telfhash

Trend Micro ELF ハッシュ telfhash telfhash は ELF ファイルのシンボルハッシュであり、imphash が PE ファイルのインポートハッシュであるのと同様です。telfhash を使うと、シンボルに基づいて ELF ファイルを類似性でクラスタリングできます。これは特に悪意のあるサンプルのクラスタリングに有用です。サンプルにシンボルがない場合、telfhash はコールアドレスの宛先を使用してシンボルリストをエミュレートします。詳細は リソース セクションを参照してください。 インストール pip telfhash を動作させる最も簡単な方法は、pip...

WinDbg-Samples

これは、WinDbgを拡張するための拡張機能とサンプルスクリプトのコレクションです。今後、サンプルや拡張機能をさらに追加していく予定です。 はじめに JavaScript拡張機能を読み込むには: 1. スクリプトファイルをローカルにダウンロードします。 2. 最新版の WinDbg を用意します。 3. デバッグセッションを開始します。 4. JavaScript拡張機能JSProviderは自動的に読み込まれるはずです。.scriptproviders コマンドを実行し、JavaScriptがリストにあるか確認することで、読み込まれていることを検証できます。...

ph0neutria

ph0neutria ph0neutriaマルウェアクローラ v1.0.1 https://github.com/phage-nz/ph0neutria 注記: このプロジェクトは積極的にメンテナンスされていません。 概要 ph0neutriaは、野生から直接サンプルを入手するマルウェア動物園ビルダーです。アクセスと管理の容易さのために、すべてがViperに保存されます。 このプロジェクトはRagpicker https://github.com/robbyFux/Ragpicker、旧称「Malware Crawler」...

CVE-2022-44789

CVE-2022-44789 Files: PublicReferenceURL.txt: CVEの公開リファレンス writeup.md: 解説＋エクスプロイト 添付ファイル: 脆弱なMuJSバージョン＋サンプルエクスプロイト...

truegaze

truegaze A static analysis tool for Android and iOS applications focusing on security issues outside the source code such as resource strings, third party libraries and configuration files. Requirements Python 3 is required and you can find all required modules in the requirements.txt file. Only...

CyberMeowfiaNS

CyberMeowfia Android Kernel Research 本仓库整理 Android 内核样本分析的方法、工具和案例记录，主题沿用 CyberMeowfia。研究主线是 CVE-2026-43499 与 CVE-2026-43074。内容是概念验证与方法说明：如何判断根因、绑定精确身份、选择路线、记录证据，以及如何解释成功或失败。 This repository documents methods, tools, and case records for Android kernel sample analysis, following the CyberMeowfia...

CVE-2024-24816

CVE-2024-24816 CKEditor 4 XSS この問題は、「プレビュー」機能に渡されるデータのサニタイズ不足が原因でした。この問題はCKEditor 4 バージョン 4.24.0-lts で修正されました。 影響を受けるバージョン 4.24.0-lts 勧告 CKEditor 4 をバージョン 4.24.0-lts 以降に更新してください。 参考文献 https://ckeditor.com/cke4/release-notes...

incarcero

Incarcero: マルウェア分析のためのスイスアーミーナイフ マルウェア分析は、爆弾の解体と似ています。目的は、害を及ぼすために作られたプログラムを分解し理解することですが、多くの場合、分析をより複難にするために難読化（例：パック）されています。 Incarcero は、ユーザーの操作を一切必要とせず、マルウェア分析に特化したセキュリティ設定とツールを事前構成した仮想マシン（VM）を作成するツールです。 さらに、このリポジトリにはおそらく最大のマルウェアソースコードコレクション と、有名なオンラインデータベースからマルウェアサンプルをダウンロードできるモジュールも含まれています。 注...

