cheetah

English description | 中文说明 0x00 cheetah Cheetahは、辞書ベースのブルートフォースパスワードWebshellツールです。チーターが獲物を狩るように高速に動作します。 Cheetahの動作原理は、一度にさまざまなWebサービスに基づいて大量の検出パスワードを送信できることです。その爆破効率は、一般的なブルートフォースパスワードWebshellツールの数千倍です。 このバージョンは後に頻繁に更新されない可能性があります。Cheetah GUIバージョンを使用してください！ 0x01 特徴 高速。 Python 2.xおよびPython...

cve-2020-11651

CVE-2020-11651 これはCVE-2020-11651のPoCであり、Salt Stackマスター、および/または関連するすべてのミニオンに対して事前認証RCEを取得します。この問題の簡単な詳細はこちらにあります。2020-11652のPoCは含まれていません。 これは、関数cmd.execcodeを使用してsalt.cmdのランナーを作成することにより、マスター上でコマンド実行を取得します。インタラクティブ性は実装されていないため、リバースシェルを受け取る必要があります。 使い方...

avcleaner

avcleaner アンチウイルス回避のためのC/C++ソース難読化ツール ブログ記事 実装はかなり複雑であり、ソフトウェア開発におけるこの分野は一般向けに文書化されることは稀です。そのため、各設計上の選択を詳細に説明し、LLVM APIを扱う際の注意点を解説したブログ記事が用意されています。 https://blog.scrt.ch/2020/06/19/engineering-antivirus-evasion/ https://blog.scrt.ch/2020/07/15/engineering-antivirus-evasion-part-ii/ ビルド...

k0otkit

k0otkit - K8s를 K8s 방식으로 조작하기 소개 k0otkit은 Kubernetes 클러스터 대상 침투 시 사용할 수 있는 보편적인 사후 침투 기술입니다. k0otkit을 사용하면 대상 Kubernetes 클러스터의 모든 노드를 빠르고 은밀하며 지속적으로 조작할 수 있습니다 리버스 셸. k0otkit은 Kubernetes 와 rootkit 의 결합입니다. 전제 조건: k0otkit은 사후 침투 도구이므로, 먼저 클러스터를 장악하고, 컨테이너에서 탈출하여 마스터 노드의 루트 권한을 획득해야 합니다 정확히는 대상...

fleet

新闻 · 报告 Bug · 文档 · 为什么开源？ · Logo 素材 面向 IT 和安全团队的开源平台，可管理数千台计算机。为 API、GitOps、Webhooks、YAML 和人类而设计。 它的用途是什么？ Fleet 为你提供一个统一系统，通过无线方式保护并维护你的所有计算设备。无论组织使用何种操作系统，你都可以在一个平台上完成 MDM、补丁管理、软件部署以及任何验证工作。 Fleet 直接使用来自操作系统原生（直至裸机）的数据和事件。强大的诊断能力让你能在几分钟内排查最终用户设备上的错误，并收集准确的审计证据。 快速开始 你可以自行试用 Fleet，或与维护者约时间聊一聊。...

PrivescCheck

PrivescCheck 一般的なWindowsの脆弱性 や構成上の問題 で、公開されたセキュリティ基準では必ずしもカバーされていないものを迅速に特定し、悪用やポストエクスプロイトタスクに役立つ情報を収集します。 !IMPORTANT このツールを使用する際に注意すべき重要な点は、すべてのアクセス制御チェックが現在のユーザーのコンテキストで実行されることです。したがって、管理者権限で実行すると、誤った結果を避けるために多くの脆弱性チェックが実際にスキップされます。 🚀 クイックスタート スクリプトはこちらからダウンロード: PrivescCheck.ps1 !TIP...

AD-Attack-Defense

Active Directory キルチェーン攻撃と防御 概要 このドキュメントは、攻撃者がActive Directoryを侵害するために利用している具体的な戦術、技術、手順（TTP）と、緩和、検出、予防のためのガイダンスを理解したい人々にとって有用な情報資産となるように設計されています。また、Active Directoryキルチェーン攻撃と現代のポストエクスプロイテーションにおける敵対者のトレードクラフト活動を理解するためのものです。 目次 発見 権限昇格 防御回避 資格情報ダンプ 横移動 永続化 防御と検知 発見 SPN スキャン SPN スキャン –...

log4j-finder

log4j-finder Log4Shell（CVE-2021-44228、CVE-2021-45046、CVE-2021-45105）に対して脆弱なLog4j2を検出するためにファイルシステムをスキャンするPython3スクリプトです。ディスク上と（ネストされた）Java Archiveファイル（JAR）内の両方を再帰的にスキャンします。 仕組み log4j-finderは、log4j2-core- パッケージ（log4shell の影響を受ける主要パッケージ）に含まれる特定ファイル（現在は JndiManager.class のみ）の 既知の悪性 と 既知の良性...

Damn-Vulnerable-GraphQL-Application

Damn Vulnerable GraphQL Application Damn Vulnerable GraphQL Applicationは、FacebookのGraphQL技術を意図的に脆弱に実装したもので、GraphQLセキュリティを学び、実践するためのものです。 目次 DVGAについて 動作モード シナリオ 前提条件 インストール インストール - Docker インストール - Docker Registry インストール - サーバー スクリーンショット メンテナ コントリビューター メンション 免責事項 ライセンス DVGAについて Damn Vulnerable...

shomon

ShoMon은 GoLang으로 작성된 TheHive용 Shodan 알림 피더입니다. v2.0으로 더욱 강력해졌습니다! 기능 웹훅Webhook 또는 스트림Stream 리스너로 사용 가능 웹훅 리스너는 Shodan이 알림을 보낼 RESTful API 엔드포인트를 엽니다. 즉, 이 엔드포인트를 공개 네트워크에 노출해야 합니다. 스트림 리스너는 Shodan에 연결하여 알림 스트림을 가져와 파싱합니다. Shodan과의 상호 작용을 위해 shadowscatcher/shodan 훌륭한 작업을 활용합니다. 콘솔 로그는 JSON 형식으로, 다...

