Ashok

Ashok Невероятно быстрый швейцарский нож для разведки 📌 Введение Разведка Reconnaissance — это первая фаза тестирования на проникновение, которая означает сбор информации до того, как будут запланированы реальные атаки. Поэтому Ashok — это невероятно быстрый инструмент для разведки, специально...

workshop_firmware_reverse_engineering

워크숍: 펌웨어 리버스 엔지니어링 이 저장소는 ScapyCon Automotive 2025에서 발표된 Emproof의 펌웨어 리버스 엔지니어링 워크숍을 위한 슬라이드와 실습 자료를 포함합니다. 이 워크숍은 보안 경험이 거의 없는 기술적 청중을 대상으로 하며, 실용적이고 독립적인 과제를 통해 기초를 가르칩니다. 다루는 주제는 다음과 같습니다: 기본 파일/ELF 분석; 소프트웨어 크래킹 및 키젠keygen 작성; 문자열 복호화 및 악성코드 분류; 임베디드 리눅스 펌웨어 언패킹; 베어메탈 분석; 크립토 탐지; 난독화/안티 분석 기법...

flawfinder

О программе Это "flawfinder" от David A. Wheeler. Flawfinder — это простая программа, которая сканирует исходный код на C/C++ и сообщает о потенциальных уязвимостях безопасности. Она может быть полезным инструментом для проверки программного обеспечения на уязвимости, а также может служить просты...

0x00sec_code

0x00sec.org 게시물을 위한 소스 코드 이 저장소는 0x00sec.org에 있는 제 게시물들의 소스 코드를 포함하고 있습니다. 원격 셸 게시물 주소: 1부 : https://0x00sec.org/t/remote-shells-part-i/269/1 2부. 링크 암호화: https://0x00sec.org/t/remote-shells-part-ii-crypt-your-link/306 소스 코드: remoteshell 3부. 휴대폰 셸 액세스 :...

awesome_windows_logical_bugs

awesomewindowslogicalbugs 이 저장소는 Windows 논리적 권한 상승 버그에 대해 배우고 싶은 사람들을 위해 만들었습니다. 또한 제가 발견한 몇 가지도 추가했습니다. 제가 놓친 좋은 기사를 추가하려면 @404death로 연락해 주세요. 작업 진행 중WIP, 새 버그가 공개될 때마다 이 저장소를 계속 업데이트합니다. 권한 상승 취약점 및 기타 연구: Windows 논리적 EoP 버그 SYSTEM 셸로 이어지는 권한 있는 파일 작업 버그 기법: 임의 디렉터리 삭제로 SYSTEM 셸 얻기 임의 파일 생성/쓰기로...

BUGS_OOM_NULL_PTR_DEREF

BUGSOOMNULLPTRDEREF 안드로이드 NULL PTR DEREF, OOM 버그, 그냥 재미로...

CVE-2022-31188

CVE-2022-31188 CVE-2022-31188 - OpenCV CVAT Computer Vision Annotation Tool SSRF CVAT — это инструмент аннотации изображений с открытым исходным кодом, разработанный Intel. Любой пользователь с правами «Создание задачи» может вызвать уязвимость SSRF, отправив вредоносный HTTP-запрос, и получить...

pingback

Pingback C2 탐지 Pingback C2 도구가 생성한 ICMP 핑 터널을 탐지하기 위한 Zeek 패키지 및 Suricata 규칙입니다. 관련 블로그 게시물: https://corelight.blog/2021/05/07/pingback-icmp-tunneling-malware/ 설치 이 패키지를 설치하는 가장 쉬운 방법은 zkg를 사용하는 것입니다: zkg install corelight/pingback 사용법 이 예제 PCAP을 사용하여 아래에서 따라해 보세요: root@kitploit: $ ls...

fbchecker

ЗАБРОШЕНО Facebook заблокировал множественный доступ через их API ПРОВЕРКА МАССОВЫХ АККАУНТОВ FACEBOOK Проверка массовых аккаунтов Facebook без блокировки аккаунта Простая установка: root@kitploit: apt install git php -y git clone https://github.com/fdciabdul/fbchecker cd fbchecker php fbcheck.ph...

