cobaltstrike4.5_cdf-1

cobaltstrike4.5cdf cobaltstrike4.5版本破解、去除checksum8特征、bypass BeaconEye、修复错误路径泄漏stage、增加totp双因子验证、增加用户名加密显示、修复4.5版本foreign派生错误的bug、客户端配置文件名字修改等 cobalt strike4.5破解 cobaltstrike4.5破解 TOC 免责声明\免责协议 此工具以及文章内容仅限于安全研究，用户承担因使用此工具以及文章内容而导致的所有法律和相关责任！作者不承担任何法律责任!...

unhook-bof

这是一个用于刷新 DLL 并移除其钩子的 Beacon 对象文件。该代码源自 Cylance 的 Universal Unhooking 研究： https://blogs.blackberry.com/en/2017/02/universal-unhooking-blinding-security-software 使用方法： 通过 Cobalt Strike - Script Manager 将 unhook.cna 加载到 Cobalt Strike 中 在 Beacon 中运行 'unhook' 构建方法： make 本项目衍生自： Reflective DLL Injectio...

UnConfuserEx

UnConfuserEx UnconfuserEx の拡張フォーク。最新の ConfuserEx2 バリアントへの対応改善、アンチタンパー復元、圧縮除去、制御フロー復元、リソース再構築を備えています。 https://github.com/user-attachments/assets/de2c7fd9-6736-4f39-83c0-3c25aa9c1f24 もしマルウェアサンプルを扱ったことがあるなら、その一部は ConfuserEx...

unredactor

Un-Redactor 黒塗りを解除し、黒塗りボックスの上に自分の情報を重ねたり、すべてのテキストを抽出したりできるPDF編集ツールです。 このツールはフォレンジック（デジタル鑑識）目的のためのものです。黒塗りツールによって完全に破壊されたデータを「復元」するわけではありません。大量のデータセットを処理し、サイトインデックス付きのHTMLページへ一括変換できます。 このツールが実際に できるのは、黒塗りボックスの上に書き込む ことです。修正液のように。 黒塗りボックスを選択し、正確な寸法をすべて選択して、一度に置き換えることができます。...

BadRentdrv2

BadRentdrv2 私が悪用した脆弱なドライバー（BYOVD）で、市場のいくつかのEDRやアンチウイルスソフトウェアを無効化し、動作不能にすることができます。x32とx64の両方で動作します。 どのように動作するか？ より広い攻撃範囲を狙い、従来のx32アーキテクチャをターゲットにしてコンパイルします。 管理者権限のコマンドプロンプトで、次のコマンドラインを使用します： root@kitploit: BadRentdrv2.exe これにより、保護されたプロセスを難なく強制終了できます。...

Uncensored-AI

Heretic: 言語モデル向け完全自動検閲除去ツール Hereticは、高価なポストトレーニングを必要とせずに、トランスフォーマーベースの言語モデルから検閲（別名「セーフティアラインメント」）を除去するツールです。 これは、方向性アブレーション（別名「アブリタレーション」、Arditi et al. 2024、Lai 2025（1、2））の高度な実装と、Optuna を利用したTPEベースのパラメータ最適化を組み合わせています。 このアプローチにより、Hereticは完全に自動的...

Exif-Remove

コマンドラインツール - Exifデータを簡単に削除 このツールはPython 2.7で作られ、Windows OS向けにpyinstallerでコンパイルされています。特別な機能はなく、私の作業を楽にするためのもので、あなたにも役立つかもしれません。 なぜ必要か？ Exifは写真に隠れて保存されているメタデータです。善意の人々でも、デジタル写真のメタデータに埋め込まれた個人情報を無意識に露出してしまうことがあります。オンラインでの機密性をより良く保護するためには、exifデータを削除することが重要です。 変更履歴 v.1.0.3...

ipdecap

ipdecap 从 pcap 文件中解封装 GRE、IPIP、6in4 和 ESP（ipsec）协议内封装的流量。 还可以移除 IEEE 802.1Q（虚拟局域网 - VLAN）报头。 文档可在 http://loicpefferkorn.net/ipdecap 获取...

CVE-2021-44228-Scanner

log4j2-scan は、CVE-2021-44228 の脆弱性スキャンおよび緩和パッチのための単一バイナリのコマンドラインツールです。また、ネストされた JAR ファイルのスキャンとパッチにも対応しています。 ダウンロード log4j2-scan 1.3.1 Windows x64 ネイティブ実行ファイルが動作しない場合は、代わりに JAR を使用してください。32bit はサポートされていません。 log4j2-scan 1.3.1 Linux x64 ネイティブ実行ファイルが動作しない場合は、代わりに JAR を使用してください。32bit はサポートされていません。...

