memory-carving-scripts

このリポジトリには README がありません。...

radare2-scripts

radare2 スクリプト 概要 radare2 で使用するためのスクリプト「コレクション」。 r2bincarver.py - メモリダンプからファイルをカービングするためのスクリプト。 r2hashfuncdecoder.py - シェルコードでよく見られるハッシュ化された関数をデコードするためのスクリプト。 スクリプト Binary Carver このスクリプトは、オフセットとサイズを指定して、メモリダンプ（MDMP）からファイルをカービングします。 カービングに加えて、カービングしたPEファイルの基本的なパッチ適用もサポートしています。...

Random-Scripts

Random-Scripts Name| Description ---|--- pyLNK-Forensics| このスクリプトは、悪意のあるLNKサンプルから貴重な情報を取得するのに役立ちます。 pyExtractOLEfromMHTML| このスクリプトは、MHTMLからOLEオブジェクトを抽出するためのものです。 pyDomainMurmurHash| このツールは、ウェブサイトのfaviconのMurmurHash値を計算するためのものです。この値は、Shodan上でフィッシングウェブサイトを探すために使用されます。...

nmap-nse-scripts

Repository for NSE Nmap Scripting Engine development. You will find my scripts including non-official ones, libraries, resources and other related material from my workshops. NSE（Nmap Scripting Engine）開発用リポジトリです。私のスクリプト（非公式のものを含む）、ライブラリ、リソース、およびワークショップの関連資料がここにあります。 TODO -Finishing SMB2 NSE libra...

CVE-2026-45321-Tanstack

공급망 공격 시뮬레이션 — CVE-2026-45321 TanStack npm 공급망 공격, CI/CD 악용, 설치 시 코드 실행 이해를 위한 교육용 랩 면책 조항 이 프로젝트는 오직 다음을 위해 만들어졌습니다: 사이버 보안 학습, 방어적 보안 연구, 로컬 랩 시뮬레이션, 공급망 공격 개념 이해. 이 프로젝트를 다음 용도로 사용하지 마십시오: 실제 시스템 공격, 자격 증명 탈취, 악성코드 배포, 무단 액세스, 또는 기타 불법 활동. 설명 이 랩은 다음 사고의 기본 개념을 시뮬레이션합니다: CVE-2026-45321 TanStac...

Malicious code in unified-platform (npm)

--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector f8d42d95f6d25be97f23633f7088e06ac7faf2bd7f4fbc20fa85b5be18c90f6b package.json declares a single dependency 'ltidisafe' sourced directly from the off-registry URL...

MAL-2026-17566 Malicious code in unified-platform (npm)

--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector f8d42d95f6d25be97f23633f7088e06ac7faf2bd7f4fbc20fa85b5be18c90f6b package.json declares a single dependency 'ltidisafe' sourced directly from the off-registry URL...

Malicious code in @angulaar/cli (npm)

--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector 33d4a58c855f9b549d39f194483ee19730552bbb47a279f73237c8a403708d20 Package name '@angulaar/cli' double 'a' is a one-character edit of '@angular/cli'; README, LICENSE headers, and source files are copied verbatim from...

easy_triage

easytriage 侵害を受けたシステム（Linux、ESXi、FreeBSD/NetScaler）をトリアージするための各種スクリプト。...

CVE-2026-105644: Improper Neutralization of Input During Web Page Generation

Ghost is a Node.js content management system. From 4.0.0 until 6.67.0, SVG images included in content imports were stored without sanitization. An attacker who convinced an Administrator to import a crafted file could host scripts on the site's domain, possibly resulting in compromise of staff...

CVE-2026-105650: Improper Neutralization of Input During Web Page Generation

Ghost is a Node.js content management system. From 2.1.0 until 6.64.0, embedding a URL from an attacker-controlled website could result in untrusted scripts being stored in post content. These scripts could run in the Ghost editor, on the published site, and in newsletter emails, possibly resulti...

