Threat_Hunting

ThreatHunting Algunas consultas de búsqueda de amenazas de CrowdStrike útiles para los miembros del equipo azul y los cazadores de amenazas...

CVE-2023-22515

CVE-2023-22515 关于 CVE-2023-22515 的主要信息 受影响产品: Atlassian Confluence Data Center & Confluence Server。 公开日期: 2023年10月4日。 严重程度: Critical（CVSS 10.0）。 漏洞类型: Broken Access Control / Improper Authorization → 允许攻击者远程创建管理员账户 。 漏洞位于 Confluence setup 机制 中。 影响范围: Confluence Data Center & Server 8.0.0 → 8.5.1 ...

PoC-Malware-TTPs

PoC-Malware-TTPs 恶意软件 TTP 的概念验证代码仓库...

CVE-2024-7856

CVE-2024-7856 ★ CVE-2024-7856 任意ファイル削除 PoC ★ 説明 CVE-2024-7856 : MP3 Audio Player – Music Player, Podcast Player & Radio by Sonaar -f python3 CVE-2024-7856.py -u -f -i -p...

PowerShell-Deobfuscation-Exercise

PowerShell 反混淆练习 一个用于练习反混淆 PowerShell 脚本的练习。 变量名和函数名在你稍微反混淆一下之后就说得通了！我觉得自己很幽默 🤣 你可以偷个懒，把最后一行删掉再运行脚本就能得到答案。不过 PowerPoint 会逐步讲解每个步骤，并在最后给出答案。 或者 TL;DR @Cyb3rDefender...

cve-2024-11477-writeup

CVE-2024-11477 分析报告 这是我对 CVE-2024-11477 的研究分析。请注意，由于分析较为匆忙，可能含有错误，并非完美无缺。 如有不同意见，请随时告知！ 关于不同文件的信息，请参见另一个 Markdown 文件。...

DSCourier

DSCourier 説明 DSCourierは、Microsoft署名バイナリを通じてDSC構成を適用するためにWinGet Configuration COM APIを使用する概念実証です。別のブログ投稿では、この手法の完全な技術的詳細が提供されています。 DSCourierは主に研究トピックから構築されており、完成されたツールというよりは概念実証として見なされるべきです。その価値の多くは、オペレーター自身が変更、拡張、実験し、独自の構成ファイルを作成することにあります。この研究プロジェクトは好奇心と楽しみから作成されたものであり、悪意を持って使用されるべきではありません。...

yara-rules

yara-rules Una colección de mis reglas de yara...

HellRaiser

HellRaiser 漏洞扫描器 安装 HellRaiser 依赖 cve-search API。请确保 cve-search API 正在运行，并将地址添加到 config/config.yml 中的 cvesearchapidomain 字段。 安装 ruby 2.7.2、bundler 1.17.3 以及 rails。 https://gorails.com/setup/ubuntu/20.04 安装 redis-server 和 nmap。 root@kitploit: sudo apt-get update sudo apt-get install redis-server...

Stevos-AI-Blocklist

Stevo 的 AI 拦截列表 一个适用于 uBlock Origin 和 AdGuard 的过滤列表，用于隐藏使用生成式 AI 的特定网站功能以及被标记为 AI 生成的内容。 适用于 PC/Linux（Firefox、Edge、Chrome、Brave）、macOS（Firefox、Edge、Chrome、Safari）、Android（Firefox）和 iOS/iPadOS（Safari、Brave）。 过滤内容示例 Google 的 AI 摘要 YouTube 的“提问”按钮、视频摘要、自动配音和“超分辨率”放大 GitHub、Bing、Microsoft 365 和 Azure...

dnscat2

注: .zip ダウンロードのパスワードはすべて "password" です！ はじめに dnscat2 へようこそ。これはあなたを気分不良にさせず、殺さない DNS トンネルです！ このツールは、DNS プロトコル上に暗号化されたコマンド＆コントロール C&C チャネルを作成するために設計されています。これは、ほぼすべてのネットワークから抜け出す効果的なトンネルです。 この README ファイルには、実行を開始するために必要なすべての情報が含まれているはずです！ プロトコルの詳細、コード構造、将来の計画、その他のマニアックなことにもっと深く掘り下げたい場合は、doc/...

dnscat2

NOTE: The password for the .zip downloads are all "password"! Introduction Welcome to dnscat2, a DNS tunnel that WON'T make you sick and kill you! This tool is designed to create an encrypted command-and-control C&C channel over the DNS protocol, which is an effective tunnel out of almost every...

