EsFileExplorer-CVE-2019-6447

EsFileExplorer-CVE-2019-6447 ES 파일 탐색기에서 Android 취약점 악용 취약점 ES 파일 탐색기는 DO Global의 일부이며 중국에 기반을 둔 ES worldwide에서 만들었습니다. 이 ES 파일 탐색기는 Android 운영 체제를 실행하는 모바일 장치에서만 사용할 수 있습니다. 현재 ES 파일 탐색기는 총 1억 회 이상 다운로드되었습니다. 이 애플리케이션은 Android의 유명한 파일 탐색기이므로 많은 주목을 받고 있습니다. 반면에 2019년 사이버 보안 전문 연구원들은 ES File...

iLEAPP

iOS Logs, Events, And Plists Parser iLEAPP parses iOS and iPadOS forensic extractions and produces HTML, TSV, timeline, KML, and LAVA output. It supports iOS/iPadOS 11 through current versions. Browse the full searchable artifact list at leapps.org/artifacts filter by LEAPP tool. Quick Start...

PichichiH0ll0wer

PichichiH0ll0wer 소개 기능 인젝션 방법 설치 사용법 크레딧 소개 --== Nim으로 작성된 PE 전용 프로세스 할로잉 로더 ==-- 저는 PichichiH0ll0wer를 배우고 기여하기 위해 만들었습니다. 물론이죠. 하지만 셸코드가 도처에 널린 것에 꽤 지쳐서이기도 합니다. PE를 로딩하는 것이 덜 은폐적일 수 있다는 것을 알고 있지만, 여전히 효율적이고 매번 PE 페이로드를 셸코드로 변환하는 싸움항상 원활하게 작동하지는 않음보다 더 편리합니다. 또한 PichichiH0ll0wer에는 페이로드를 보호하기 위한 몇...

webtech

WebTech ウェブサイトで使用されている技術を特定します。リリースのブログ記事はこちら。 CLIインストール WebTechはpipで利用可能です： pip install webtech また、setup.pyを使ってインストールすることもできます： python setup.py install --user Burp統合 Jython 2.7.0 standaloneをダウンロードし、Burpにインストールします。 「Extender」＞「Options」＞「Python Environment」で： Jython jarの場所を選択...

ffuf

ffuf - Fuzz Faster U Fool A fast web fuzzer written in Go. Installation Example usage Content discovery Vhost discovery Parameter fuzzing POST data fuzzing Using external mutator Configuration files Help Interactive mode Installation Download a prebuilt binary from releases page, unpack and run! ...

chaps

CHAPS: Configuration Hardening Assessment PowerShell Scripts CHAPS is a set of read-only scripts for checking Windows system security configuration where additional assessment software such as Microsoft Policy Analyzer or commercial tools cannot be installed. It is designed for Industrial Control...

sec-af

SEC-AF 基于 AgentField 的 AI 原生安全审计器 输出 • 基准测试 • 工作原理 • 对比 • 快速开始 • API 其他工具标记模式。SEC-AF 证明可利用性 ：每个发现都附带判定、数据流跟踪和可供您采取行动的证据。免费、开源、一次API调用。对30个已验证发现进行全面审计，成本约为 1.40美元（LLM调用） 。 一键调用体验 使用 af CLI 触发（要求 af ≥ 0.1.87）——它会实时流式传输进度并打印结果：bash af call sec-af.audit --in '"repourl":...

CVE-2026-65643-PoC-Toolkit

CVE‑2026‑65643 – cPanel ドメインパーキング RCE ツールキット 倫理的な使用のみ – 許可されたセキュリティテスト このリポジトリは、許可されたセキュリティ専門家、ブルーチーム、ペネトレーションテスター のみを対象としたツールを提供します。 コンピュータシステムへの不正アクセスは、CFAA（米国）、Computer Misuse Act（英国）、TCK 243/244（トルコ）、および世界中の同様の法律 の下で違法です。 脆弱性の概要 CVE‑2026‑65643 は、cPanel & WHM バージョン 11.x...

gdog

Gdog A stealthy Python based Windows backdoor that uses Gmail as a command and control server This project was inspired by the gcathttps://github.com/byt3bl33d3r/gcat from byt3bl33d3r. Requirements Python 2.x PyCrypto module WMI module Enum34 module Netifaces module Features Encrypted...