CVE-2017-4878-Samples

CVE-2017-4878 サンプル CVE-2017-4878 サンプル - http://blog.talosintelligence.com/2018/02/group-123-goes-wild.html Flash エクスプロイト fec71b8479f3a416fa58580ae76a8c731c2294c24663c601a1267e0e5c2678a0 - https://www.virustotal.com/en/file/fec71b8479f3a416fa58580ae76a8c731c2294c24663c601a1267e0e5c2678a0/analysis/...

singularity

Singularity of Origin Recent updates: NEW 2025-11-25 : Chrome release 142 added Local Network Access LNA, which prevents DNS rebinding attack techniques implemented in Singularity. Singularity of Origin's LNA-from-Non-Secure-Contexts branch implements support for Trial for Local Network Access fr...

cve-2017-0199

cve-2017-0199 実際に使用されたサンプルファイル https://twitter.com/SyFi2k...

snare

SNARE Super Next generation Advanced Reactive honEypot About SNARE is a web application honeypot sensor attracting all sort of maliciousness from the Internet. Documentation The documentation can be found here. Basic Concepts Surface first. Focus on the attack surface generation. Sensors and...

conpot

Conpot About Conpot is an ICS honeypot with the goal to collect intelligence about the motives and methods of adversaries targeting industrial control systems. Documentation The documentation can be found here. If you are just checking out conpot, we suggest that you go for quick install. If you...

CVE-2023-4771

AJAX サンプルにおける CKEditor のクロスサイトスクリプティング脆弱性 CVE-2023-4771 PoC: AJAX サンプルにおける CKEditor 4 のクロスサイトスクリプティング XSS 脆弱性 このドキュメントでは、CKEditor を使用して XSS 脆弱性 CVE-2023-4771 を再現する方法について説明します。 以下の手順は、細心の注意を払って実行してください。 前提条件 • CKEditor インスタンスにアクセスできること。 ファイル: ckeditor/samples/old/ajax.html。 XSS 脆弱性の再現手順: CKEditor...

openvpn

OpenVPN -- セキュアトンネリングデーモン Copyright C 2002-2026 OpenVPN Inc. このプログラムはフリーソフトウェアです。 あなたはこれを、フリーソフトウェア財団によって発行された GNU General Public License バージョン 2 の条項に基づいて再配布または改変することができます。 OpenVPN の最新リリースを入手するには、次にアクセスしてください: https://openvpn.net/community-downloads/ ビルドとインストール: tar -zxf openvpn-.tar.gz cd openvp...

MaliciousBrowserExtensions

悪意のあるブラウザ拡張機能 Discordに参加する 私たちの拡張機能をお試しください ExterminAIをお試しください 概要 ❗ 本リポジトリの所有者および貢献者は、リポジトリに保管されているサンプルの不注意な使用によって生じたいかなる損害に対しても、いかなる形であれ責任を負いません。ユーザーはサンプルを実行する前に必要な予防措置を講じる必要があります。 本リポジトリは、以下を通じて特定された悪意のあるブラウザ拡張機能を統合しています： 独立したセキュリティ研究 公開されたインシデント開示 セキュリティブログおよび脅威インテリジェンスレポート 検証済みメディア調査...

CVE-2021-40444-Sample

CVE-2021-40444-サンプル CVE-2021-40444 サンプル...

CVE-2024-10605

影響を受けるバージョン: BloodBank Management System : 1.0 脆弱性情報: 脆弱性タイプ: Cross Site Request Forgery CSRF 重要度: HIGH ステータス: Unpatched 脆弱なエンドポイント: パス: file/request.php 脆弱性の説明: このエンドポイント /file/request.php に Cross Site Request Forgery が存在し、リモートユーザーがログイン中の receiver のアカウントで、選択した病院の利用可能な血液サンプルから blood sample...

hostintel

hostintel This tool is used to collect various intelligence sources for hosts. Hostintel is written in a modular fashion so new intelligence sources can be easily added. Hosts are identified by FQDN host name, Domain, or IP address. This tool only supports IPv4 at the moment. The output is in CSV...

BruteRatel-DetectionTools

BruteRatel-DetectionTools Brute Ratel C4 バッジャーをデコードするためのツールとルールのコレクション すべてのツールとルールは、PaloAlto のレポート https://unit42.paloaltonetworks.com/brute-ratel-c4-tool/ で特定されたサンプルに基づいています。 Yara ルール この Yara ルールは、Unit42 レポートに含まれるサンプルと、このルールによって識別された追加サンプルに対してテストされています。 ❯ yara rule.yar BruteRatel ./hacker.exe...