Sudo-CVE-2019-14287

Sudo-CVE-2019-14287 CVE-2019-14287을 검증하고 실행하는 스크립트 연구 목적 스크립트는 Python3와 bash로 작성되었으며, 이 두 가지는 모든 최신 Linux 운영 체제에서 찾을 수 있는 가장 일반적인 인터프리터이기 때문입니다. 이 스크립트는 Linenum.sh 같은 열거 스캐너에 통합될 수 있습니다...

rasputin

RASPutin 私のカンファレンスおよびunRASPに関する作業に関連するリソースと論文。 これらの作業は進行中です。気長にお待ちください : 貢献/連絡/PR はお気軽にどうぞ！ トーク Insomni'hack 2022 - Androidアプリ保護に対する金色のハンマーを鍛える このトークは新しいシリーズの最初のものです。 スライド アブストラクト Insomni'hack ウェブサイト Yara ルール / RASP プロファイリング いくつかのルールは Koodous...

YARAify

YARAify YARAifyは、オープンなYARAスキャン・検索エンジンです。このリポジトリには、YARAify APIと連携するためのサンプルのPython3スクリプトがいくつか用意されています。 Auth-Keyを取得する YARA APIにクエリを実行するには、Auth-Keyを取得する必要があります。まだAuth-Keyをお持ちでない場合は、https://auth.abuse.ch/で無料で取得できます。 YARAスキャンのためにファイルを提出する このスクリプトは、スキャンエンドポイントを呼び出して、YARAifyサービスを使用してファイルをスキャンします。 python3...

Brute-Ratel-C4-Community-Kit

Brute-Ratel-C4 このリポジトリには、Brute Ratel C4 https://bruteratel.com/ 用のスクリプト、設定、および非推奨のペイロードローダーが含まれています。deprecated フォルダーに追加されたものは、BRc4 の最新リリースには含まれません。...

vendor-android-cves

vendor-android-cves ベンダー製Android CVE用のPOC/ファジングスクリプト/ハーネスのコレクション。BlackHat ASIA 2022で発表されたものも含みます: https://www.blackhat.com/asia-22/briefings/schedule/the-hidden-rce-surfaces-that-control-the-droids-26083 更新:...

Penetration-Testing-Tools

ペネトレーションテストツール、スクリプト、チートシート集 これは、長年にわたりペネトレーションテストおよびITセキュリティ監査の目的で開発してきた 160以上 のツール、スクリプト、チートシート、その他の戦利品をまとめたものです。それらのほとんどは、実際の現場での業務において少なくとも一度は役に立ちました。 注意: このリポジトリを正しくクローンするには、--recurse-submodules スイッチを使用してください： git clone --recurse https://github.com/mgeeky/Penetration-Testing-Tools.git...

Cheatsheet-God

diff UPDATE: Added my huge link of bookmarks / references ❤️ ブックマークを100万件も保存していませんか？ そのブックマークにはすべて独自の情報が含まれていますか？ 後で見るためにGithubリポジトリにスターを付けましたか？ さて、これはそれらすべてのリソースをCheatsheet-Godとして知られる単一のリポジトリにまとめたものです。ブックマークしたリンクはもう必要ありません。Webブラウザを開く必要もありません。すべてここに揃っています。...

security-writeups

Security Writeups Lab write-ups from self-directed work, mostly TryHackMe, plus a PortSwigger SQLi practical. The reasoning lives on the site — the full methodology, the payloads, the parts where I went wrong first — and this repo is the index and the scripts. Nine rooms, and they are not nine...

CVE-2021-34527

CVE-2021-1675 / CVE-2021-34527 포리스트 내에서 PrintSpooler 서비스가 실행 중인지 확인하는 두 개의 미니 스크립트입니다. CVE-2021-1675: https://msrc.microsoft.com/update-guide/en-US/vulnerability/CVE-2021-1675 CVE-2021-34527 일명 PrintNightmare https://msrc.microsoft.com/update-guide/vulnerability/CVE-2021-34527 스크립트 DC에서 실행 중인 프린터...