gdog

Gdog Gmail을 명령 및 제어 서버로 사용하는 은밀한 Python 기반 Windows 백도어 이 프로젝트는 byt3bl33d3r의 gcathttps://github.com/byt3bl33d3r/gcat에서 영감을 받았습니다. 요구 사항 Python 2.x PyCrypto 모듈 WMI 모듈 Enum34 모듈 Netifaces 모듈 특징 암호화된 전송 메시지 AES + SHA256 해싱 시스템 정보/특성을 사용하여 고유 컴퓨터 ID 생성 SHA256 해시 작업 ID는 무작위 SHA256 해시 시스템 정보 검색 지리적 위치 정...

kube-linter

Kubernetes向け静的解析 KubeLinterとは? KubeLinterは、KubernetesのYAMLファイル、Helmチャート、Kustomizeマニフェストを解析し、本番稼働への備えとセキュリティに重点を置いたさまざまなベストプラクティスに照らしてチェックします。...

area51

Every callback, captured. The exploit server for out-of-band findings. Point a target at a domain you own. Every HTTP request and every email it sends back lands in a dashboard you control, and it gets whatever response you choose in return. Getting started · Playbooks · CLI · Architecture ·...

exploit-CVE-2016-7434

CVE-2016-7434 ntpd DOS エクスプロイト Ntpd は null ポインタ参照の問題を抱えており、これをトリガーしてアプリケーションをクラッシュさせることが可能です。NTP.org によると、「ntpd が mrulist クエリ要求を許可するように設定されており、そのサーバーが細工された悪意のあるパケットを送信した場合、その細工された悪意のある mrulist クエリパケットを受信すると ntpd はクラッシュします。」 ntpd...

popeye

Popeye: Kubernetes Live Cluster Linter Popeye is a utility that scans live Kubernetes clusters and reports potential issues with deployed resources and configurations. As Kubernetes landscapes grows, it is becoming a challenge for a human to track the slew of manifests and policies that orchestra...

NtTrace

NtTrace の readme ファイル 参照: http://rogerorr.github.io/NtTrace/ 目次 Readme.md - このファイル NtTrace.cfg - NtTrace のデフォルト構成ファイル NtTrace.ico - アイコンファイル NtTrace.mak - Microsoft Visual Studio コマンドプロンプト用の make ファイル NtTrace.rc - リソースファイル src - ソースファイル include - インクルードファイル version.rc - バージョンリソース Gdi32Trace.cfg -...

agentsh

agentsh macOS 注意: ESF（Endpoint Security Framework）+ NE（Network Extension）によるネイティブ macOS の強制適用は Alpha です。ファイル・プロセス・ネットワークイベントがシステム拡張機能から Go ポリシーエンジンへ流れるエンドツーエンドの動作はしますが、リリース間での荒さや破壊的変更が予想されます。本番利用には現時点では Linux を推奨します。 Windows 注意: minifilter ドライバの署名取得に取り組んでいます。それまでは、本番利用では Windows WSL2...

phantun

Phantun A lightweight and fast UDP to TCP obfuscator. Table of Contents Phantun Latest release Overview Usage 1. Enable Kernel IP forwarding 2. Add required firewall rules Client Using nftables Using iptables Server Using nftables Using iptables 3. Run Phantun binaries as non-root Optional 4...

pwned

pwned 명령줄 도구로, Troy Hunttroy의 Have I been pwned?haveibeenpwned 서비스를 hibphibp Node.js 모듈을 사용하여 쿼리합니다. !npm 버전npm-imagenpm-url !빌드 상태ci-imageci-url 설치 Node.jsnodejs를 다운로드하여 설치한 후, npm을 사용하여 pwned를 전역으로 설치하세요: npm install pwned -g 또는 npxnpx 패키지 실행기를 사용하여 필요할 때 실행할 수도 있습니다: npx pwned 보호된 명령어 2019년 7월...

wrongsecrets

OWASP WrongSecrets !Test minikube script \k8s&vault\https://github.com/OWASP/wrongsecrets/actions/workflows/m...

CVE-2012-2982

CVE-2012-2982 のこの PoC エクスプロイトは、TryHackMe の「Intro to PoC scripting」ルームの演習として書かれました。 ルームはこちら: https://tryhackme.com/room/intropocscripting 当初は Python で進めるつもりでしたが、代わりに Rust のスキルを練習することにしました。 また、Github 上の非 Metasploit 実装のほとんどすべてが Python であることを知り、何か新しいものを提供するのが面白いかもしれないと考えました。 使い方 注: プログラムはデフォルトで Netca...