Limon

Limon - Linuxマルウェア解析用サンドボックス...

UAP-protocol

root@kitploit: ██╗ ██╗ █████╗ ██████╗ ██║ ██║██╔══██╗██╔══██╗ ██║ ██║███████║██████╔╝ ██║ ██║██╔══██║██╔═══╝ ╚██████╔╝██║ ██║██║ ╚═════╝ ╚═╝ ╚═╝╚═╝ Universal Agent Protocol ツールアクセス、エージェント連携、構造化 RPC のための、セキュリティ最優先の統合ワイヤープロトコル。 CVE-2025-49596 と、MCP...

Mythic-Macro-Generator

Mythic-Macro-Generator Mythic JXA 페이로드를 실행하기 위한 MS Office 매크로를 생성하는 Python3 스크립트입니다. 이 스크립트는 osascript를 사용하여 Mythic JXA .js 페이로드를 다운로드하고 실행하는 Office 매크로를 생성합니다. 단계: 1. Mythic C2 서버를 설정하고 "apfell" jxa 페이로드를 생성합니다 참고: 이 생성기는 페이로드가 http를 사용한다고 가정합니다. 만약 https를 사용하는 경우 생성기 스크립트에서 curl이 https를 사용하도록...

CVE-2024-4040

CVE-2024-4040 CrushFTP の全プラットフォームにおける 10.7.1 および 11.1.0 より前のすべてのバージョンに存在するサーバーサイドテンプレートインジェクションの脆弱性により、認証されていないリモート攻撃者が VFS サンドボックスの外部にあるファイルシステムからファイルを読み取り、認証を回避して管理者アクセスを取得し、サーバー上でリモートコード実行を行うことが可能です。 このリポジトリは、攻撃者がファイルシステムからファイルを読み取る方法を示す POC です。 使用方法: root@kitploit: python exploit.py -u...

Securekit

Securekit Securekit は、あらゆる AI システムにおいて、モデルが実行する内容を保護します。 Securekit は、AI ツール実行のためのプロトコル非依存のセキュリティカーネル です。 あらゆる LLM またはエージェントシステムと、それらが使用するツールの間に位置し、ゼロトラスト実行、サンドボックス分離、ポリシー駆動型制御 を強制します。 ドロップイン、モジュール式、拡張可能 に設計されており、MCP、OpenAI ツール呼び出し、カスタムエージェントフレームワークに対応します。 🧠 Securekit が存在する理由 現代の AI...

CVE-2019-6207

CVE-2019-6207 getdirentriesattr カーネル ヒープ 情報漏洩 この脆弱性は、macOS=10.14.4 && ios 12.2 のサンドボックスでトリガーされる可能性があります。 この脆弱性についての詳細は後日更新します。...

CVE-2025-24104

CVE-2025-24104 ライトアップ: サンドボックス外のファイルの読み取り 私は Apple が後に CVE-2025-24104 として追跡したバグを報告しました。当初の報告では、悪意のあるバックアップを使用してサンドボックス制限をバイパスする方法を示しました。しかし、Apple の最初の説明では、この脆弱性は保護されたシステムファイルの改変につながる可能性があると述べられていました。ここで正しい情報を提供します。このバグは実際には、攻撃者がサンドボックスの外部にある任意のファイルを読み取ることを可能にします。 タイムライン 発見日: 2024年4月 報告日: 2024年10月...

goBox

goBox 信頼できないコードを実行するためのGOサンドボックス。 goBoxはPtraceを使用してREADシステムコールにフックし、実行前にシステムコールを許可または拒否するオプションを提供します。 使用法 root@kitploit: Usage of ./gobox: gobox FLAGS command flags: -h Print Usage. -n value A glob pattern for automatically blocking file reads. -y value A glob pattern for automatically allowing...

CVE-2019-5782_CVE-2019-13768

https://googleprojectzero.blogspot.com/2019/04/virtually-unlimited-memory-escaping.html 悪用 CVE-2019-7582 および CVE-2019-13768/P0 issue 1755 対象 Chrome 71.0.3578.98 Windows 10 1909+ で動作させるために、元のPoC を更新する必要がありました。 また、特定のターゲットマシンで信頼性を高める必要がありました。元のPoCはそのマシンでは約0%の信頼性でしたが、別のターゲットでは約100%でした。 依存関係のインストール...

DrSemu

Dr.Semu Dr.Semu는 격리된 환경에서 실행 파일을 실행하고, 프로세스의 동작을 모니터링하며, 사용자 또는 커뮤니티가 생성한 Dr.Semu 규칙에 기반하여 프로세스가 악성인지 여부를 탐지합니다. 이 도구는 초기 개발 단계에 있습니다 자기소개: @qazqaz Dr.Semu를 사용하면 프로세스의 동적 동작을 기반으로 악성코드를 탐지하는 규칙을 만들 수 있습니다. 리디렉션을 통한 격리 모든 작업은 사용자 모드에서 이루어집니다. Windows Projected File System ProjFS을 사용하여 가상 파일 시스템을...

