ADExplorerSnapshot

ADExplorerSnapshot.py ADExplorerSnapshot.pyは、AD Explorerスナップショットパーサーです。BOFHoundを介してBloodHoundのインジェスターとして作られており、また全オブジェクトのNDJSONへのダンプもサポートしています。 AD...

red-detector

Red-Detector Description Scan your EC2 instance to find its vulnerabilities using Vuls https://vuls.io/en/. Audit your EC2 instance to find security misconfigurations using Lynis https://cisofy.com/solutions/lynis. Scan your EC2 instance for signs of a rootkit using Chkrootkit...

ransomwhere

Ransomwhere ファイルを暗号化して、ランサムウェアの検出・防止戦略をテストするための概念実証（PoC）ランサムウェアサンプルです。 引数が指定されない場合、ransomwhereは自動的にencryptモードを実行し、元のファイルを削除しません。 本ソフトウェアによって生じたいかなる損害についても、私は責任を負いません。 ビルド with make and Go installed % make build 使い方 % ransomwhere -h Usage of ransomwhere: -delete Delete files after encrypting. -log...

wtf

what the fuzz 分散型、コードカバレッジガイド、クロスプラットフォームのスナップショットベースファザー。Microsoft Windows 上のユーザーモードまたはカーネルモードターゲット、および Linux ユーザーモード（実験的！）を攻撃するために設計されています。 概要 what the fuzz （略称 wtf ）は、分散型、コードカバレッジガイド、カスタマイズ可能、クロスプラットフォームのスナップショットベースファザーで、Microsoft Windows または Linux（実験的 、linuxmode...

sfuzz

SFUZZ 開始日: 2021年12月 これは、カスタム Just-In-Time コンパイラを利用してネイティブに近いパフォーマンスを実現する、カバレッジ誘導型・エミュレーションベースのグレーボックスファザーです。RISC-V ELF バイナリを中間表現にリフティングし、実行中に JIT コンパイルして x86 へ変換することで動作します。JIT コンパイル中にコードが計測され、カバレッジ追跡、asan、cmpcov、スナップショットベースのファジングなどのファジング改善機能が有効になります。 特徴 マルチスレッド対応。任意の数のスレッドをサポートし、ほぼ線形にスケーリングします。...

HikVision-CVE-2017-7921

HikVision-CVE-2017-7921 CVE-2017-7921のエクスプロイトチェックまたは/onvif-http/snapshot?auth=YWRtaW46MTEK URIをターゲットIPアドレスに対してテストすることにより、脆弱性を特定します。マルチスレッドアプローチを使用して高速な結果を得ます。 Requirements python3 Python Pacakges = requests, Fakeuseragent, colorama Installation 依存関係は pip を使用してインストールできます: pip install -r...

snapshot-demo

スナップショット攻撃デモ これは、私たちが発見した予期しないスナップショット攻撃（Unanticipated Snapshot Attack）のオリジナルデモです。セキュリティアドバイザリを公開してくれたIntelに感謝します。 デモのビルド Intel SGX SDK と Occlum のインストール まず、デモを実行したい人は誰でも Intel SGX SDK と Occlum をインストールする必要があります（変更を加えた SGX SDK を使用することもできます）。Occlum/SDK を手早くインストールするための Dockerfile を用意しています。変更を加えた SGX...

VMkatz

VMkatz Too Big to Steal You are three weeks into a red team engagement. You land on a NAS attached to the virtualization cluster — hundreds of gigabytes of .vmdk, .vmsn, .sav sitting right there. But your link does 200 KB/s. Exfiltrating a single 100 GB disk would take six days. VMkatz exists...

sogen

Sogen は、実際のオペレーティングシステムなしで Windows および Linux プログラムを実行し、その動作をすべて確認・制御できます。 数千もの OS API を再実装する代わりに、Sogen は CPU およびシステムコールレベルでバイナリをエミュレートし、実際のシステム DLL を実行するため、動作は実際の OS とほぼ一致します。 すべての命令、メモリアクセス、API 呼び出しをフック、検査、書き換えでき、実行は完全に決定的で、エミュレータの状態全体をスナップショットして復元できます。 C++ で構築され、お好みの CPU バックエンドを搭載: Unicorn Engi...

gha-lab-83342297e0

自動生成された研究用アーティファクト — 上流プロジェクトではありません。 このリポジトリは、ラヴァル大学の修士論文のために、公開されているGitHub Actionsワークフローの脆弱性を再現する目的で自動化ハーネスによって構築された使い捨てラボです。これはmonkeytypegame/monkeytypeのコミットdeeea0fb789401083459680fa1ddcd57ec96279a（2024-07-17）時点の逐語的なスナップショットであり、そのプロジェクト自身のライセンスに基づいて再配布されています。ライセンスファイルはこのスナップショットに変更なしで含まれています。...

adexplorersnapshot-rs

ADExplorerSnapshot-rs ADExplorerSnapshot.py の書き直しです。取り込み用に BloodHound CE JSON ファイルの .tar.gz を出力します。 使用する前に、このプロジェクトのissuesを確認してください。まだドロップインの代替にはなっていません。 インストール Linux と Windows 向けのバイナリは releases で公開されています。 使い方 Usage: convertsnapshot OPTIONS Arguments: Input .dat file path Options: -o, --output...

