PrivFu

PrivFu カーネルモード WinDbg 拡張機能と、トークン特権がどのように機能するかをテストするための PoCs。 トークン特権の悪用に関する注目すべきリポジトリや記事として、Grzegorz Tworek 氏の Priv2Admin があります。 このリポジトリのコードは、トークン特権がどのように機能するかを調査するのに役立つことを目的としています。 Table Of Contents PrivFu ArtsOfGetSystem KernelWritePoCs PrivEditor getps コマンド getpriv コマンド addpriv コマンド rmpriv コマンド...

ThreatsDay: CEO Phishing Kits, 5K Dropbox Account Hacks, OAuth Traps + 17 More Stories

The worst part is how normal these attacks look. A call from IT. A shared file. A trusted app. A simple request to click “Allow.” Why break in when someone might open the door? That idea runs through this edition. Attackers use real tools, fake login pages, old account links, and software guides...

windows

Windows Dockerコンテナ内で動作するWindows。 機能 ✨ Dockerコンテナ内でWindowsを実行 自動ダウンロードとハンズフリーインストール 最新およびレガシーWindowsリリースに対応 KVMアクセラレーションによるネイティブに近いパフォーマンス CPU、メモリ、ストレージの割り当てをカスタマイズ可能 メモリバルーニングによる動的メモリ割り当て USBパススルーとホストフォルダ共有 NAT、ユーザーモード、macvlan、macvtapネットワーキングに対応 動画 📺 使い方 🐳 Docker Compose: root@kitploit: services:...

FTC-Skystone-Dark-Angels-Romania-2020

NOTICE This repository contains the public FTC SDK for the SKYSTONE 2019-2020 competition season. Formerly this software project was hosted here. Teams who are competing in the SKYSTONE Challenge should use this new SKYSTONE repository instead of the older and no longer updated ftcapp repository...

tirith

tirith Your browser would catch this. Your terminal won't. Website | Docs | SKILL.md | Changelog | Releases Independent open-source project, with hosting supported by the Vercel Open Source Program Spring 2026 Cohort. Can you spot the difference? root@kitploit: curl -sSL...

CVE-2026-46215-exploit-linux-7.0-uaf-stable

CVE-2026-46215 Exploit for Linux 7.0 - より安定 & 信頼性向上 コード作成者: Antonius w1sdom / ev1lut10n / sw0rdm4n - bluedragonsec.com https://github.com/bluedragonsecurity このエクスプロイトは限られた環境で動作します。以下の要件を確認してください!!! これは一体何だ？ これはCVE-2026-46215（LinuxカーネルのUse After Free）のエクスプロイトで、Linux 7.0向けに改変されています!!!...

f5-waf-enforce-sig-CVE-2021-44228

f5-waf-enforce-sigs-CVE-2021-44228 これは、BIG-IP ASMデバイス上のすべてのポリシーに対して、CVE-2021-44228に関連するシグネチャを強制適用します。 概要 このスクリプトは、以下のリストに含まれるCVE-2021-44228に関連するすべてのシグネチャを、Adv. WAF/ASMのすべてのポリシーに対してブロッキングモードで強制適用します。 sigs = '200104768', '200104769', '200004450', '200004451','200004474','200104770','200104771'...

nfcgate

NFCGate ⚠️NFCGateは現在、「NGate」マルウェアとして誤検出されています。最新情報についてはこのIssueをご確認ください。⚠️ NFCGateは、NFCトラフィックのキャプチャ、分析、変更を目的としたAndroidアプリケーションです。プロトコルのリバースエンジニアリングや、トラフィック改変に対するプロトコルのセキュリティ評価のためのリサーチツールとして使用できます。 注意 このアプリケーションは、TU DarmstadtのSecure Mobile Networking Labの学生によってセキュリティ研究目的で開発されました。悪意のある目的で使用しないでください。...

Awesome-Cellular-Hacking

蜂窝网络入侵资源大全 面向 2G/3G/4G/5G 蜂窝安全研究与分析的精心策划的全面资源列表 本仓库整合了蜂窝安全领域的社区知识，包括漏洞利用、研究论文、工具和教育资源。目标是保存并整理那些原本可能难以找到的重要安全研究。 免责声明： 本信息仅供教育和防御性安全研究目的使用。请负责任地使用，并遵守适用的法律法规。 目录 入门 恶意基站 近期更新（2024-2025） 软件与工具 硬件配置 测试与研究方法 攻击向量 会议演讲 研究论文 设备与硬件 检测与防御 蜂窝物联网与 NB-IoT 安全 卫星与蜂窝融合 私有 5G 网络安全 网络切片与边缘安全 汽车与工业蜂窝网络 取证与调查 漏洞披...

Kamerka-GUI

Kamerka GUI Kamerka GUI は、インターネットに公開された産業制御システム（ICS）、IoT、および医療機器を発見、レビュー、トリアージするための Django ベースの偵察ダッシュボードです。Shodan 検索データ、Google Maps による可視化、デバイスのスクリーンショット、受動的インテリジェンスのエンリッチメント、および選択されたスキャン/エクスプロイトヘルパーを1つの Web インターフェースに統合しています。 このアプリは、デバイス一覧の Filter Honeypots...

pcileech

PCILeech 概要: PCILeech は PCIe ハードウェアデバイスを使用してターゲットシステムのメモリを読み書きします。これは PCIe 上の DMA を利用して実現されます。ターゲットシステムにドライバは必要ありません。 PCILeech は、LeechCore ライブラリがサポートする幅広いソフトウェアベースのメモリ取得方法（DumpIt や WinPmem を使用したリモートライブメモリのキャプチャを含む）と組み合わせて、ハードウェアなしでも動作します。PCILeech はローカルメモリのキャプチャや、多数のメモリダンプファイル形式もサポートしています。 PCILeec...