Coldfire

ColdFire II Golang 악성코드 개발 프레임워크 목차 목차 소개 설치 포함된 함수 유형 요구 사항 면책 조항 라이선스 소개 ColdFire II는 Golang에서 악성코드 및 보안 인프라 개발에 유용한 다양한 메서드를 제공합니다. 대부분의 함수는 Linux 및 Windows 운영 체제와 호환됩니다. 설치 go get github.com/redcode-labs/Coldfire 문서 곧 제공 예정 포함된 함수 유형 maldev용 로깅 보조 정찰 회피 관리 샌드박스 탐지 교란 저수준 포함된 함수 유형 인프라용 네트워크 조...

crestron_getsudopwd

crestrongetsudopwd Ricky Lawshae による Crestron TSW-X60 および MC3 デバイスでの発見に基づき、このツールは CVE-2018-13341 を悪用することを目的としています。対象デバイスの MAC アドレスを使用して、昇格された特権を持ち SUDO コマンドを実行できる "crengsuperuser" 非表示アカウントのパスワードを復元できます。 説明 Crestron TSW-X60 estat The EST command has been made obsolete. Please use IPCONFIG instead...

cuckooautoinstall

About CuckooAutoinstall Cuckoo Sandbox . auto install script What is Cuckoo Sandbox? Cuckoo Sandbox is a malware analysis system. What does that mean? It means that you can throw any suspicious file at it and get a report with details about the file's behavior inside an isolated environment. We...

cuckooautoinstall

About CuckooAutoinstall Cuckoo Sandbox . 自動インストールスクリプト What is Cuckoo Sandbox? Cuckoo Sandbox はマルウェア分析システムです。 それはどういう意味ですか？ つまり、疑わしいファイルを投入すると、隔離された環境内でのファイルの挙動の詳細をレポートとして取得できるということです。 私たちはこれを Buguroo Offensive Security で、面倒な cuckoo のインストールをより速く、より簡単に、そして苦痛なく行えるようにするために最初に作成しました。 対応システム...

jenkinsci__script-security-plugin_CVE-2023-24422_1228.vd93135a_2fb_25

Script Security Plugin ユーザーガイド CloudBees Plugins guide の Template plugin の情報 を元に翻訳・改変 さまざまな Jenkins プラグインは、ユーザーがカスタムスクリプトを定義することを要求します。最も一般的なのは Groovy 言語で、Jenkins の動作をカスタマイズするために使用されます。これらのスクリプトを書く全員が Jenkins 管理者である場合、具体的には Script Console リンクなどで使用される Overall/RunScripts...

pickl3

Pickl3 Pickl3는 Windows 활성 사용자 자격 증명 피싱 도구입니다. Pickl3를 실행하여 대상 사용자의 자격 증명을 피싱할 수 있습니다. 사용 방법 - 1 오늘날 많은 최종 사용자의 운영 체제는 Windows 10이므로 예전처럼 Mimikatz와 같은 프로젝트로 계정 정보를 쉽게 탈취할 수 없습니다. Pickl3를 사용하면 권한 상승 없이 활성 사용자의 계정 정보를 탈취하려고 시도할 수 있습니다. 사용 방법 - 2 오늘날 약 200개의 알려진 샌드박스 탐지 방법이 있습니다. 특히 Hypervisor 계층에서...

CVE-2026-11114-Node.js-vm-Sandbox-Escape-via-Proxy

CVE-2026-11114 – Node.js vm サンドボックスエスケープ（Proxy経由） プログラムコード Node.js root@kitploit: // sandboxserver.js - Vulnerable VM sandbox const vm = require'vm'; const express = require'express'; const app = express; app.useexpress.json; app.post'/eval', req, res = const code = req.body.code; const sandbox =...

Cmulator

Cmulator - 스크립트 가능한 x86 RE 샌드박스 에뮬레이터 v0.3 Beta Cmulator는 x86 - x64 셸코드 및 PE 바이너리를 위한 스크립트 가능한 리버스 엔지니어링 샌드박스 에뮬레이터입니다. Unicorn & Capstone Engine & JavaScript 기반. 💬 이번이 마지막으로 지원되는 Pascal 버전이며, 새로운 코드 베이스C/C++는 여기 Cmulator에 있습니다. 지원 아키텍처: i386 x86-64 지원 파일 형식 PE, PE+ 셸코드 알려진 문제 EIP 근처의 데이터를 수정하는...

wsb-detect

⏳ wsb-detect wsb-detect를 사용하면 Windows Sandbox"WSB"에서 실행 중인지 감지할 수 있습니다. 이 샌드박스는 Windows Defender가 동적 분석에 사용하며, 일반적으로 보안 분석가 등이 수동으로 사용합니다. 2019년 말, Microsoft는 Windows Sandbox줄여서 WSB라는 새로운 기능을 도입했습니다. WSB를 식별하는 데 사용되는 기술은 아래 기술 섹션에 설명되어 있습니다. 지문 식별 아이디어가 있으면 자유롭게 풀 리퀘스트를 제출해 주세요 🎉. 저는 이것저것 만져보고 있으...

anticuckoo

anticuckoo Cuckoo Sandbox를 탐지하고 충돌시키는 도구입니다. Cuckoo Sandbox Official 및 Accuvant의 Cuckoo 버전에서 테스트되었습니다. 기부를 고려해 주십시오: https://github.com/sponsors/therealdreg Anticuckoo는 FireEye와 같은 다른 샌드박스도 탐지할 수 있습니다 -c2: anticuckoo에 관한 Reddit / netsec 토론. 기능 탐지: Cuckoo 훅 탐지 모든 종류의 Cuckoo 훅. 자체 메모리 내 의심스러운 데이터 A...