46619 matches found
NxRansomware
NxRansomware 차세대 랜섬웨어. .Net Framework + C&C 시스템을 사용하여 완전히 작성됨. 제작자: Guilherme Bacellar Moralez 면책 조항 이 코드는 연구 목적으로만 생성 및 유지보수됩니다. 다른 용도로 사용하지 마십시오. 릴리스 프로필로 코드를 실행하지 마십시오. 심각하게 위험할 수 있습니다. 정말로! 목표 이 프로젝트에는 2가지 주요 목표가 있습니다: 악성코드 측면 .Net Framework를 사용하여 실행 가능한 '제품'을 작성할 수 있음을 입증 이런 종류의 바이러스를 탐지하는 것...
CVE-2020-5902-Scanner
CVE-2020-5902-Scanner F5 BIG-IP スキャナー（CVE-2020-5902）用の自動スクリプトで、Shodan API から取得したホストを使用します。このスクリプトを使用するには Shodan アカウントが必要です。Shodan アカウントをお持ちでない場合は、こちらをクリックしてください。 インストール 1. 依存関係をインストールします。 root@kitploit: CentOS & Fedora sudo yum install git python3 -y Ubuntu & Debian sudo apt install git python3...
EagleVM
EagleVM 仮想マシンで保護されたx64アセンブリを生成するためのプレイグラウンド。 プロジェクト構成 EagleVM コードを仮想化するメイン保護アプリケーション。 EagleVM.Core EagleVMが使用する静的ライブラリで、すべての仮想化および分析機能を提供します。 EagleVM.Sandbox 将来の完全なバイナリテストのためのプロジェクト。 EagleVM.Stub これは保護が必要なプロジェクトで使用されるDLLです。EagleVMプロテクターアプリケーションは、スタブインポートの使用箇所を検索し、マークされたコードセクションを空洞化して仮想化コードを作成します。...
sRDI
sRDI - 셸코드 반사 DLL 인젝션 sRDI는 DLL 파일을 위치 독립적 셸코드로 변환할 수 있게 해줍니다. 적절한 섹션 권한, TLS 콜백, 무결성 검사를 지원하는 완전한 기능의 PE 로더가 되도록 설계되었습니다. 압축된 DLL에 셸코드 PE 로더를 붙인 것으로 생각할 수 있습니다. 기능은 두 가지 구성 요소를 통해 구현됩니다: PE 로더 구현RDI을 셸코드로 컴파일하는 C 프로젝트 DLL, RDI 및 사용자 데이터를 부트스트랩과 함께 결합하는 변환 코드 이 프로젝트는 다음 요소로 구성됩니다: ShellcodeRDI: D...
dirtycow
このリポジトリには README がありません。...
CVE-2024-38077
このリポジトリには README がありません。...
CVE-2025-6018-19-exploit
此存储库没有 README。...
agent-vault-proxy
Keys on the Wire あなたのAIエージェントはAPIキーを一切保持しません。プレースホルダーを送信し、実際の秘密情報は通信経路上で差し替えられます。 資格情報スティーラー（Shai-Huludなど）やプロンプトインジェクションされたエージェントによる秘密情報の漏洩を防ぎます。侵害されたエージェントには奪うものが何もありません。 仕組み 1. エージェントはキーではなく プレースホルダー を含むリクエストを送信します。 2. Keys on the Wireは、転送中にボールトから実際の秘密情報を差し替えます。 3...
trufflehog-explorer
TruffleHog Explorer 🕵️♂️ TruffleHog Explorer에 오신 것을 환영합니다. TruffleHog를 사용하여 추출된 데이터를 시각화하고 분석할 수 있는 사용자 친화적인 웹 기반 도구입니다. TruffleHog는 가장 강력한 비밀 찾기, 분류, 검증 및 분석 오픈 소스 도구 중 하나입니다. 여기서 비밀secret이란 기계가 다른 기계에 인증하기 위해 사용하는 자격 증명을 의미합니다. 여기에는 API 키, 데이터베이스 비밀번호, 개인 암호화 키 등이 포함됩니다. 개선된 UI/UX, 강력한 필터링 옵션 및...
