-in QR code and a server application, which retrieves the sign-in QR cod...

PlasmaRAT

PlasmaRAT Remote Access Trojan（RAT）、マイナー、DDoS すべての責任は自己責任です。 研究目的でのみ使用してください。 機能 リモートデスクトップ キーロガー DDoS マイナー スタートアップ制御 ネットワーク接続ビュー ネイティブメソッドコントローラ...

Doldrums

Flutter: 빠르고 불규칙하게 움직이다, 빠르게 뛰다, 동요하다. Doldrums: 침체기. Doldrums는 Android를 대상으로 하는 Flutter 앱을 위한 리버스 엔지니어링 도구입니다. 구체적으로, 모든 Dart 버전 2.10 릴리스에 대해 관례적으로 libapp.so라는 이름의 Flutter/Dart Android 바이너리의 파서 및 정보 추출기입니다. 실행하면 격리 스냅샷에 있는 모든 클래스의 전체 덤프를 출력합니다. 이 도구는 현재 베타 상태이며, 일부 역직렬화 루틴과 클래스 정보가 누락되어 있습니다. 바로...

wesng

Windows Exploit Suggester - Next Generation WES-NG WES-NG is a tool based on the output of Windows' systeminfo utility which provides the list of vulnerabilities the OS is vulnerable to, including any exploits for these vulnerabilities. Every Windows OS between Windows XP and Windows 11, includin...

pyod

.. image:: https://raw.githubusercontent.com/yzhao062/pyod/master/brand/pyod-icon.svg :target: https://pyod.dev :alt: PyOD エコシステム :width: 84px Python 外れ値検出 PyOD 3 PyOD 3: スケールするエージェント型異常検知 |badgewebsite| |badgepypi| |badgeanaconda| |badgedocs| |badgestars| |badgeforks| |badgedownloads|...

theHarvester

소개 theHarvester는 사용하기 쉽지만 강력한 도구로, 레드 팀 평가 또는 침투 테스트의 정찰 단계에서 사용하도록 설계되었습니다. 오픈 소스 인텔리전스OSINT 수집을 수행하여 도메인의 외부 위협 환경을 파악하는 데 도움을 줍니다. 이 도구는 여러 공개 리소스를 사용하여 이름, 이메일, IP, 서브도메인 및 URL을 수집합니다. 포함된 리소스는 다음과 같습니다. 패키지 버전 설치 및 의존성 Python 3.12 이상. https://github.com/laramies/theHarvester/wiki/Installatio...

CVE-2024-9264

CVE-2024-9264 - Grafana SQL Expressions DuckDB LFI/RCE PoC CVE-2024-9264 は、Grafana プロセスの PATH に duckdb が存在する場合に、認証済みのローカルファイルインクルージョンとコマンド実行を可能にする Grafana SQL Expressions の脆弱性です。これはその Python による概念実証 PoC です。 認可されたテストおよび研究目的のみに使用してください。所有していない、または明示的なテスト許可を得ていないシステムに対して使用しないでください。 機能 root@kitploit:...

Exploit for Improper Neutralization of Special Elements Used in a Template Engine in Adobe Commerce

abraxaslabs.tech · github.com/abraxas ·&...

flare-emu

flare-emu flare-emu 는 IDA Pro 또는 Radare2와 같은 지원되는 바이너리 분석 프레임워크를 Unicorn의 에뮬레이션 프레임워크와 결합하여 사용자가 에뮬레이션 작업을 스크립팅할 수 있는 사용하기 쉽고 유연한 인터페이스를 제공합니다. 지원되는 아키텍처에 대해 유연하고 강력한 에뮬레이터를 설정하는 모든 관리 작업을 처리하도록 설계되어 코드 분석 문제 해결에 집중할 수 있습니다. 현재 flare-emu 는 x86, x8664, ARM 및 ARM64 아키텍처를 지원합니다. 현재 다수의 관련 헬퍼 및 유틸리티...