CVE-2022-47966

CVE-2022-47966 CVE-2022-47966용 POC로, 다음 ManageEngine 제품에 영향을 미칩니다: Access Manager Plus Active Directory 360 ADAudit Plus ADManager Plus ADSelfService Plus Analytics Plus Application Control Plus Asset Explorer Browser Security Plus Device Control Plus Endpoint Central Endpoint Central MSP Endpoin...

temcrypt

차세대 암호화 웹에서 temcrypt 사용해보기 → temcrypt SDK 고도로 민감한 데이터를 보호하는 데 초점을 맞춘 temcrypt는 시간이 지남에 따라 확장 가능한 복잡성을 제공하고 일반적인 무차별 대입 공격에 저항하는 고급 다중 계층 데이터 진화 암호화 메커니즘입니다. temcrypt를 배포할 때 자신만의 애플리케이션, 스크립트 및 자동화를 만들 수 있습니다. 지식 temcrypt 가 의미하는 바, 나를 만들게 한 기능과 영감, 그리고 그 이상을 알아보세요. 지식 문서 읽기. 이것은 당신에게 매우 중요합니다. 호환성...

cuddlephish

CuddlePhish 무기화된 다중 사용자 브라우저-인-더-미들BitM 도구로, 침투 테스터를 위한 것입니다. 이 공격은 많은 고가치 웹 애플리케이션에서 다중 요소 인증을 우회하는 데 사용될 수 있습니다. 세션 토큰을 사용하지 않는 애플리케이션에서도 작동하므로, 전통적인 토큰 탈취 공격으로는 악용할 수 없습니다. 이는 사회 공학 도구이며 대상 서비스의 기술적 결함을 악용하지 않습니다. 빠른 시작 이 도구는 특수 웹 서버입니다. Debian 11 Bullseye Linux 서버에서 실행되도록 설계되었으며, 관리 기능을 보호하기 ...

meta-lobbying-and-other-findings

Веб-сайт: https://tboteproject.com Последний репозиторий: https://tboteproject.com/git/hekate/attestation-findings Помогите поддерживать работу сервера! Monero: 451CjP6mgu12yvmDLxLduYYw5Py3Nnb91RwoRYCnhMwhGKM5hxYSaAWapq7CdRQz3qRJbUqqrnYBzW7L4aUt7nhbAYGmLSX Спасибо за вашу поддержку. Meta Platform...

raptor

root@kitploit: ╔═══════════════════════════════════════════════════════════════════════════╗ ║ ║ ║ ██████╗ █████╗ ██████╗ ████████╗ ██████╗ ██████╗ ║ ║ ██╔══██╗██╔══██╗██╔══██╗╚══██╔══╝██╔═══██╗██╔══██╗ ║ ║ ██████╔╝███████║██████╔╝ ██║ ██║ ██║██████╔╝ ║ ║ ██╔══██╗██╔══██║██╔═══╝ ██║ ██║ ██║██╔══█...

CVE-2024-4351

CVE-2024-4351...

CVE-2022-24715-go

CVE-2022-24715 go로 작성된 Icinga Web 2 익스플로잇. 원본 파이썬 코드는 다음에서 찾을 수 있습니다: https://packetstormsecurity.com/files/173516/Icinga-Web-2.10-Remote-Code-Execution.html...

packages_apps_Settings_AOSP10_r33_CVE-2020-0219_CVE-2020-0188_old-one

В этом репозитории нет README...

mass_cve-2021-41773

masscve-2021-41773 MASS CVE-2021-41773 스크린샷 사용법 ! python3 -m pip install requests pyyhon3 cve-2021-41773.py urlist.txt pool 참고 ! 결과는 vuln.txt에 자동으로 저장됩니다 공통 디렉토리를 https://github.com/justakazh/masscve-2021-41773/blob/4579bdbbda666b47b40116518d3fc5729574a2f8/cve-2021-41773.pyL49 에 추가할 수 있습니다 참고 자료...

Code-Roulette

Code Roulette Многопользовательская русская рулетка на основе терминального интерфейса, где проигравший выполняет Python-файл полезной нагрузки победителя. Code Roulette Обзор Как игра работает Видео-демонстрация Использование Как пакет С помощью менеджера пакетов UV С помощью Pip Файлы полезной...

CVE-2026-6875-PoC-Exploit

CVE-2026-6875 - ServiceNow 事前認証RCEエクスプロイトフレームワーク & PoC検証ツール 🔥 ServiceNow AI プラットフォーム — JavaScriptインジェクション → サンドボックスエスケープ → RCE → root権限昇格 エクスプロイトフレームワーク & セーフ検証ツール 許可されたセキュリティテストのみを対象としています。 ⚖️ 法的免責事項と責任ある使用 このツールは、教育目的および許可されたペネトレーションテスト専用に提供されています。...