MobileHackersWeapons

モバイルハッカーが使用する素晴らしいツールのコレクション。ハッピーハッキング、ハッピーバグハンティング！ ファミリープロジェクト 目次 武器 コントリビュート コントリビューターへの感謝 武器 属性 | 属性 ---|--- Types| Analysis Pentest Proxy RE Scripts Scanner Utils Device Discovery, Monitor, NFC, Target, Bluetooth, Jailbreak, Inject, Unpinning Tags| SCRIPTS NFC Target Jailbreak Inject Hijack...

firecracker

Our mission is to enable secure, multi-tenant, minimal-overhead execution of container and function workloads. Read more about the Firecracker Charter here. What is Firecracker? Firecracker is an open source virtualization technology that is purpose-built for creating and managing secure,...

device-modeling-language

デバイスモデリング言語 デバイスモデリング言語（DML）は、仮想プラットフォーム向けに高速な機能モデルまたはトランザクションレベルのデバイスモデルを作成するためのドメイン固有言語です。DMLは、レジスタバンク、レジスタ、ビットフィールド、イベント投稿、モデル間インターフェース、ロギングなど、機能デバイスモデルに適した高水準の抽象化を提供します。DMLコードはDMLコンパイラ（DMLC）によってコンパイルされ、特定のシミュレータ向けのAPI呼び出しを含むCコードを生成します。 現在、コンパイラはIntel® Simics®...

Anti-Tamper-Perturbation

🛡️ 针对未经授权个人图像生成的防篡改保护 ICCV 2025 论文官方代码 📄 针对未经授权个人图像生成的防篡改保护 ⚙️ 环境配置 root@kitploit: conda create --name ATP --file requirements.txt conda activate ATP 🔐 启动 ATP 1. 下载数据集 CelebA-HQ 和 VGGFace2。数据集链接可在 CelebA-HQ、VGGFace2 中找到。对于授权模型训练，还应下载 FFHQ 2. 下载 授权模型权重 和引导 掩码 3. 在 configs/authorization.yaml 中设置...

AndroSH

AndroSH - Run Linux Distributions on Android No Root, ADB/Shizuku Powered Run and manage full Linux distributions on your Android device - no root required. Table of Contents Quick Start Features Supported Distributions Overview Screenshots Architecture Installation Updating Usage Use Cases...

misp-objects

misp-objects MISP 对象用于 MISP 系统，也可供其他信息共享工具使用。MISP 对象是对 MISP 属性的补充，以实现高级的属性组合。这些对象及其关联属性的创建基于真实的网络安全用例和信息共享中的现有实践。 欢迎提出您自己的 MISP 对象模板，以将其包含在 MISP 中。该系统与 misp-taxonomies 类似，任何人都可以贡献自己的对象并纳入 MISP，而无需修改软件。 MISP 对象模板的格式 以 MISP 对象模板的 'domain-ip' 为例json "attributes": "domain": "categories": "Network...

pyshark-legacy

pyshark このリポジトリは、Python2.7+ で動作する pyshark のレガシーバージョン用です。バージョン 0.3.8 以降はバグ修正のみが行われます。 Python 3.5+ のみをサポートする新しいバージョンについては、メインリポジトリ をご利用ください。 tshark の Python ラッパー。Wireshark のディセクタを使用した Python でのパケット解析を可能にします。 拡張ドキュメント: http://kiminewt.github.io/pyshark Python...

Nimbus Vestige

Nimbus Vestige NV 面向云与身份事件响应的取证重建引擎。 面对碎片化的云、SaaS 和身份遥测数据——控制平面日志、登录事件、令牌与授权活动——NV 会重建入侵最可能在账户与服务之间的移动路径，枚举其他最可能的潜在路径，并以经过校准、可解释的置信度报告每一步。它拒绝断言证据无法支持的内容。 检测只告诉你发生了 某件事 。Nimbus Vestige 告诉你 如何发生 ——以及 还可能发生什么 。 为什么存在 现代入侵并非“破门而入”，而是“登录进入”。身份如今已成为主要攻击载体，牵涉到绝大多数云 IR 调查，而且大多数入侵跨越多个表面——身份、云、SaaS...

OSINT-Cheat-sheet

OSINT チートシート - OSINT ツール一覧 OSINTツール、OSINTのヒント、データセット、Maltegoトランスフォームなどのリストを含みます。無料および有料のツールがあり、所有者は責任を負いません（自己責任で使用してください）。知識または教育目的のみです。一部のリソースがもう利用できなくなっていたり、誤りが含まれている場合はご容赦ください。所有者はこれらのリソースの状態を定期的にチェックしていません。新しい情報があれば、所有者はカテゴリとともにこのリポジトリに追加します。テクニックやインテリジェンスについて読みたい場合は、いくつかはすでにWikiページ Jieyaboo...