Triton

Triton 은 동적 바이너리 분석 라이브러리입니다. 이 라이브러리는 프로그램 분석 도구를 구축하고, 리버스 엔지니어링을 자동화하며, 소프트웨어 검증을 수행하거나 코드를 에뮬레이션할 수 있는 내부 구성 요소를 제공합니다. 동적 심볼릭 실행 동적 테인트 분석 x86 , x86-64 , ARM32 , AArch64 및 RISC-V 32/64 ISA 의미론의 AST 표현 표현식 합성 SMT 단순화 패스 LLVM 및 Z3 로의 리프팅 및 역방향 Z3 및 Bitwuzla 에 대한 SMT 솔버 인터페이스 C++ 및 Python API...

gohide

gohide 포트 간 트래픽을 AES-GCM 암호화를 사용한 난독화 채널을 통해 터널링합니다. 난독화 모드 세션 쿠키 HTTP GET http-client Set-Cookie 세션 쿠키 HTTP/2 200 OK http-server WebSocket 핸드셰이크 "Sec-WebSocket-Key" websocket-client WebSocket 핸드셰이크 "Sec-WebSocket-Accept" websocket-server 난독화 없음, AES-GCM 암호화 메시지만 사용 none AES-GCM은 위의 각 옵션에 대해 기본적으...

psc

PortShellCrypter -- PSC This project - as well as its sister project crash - belongs to my anti-censorship tool-set that allows to setup fully working encrypted shells and TCP/UDP forwarding in hostile censoring environments. It is also useful for forensics to dump data from devices via UART or...

psc

PortShellCrypter -- PSC 이 프로젝트는 자매 프로젝트인 crash와 함께, 적대적인 검열 환경에서 완전히 작동하는 암호화된 셸과 TCP/UDP 포워딩을 설정할 수 있게 해주는 제 반검열 도구 세트에 속합니다. 또한 포렌식에서 UART나 adb를 통해 장치에서 데이터를 덤프할 때 다른 수단이 없을 때 유용합니다. DNS 조회 및 SSH 세션이 UART 연결을 통해 Pi로 전달됨 PSC는 셸 세션을 단일 또는 다중 홉으로 종단 간 암호화할 수 있으며, 기반 전송에 대해 agnostic합니다. 단, 전송이 안정적이...

redpill

:octocat: Project Description The redpill project aims to assist reverse tcp shells in post-exploration tasks. Often, on redteam appointments we need to use unconventional ways to access the target system, like reverse tcp shells not metasploit in order to bypass the defenses implemented by the...

duplicut

Duplicut :scissors: 대규모 단어 목록에서 순서를 변경하지 않고 빠르게 중복 제거 Created by nil0x42 and contributors 📖 개요 현재, 비밀번호 단어 목록 생성은 일반적으로 여러 데이터 소스를 연결하는 것을 의미합니다. 이상적으로는 가장 가능성 높은 비밀번호가 단어 목록의 시작 부분에 있어야 하므로 가장 흔한 비밀번호가 즉시 크랙됩니다. 기존의 중복 제거 도구를 사용하면 순서를 유지 하거나 대규모 단어 목록을 처리 하는 것 중 하나를 선택해야 합니다. 불행히도, 단어 목록 생성에는 두...

duplicut

Duplicut :scissors: Quickly dedupe massive wordlists, without changing the order...

CVE-2025-5288

🚨 REST API | Custom API Generator For Cross Platform And Import Export In WP 1.0.0 - 2.0.3 - 認証欠如による未認証権限昇格 📋 説明 WordPress 用プラグイン REST API | Custom API Generator For Cross Platform And Import Export In WP は、バージョン 1.0.0 から 2.0.3 において、processhandler 関数のケイパビリティチェックが欠如しているため、権限昇格 Privilege Escalation...

CVE-2023-35078-Exploit-POC

CVE-2023-35078 エクスプロイトPOC CVE-2023-35078 のリモート非認証APIアクセス脆弱性が、旧称 MobileIron Core である Ivanti Endpoint Manager Mobile EPMM で発見されました。この脆弱性は、サポートされているすべてのバージョン（バージョン11.4のリリース11.10、11.9、11.8）に影響します。古いバージョン/リリースもリスクがあります。 この脆弱性により、認証されていないリモート（インターネット接続）の攻撃者が、ユーザーの個人情報にアクセスし、サーバーに限定的な変更を加える可能性があります。 使用方...

nodriver

NODRIVER nodriverは、直感的なインターフェースでPython向けの次世代の非同期ウェブスクレイピングおよびブラウザ自動化ライブラリを提供します。Just Makes Sense™ これは、 Undetected-Chromedriver Pythonパッケージの公式後継です。 WebDriver不要、Selenium不要 ドキュメントはこちらをクリック 直接通信により、Webアプリケーションファイアウォール（WAF）に対する耐性がさらに向上し、 パフォーマンスも大幅に向上します。 このモジュールは、undetected-chromedriverとは異なり、完全に非同期です...

polymorph

Polymorph Polymorph is a tool that facilitates the modification of network traffic on the fly by allowing the execution of Python code on network packets that are intercepted in real time. This framework can be used to modify in real time network packets that implement any publicly specified...