CVE-2017-7921

Hikvision カメラ一覧取得＆スナップショットツール ファイルからHikvisionカメラを一覧表示 し、有効な認証情報 （HTTP BasicまたはDigest認証）またはCVE認証バイパス を使用して各カメラからスナップショットを取得 するスタンドアロンツール。テスト用に別のホストでの実行を想定しています。 特徴 カメラ一覧表示 ：テキストファイルから読み込みます（1行につきhostまたはhost:portを1つ）。 チェック（CVE） ：各カメラでマジック認証バイパスCVEをテストします（認証情報不要）。脆弱なデバイスにはオプションの--save-snapshot。...

Collect-MemoryDump

Collect-MemoryDump Collect-MemoryDump - DFIRのためのWindowsメモリスナップショットの自動作成 Collect-MemoryDump.ps1は、フォレンジック的に健全な方法で、動作中のWindowsシステム（ページファイル収集を含む）からメモリスナップショットを収集するために使用されるPowerShellスクリプトです。 機能: ARM64対応（MAGNET DumpIt for Windows および MAGNET Response） メモリ取得開始前にホスト名と物理メモリサイズを確認...

kernagent

| | | | | |/ / \ '| ' \ / |/ |/ \ ' | | | / | | | | | | | | | / | | | | ||\|| || ||,|, ||| ||| |/ 🔍 kernagent バイナリを会話に変える — 決定論的で、監査可能、オフラインでも利用可能。 kernagent はバイナリをポータブルな静的スナップショット に変換し、LLM（またはスクリプト）に証拠付き で質問に答えさせます。 ライブIDE不要 • GUI自動化不要 • 幻覚なし オフライン対応: OllamaやLM...

CVE-2017-11499

Node.js固有のセキュリティ脆弱性 定数ハッシュテーブルシード CVE-2017-11499 Node.jsは、ハッシュテーブルのシードが特定のリリースバージョンで一定であったため、ハッシュフラッディングによるリモートDoS攻撃を受けやすい状態でした。これは、V8スナップショットがデフォルトで有効な状態でビルドされた結果、起動時に初期のランダム化されたシードが上書きされてしまったためです。この脆弱性を報告してくれたGoogle Project ZeroのJann Horn氏に感謝します。 ハッシュフラッディング脆弱性の一般的なカテゴリについてはこちらで読むことができます。...

CVE-2023-26035

CVE-2023-26035 Unauthenticated RCE in ZoneMinder Snapshots - PoC Exploit alt img Description ZoneMinder versions prior to 1.36.33 and 1.37.33 are vulnerable to Unauthenticated Remote Code Execution due to missing authorization checks in the snapshot action. Usage git clone...

libvshadow

libvshadow は、Volume Shadow Snapshot VSS 形式にアクセスするためのライブラリです。 VSS 形式は、Vista 以降の Windows で、ストレージメディアボリューム上のデータのコピーを維持するために使用されます。 プロジェクト情報: ステータス: alpha ライセンス: LGPL-3.0-or-later 関連項目: OSDFC 2012: 論文 - Windowless Shadow Snapshots:...

CVE-2023-31595

CVE-2023-31595 IC Realtime ICIP-P2012T は、オープンポートを介した不適切なアクセス制御（Incorrect Access Control）に対して脆弱です。 IC Realtime IP PTZ ドームカメラ ICIP-P2012 ソフトウェアバージョン: 2.420...

aotopsy

AOTopsy A Dart AOT snapshot analyzer. Turns libapp.so — the compiled Dart code inside a Flutter release APK — into function names, class layouts, call graphs, behavioral signals, and readable pseudocode. No Dart VM, no SDK compilation, no runtime fallback. Fork notice: AOTopsy is a fork of...

Doldrums

flutter: 素早く不規則に動くこと、激しく鼓動すること、動揺すること。 Doldrums: 停滞期。 Doldrumsは、Android向けFlutterアプリのリバースエンジニアリングツールです。具体的には、Dartバージョン2.10リリース向けのFlutter/Dart Androidバイナリ（通常libapp.soという名前）のパーサーおよび情報抽出ツールです。実行すると、アイソレートスナップショット内のすべてのクラスの完全なダンプを出力します。 このツールは現在ベータ版...