CVE-2017-8759

エクスプロイトツールキット CVE-2017-8759 - v1.0 エクスプロイトツールキット CVE-2017-8759 - v1.0 は、ペンテスターやセキュリティ研究者が Microsoft .NET Framework RCE を迅速かつ効果的にテストするための便利な Python スクリプトです。複雑な設定なしに、悪意のある RTF ファイルを生成し、Metasploit / Meterpreter / その他のペイロードを被害者に配信できます。 免責事項 このプログラムは教育目的のみに使用してください。許可なく使用しないでください。通常の免責事項が適用されます。特に、私...

xed

Intel® X86 エンコーダー/デコーダー Intel® XED Doxygen API マニュアルとソースビルドマニュアル: https://intelxed.github.io バグ: https://github.com/intelxed/xed/issues/new GITHUB による簡易ビルド手順: root@kitploit: git clone https://github.com/intelxed/xed.git xed git clone https://github.com/intelxed/mbuild.git mbuild cd xed ./mfile.py...

SocialBox

SocialBox SocialBox는 무차별 대입 공격 프레임워크입니다 Facebook , Gmail , Instagram , Twitter , Belahsan Ouerghi가 제작했습니다. 설치 root@kitploit: sudo apt-get install git git clone https://github.com/TunisianEagles/SocialBox.git cd SocialBox chmod +x SocialBox.sh chmod +x install-sb.sh ./install-sb.sh ./SocialBox.sh...

MSDT_CVE-2022-30190

MSDTCVE-2022-30190 このリポジトリは、Defenderの視点からFollina MSDTについて解説しています。 目次 概要 タイムライン エクスプロイトの理解 IOCリスト 検出戦略 テストと調査 緩和策 参照 概要 このバグは、Shadow Chaser Group の crazyman によって報告された、Microsoft Windows サポート診断ツール MSDT のリモートコード実行 RCE 脆弱性です。Microsoft は現在これを CVE-2022-30190 として追跡しています。この欠陥は、セキュリティ更新プログラムが提供されているすべての...

dns-spoof

このリポジトリには README がありません。...

CVE-2023-37903

CVE-2023-37903 CVE-2023-37903用のエクスプロイト（概念実証＆リバースシェル） CVE発見者: SeungHyun Lee...

DomainFrontDiscover

DomainFrontDiscover ドメインフロンティング可能なCloudFrontドメインを見つけるためのスクリプトと結果 ここで行われたことのウォークスルーは https://www.peew.pw/blog/2018/2/22/how-i-identified-93k-domain-frontable-cloudfront-domains にあります。 ConfirmedFrontableDomains.txt CloudFrontを介したドメインフロンティングで動作することが確認された93,000以上のドメインのリスト（2018年2月22日時点）。...

sift-kg

sift-kg 모든 문서 컬렉션을 지식 그래프로 변환하세요. 코드, 데이터베이스, 인프라 없이 — CLI와 문서만 있으면 됩니다. PDF, 논문, 기사, 기록을 넣으면 — 모든 것이 어떻게 연결되어 있는지 보여주는 탐색 가능한 지식 그래프를 몇 분 만에 얻을 수 있습니다. sift-kg는 LLM을 통해 엔티티와 관계를 추출하고, 승인을 받아 중복을 제거한 후, 브라우저에서 탐색할 수 있는 대화형 뷰어를 생성합니다. 모든 것에 대한 개념 지도를 손끝에서 만나보세요. 시각화를 구동하는 동일한 그래프는 AI 두 번째 뇌로도 작동합니...

matano

AWS向けオープンソースセキュリティデータレイク Matano オープンソースセキュリティデータレイクは、AWS上でセキュリティチーム向けに構築されたオープンソースのクラウドネイティブなセキュリティデータレイク です。 !NOTE Matano は、完全なエンタープライズセキュリティオペレーションプラットフォームのための商用マネージド Cloud SIEM を提供しています。詳細はこちら。 ドキュメント | Webサイト | コミュニティ 機能 セキュリティデータレイク: 非構造化セキュリティログを構造化されたリアルタイムデータレイクに正規化し、AWSアカウント内に格納します。...

matano

Open source security data lake for AWS Matano Open Source Security data lake is an open source cloud-native security data lake , built for security teams on AWS...

