capsulecorp-pentest

ブログ Twitter: Discord: 書籍: 1. Capsulecorp Pentest Capsulecorp Pentest は、Vagrant と Ansible で管理される小さな仮想ネットワークです。Xubuntu を実行する Linux 攻撃システム 1 台と、さまざまな脆弱性サービスが構成された 4 台の Windows 2019 サーバーを含む 5 台の仮想マシンが含まれています。このプロジェクトは、スタンドアロン環境としてネットワーク侵入テストを学習するために使用できますが、最終的には私の書籍『The Art of Network Penetration...

super-tart-vphone-writeup

最近リリースされたPCCファームウェアのVPHONE600APコンポーネントを使用した仮想iPhoneの構築 特別な感謝 / 謝辞 dlevi309 仮想iPhoneのタッチ操作に関するアイデアを提供 khanhduytran0, 34306, asdfugil, verygenericname 仮想iPhone構築に関するその他のアイデアを提供: Cryptex, デバイスアクティベーション, Ramdiskブートなど ma4the, Mard, SwallowS 他の環境での動作確認 動機 2024年末頃、AppleはPrivate Cloud...

ThreatHunting

ThreatHunting 我正在发布 GPL v3 工具，用于在你的组织中开展威胁狩猎。 Nexthink 模块 Threat hunting - Potential malware downloads v1.0.xml 这是一份报告，显示常见的恶意软件文档技术对互联网域名的所有调用。大多数端点恶意软件——如宏、Office 漏洞利用等——都使用相同的几种方法来下载其有效载荷。 目前监控的方法包括： rundll32 mshta PowerShell wscript/cscript wmic sct 远程调用 InfDefaultInstall Inf 远程调用 certutil...

MANSPIDER

MANSPIDER SMB共有をクロールして機密情報を探します。ファイル内容検索 + 正規表現に対応！ v2.0の新機能 Manspider 2.0が登場！ 大幅な改良が加わりました： 新しく改良されたテキスト抽出 - Kreuzberg を採用し、PDF、DOCX、XLSX、PPTX、OCR対応画像など、さらに多くのフォーマットに対応 モダンなパッケージ管理 - uv により、より高速で信頼性の高いインストールを実現 Python 3.14対応 - 最新のPythonリリースに対応 日付フィルタリング - --modified-after と --modified-before...

CVE-2025-21293

CVE-2025-21293 CVE-2025-21293 是 Active Directory 域服务中的一个权限提升漏洞。它允许"网络配置操作员"通过 Windows 性能计数器以 SYSTEM 权限执行代码。受影响的 Windows 版本包括 Windows 10、11 和 Server。Microsoft 已于 2025 年 1 月修补了此漏洞。请应用更新以降低风险。...

CVE-2022-22978

CVE 2022-22978: RegexRequestMatcher 中的授权绕过 🥶 概述 根据我了解到的信息，这是一个与 Spring Security 框架中的 RegexRequestMatcher 类相关的漏洞。具体来说，那些使用 RegexRequestMatcher 且在正则表达式中包含点号 . 的应用程序，可以被 \r%0a 、\n%0d 这些字符绕过；从而攻击者无需身份验证即可访问不允许访问的路径。 Spring Security 框架中存在漏洞的版本： 5.5.x 早于 5.5.7 5.6.x 早于 5.6.4 更早的不受支持版本。 分析 我们需要访问 Spring...

CVE-2024-8381

CVE-2024-8381 SpiderMonkeyインタプリタの型混乱バグ。 このリポジトリには、根本原因、PoC、エクスプロイトを含む、マークダウン形式とスライド形式の分析が含まれています。 残念ながら、このバグの性質上、エクスプロイトはASLRが無効の場合にのみ適用可能です 。 スライド: Slides.pdf 分析: Analysis.md デモ 再現情報 OS: Ubuntu 24.04 GLIBC: Ubuntu GLIBC 2.39-0ubuntu8.3 Clang: version 18.1.7...

cumulus

OWASP Cumulus - 云威胁建模 Cumulus 是将安全引入云端和 devOps 团队的简单途径。 作为纸牌游戏 Elevation of Privilege 的一个变体，它遵循通过游戏化对系统进行威胁建模的理念。这种轻量级、低门槛的方法有助于你发现 devOps 或云项目中的威胁，并培养开发人员面向安全的思维方式。 点击此处查找最新版本。 威胁建模 通过严肃游戏进行威胁建模的想法可以追溯到 Adam Shostack 设计的纸牌游戏 Elevation of...

fses

fses Fucking Search Engines Scraper - 検索エンジンからURLをスクレイピングするPythonライブラリ スクレイピングする検索エンジン root@kitploit: Ask Bing DuckDuck GO UOL Yahoo インストール root@kitploit: git clone https://github.com/mthbernardes/fses.git cd fses pip install -r requeriments.txt 使い方 Askを使用した簡単な検索 root@kitploit: from...

fses

fses Fucking Search Engines Scraper - python library to scrap url's from search engines Search Engines we scrap root@kitploit: Ask Bing DuckDuck GO UOL Yahoo Install root@kitploit: git clone https://github.com/mthbernardes/fses.git cd fses pip install -r requeriments.txt Usage Simple search using...

