spd_dump-macos

spddump for macOS English | 简体中文 Portage macOS de l'outil de flashage BootROM/FDL d'UNISOC Spreadtrum. Basé sur ilyakurdyukov/spreadtrumflash MIT, il complète le spddump propriétaire avec execaddr2 contournement de la vérification de signature CVE-2022-38694, et réalise la chaîne complète sur mac...

demo-cve-2022-21449

مشروع توضيحي: الثغرة الأمنية CVE-2022-21449 يوضح هذا المشروع الثغرة الأمنية CVE-2022-21449، التي تؤثر على التحقق من التوقيع باستخدام ECDSA في Java. تسمح الثغرة لمهاجم بتجاوز التحقق من التوقيع باستخدام توقيع بقيم صفرية r=0 و s=0. يستخدم المشروع رموز JWT حقيقية ومزيفة بتوقيعات EC لإظهار المشكلة على...

apk-info

apk-info محلل apk كامل الميزات. الميزات مستخرج zip صديق للبرامج الضارة. مقال رائع عن تقنية BadPack؛ مستخرج axml وarsc صديق للبرامج الضارة؛ تطبيق كامل لـ AXML Android Binary XML؛ تطبيق كامل لـ ARSC Android Resource؛ دعم لاستخراج المعلومات الموجودة في APK Signature Block 42: APK Signature scheme v1...

micr0_shell

micr0 shell Micr0shell هي أداة بايثون خفيفة الوزن وفعالة مصممة لتوليد كود شيل ريفيرس شيل ديناميكي لنظام ويندوز X64 خالٍ من NULL وبشكل PIC. اعتمادًا على الخيارات المحددة، يمكن أن يكون الكود الشيل المُولد أصغر بمقدار 27 بايت مقارنةً بالكود المماثل من msfvenom، مع تجنب تضمين البايتات الصفرية 0x00...

CVE-2022-39227

CVE-2022-39227 CVE-2022-39227 : Preuve de concept Preuve de concept pour le CVE-2022-39227. Selon cette CVE, il existe une faille dans la vérification des JSON Web Tokens. Il est possible, avec un token valide, de réutiliser sa signature avec des revendications modifiées. Requis : 1. Un JSON Web...

jwt-key-id-injector

حاقن معرف مفتاح JWT نص برمجي بسيط بلغة بايثون للتحقق من ثغرة JWT افتراضية. لنفترض وجود تطبيق يستخدم رموز JWT الموقعة بخوارزمية HS256. مثال على رمز مميز يبدو كالتالي: root@kitploit:...

MalScan

MalScan MalScan هي أداة فحص إرشادية بسيطة لملفات PE مكتوبة بلغة Python تتيح لك تحليل ملف PE بسرعة ومعرفة ما إذا كان هناك أي شيء مشبوه. إنها أداة بسيطة لذا لا تقدم الكثير من الميزات الفاخرة. أنت حر في توسيعها أو فعل ما تريد بها. الأشياء المدعومة معلومات حول الملف مثل MD5، SHA1، الطابع الزمني فحص...

DefenderCheck

DefenderCheck أداة سريعة للمساعدة في جعل التهرب من الاكتشاف يعمل بسهولة أكبر. تحذير: اعتبارًا من تحديث Defender الإصدار 1.337.157.0، تم تصنيف DefenderCheck على أنه VirTool:MSIL/BytzChk.C!MTB. كحل بديل لحين إيجاد حل، يُرجى تعطيل الحماية في الوقت الحقيقي في Defender قبل تجميع DefenderCheck. تأخذ...

xmlsec

XMLSec ライブラリ XMLSec ライブラリは、主要な XML セキュリティ標準に対する C ベースの実装を提供します： XML 署名構文と処理 XML 暗号化構文と処理 サポートされている機能とアルゴリズムの詳細は、XMLDsig および XMLEnc 相互運用性レポートに記載されています。 ドキュメント XMLSec ライブラリの完全なドキュメントは、XMLSec Web サイト と XMLSec GitHub Wiki で公開されています。 ライセンス XMLSec ライブラリは MIT ライセンスの下で公開されています Copyright ファイル を参照してください。...