Decompiler_Tools

DecompilerTools 0x01 默认的 IDEA 反编译器 Mac OS 目录 /Applications/IntelliJ IDEA.app/Contents/plugins/java-decompiler/lib root@kitploit: /Applications/IntelliJ IDEA.app/Contents/plugins/java-decompiler/lib -rw-r--r--@ 1 xxx xxx 1.4M 4 8 22:19 java-decompiler.jar java-decompiler.jar: Java archive data JAR...

docker-CVE-2019-11043

用于检测 CVE-2019-11043 的 Docker 镜像和命令 CVE: CVE-2019-11043 描述: 在 PHP 7.1.x 低于 7.1.33、7.2.x 低于 7.2.24 以及 7.3.x 低于 7.3.11 的版本中，某些 FPM 配置下，FPM 模块可能会越过已分配的缓冲区，向为 FCGI 协议数据预留的空间写入数据，从而可能导致远程代码执行。 详情 : https://nvd.nist.gov/vuln/detail/CVE-2019-11043 Github 漏洞利用: https://github.com/neex/phuip-fpizdam 帮助...

HashCheck

PasswordHashCheck このプロジェクトは、k-anonymity方式を使用して高いレベルのプライバシーを維持しながら、漏洩したパスワードの検索を支援することを目的としています。 これを実現するために、さまざまなサービスのAPIが使用され、確認したいパスワードのハッシュの一部（例：最初の5文字）のみが送信されます。 前提条件 このプロジェクトは動作するためにいくつかのライブラリが必要です。インストールするには次のコマンドを使用してください： root@kitploit: pip install -r requirements Python 3が必要であることに注意してください...

BypassAV

BypassAV 此思维导图列出了绕过杀毒软件和 EDR 的基本技术 提醒：强烈建议阅读与手动技术相关的文章，而不是使用开源工具，因为开源工具更有可能因 IOSs 而被杀毒软件怀疑 预览 编辑 Markdown / HTML 版本 Bypass-AV.md 是使用 MarkMap 制作的。你可以在此处预览它。 你可以使用一些插件来编辑 / 预览它： VSCode VSCode Marketplace - gera2ld.markmap-vscode Open VSX - gera2ld.markmap-vscode Mkdocs markmap/mkdocs-markmap Obsidi...

cbrutekrag

cbrutekrag SSHサーバーへの辞書攻撃による侵入テスト。Cで書かれています。 brute krag はアフリカーンス語で「ブルートフォース」を意味します 免責事項 このツールは倫理的なテスト目的でのみ使用してください。 cbrutekrag とその所有者は、ユーザーによる不正使用について責任を負いません。 ユーザーは現地の法律に従って行動する必要があります。 実行方法 root@kitploit: $ cbrutekrag -h | | | | | | | | | | | | / || ' | '| | | | / \ |/ / '/ |/ | | | | | | | || |...

cbrutekrag

cbrutekrag Penetration tests on SSH servers using dictionary attacks. Written in C. brute krag means "brute force" in afrikáans Disclaimer This tool is for ethical testing purpose only. cbrutekrag and its owners can't be held responsible for misuse by users. Users have to act as permitted by loca...

Malware

This repository does not have a README...

TIGMINT

TIGMINT : Twitter、Instagram、およびジオタグメディアインテリジェンス はじめに サイバー調査をより便利にするため、背景の技術的複雑さを隠す抽象化メカニズムを実装し、ソーシャルメディアインテリジェンス のためのさまざまな分析手法をまとめて、ユーザーが直感的に操作できるシンプルなWebインターフェースを提供することを目的としたOSINT（オープンソースインテリジェンス）ソフトウェアフレームワークです。 プレビュー .png モジュール チーム .png ドキュメント .png アカウント検索 .png Twitter分析...