43326 matches found
Mangle
이 저장소는 보관 처리되었습니다 Mangle의 최신 버전을 보거나 이슈를 제출하려면 https://github.com/Tylous/Mangle을 참조하십시오. Mangle Tyl0us 제작 Source Zero Con 2022에서 소개됨 Mangle은 컴파일된 실행 파일.exe 또는 DLL의 여러 측면을 조작하는 도구입니다. Mangle은 알려진 침해 지표IoC 기반 문자열을 제거하고 무작위 문자로 대체하며, 파일 크기를 늘려 EDR을 회피하고, 합법적인 파일의 코드 서명 인증서를 복제할 수 있습니다. 이를 통해 Mangle은...
haxx
haxx Untethered + Unsandboxed code execution haxx as root on iOS 14 - iOS 14.8.1. Based on CoreTrustDemo, also please note that certificates are not copyrightable. Usage Note: requires macOS + existing jailbreak Get up and running This method works on 14.0-14.6. 14.7 14.7b1-14.8.1 requires launch...
chatlog
프로젝트 제거 알림 업데이트 날짜: 2025년 10월 20일 무슨 일이 있었나요? 안녕하세요, chatlog에 관심을 가져주셔서 감사합니다. 위챗 공식으로부터 공문을 받았으며, 프로젝트의 핵심 기능에 규정 준수 리스크가 있음이 명확히 확인되었습니다. 법적 문제를 완전히 피하고, 오픈소스 커뮤니티에 대한 책임 있는 태도를 유지하기 위해 본 프로젝트의 모든 코드와 커밋 기록을 제거하기로 결정했습니다. 이제 이 코드 저장소에는 이 설명 파일만 남아 있습니다. 이것이 여러분에게 의미하는 바는 무엇인가요? 프로젝트를 더 이상 사용할 수...
cobaltstrike4.5_cdf-1
cobaltstrike4.5cdf cobaltstrike4.5版本破解、去除checksum8特征、bypass BeaconEye、修复错误路径泄漏stage、增加totp双因子验证、增加用户名加密显示、修复4.5版本foreign派生错误的bug、客户端配置文件名字修改等 cobalt strike4.5破解 cobaltstrike4.5破解 TOC 免责声明\免责协议 此工具以及文章内容仅限于安全研究，用户承担因使用此工具以及文章内容而导致的所有法律和相关责任！作者不承担任何法律责任!...
unhook-bof
これは、DLLをリフレッシュしてフックを除去するためのBeacon Object Fileです。コードはCylanceのUniversal Unhooking研究に由来します： https://blogs.blackberry.com/en/2017/02/universal-unhooking-blinding-security-software 使用方法： Cobalt Strike - Script Manager 経由で unhook.cna を Cobalt Strike に読み込みます Beacon から 'unhook' を実行します ビルド方法： make...
unredactor
Un-Redactor 黒塗りを解除し、黒塗りボックスの上に自分の情報を重ねたり、すべてのテキストを抽出したりできるPDF編集ツールです。 このツールはフォレンジック（デジタル鑑識）目的のためのものです。黒塗りツールによって完全に破壊されたデータを「復元」するわけではありません。大量のデータセットを処理し、サイトインデックス付きのHTMLページへ一括変換できます。 このツールが実際に できるのは、黒塗りボックスの上に書き込む ことです。修正液のように。 黒塗りボックスを選択し、正確な寸法をすべて選択して、一度に置き換えることができます。...
BadRentdrv2
BadRentdrv2 제가 악용한 취약한 드라이버BYOVD로, 현재 시장에 있는 여러 EDR 및 안티바이러스 소프트웨어를 종료하여 무력화할 수 있으며, x32와 x64 모두에서 작동합니다. 작동 방식 더 넓은 공격 범위를 위해 레거시 x32 아키텍처를 대상으로 컴파일합니다. 상승된 명령 프롬프트관리자에서 다음 명령줄을 사용하십시오: root@kitploit: BadRentdrv2.exe 이 명령은 보호된 프로세스를 어려움 없이 종료합니다. 참고: 이 개념 증명에서는 PID를 사용하여 프로세스를 종료하도록만 프로그래밍했습니다...
Exif-Remove
명령줄 도구 - Exif 데이터를 쉽게 제거하세요 이 도구는 Python 2.7로 제작되었으며 Windows OS용 pyinstaller로 컴파일되었습니다. 이 도구는 특별한 것이 없으며 단지 제 작업을 편리하게 해줍니다. 여러분에게도 유용할 수 있습니다. 어떤 이유로? Exif는 사진에 숨겨진 메타데이터입니다. 많은 선의의 사람들이 모르는 사이에 디지털 사진의 메타데이터에 포함된 개인 정보를 노출합니다. 온라인 기밀성을 더 잘 보호하려면 exif 데이터를 제거하는 것이 중요합니다. 변경 로그 v.1.0.3 도구가 exif...
ipdecap
ipdecap pcap 파일에서 GRE, IPIP, 6in4 및 ESPipsec 프로토콜로 캡슐화된 트래픽을 디캡슐화합니다. 또한 IEEE 802.1Q가상 LAN - VLAN 헤더도 제거할 수 있습니다. 문서는 http://loicpefferkorn.net/ipdecap 에서 확인할 수 있습니다...