CVE-2022-21894

baton drop CVE-2022-21894：Secure Boot 安全功能绕过漏洞 Windows 启动应用程序允许使用 truncatememory 设置从内存映射中移除包含序列化数据“持久”范围的内存块，从而导致 Secure Boot 绕过。 truncatememory BCD 元素会从内存映射中移除指定物理地址以上的所有内存。 此操作在每个启动应用程序初始化时执行，此时序列化的 Secure Boot 策略尚未从内存中读取。 因此，可以使用此类元素将序列化的 Secure Boot 策略从内存映射中移除。...

CVE-2026-85061

MapLibre GL JS (an interactive vector tile map library for web browsers) is vulnerable to an XSS sanitizer bypass in DOM.sanitize() (src/util/dom.ts). Prior to 6.4.1 , the function iterates elem.attributes as a live NamedNodeMap while removeAttributes() removes entries from the same collection, c...

uro

uro セキュリティテストにURLリストを使用するのは、多くのURLに面白みのない/重複したコンテンツが含まれているため面倒な場合があります。uro はその解決を目指します。 URLに対してHTTPリクエストは行わず、以下を削除します。 インクリメンタルURL（例：/page/1/ や /page/2/） ブログ記事など人間が書いたコンテンツ（例：/posts/a-brief-history-of-time） 同じパスだがパラメータ値が異なるURL（例：/page.php?id=1 と /page.php?id=2） 画像、js、css、その他の「不要な」ファイル インストール...

Addon

ClearURLs ClearURLs は、新しい WebExtensions 技術に基づいたアドオンで、 Firefox および一部の Chrome ベースのブラウザ向けに最適化されています。 この拡張機能は、URL から自動的にトラッキング要素を削除し、インターネット閲覧時のプライバシー保護を支援します。ルールは定期的に更新されており、こちら にあります。 適用例 多くの Web サイトでは、URL...

hijackthis

Download Latest build v3.x - Release Stable build v2 outdated - not updated anymore this is beta-version - major changes are in progress; although it is definitely safe to use HiJackThis+ HiJackThis+ Plus previously called: HiJackThis Fork v3 is a fork and a continuation of the original Trend Mic...

pcileech

PCILeech Summary: PCILeech uses PCIe hardware devices to read and write target system memory. This is achieved by using DMA over PCIe. No drivers are needed on the target system. PCILeech also works without hardware together with a wide range of software memory acqusition methods supported by the...

grapheneX

grapheneX コンピューティングにおいて、ハードニングとは通常、システムの脆弱性表面を減らすことでセキュリティを強化するプロセスを指します。システムがより多くの機能を実行するほど脆弱性表面は大きくなります。原則として、単一機能のシステムは多目的なシステムよりも安全です。攻撃経路を減らす方法としては、デフォルトパスワードの変更、不要なソフトウェアの削除、不要なユーザー名やログインの削除、不要なサービスの無効化や削除などが含まれます。 grapheneX...

repokid

Repokid Repokid は、Aardvark が提供する Access Advisor を使用して、AWS アカウント内の IAM ロールのインラインポリシーから、未使用のサービスへのアクセスを許可する権限を削除します。 はじめに インストール root@kitploit: mkvirtualenv repokid git clone [email protected]:Netflix/repokid.git cd repokid pip install -e . repokid config config.json DynamoDB DynamoDB テーブル...

CVE-2025-40271

🔴 CVE-2025-40271: Linux カーネルの Use-After-Free の深刻な脆弱性 🛡️ 脆弱性の詳細 CVE-2025-40271 は、Linux カーネルの /proc ファイルシステムに影響を与える 深刻な Use-After-Free UAF 型の脆弱性 です。この欠陥は、/proc 内のディレクトリの内容をリストする役割を担う関数 procreaddirde に存在します。 🔍 問題点 ディレクトリエントリ PDE が rberase によって二分木 rbtree から削除される際、カーネルは ノードを空としてマークしませんでした...

KeePass-TriggerLess

KeePass-TriggerLess KeePass 2.53.1 から ECAS Trigger System を削除し、CVE-2023-24055 を修正...

log4fix

log4fix このツールは、log4j log4shell脆弱性（CVE-2021-44228）を検出し修正するためのものです。.jar/.war/.earファイルからJndiLookupクラスを探して除去します。依存関係は一切不要で無料です。 このツールは以下の環境でテストされています： - Linux 32ビットおよび64ビット - Windows 32ビットおよび64ビット - OpenBSD 64ビット このツールはGoプログラミング言語で書かれており、依存関係が一切なく、どこでも動作するスタンドアロンバイナリです。 インストール...