singularity

Singularity of Origin Recent updates: NEW 2025-11-25 : Chrome release 142 added Local Network Access LNA, which prevents DNS rebinding attack techniques implemented in Singularity. Singularity of Origin's LNA-from-Non-Secure-Contexts branch implements support for Trial for Local Network Access fr...

WinDbg-Samples

这是一个用于扩展 WinDbg 的扩展和示例脚本集合。我们将随着时间的推移不断添加更多示例和扩展。 入门 要加载 JavaScript 扩展： 1. 在本地下载脚本文件。 2. 确保你拥有最新版本的 WinDbg。 3. 启动你的调试会话。 4. JavaScript 扩展（JSProvider）应自动加载。你可以通过运行 .scriptproviders 命令并检查 JavaScript 是否在列表中来验证其是否已加载。 如果 JavaScript 不在列表中，请运行 .load jsprovider 5. 运行 .scriptload 或 .scriptrun 。每个脚本的 READ...

MaliciousBrowserExtensions

恶意浏览器扩展 加入我们的 Discord 试用我们的 扩展 试用 ExterminAI 概述 ❗ 所有者和贡献者不对因疏忽使用本仓库中存储的样本而造成的任何形式的损害负责，用户必须在执行样本之前采取必要的预防措施。 本仓库整合了通过以下途径识别的恶意浏览器扩展： 独立安全研究 公开事件披露 安全博客和威胁情报报告 经核实的媒体调查 此处收集的所有 CRX 样本均用于训练和评估 ExterminAI 背后的 AI 检测引擎。 目标是将在碎片化研究中发现的信息集中到一个结构化数据集中，用于分析和模型开发。 目的 该数据集支持： 恶意扩展代码的静态分析 权限滥用模式分析 混淆和载荷注入技术研...

snare

SNARE Super Next generation Advanced Reactive honEypot About SNARE is a web application honeypot sensor attracting all sort of maliciousness from the Internet. Documentation The documentation can be found here. Basic Concepts Surface first. Focus on the attack surface generation. Sensors and...

CVE-2017-4878-Samples

CVE-2017-4878 样本 CVE-2017-4878 样本 - http://blog.talosintelligence.com/2018/02/group-123-goes-wild.html Flash 漏洞利用 fec71b8479f3a416fa58580ae76a8c731c2294c24663c601a1267e0e5c2678a0 - https://www.virustotal.com/en/file/fec71b8479f3a416fa58580ae76a8c731c2294c24663c601a1267e0e5c2678a0/analysis/...

conpot

Conpot About Conpot is an ICS honeypot with the goal to collect intelligence about the motives and methods of adversaries targeting industrial control systems. Documentation The documentation can be found here. If you are just checking out conpot, we suggest that you go for quick install. If you...

CVE-2022-44789

CVE-2022-44789 Files: PublicReferenceURL.txt: CVEの公開リファレンス writeup.md: 解説＋エクスプロイト 添付ファイル: 脆弱なMuJSバージョン＋サンプルエクスプロイト...

openvpn

OpenVPN -- Un demonio de tunelización segura Copyright C 2002-2026 OpenVPN Inc. Este programa es software libre; puedes redistribuirlo y/o modificarlo bajo los términos de la GNU General Public License versión 2 publicada por la Free Software Foundation. Para obtener la última versión de OpenVPN,...

wireshark-rdp

RDP Wireshark 示例捕获文件 这里收集了一些 RDP 解密捕获文件，展示了各种场景。 启用 NLA 的 RDP，Kerberos 密码认证 1 rdp-nla-kerberos-auth1.pcapng 用户名：[email protected] 服务器：IT-HELP-TEST.ad.it-help.ninja 认证方式：RDP NLA（Kerberos） 启用 NLA 的 RDP，Kerberos 密码认证 2 rdp-nla-kerberos-auth2.pcapng 用户名：IT-HELP\Administrator...

CVE-2021-40444-Sample

CVE-2021-40444-サンプル CVE-2021-40444 サンプル...

CVE-2024-24816

CVE-2024-24816 CKEditor 4 XSS この問題は、「プレビュー」機能に渡されるデータのサニタイズ不足が原因でした。この問題はCKEditor 4 バージョン 4.24.0-lts で修正されました。 影響を受けるバージョン 4.24.0-lts 勧告 CKEditor 4 をバージョン 4.24.0-lts 以降に更新してください。 参考文献 https://ckeditor.com/cke4/release-notes...

truegaze

truegaze A static analysis tool for Android and iOS applications focusing on security issues outside the source code such as resource strings, third party libraries and configuration files. Requirements Python 3 is required and you can find all required modules in the requirements.txt file. Only...

CVE-2026-59983

A flaw was found in OpenEXR. A remote attacker could exploit an out-of-bounds read vulnerability by providing a specially crafted uncompressed deep-tile EXR image file. This crafted file causes an error in the sample-count table size calculation, leading to a wrap-around before processing the ful...

incarcero

Incarcero: マルウェア分析のためのスイスアーミーナイフ マルウェア分析は、爆弾の解体と似ています。目的は、害を及ぼすために作られたプログラムを分解し理解することですが、多くの場合、分析をより複難にするために難読化（例：パック）されています。 Incarcero は、ユーザーの操作を一切必要とせず、マルウェア分析に特化したセキュリティ設定とツールを事前構成した仮想マシン（VM）を作成するツールです。 さらに、このリポジトリにはおそらく最大のマルウェアソースコードコレクション と、有名なオンラインデータベースからマルウェアサンプルをダウンロードできるモジュールも含まれています。 注...

hostintel

hostintel This tool is used to collect various intelligence sources for hosts. Hostintel is written in a modular fashion so new intelligence sources can be easily added. Hosts are identified by FQDN host name, Domain, or IP address. This tool only supports IPv4 at the moment. The output is in CSV...

cve-2017-0199

cve-2017-0199 実際に使用されたサンプルファイル https://twitter.com/SyFi2k...

DFIRArtifactMuseum

DFIR Artifact Museum Descripción DFIR Artifact Museum es un archivo impulsado por la comunidad de artefactos relacionados con DFIR. Fue creado para proporcionar una ubicación centralizada para ejemplos de artefactos de varios sistemas operativos. Propósito Aumentar la accesibilidad a artefactos d...

CVE-2024-10605

Versión afectada: BloodBank Management System : 1.0 Información de la vulnerabilidad: Tipo de vulnerabilidad: Cross Site Request Forgery CSRF Severidad: ALTA Estado: Sin parche Endpoint vulnerable: Ruta: file/request.php Descripción de la vulnerabilidad: Existe una Cross Site Request Forgery en...

telfhash

Trend Micro ELF ハッシュ telfhash telfhash は ELF ファイルのシンボルハッシュであり、imphash が PE ファイルのインポートハッシュであるのと同様です。telfhash を使うと、シンボルに基づいて ELF ファイルを類似性でクラスタリングできます。これは特に悪意のあるサンプルのクラスタリングに有用です。サンプルにシンボルがない場合、telfhash はコールアドレスの宛先を使用してシンボルリストをエミュレートします。詳細は リソース セクションを参照してください。 インストール pip telfhash を動作させる最も簡単な方法は、pip...

gps-sdr-sim

GPS-SDR-SIM GPS-SDR-SIM generates GPS baseband signal data streams, which can be converted to RF using software-defined radio SDR platforms, such as ADALM-Pluto, bladeRF, HackRF, and USRP. Windows build instructions 1. Start Visual Studio. 2. Create an empty project for a console application. 3. ...