pytm
pytm: 위협 모델링을 위한 파이썬 기반 프레임워크 소개 전통적인 위협 모델링은 너무 늦게 도입되거나 때로는 전혀 이루어지지 않는 경우가 많습니다. 또한 수동으로 데이터 흐름과 보고서를 작성하는 것은 매우 시간이 많이 소요됩니다. pytm의 목표는 위협 모델링을 개발 초기 단계로 옮겨, 보다 자동화되고 개발자 중심적으로 만드는 것입니다. 기능 아키텍처 설계에 대한 입력과 정의를 기반으로 pytm은 다음 항목을 자동으로 생성할 수 있습니다: 데이터 흐름 다이어그램 DFD 시퀀스 다이어그램 시스템에 관련된 위협 요구 사항...
pytm
pytm: A Pythonic framework for threat modeling Introduction Traditional threat modeling too often comes late to the party, or sometimes not at all. In addition, creating manual data flows and reports can be extremely time-consuming. The goal of pytm is to shift threat modeling to the left, making...
PISmith
PISmith: プロンプトインジェクション防御のための強化学習ベースレッドチーミングCOLM 2026 これは PISmith: Reinforcement Learning-based Red Teaming for Prompt Injection Defenses の公式実装です。 環境セットアップ PISmith は Python 3.10 および CUDA Version: 12.9 でテストされています。 1. Python 3.10 の conda 環境を作成 root@kitploit: conda create -n PISmith python=3.10 -y...
CVE-2019-25137-Version-Research
CVE-2019-25137 影響を受けるバージョンの調査 CVE-2019-25137 概要 CVE-2019-25137 は、Umbraco CMS における XSLT インジェクションの脆弱性です。この脆弱性は、XSLT Extensive Stylesheet Language Transformations Visualizer の Web ページに存在します。この Web ページの脆弱な URI は /umbraco/developer/Xslt/xsltVisualize.aspx です。 XSLT Visualizer が悪用されると、標的のシステム上で C...
ScannerCVE-2021-3156
ScannerCVE-2021-3156 ホストのリストをスキャンして、CVE-2021-3156 に対して脆弱かどうかを確認できるスクリプトです。脆弱でない場合、出力は次のようになります: sudoedit: a terminal is required to read the password; either use the -S option to read from standard input or configure an askpass helper sudoedit: se requiere una contraseña...
metasploit-modules
ほんのいくつかの metasploit-modules PoC...
CVE-2024-21182
Oracle WebLogic Server JNDI 脆弱性 教育目的のみ...
PSI_BOF
ProcessInspect BOF プロセスメモリ、アドレス、シンボルを検査できるCS BOFです！ コマンド概要 コマンド| 説明 ---|--- lm| すべてのロード済みモジュールをベースアドレス、エントリポイントなどとともに一覧表示します addr| 指定されたメモリアドレスのバイトを出力します meminfo| 指定されたメモリアドレスの情報を出力します lt| 現在のプロセスのすべてのアクティブスレッドを基本情報とともに一覧表示します regdump| スレッドのレジスタの内容を出力します パッチを送ってください！さらにコマンドの提案も歓迎します！ BOFコマンド lm...
katana
Katana 2016年から2019年の間にリリースされたQualcommデバイス向けのBootROMエクスプロイトです。 エクスプロイトの概要 MSM8998 Nazgul SoCでは、コマンド0x13 SAHARARESETSTATEMACHINEID が追加されました。このコマンドは bootsaharaentry を呼び出します。これはSaharaを再初期化することを目的としています。問題は、呼び出しのたびに スタックポインタが0x60だけ減少し、スタックガードが存在しないことです。十分な回数呼び出すと、利用可能な スタック領域 0x3000...
DirtyClone
DirtyClone CVE-2026-43503 - Python PoC DirtyClone の非公式 Python 移植版 — Linux カーネルのローカル権限昇格の脆弱性です。 このリポジトリには、クローンされたソケットバッファを介したページキャッシュの破損を悪用して、非特権のローカルユーザーが root 権限を取得できるようにする動作する概念実証 が含まれています。 DirtyClone について DirtyClone CVE-2026-43503 は、 Dirty ファミリー（DirtyPipe → DirtyFrag → DirtyClone）の 4 番目のメンバーです...