wardn

wardn Креденциальный брандмауэр для AI-агентов. Основное утверждение — структурное, а не политическое: агенты получают только токены-заполнители, никогда — настоящие ключи API. Настоящий ключ пересекает только один сетевой шов — внутри прокси wardn, на пути к вышестоящему API — и удаляется из...

EvilAbigail

Initrd encrypted root fs attack Scenario Laptop left turned off with FDE turned on Attacker boots from USB/CD/Network Script executes and backdoors initrd User returns to laptop, boots as normal Backdoored initrd loads: Debian/Ubuntu/Kali .so file into /sbin/init on boot, dropping a shell...

tinyos-rtos

TinyOS — сверхлегкая ОСРВ для Интернета вещей Сверхлегкая операционная система реального времени для устройств Интернета вещей и встраиваемых систем с ограниченными ресурсами. Размер ядра менее 10 КБ, минимум 2 КБ ОЗУ, вытесняющее планирование на основе приоритетов. Возможности Категория| Детали...

page-cache-corruption-lpes

페이지 캐시 손상 LPE Linux 커널 로컬 권한 상승 익스플로잇 3종. Dirty COW 및 Dirty Pipe와 동일한 버그 클래스. 몇 초 만에 루트 셸. 모든 주요 배포판이 영향받음. 세 익스플로잇 모두 커널의 페이지 캐시 — 프로세스가 실제로 읽고 실행하는 파일의 메모리 내 복사본 — 를 손상시킵니다. 디스크의 파일은 절대 건드리지 않습니다. 파일 무결성 도구는 아무것도 감지하지 못합니다. execve"/usr/bin/su"가 캐시에서 로드 → 셸코드 실행 → root. 익스플로잇 익스플로잇| CVE| 메커니즘|...

CVE-2023-32353-PoC

CVE-2023-32353 개념 증명 Proof of Concept 면책 조항 이 개념 증명 코드는 교육 목적으로 게시되었습니다. 다른 사람들이 유사한 취약점을 발견하고, 이를 책임감 있게 보고하고 수정하도록 장려하기 위한 것입니다. 2023년 5월 23일, Apple은 해당 취약점에 대한 수정 사항을 발표했습니다. iTunes를 최신 버전최소 12.12.9으로 업데이트하는 것이 좋습니다. 이 CVE를 발견한 것은 제가 아닙니다. 저는 이 PoC만 작성했습니다. "크레딧" 섹션을 참조하세요. 저와 이 저장소는 Apple과 관련...

spectre-meltdown-checker

Spectre & Meltdown Checker 시스템이 2018년 초 이후 공개된 여러 일시적 실행 CVE에 대해 얼마나 강력한지 평가하고, 이를 완화하는 방법에 대한 지침을 제공하는 독립형 셸 스크립트입니다. CVE 목록 CVE| 이름| 별칭 ---|---|--- CVE-2017-5753| 경계 검사 우회 Bounds Check Bypass| Spectre V1 CVE-2017-5715| 분기 대상 주입 Branch Target Injection| Spectre V2 CVE-2017-5754| 불량 데이터 캐시 로드 Rog...

awesome-shodan-queries

Awesome Shodan Search Queries Over time, I've collected an assortment of interesting, funny, and depressing search queries to plug into Shodan, the literal internet search engine. Some return facepalm-inducing results, while others return serious and/or ancient vulnerabilities in the wild. Most...

awesome-shodan-queries

Awesome Shodan Search Queries Со временем я собрал подборку интересных, забавных и удручающих поисковых запросов для Shodan, буквального поисковика по интернету. Некоторые результаты вызывают желание хлопнуть себя по лицу, а другие показывают серьезные и/или древние уязвимости в дикой природе...

scopeblind-gateway

protect-mcp Fail-closed Cedar policy gate plus signed receipts for AI agent tool calls. protect-mcp is a gate that sits in front of an AI agent's tool calls. It evaluates each call against a Cedar policy the same language AWS uses for IAM, blocks what breaks the rules before it runs, and signs an...

goLoL

goLoL goLoL — это сканер узлов Windows с двойной поддержкой двоичных файлов LOLBAS и LOLDrivers. Он выводит список техник LOLBAS, которые можно выполнить с вашим текущим уровнем привилегий с отображением MITRE ATT&CK, и может сканировать локальные файлы .sys на соответствие хешам...

