flatpak

Flatpak es un sistema para construir, distribuir y ejecutar aplicaciones de escritorio en espacios aislados sandbox en Linux. Consulta https://flatpak.org/ para obtener más información. Flatpak está disponible en los repositorios de paquetes de la mayoría de las distribuciones de Linux y se puede...

CVE-2022-23773-repro-target

CVE-2022-23773-repro-target...

CVE-2023-23752

CVE-2023-23752 CVE-2023-23752 のエクスプロイト 4.0.0 GET /api/index.php/v1/config/application?public=true HTTP/1.1 Host: 10.9.49.205 User-Agent: curl/7.68.0 Accept: / Mark bundle as not supporting multiuse HTTP/1.1 200 OK Date: Mon, 20 Mar 2023 15:14:05 GMT Server: Apache/2.4.41 Ubuntu x-frame-options:...

whisperpair-poc-tool

WhisperPair-PoC-Tool と研究 CVE-2025-36911 と Google Fast Pair エコシステムのセキュリティ脆弱性の詳細分析 ブログ記事 エグゼクティブサマリー Google Fast Pair は、Bluetooth ペアリングをシームレスにするために設計されました。通知をタップするだけで接続完了です。しかし、そのシームレスな体験がセキュリティ上の負債になったらどうなるでしょうか？ WhisperPair-PoC-Tool は、何百万もの Bluetooth アクセサリに影響を与える2つの重大な脆弱性クラス（不正なペアリングバイパスと Find My...

SharpPN

C PrintNightmare CVE-2021-1675 使用SharpPN需要一个DLL。准备好DLL后，只需编译并在命令行参数中指定DLL路径。 编译 你可以通过 C:\Windows\Microsoft.NET\Framework64\v3.5\csc.exe -out:SharpPN.exe C:\Path\to\Program.cs 自行编译，或使用Visual Studio打开.sln文件并在此编译。 用法 .\SharpPN.exe -DLL C:\path\to\your\dll 参考 Caleb Stewart 和 John Hammond 的 PowerShell...

cve-2017-0199

cve-2017-0199 実際に使用されたサンプルファイル https://twitter.com/SyFi2k...

pax

pax Exploit padding oracles for fun and profit! Pax PAdding oracle eXploiter is a tool for exploiting padding oracles in order to: 1. Obtain plaintext for a given piece of CBC encrypted data. 2. Obtain encrypted bytes for a given piece of plaintext, using the unknown encryption algorithm used by...

pax

pax パディングオラクルを悪用して、楽しみながら利益を得よう！ Pax（Padding oracle eXploiter）は、パディングオラクルを悪用するためのツールです。以下の目的で使用します。 1. 与えられたCBC暗号化データの平文を取得します。 2. 与えられた平文に対して、オラクルが使用する未知の暗号化アルゴリズムを用いて暗号化されたバイトを取得します。 これにより、暗号化されたセッション情報を開示したり、認証を回避したり、権限を昇格させたり、カスタム平文を暗号化してサーバーに書き戻すことでリモートコード実行を行うことができます。...

aircrack-ng

Aircrack-ng バッジ GitHub CI...

aircrack-ng

Aircrack-ng Badges GitHub CI...

awesome-threat-intelligence

awesome-threat-intelligence 精选的威胁情报资源列表 威胁情报的简明定义： 基于证据的知识，包括关于对资产存在或新兴的威胁或危害的背景、机制、指标、影响和可操作建议，可用于为相关主体针对该威胁或危害的应对决策提供信息 。 欢迎贡献。 来源 格式 框架与平台 工具 研究、标准与书籍 来源 下面列出的大多数资源提供列表和/或API，以获取（希望是）与威胁相关的最新信息。 有些人认为这些来源就是威胁情报，但观点有所不同。 要创造真正的威胁情报，必须进行一定程度的（领域或业务特定的）分析。 AbuseIPDB | AbuseIPDB...

GHunt

🌐 GHunt 在线版本：https://osint.industries 🐍 现在兼容 Python 3.13！ 😊 描述 GHunt v2 是一个攻击性 Google 框架，旨在高效演进。 它目前专注于 OSINT，但任何与 Google 相关的用途都是可能的。 功能： CLI 使用与模块 Python 库使用 完全异步 JSON 导出 简化登录的浏览器扩展 ✔️ 要求 Python = 3.10 ⚙️ 安装 root@kitploit: $ pip3 install pipx $ pipx ensurepath $ pipx install ghunt 它会自动使用...

