Nim-Reverse-Shell

Nim 리버스 셸 Windows Defender 탐지를 우회하는 Nim으로 작성된 간단한 리버스 셸입니다 자세한 내용은 아래 "테스트된 운영 체제" 섹션 참조. 이 코드는 교육 목적으로만 제작되었습니다. 테스트된 운영 체제 Windows 10 10.0.19045 Windows 11 10.0.22621 컴파일 이 코드는 Nim을 사용하여 다양한 방식으로 컴파일할 수 있습니다. 이 예제에서는 MinGW를 사용하여 EXE로 컴파일되며, 실행 시 피해자의 백그라운드에서 실행됩니다 "--app:gui" 플래그 덕분에. 탐지를 최소화하기...

CVE-2026-19264

CVE-2026-19264 - Postizにおける未認証パストラバーサルによるインスタンス完全乗っ取り 著者: Krithik Babu P @DarkLycn1976 公開日: 2026-08-10 CVE: CVE-2026-19264 深刻度: Critical - CVSS 4.0 9.3 / CVSS 3.1 9.8 CWE: CWE-22 - 制限付きディレクトリ内のパス名の不適切な制限 影響を受けるバージョン: gitroomhq/postiz-app 2.22.1 修正バージョン: v2.22.1 TL;DR...

CVE-2026-2764-but-with-wasm

CVE-2026-2764、ただし wasm 版 ステータス: 分析完了 + 検証済み PoC。プリミティブの武器化を進行中。 今回は2026年のバグに基づく WasmBlazeFox スタイルのチェーン: CVE-2026-2764、 JavaScript Engine: JIT コンポーネントにおける IonMonkey/baseline の「JIT 誤コンパイル + use-after-free」。 Firefox 148 で修正済み MFSA 2026-13、CVSS 未定。 CVE-2024-29943-but-with-wasm と 同じ結末:...

CVE-2026-20685

CVE-2026-20685 寄付 PayPalまたは下のQRコードをスキャンして、このプロジェクトの維持をサポートしてください。 ⚡ 簡単な使い方 このプロジェクトは、以下のような安全で許可された環境でのみ使用してください： ローカル仮想マシン Dockerコンテナ 隔離されたラボ環境 許可されたペネトレーションテスト環境 設定例: root@kitploit: git clone cd Project use python follow below Create a virtual environment python -m venv venv Activate the virtua...

ll-34

ll/34 ll/34은 PDP-11/34A1976의 회로 수준 에뮬레이터로, 실제 PDP-11/34A의 회로도, 마이크로코드, 로직 캡처로부터 역설계된 가상 CPU를 실행합니다. 원래는 신호 수준에서 문제 해결을 돕기 위해 실제 CPU의 디지털 복제품으로 설계되었습니다. 가상 KD11-EA CPU는 기본적으로 회로도를 C 언어로 변환하고 ROM 테이블을 참조하는 방식으로 구성됩니다. 모든 조합 ROM은 역설계되었으며, 클록 생성기는 정밀하게 모델링되었습니다. 회로 수준ROM 진리표 + 조합 논리은 게이트 수준Verilog 대신...

vuln-list-debian

vuln-list-debian Debian セキュリティトラッカー...

DumpTheGit

DumpTheGit DumpTheGit은 공개 저장소를 검색하여 GitHub 저장소에 업로드된 민감한 정보를 찾습니다. 이 도구는 개발자들이 실수로 업로드한 자격 증명, 비밀 키, 토큰 등 잠재적으로 민감한 파일에 대해 일치 항목에 플래그를 지정합니다. DumpTheGit은 정보를 가져오기 위해 Github Access Token만 필요합니다. 설치 1. DumpTheGit 저장소를 시스템에 다운로드하세요. 2. 저장소의 파일을 웹 서버예: Tomcat, XAMPP, LAMP, 기본MAC apache 등로 이동하세요. 3...

IoT-Home-Guard

하드웨어 도구의 첫 번째 버전은 개발 플랫폼으로 Raspberry Pi를 사용합니다. 사용자는 ssh를 통해 Raspberry Pi에 로그인하여 소프트웨어 도구를 실행한 다음, 테스트할 IoT 장치를 Raspberry Pi Wi-Fi에 연결해야 합니다. 저는 두 번째 버전을 설계 중이며, 사용자는 하드웨어 도구를 컴퓨터나 휴대폰에 연결하기만 하면 편리하게 작동할 수 있습니다...

scallion

2020년 프로젝트 업데이트 Scallion은 OpenCL과 RSA를 배우기 위한 취미 프로젝트였습니다. 현재 Scallion을 유지 관리하고 있지 않습니다. 두 가지 중요한 부분에서 비트로트bitrot가 발생했습니다: 1. Tor가 v3 Onion 주소로 전환되었으며, Scallion은 이를 지원하지 않습니다. 기존 v2 주소는 2021년 10월부터 작동을 중단합니다. 새 사양은 다른 암호화 프리미티브를 사용하며 전반적으로 더 복잡합니다. GPU에서 RSA 키 배치를 생성하기 위해 사용한 트릭은 새로운 ECDSA 키에 동일한...

scallion

2020 Project Update Scallion was a hobby project to learn OpenCL and RSA. We are not currently maintaining scallion. It has bitrotted in two important ways: 1. Tor has moved on to v3 Onion addresses, which scallion does not support. Old v2 addresses will stop working in October of 2021. The new...