Dshell

Dshell An extensible network forensic analysis framework. Enables rapid development of plugins to support the dissection of network packet captures. Key features: Deep packet analysis using specialized plugins Robust stream reassembly IPv4 and IPv6 support Multiple user-selectable output formats...

wrongsecrets

OWASP WrongSecrets OWASP WrongSecrets 게임에 오신 것을 환영합니다! 이 게임은 소프트웨어에서 시크릿을 저장하지 않는 방법에 대한 실제 사례들로 가득 차 있습니다. 각 사례는 도전 과제로 구성되어 있으며, 다양한 도구와 기술을 사용하여 해결해야 합니다. 이러한 도전 과제를 풀다 보면 일반적인 실수를 인식하고, 자신의 시크릿 관리 전략을 되돌아볼 수 있습니다. 67개의 모든 도전 과제를 해결할 수 있나요? Heroku 데모 환경에서 몇 가지를 시도해 보세요. 다른 도전 과제를 플레이하고 싶나요? 아래...

awesome-privacy

A curated list of privacy-respecting apps, software, and providers 🌐 awesome-privacy.xyz CodeBerg Mirror | Submit an Addition | Raw data & API Intro Large data-hungry corporations dominate the digital world but with little, or no respect for your privacy. Migrating to open-source applications wit...

venom

Venom C2 Venom C2는 종속성 없는 Python3 기반의 Command & Control 프레임워크로, 패키지 설치 없이 실행되도록 설계된 레드팀 지속성 도구입니다. Flask 팀 서버, Electron 운영자 GUI, 그리고 구성 가능한 AES 암호화 JSON 메시지를 통해 HTTP/HTTPS로 통신하는 단일 파일 파이썬 에이전트로 구성됩니다. 명령 실행, 파일 관리, 접근 유지, 손상된 시스템에서 SSH 역방향 터널 생성 등에 사용할 수 있습니다. 배경 네트워크 권한 상승 과정에서 다양한 이국적인 배포판과 아키텍...

CVE-2025-32463

CVE-2025-32463 Exploit Overview This repository provides a Go-based exploit tool for CVE-2025-32463 , a critical local privilege escalation vulnerability CVSS 9.3 in sudo versions 1.9.14 to 1.9.17. It allows unauthorized local users to gain root access by exploiting a flaw in the --chroot -R...

StrutsShell

StrutsShell Оболочка Apache Struts CVE-2017-5638 Введение «LowNoiseHG LNHG Struts Shell » далее «StrutsShell » была задумана в марте 2017 года после осознания полезности автоматизации эксплуатации уязвимости Apache Struts CVE-2017-5638 вручную отправлять HTTP GET запросы и после того, как...

CVE-2022-0847

CVE-2022-0847 мой личный poc и эксплойт CVE-2022-0847dirty pipe Использование POC: произвольная запись в файлы Просто POC этой уязвимости, скомпилируйте файл poc.c следующим образом: root@kitploit: $ gcc poc.c -o poc -static Запустите его следующим образом: root@kitploit: ./poc targetfile...

cliam

cliam Multi cloud iam permissions enumeration tool. Currently covers: AWS GCP Azure Oracle 🚧 WIP Description Cliam is a simple cloud permissions identifier. There are two main components to the CLI. Most of the enumerated permissions are list, describe or get permissions. enumerate which can be...

cliam

cliam Многооблачный инструмент для перечисления разрешений IAM. В настоящее время поддерживает: AWS GCP Azure Oracle 🚧 В разработке Описание Cliam — это простой определитель разрешений для облачных сервисов. В CLI есть два основных компонента. Большинство перечисляемых разрешений относятся к list...

CVE-2026-42533

CVE-2026-42533 — nginx ヒープバッファオーバーフロー PoC エクスプロイト 2パスキャプチャ破壊による事前認証リモートコード実行 公開 PoC リリース: 2026-07-27 — 待たずに今すぐパッチを適用してください。 | ---|--- CVE| CVE-2026-42533 CVSS 4.0| 9.2 重大 種別| ヒープバッファオーバーフロー CWE-122 影響を受けるバージョン| nginx 0.9.6 – 1.30.3 stable、0.9.6 – 1.31.2 mainline 修正バージョン| nginx 1.30.4 / 1.31.3、NGI...