GHunt

🌐 GHunt Online version : https://osint.industries 🐍 Now Python 3.13 compatible ! 😊 Description GHunt v2 is an offensive Google framework, designed to evolve efficiently. It's currently focused on OSINT, but any use related with Google is possible. Features : CLI usage and modules Python library...

Kalim_Backdoor

Kalim バックドアマルウェア分析レポート 本レポートでは、Kalim バックドアマルウェアの機能について説明します。 目次： - バックドアとは？ - 技術分析 - まとめ - 戦術とテクニック MITRE ATT&CK - IOCs - Yara ルール バックドアとは？ バックドアとは、通常の認証やセキュリティ制御をバイパスしてシステムにアクセスするための隠れた方法です。 技術分析： 基本静的解析： まず、最初の分析のために VirusTotal にアップロードします。結果は、ファイルが 64 ビット DLL であり、Kalim...

linux-root-kit

About This Project 本项目是在 Technische Hochschule Deggendorf 的 Digitale Forensik 课程中开发的。 它展示了一次完整的法证调查和攻击模拟，涉及： 使用恶意 PyPI 包的 Python 依赖混淆攻击 通过易受攻击的 sudo 版本 CVE-2025-32463 进行权限提升 部署 Sliver C2 信标 一个自定义 rootkit，包含内核模块加载、系统调用挂钩和基于 udev 的持久化 使用 Volatility、NetworkMiner 和手动逆向等工具对内存和网络工件进行完整分析...

blackvue-cve-2023

BlackVue DR750 CVE（その他） 以下は教育目的のみのものであり、お持ちでないデバイスや使用許可のないデバイスで試さないでください。 執筆時点では、約300台の脆弱なBlackVueデバイスがオンラインで存在し、容易に発見・悪用可能ですが、公式パッチはまだリリースされていません。 BlackVueには2022年7月30日にこれらの脆弱性が通知され、調査するとの回答がありました。しかし、私たちが知る限り、何も行われていません。 デバイスへのバックドアの仕込み CVE-2023-27748 ファームウェア認証チェックなし...

CVE-2020-2034-POC

CVE-2020-2034-POC 确定Palo Alto网络防火墙Global Protect Portal上运行的版本 最近Palo Alto Networks发布了许多关键漏洞，详见： https://security.paloaltonetworks.com/?severity=CRITICAL&product=PAN-OS&sort=-date 这是一个PoC，通过检查favicon和login.esp的curl扫描中的etag，来确定防火墙使用的版本。 参考： CWE-78影响： https://cwe.mitre.org/data/definitions/78 来自The...

ADLab

AD侵入テストラボ 著者: @browninfosecguy バージョン: 1.0 使用方法: このスクリプトは、ドメインコントローラーとワークステーションの両方を構成するために使用できます。 サーバーに適用可能なオプション: オプション 1: ドメインコントローラーのマシン名と静的IPアドレスを設定します。 オプション 2: サーバーに "Active Directory Domain Services" ロールをインストールし、ドメインコントローラーを構成します。 オプション 3: ドメインコントローラーとワークステーションにネットワーク共有を設定します。 オプション 4:...

dotenv-diff

dotenv-diff コードベースをスキャンして、すべての環境変数参照を検出します。欠落、未使用、重複、誤用された変数を、ランタイムエラーを引き起こす前に早期に発見するのに役立ちます。 SvelteKit、Next.js、Nuxt をファーストクラスでサポートします。また、Node.js や Vue などの最新の JavaScript/TypeScript プロジェクトやフレームワーク、あるいは信頼性の高い .env ファイル比較を必要とするその他のセットアップでも問題なく動作します。 ✨awesome-cli-apps で紹介されました - 厳選された素晴らしい CLI...

CVE-2022-47966

CVE-2022-47966 针对以下 ManageEngine 产品的 CVE-2022-47966 的 POC： Access Manager Plus Active Directory 360 ADAudit Plus ADManager Plus ADSelfService Plus Analytics Plus Application Control Plus Asset Explorer Browser Security Plus Device Control Plus Endpoint Central Endpoint Central MSP Endpoint DLP Ke...