SindriKit

SindriKit 攻撃的開発には、より優れたアーキテクチャが必要です。 攻撃機能を構築するためのCライブラリ。 コアコンセプト ほとんどの攻撃用ユーティリティは、実行メカニクスをテクニックのロジック内部にハードコードしています。リフレクティブローダーは単にイメージをマッピングするだけでなく、VirtualAlloc やネイティブNTAPI呼び出しの特定のハードコードされたチェーンを使用してマッピングします。EDRがその特定のチェーンを監視し始めると、ツール全体を書き直さざるを得なくなります。...

WPAxFuzz

一个全面的 Wi-Fi 模糊测试工具 报告 Bug · 请求功能 目录 1. 关于项目 2. 模糊测试管理帧、控制帧和数据帧 要求与依赖 描述 3. 模糊测试 SAE 交换 4. DoS 攻击模块 描述 5. 漏洞 6. 相关工作 7. 许可证 8. 联系方式 9. 致谢 关于项目 该工具能够对 802.11 协议的任何管理帧、控制帧或数据帧，或 SAE 交换进行模糊测试。对于管理帧、控制帧或数据帧，您可以选择“标准”模式（所有发送的帧都具有有效的大小值）或“随机”模式（大小值随机）。SAE 模糊测试操作需要支持 WPA3 的 AP。管理帧、控制帧或数据帧的模糊测试可以针对任何...

apk.sh

🕹️ apk.sh apk.sh is a Bash script that makes reverse engineering Android apps easier, automating some repetitive tasks like pulling, decoding, rebuilding and patching an APK. Features apk.sh basically uses apktool to disassemble, decode and rebuild resources and some bash to automate the frida...

apk.sh

🕹️ apk.sh apk.sh は Android アプリのリバースエンジニアリングを容易にする Bash スクリプトで、APK のプル、デコード、リビルド、パッチ適用といった繰り返し作業を自動化します。 機能 apk.sh は基本的に apktool を使用してリソースの逆アセンブル、デコード、リビルドを行い、一部の bash で frida ガジェット注入プロセスを自動化します。 また、アプリバンドル/スプリット APK もサポートしています。 🍄 起動時に frida-gadget.so をロードするための APK パッチ適用。 🆕...

sRDI

sRDI - Shellcode Reflective DLL Injection sRDI は、DLL ファイルを位置独立シェルコードに変換することを可能にします。適切なセクション権限、TLS コールバック、健全性チェックをサポートする、完全機能の PE ローダーとなることを目指しています。これは、パックされた DLL に取り付けられたシェルコード PE ローダーと考えることができます。 機能は、次の 2 つのコンポーネントによって実現されます。 PE ローダー実装 RDI をシェルコードにコンパイルする C プロジェクト...

CVE-2026-52924

CVE-2026-52924：SCTP 陈旧 Cookie 处理中的释放后使用漏洞 漏洞摘要 CVE ID： CVE-2026-52924 严重性： 严重（CVSS 9.8） 组件： Linux 内核 - SCTP（流控制传输协议） 类型： 释放后使用（CWE-416、CWE-825） 发布时间： 2026-06-24 状态： 已修复 受影响版本 Linux 内核 outcurr 仍指向已释放的 sctpstreamout 条目 7. 出队访问： 当调度器尝试出队（FCFS、RR、PRIO）时，访问 outcurr-ext 8. 释放后使用： 访问已释放内存 → 通过 KASAN...

Protocol-Analyzer

Protocol Analyzer NetProtoFuzz ネットワークプロトコルのためのプロトコル指向ファズテストフレームワーク。 Codacy Badge...

CVE-2026-1731

CVE-2026-1731 BeyondTrust Remote Support PoC de RCE pre-autenticación !WARNING Este script está destinado únicamente a fines educativos y de investigación. No lo utilices contra sistemas sin permiso explícito. El acceso o las pruebas no autorizados son ilegales y poco éticos. Lee el DESCARGO DE...

DirtyClone

DirtyClone CVE-2026-43503 - Python PoC 非官方的 DirtyClone Python 移植 — 一个 Linux 内核本地权限提升漏洞。 此仓库包含一个可用的概念验证 ，允许非特权本地用户通过利用通过克隆套接字缓冲区造成的页缓存损坏来获取 root 权限。 关于 DirtyClone DirtyClone CVE-2026-43503 是 Dirty 家族 （DirtyPipe → DirtyFrag → DirtyClone）的第四名成员。 它滥用了在使用带有 ESP-in-UDP 的 TEE netfilter 目标时 pskbcopyfclon...

lazyrecon

root@kitploit: / \ / / \ /// / // Y / \ /| | | | / | / / \ / | /|| \ | / | / || |\ || | |/| |-||/ / / / | /| / | | /|| | || // |/// /\\|// | 使用方法 ./lazyrecon.sh target.com 关于 此脚本旨在以有组织的方式自动执行您的侦察流程，通过执行以下操作： 创建一个带日期的文件夹，用于存放侦察笔记 使用 Sublist3r 和 certspotter 获取子域名 截取可响应主机的屏幕截图...