open-source-web-scanners

open-source-web-scanners GitHub 및 GitLab에 있는 오픈 소스 웹 보안 스캐너 목록으로, 별표 순으로 정렬되어 있습니다. 심층 분석을 제공하지는 않습니다. 더 자세한 분석이나 더 넓은 범위의 도구를 보려면 아래 링크를 참조하세요. 일부 대규모 프로젝트는 여러 개의 저장소를 가지고 있으며, 이 경우 두 번째로 관련성 높은 저장소가 바로 뒤에 들여쓰기되어 포함됩니다. 관련: open-source-llm-scanners 범용 웹 스캐너 모든 웹사이트에서 다양한 '알려지지 않은' 취약점을 찾을 수 있는...

aegisagent

AegisAgent — AI Agent ランタイム・セキュリティゲートウェイ AI Agent ランタイム・セキュリティゲートウェイ — 各ツール呼び出しを実際のモデル補完に暗号学的にバインドし、ゼロトラストポリシー実行、サンドボックス分離、人間による承認を一体化。 背景：なぜ AegisAgent が必要なのか 2026年8月、Cloud Security Alliance は CoreBreak 脆弱性ファミリー を公開しました。この一連の深刻な脆弱性は、AI Agent エコシステムのセキュリティ前提を完全に打ち破りました： CVE 番号| 影響コンポーネント| リスクの説明...

CVE-2022-38599

このリポジトリには README がありません。...

forticrack_v8

Forticrack v8.0.0 FortiOS 8.0.0 ファームウェアイメージを復号および抽出します。 このスクリプトは、Bishop Fox の Forticrack を拡張して 8.0.0 ファームウェアイメージに対応させたものです。また、FortiGate 7.4.7 ファームウェア暗号化に関する RandoriSec の記事 は、7.4.7 の暗号化の新しい反復版のように見えることから、FortiOS 8.0.0 の暗号化をリバースする際に非常に役立ちました。 FGT と FFW の両方のイメージで動作します。 使用方法 これは FGT と FFW の...

MOSAIC

MOSAIC このイニシアチブの目的は何ですか？ MOSAIC は、AI セキュリティ標準とガイドラインを作成する組織のための調整構造を提供し、不整合、重複作業、ずれ、ギャップを削減します。 最終目標は、標準とガイドラインの全体像が、私たちがますますあらゆるものに接続し、機密データを委ねている AI システムを保護・監督するための明確なガイダンスを提供できるようにすることです。 MOSAIC メンバー組織 を参照してください。 ロードマップ を参照してください。 MOSAICstandards.org を参照してください。 詳細は、この LinkedIn の投稿 と 発足会議のノート...

sdnpwn

sdnpwn이란? sdnpwn은 SDN소프트웨어 정의 네트워크의 보안을 테스트하기 위한 도구 키트이자 프레임워크입니다. 자세한 내용은 이 문서를 확인하세요: https://sdnpwn.net/2017/08/22/what-is-sdnpwn/ 설치 먼저 git을 사용하여 sdnpwn을 다운로드합니다. root@kitploit: git clone https://github.com/smythtech/sdnpwn sdnpwn.py 및 setup.sh 스크립트를 실행 가능하게 만듭니다. root@kitploit: sudo chmod +x...

sdnpwn

What is sdnpwn? sdnpwn is a toolkit and framework for testing the security of Software-Defined Networks SDNs. For more information check out this article: https://sdnpwn.net/2017/08/22/what-is-sdnpwn/ Installation First download sdnpwn using git root@kitploit: git clone...

jsunpack-n

jsunpack-n jsunpack-n은 URL 방문 시 브라우저 기능을 에뮬레이션합니다. 브라우저 및 브라우저 플러그인 취약점을 대상으로 하는 익스플로잇을 탐지하는 것이 목적입니다. 다양한 유형의 입력을 허용합니다: PDF 파일 - samples/sample-pdf.file 패킷 캡처 - samples/sample-http-exploit.pcap HTML 파일 JavaScript 파일 SWF 파일 이 프로젝트는 http://jsunpack.jeek.org/ 웹사이트에서 실행되는 소스 코드를 포함합니다. 사용자는 파일을...

Pompem

Pompem - 익스플로잇 및 취약점 찾기 Pompem은 가장 중요한 데이터베이스에서 익스플로잇Exploit과 취약점Vulnerability 검색을 자동화하도록 설계된 오픈 소스 도구입니다. Python으로 개발되었으며, 고급 검색 시스템을 갖추고 있어 침투 테스터와 윤리적 해커의 작업을 돕습니다. 현재 버전에서는 PacketStorm security, CXSecurity, ZeroDay, Vulners, National Vulnerability Database, WPScan Vulnerability Database 등에서 검...

MalvexC2

!WARNING 作業中: これは未完成かつ安全ではないWIPサイドプロジェクトです! 自分のための遊び場としてのみ使用することを意図しています。 !CAUTION 自己責任で使用してください: このリポジトリ内のコードは有害である可能性があります。理解できるものだけを実行・使用してください! Malvex C2 Malvex C2 フレームワークのリポジトリへようこそ。これは教育用のC2フレームワークとして作られており、他のC2フレームワークがどのように動作・運用されるかを示すことを目的としています。...