CVE-2022-21449

CVE-2022-21449 Zeek-скрипт для обнаружения попыток эксплуатации CVE-2022-21449, нацеленных на TLS-клиенты. Работает только с TLS 1.2 и ниже. Установка zkg install https://github.com/thack1/CVE-2022-21449 Запуск Запуск на предоставленном pcap-файле: $ zeek -Cr pcaps/CVE-2022-21449.pcap...

CVE-2023-50387

CVE-2023-50387 KeyTrap в DNS CVE-2023-50387 Этот репозиторий предназначен для образовательных целей. Количество ключей и подписей намеренно сделано небольшим, чтобы предотвратить их использование в реальных атаках, а скрипт для генерации конфликтующих ключей не включён. Тест Настройка среды PoC...

SAMLRaider

SAML Raider — расширение Burp для SAML2 Описание SAML Raider — это расширение Burp Suite для тестирования SAML-инфраструктур. Оно содержит две основные функции: манипуляция сообщениями SAML и управление сертификатами X.509. Это программное обеспечение было изначально создано Роландом Бишофбергеро...

CVE-2017-13156-Janus

Reproduction de CVE-2017-13156-Janus En exploitant la vulnérabilité Janus CVE-2017-13156, un attaquant peut contourner le mécanisme de signature V1 signature scheme V1 d'Android et modifier arbitrairement le code d'une application sans affecter sa signature. Le mécanisme de signature d'Android se...

Weblogic_Wsat_RCE

WeblogicWsatRCE POC для CVE-2017-10271. Поскольку java.lang.ProcessBuilder был изначальным вектором для RCE, существует несколько правил на основе сигнатур, которые блокируют эту конкретную нагрузку. Добавлен java.lang.Runtime, и в будущем будут добавлены другие. Это только для образовательных...

parsec-cloud

.. raw:: html root@kitploit: مشاركة ملفات بسيطة وآمنة ومشفرة من النهاية إلى النهاية في السحابة Parsec Parsec هو تطبيق قائم على السحابة لمشاركة الملفات بشكل بسيط وآمن من الناحية التشفيرية. 🔐 تشفير من طرف إلى طرف على جانب العميل لضمان أن بياناتك لا يمكن الوصول إليها إلا بواسطتك وبواسطة الأشخاص الذي...

ABPTTS

Чёрный путь к солнцу TCP-туннелирование через HTTP для серверов веб-приложений https://www.blackhat.com/us-16/arsenal.htmla-black-path-toward-the-sun Бен Линкольн, NCC Group, 2016 ABPTTS использует скрипт клиента на Python и страницу/пакет сервера веб-приложений1 для туннелирования TCP-трафика...

WS-Attacker

WS-Attacker WS-Attacker est un framework modulaire pour les tests d'intrusion de services web. Il est développé par la Chaire de sécurité des réseaux et des données de l'Université de la Ruhr à Bochum https://nds.rub.de/ et par Hackmanit GmbH https://hackmanit.de/. L'idée fondamentale derrière...

HexWalk

HexWalk - Éditeur/Visionneuse/Analyseur hexadécimal HexWalk est un éditeur hexadécimal, une visionneuse et un analyseur. Construit sur qhexedit2, Capstone et Qt, avec un scanner de signatures intégré, HexDig, inspiré par binwalk. Il est multiplateforme et propose de nombreuses fonctionnalités :...

CVE-2025-10035

Scanner CVE-2025-10035 Aperçu Ce projet fournit un outil pour analyser les systèmes potentiellement affectés par CVE-2025-10035 , une vulnérabilité de désérialisation dans le servlet de licence de Fortra GoAnywhere MFT. La vulnérabilité peut permettre à un attaquant disposant d'une signature de...

CVE-2022-21449-vuln-test

CVE-2022-21449 Testeur de vulnérabilité Introduction Il existe une nouvelle CVE-2022-21449 qui présentait un bug dans la vérification de signature ECDSA. C'est l'un des algorithmes utilisés avec JWT par exemple. Citant l'article de blog Si vous avez déployé Java 15, Java 16, Java 17 ou Java 18 en...