slicer

Slicer APK 파일의 리콘 과정을 자동화하는 도구입니다. Slicer는 추출된 APK 파일의 경로를 입력 받아, 내보내기exported되어 있고 권한이 null이며 외부에서 트리거할 수 있는 모든 Activity, Receiver, Service를 반환합니다. 참고 : APK는 jadx 또는 apktool을 통해 추출되어야 합니다. 목차 Slicer 목차 개요 기능 설치 사용법 사용 예시 감사의 말 및 크레딧 기여 후원 개요 왜? 약 3주 전2020년 6월에 버그바운티를 시작했고, 안드로이드 앱에 최선을 다해 노력해...

CobaltStrike-BOF

CobaltStrike BOF Beacon BOF 컬렉션. 1 DCOM 수평 이동 Beacon 객체 파일을 통해 DCOMShellWindows을 사용하여 수평 이동을 수행하는 빠른 PoC입니다. 자격 증명을 지정하거나 현재 사용자를 사용할 수 있습니다. 현재 사용자를 사용하려면 도메인, 사용자 이름 및 암호를 비워 두세요. C에서 COM 개체를 사용하는 방법에 대한 짧은 문서는 여기에서 찾을 수 있습니다. 2 WMI 수평 이동 - Win32Process Create 이전과 유사한 개념이지만 흥미로운 학습 경험입니다. 코드는 C...

nullorigin

NullOrigin 🛡️ ユニバーサルAI由来・透かしサニタイゼーションミドルウェア 研究用アーティファクト — 透かしロバスト性評価専用。 🔬 研究用のみ NullOrigin は研究用アーティファクトです。透かしロバスト性に関する学術的・独立的な研究を支援するために公開されており、それ以外の目的はありません。 透かし方式はセキュリティ上の主張であり、セキュリティ上の主張は、誰かがそれを破ろうと試みて初めて意味を持ちます。このプロジェクトが実装する文献 — KGW に関する Kirchenbauer ら、パラフレーズ攻撃に関する Krishna ら、Trojan Source に関する...

EUVD-2026-68289

A vulnerability was determined in Open5GS up to 2.7.7. This vulnerability affects the function amfnamfcommdecodeuemmcontextlist of the file src/amf/namf-handler.c of the component AMF. This manipulation of the argument ueContext.mmContextList.allowedNssai causes memory corruption. The attack can ...

AutoGadgetFS

イーサリアム寄付 : 0xA919e40ddB0563918dDc174320D91992e0048477 目次 1. AutoGadgetFSとは？ 2. 必要条件 3. セットアップ a. デバイステストのみ b. 最小限のagfs中間セットアップ c. デバッグサポート付き完全なagfs中間セットアップ 4. USBデバイスクラスのサポート 5. 機能 6. ロードマップ 7. インストール a. Linux b. Raspberry Pi Zero WIFI付き 8. AutoGadgetFSチュートリアル 9. スクリーンショット 10. YouTubeプレイリスト 11...

CVE-2017-12617

CVE-2017-12617 Apache Tomcat で発見された重大なリモートコード実行 RCE 脆弱性 CVE-2017-12617 HTTP PUT が有効なシステム（Default サーブレットの "read-only" 初期化パラメータを "false" に設定）が影響を受けます。 9.0.1 Beta、8.5.23、8.0.47、7.0.82 より前の Tomcat バージョンには、default サーブレットが パラメータ readonly を false に設定して構成されている場合、または WebDAV サーブレットが パラメータ readonly を false...

PMapper

Principal Mapper Principal Mapper PMapper は、AWS アカウントまたは AWS 組織に対する AWS Identity and Access Management IAM の設定におけるリスクを特定するためのスクリプト兼ライブラリです。アカウント内のさまざまな IAM ユーザーとロールを有向グラフとしてモデル化し、権限昇格の可能性や、攻撃者が AWS 内のリソースやアクションにアクセスするためにたどる可能性のある代替経路をチェックできるようにします。 PMapper には、AWS...

moltis v20260818.08

Moltis — A secure persistent personal agent server in Rust One binary — sandboxed, secure, yours. Installation • Comparison • Architecture • Security • Features • How It Works • Contributing Moltis recently hit the front page of Hacker News. Please open an issue for any friction at all. I'm focus...

RadareEye

近くのデバイスをスキャンし、対象デバイスが範囲内に入ったときにコマンドを実行するツール。 注：RadareEye の作成者は、このツールを使用して悪意のある活動を行うユーザーに対して一切責任を負いません。学習目的のみに使用してください。 RadareEye のインストール : root@kitploit: git clone https://github.com/souravbaghz/RadareEye 使用方法: root@kitploit: ./radare 利用可能なオプション: -blue Bluetooth RadareEye -ble BLE RadareEye -wifi...

dnscat2

注意：.zip 下载文件的密码均为 "password"！ 简介 欢迎使用 dnscat2，一个不会让你生病和死亡的 DNS 隧道！ 该工具旨在通过 DNS 协议创建一个加密的命令与控制（C&C）通道，这是一种能有效穿越几乎所有网络的隧道。 本 README 文件应包含您开始使用所需的一切！如果您想深入了解协议细节、代码结构、未来计划或其他深奥内容，请查看 doc/ 文件夹。 许可证 本项目基于 BSD 许可证发布。请参阅 LICENSE.md 了解更多信息。 概述 dnscat2 由两部分组成：客户端和服务器。 客户端设计用于在受感染机器上运行。它用 C...