CVE-2021-44228-Scanner
log4j2-scan は、CVE-2021-44228 の脆弱性スキャンおよび緩和パッチのための単一バイナリのコマンドラインツールです。また、ネストされた JAR ファイルのスキャンとパッチにも対応しています。 ダウンロード log4j2-scan 1.3.1 Windows x64 ネイティブ実行ファイルが動作しない場合は、代わりに JAR を使用してください。32bit はサポートされていません。 log4j2-scan 1.3.1 Linux x64 ネイティブ実行ファイルが動作しない場合は、代わりに JAR を使用してください。32bit はサポートされていません。...
CVE-2022-21894
baton drop CVE-2022-21894: 보안 부팅 보안 기능 우회 취약점 Windows 부트 애플리케이션은 truncatememory 설정을 사용하여 메모리 맵에서 직렬화된 데이터의 "영구" 범위를 포함하는 메모리 블록을 제거하여 보안 부팅 우회를 초래합니다. truncatememory BCD 요소는 지정된 물리적 주소 위의 모든 메모리를 메모리 맵에서 제거합니다. 이는 각 부트 애플리케이션 초기화 중, 메모리에서 직렬화된 보안 부팅 정책을 읽기 전에 수행됩니다. 따라서 이러한 요소를 사용하여 직렬화된 보안 부팅 정책...
CVE-2026-85061
MapLibre GL JS (an interactive vector tile map library for web browsers) is vulnerable to an XSS sanitizer bypass in DOM.sanitize() (src/util/dom.ts). Prior to 6.4.1 , the function iterates elem.attributes as a live NamedNodeMap while removeAttributes() removes entries from the same collection, c...
uro
uro 보안 테스트를 위해 URL 목록을 사용하는 것은 흥미롭지 않거나 중복된 콘텐츠가 많은 URL이 많아 고통스러울 수 있습니다. uro 는 이를 해결하기 위해 설계되었습니다. URL에 HTTP 요청을 전혀 보내지 않으며 다음을 제거합니다: 증가하는 URL 예: /page/1/ 및 /page/2/ 블로그 게시물 및 유사한 사람이 작성한 콘텐츠 예: /posts/a-brief-history-of-time 경로는 같지만 매개변수 값이 다른 URL 예: /page.php?id=1 및 /page.php?id=2 이미지, js, cs...
Addon
ClearURLs ClearURLs 는 새로운 WebExtensions 기술을 기반으로 하는 부가 기능으로, Firefox 및 일부 Chrome 기반 브라우저에 최적화되어 있습니다. 이 확장 기능은 인터넷을 탐색할 때 개인정보를 보호하기 위해 URL에서 추적 요소를 자동으로 제거합니다. 정기적으로 업데이트되며 여기에서 확인할 수 있습니다. 적용 많은 웹사이트는 URL에 추적 요소를 사용하여예: https://example.com?utmsource=newsletter1&utmmedium=email&utmcampaign=sale...
hijackthis
Download Latest build v3.x - Release Stable build v2 outdated - not updated anymore this is beta-version - major changes are in progress; although it is definitely safe to use HiJackThis+ HiJackThis+ Plus previously called: HiJackThis Fork v3 is a fork and a continuation of the original Trend Mic...
pcileech
PCILeech Summary: PCILeech uses PCIe hardware devices to read and write target system memory. This is achieved by using DMA over PCIe. No drivers are needed on the target system. PCILeech also works without hardware together with a wide range of software memory acqusition methods supported by the...
grapheneX
grapheneX 컴퓨팅에서 하드닝hardening은 일반적으로 시스템의 취약점 표면을 줄여 보안을 강화하는 과정입니다. 시스템이 더 많은 기능을 수행할수록 취약점 표면은 더 넓어집니다. 원칙적으로 단일 기능 시스템은 다기능 시스템보다 더 안전합니다. 공격 경로를 줄이는 방법에는 기본 암호 변경, 불필요한 소프트웨어 제거, 불필요한 사용자 이름 또는 로그인 제거, 불필요한 서비스 비활성화 또는 제거 등이 포함됩니다. grapheneX 프로젝트는 하드닝 명령을 자동으로 실행하여 시스템을 보호하는 프레임워크를 제공하는 것을 목표로...
repokid
Repokid Repokid는 Aardvark에서 제공하는 Access Advisor를 사용하여 AWS 계정의 IAM 역할 인라인 정책에서 사용하지 않는 서비스에 대한 액세스 권한을 제거합니다. 시작하기 설치 root@kitploit: mkvirtualenv repokid git clone [email protected]:Netflix/repokid.git cd repokid pip install -e . repokid config config.json DynamoDB repokidroles라는 DynamoDB 테이블...
CVE-2025-40271
🔴 CVE-2025-40271: Linux カーネルの Use-After-Free の深刻な脆弱性 🛡️ 脆弱性の詳細 CVE-2025-40271 は、Linux カーネルの /proc ファイルシステムに影響を与える 深刻な Use-After-Free UAF 型の脆弱性 です。この欠陥は、/proc 内のディレクトリの内容をリストする役割を担う関数 procreaddirde に存在します。 🔍 問題点 ディレクトリエントリ PDE が rberase によって二分木 rbtree から削除される際、カーネルは ノードを空としてマークしませんでした...