CVE_2022_38181_Raven

CVE-2022-38181 用エクスプロイト - FireTV 第2世代 Cube これはセキュリティ研究者 Man Yue Mo 氏の Pixel 6 POC CVE202238181 用 のフォークです。彼の詳細な脆弱性解説は こちら をご覧ください。FireOS の 32 ビットユーザースペースと、第2世代 Cube の古い Bifrost ドライバー r16p0 および Linux カーネル 4.9.113 バージョンに対応するために変更が加えられています。この POC は ARM Mali カーネルドライバーのバグを悪用して任意のカーネルコード実行を達成し、SELinux...

CVE-2024-2876

CVE-2024-2876...

CVE-2024-44258

CVE-2024-44258: ManagedConfigurationフレームワークのシンボリックリンク脆弱性 概要 CVE-2024-44258 は、AppleデバイスのManagedConfigurationフレームワーク およびprofiledデーモン におけるシンボリックリンクの脆弱性を明らかにしています。細工されたバックアップを復元する際、移行プロセスが宛先フォルダがシンボリックリンク（symlink）であるかどうかを検証しないため、制限された領域への不正なファイル移行が発生します。 CVE ID CVE-2024-44258...

RTTM

실시간 위협 모니터링 도구 V2.0 회사의 인터넷상 잠재적 위협을 수동으로 모니터링하는 것은 불가능한 작업입니다. 따라서 많은 회사 위협이 대중에게 바이럴되기 전까지는 감지되지 않아 금전적/평판적 피해를 초래합니다. 바로 이 지점에서 RTTM이 작동합니다. RTTM실시간 위협 모니터링 도구은 모든 pastie, github, reddit 등을 실시간으로 스크래핑하여 설정된 검색어의 발생을 식별하도록 개발된 도구입니다. 일치 항목이 발견되면 이메일이 전송됩니다. 이를 통해 회사는 코드 유출, 해킹 트윗 등에 신속히 대응하고,...

iocextract

iocextract 침해 지표 IOC 추출기로, 가장 흔히 수집되는 아티팩트 중 일부를 대상으로 합니다. 목차 개요 문제점 해결 방법 사용 예시 설치 사용법 라이브러리 명령줄 인터페이스 유용한 정보 FAQ 상세 정보 사용자 정의 정규식 관련 프로젝트 기여하기 개요 iocextract 패키지는 텍스트 코퍼스에서 URL, IP 주소, MD5/SHA 해시, 이메일 주소, YARA 규칙을 추출하기 위한 라이브러리 및 명령줄 인터페이스CLI입니다. 인코딩되거나 "defanged"된 IOC를 추출하고, 선택적으로 디코딩하거나 refang...

ncrack

ncrack Ncrack은 고속 네트워크 인증 크래킹 도구입니다. 이 도구는 기업이 모든 호스트와 네트워크 장치에서 취약한 비밀번호를 사전에 테스트하여 네트워크를 보호할 수 있도록 설계되었습니다. 보안 전문가들도 고객을 감사할 때 Ncrack을 사용합니다. Ncrack은 모듈식 접근 방식, Nmap과 유사한 명령줄 구문, 네트워크 피드백에 따라 동작을 조정할 수 있는 동적 엔진을 사용하여 설계되었습니다. 여러 호스트에 대해 신속하면서도 신뢰할 수 있는 대규모 감사를 가능하게 합니다. Ncrack의 기능으로는 사용자에게 네트워크...

CVE-2024-23298.app

CVE-2024-23298 の PoC Xcode 15.2 を開いて、このプロジェクトをクローンするだけです。...

coreweave-demo-2026-05

Langflow 1.0 이 출시되었습니다! 🎉 여기를 눌러 자세히 알아보기! 다중 에이전트 및 RAG 애플리케이션 구축을 위한 시각적 프레임워크 오픈소스, Python-기반, 전체 커스텀, LLM과 Vector store를 몰라도 사용 가능 문서 - Discord에 참여하기 - X에서 팔로우하기 - 실시간 데모...

CVE-2020-8635

これは何ですか Wing FTP Server 6.2.3 - 権限昇格 エクスプロイト はじめに Wing FTP Server v6.2.3（Linux、macOS、Solaris向け）は、インストールディレクトリと設定ファイルに安全でないパーミッションを設定します。これにより、ローカルユーザーがフル権限を持つFTPユーザーを任意に作成し、システムファイルを変更することでオペレーティングシステム内の権限を昇格させることができます。 テスト環境 Ubuntu 18.04, Kali Linux 4, MacOS Catalina, Solaris 11.4 x86 エクスプロイト...

CVE-2026-44401

...