CVE-2023-24055_PoC

CVE-2023-24055 PoC KeePass 2.5x 논의 및 분석 중... https://sourceforge.net/p/keepass/discussion/329220/thread/a146e5cf6b/ https://sourceforge.net/p/keepass/feature-requests/2773/ KeePass 설정 파일에 쓰기 권한이 있는 공격자는 해당 파일을 수정하고 악성 트리거를 주입하여, 예를 들어 내보내기 트리거를 추가함으로써 평문 비밀번호를 획득할 수 있습니다...

evilqr

Evil QR Toolkit demonstrating another approach of a QRLJacking attack, allowing to perform remote account takeover, through sign-in QR code phishing. It consists of a browser extension used by the attacker to extract the sign-in QR code and a server application, which retrieves the sign-in QR cod...

qiling

Qiling's use case, blog and related work Qiling is an advanced binary emulation framework, with the following features: Emulate multi-platforms: Windows, macOS, Linux, Android, BSD, UEFI, DOS, MBR. Emulate multi-architectures: 8086, X86, X8664, ARM, ARM64, MIPS, RISC-V, PowerPC. Support multiple...

naabu

Features • Installation • Usage • Running naabu • Config • NMAP integration • CDN/WAF Exclusion • Discord Naabu is a port scanning tool written in Go that allows you to enumerate valid ports for hosts in a fast and reliable manner. It is a really simple tool that does fast SYN/CONNECT/UDP scans o...

naabu

Возможности • Установка • Использование • Запуск naabu • Конфиг • Интеграция с NMAP • Исключение CDN/WAF • Discord Naabu — это инструмент для сканирования портов, написанный на Go, который позволяет быстро и надежно перечислять открытые порты для хостов. Это очень простой инструмент, выполняющий...

unicorn

unicorn Written by: Dave Kennedy @HackingDave Website: https://www.trustedsec.com Magic Unicorn is a simple tool for using a PowerShell downgrade attack and inject shellcode straight into memory. Based on Matthew Graeber's powershell attacks and the powershell bypass technique presented by David...

cosign

cosign Sigstore를 사용하여 OCI 컨테이너및 기타 아티팩트에 서명하세요! Cosign은 서명을 보이지 않는 인프라 로 만드는 것을 목표로 합니다. Cosign이 지원하는 기능: Sigstore 공공재 Fulcio 인증 기관과 Rekor 투명성 로그를 사용한 "키리스 서명" 기본값 하드웨어 및 KMS 서명 cosign으로 생성된 암호화된 개인/공개 키페어로 서명 OCI 레지스트리에서 컨테이너 서명, 검증 및 저장 자체 PKI 사용Bring-your-own PKI 정보 Cosign은 sigstore 프로젝트의 일부로...

cosign

cosign Signing OCI containers and other artifacts using Sigstore! Cosign aims to make signatures invisible infrastructure. Cosign supports: "Keyless signing" with the Sigstore public good Fulcio certificate authority and Rekor transparency log default Hardware and KMS signing Signing with a cosig...

proxmark3

Iceman Fork - Proxmark3 The Proxmark3 is the swiss-army tool of RFID, allowing for interactions with the vast majority of RFID tags on a global scale. Originally built by Jonathan Westhues, the device is now the goto tool for RFID Analysis for the enthusiast. Iceman repository is considered to be...

security-research

보안 연구 이 프로젝트는 Google이 수행한 연구 중 Google 소유가 아닌 코드에 영향을 미치는 보안 권고와 그에 수반되는 개념 증명proof-of-concept을 호스팅합니다. 우리는 취약점 공개가 쌍방향two-way street이라고 믿습니다. 연구자뿐만 아니라 공급업체도 책임감 있게 행동해야 합니다. 이것이 Google이 90일 공개 기한을 준수하는 이유입니다. Google은 취약점을 발견하면 즉시 공급업체에 알리며, 세부 정보는 90일 후, 또는 공급업체가 수정본을 출시하면 그보다 더 일찍 방어 커뮤니티에 공개합니...

security-research

Security Research This project hosts security advisories and their accompanying proof-of-concepts related to research conducted at Google which impact non-Google owned code. We believe that vulnerability disclosure is a two-way street. Vendors, as well as researchers, must act responsibly. This i...

GPT_Vuln-analyzer

GPTVuln-analyzer Это приложение Proof Of Concept, демонстрирующее, как ИИ может использоваться для генерации точных результатов анализа уязвимостей, а также позволяющее дополнительно использовать уже очень полезный ChatGPT, созданный с помощью модулей openai-api, python-nmap, dnsresolver, а также...

VIBE-VAULT

⚡ VibeVault: OWASP Top 10 Web Security & Patching Lab VibeV...

whonow

Whonow DNS 서버 DNS 리바인딩 공격을 실행하기 위한 악성 DNS 서버입니다. whonow를 사용하면 도메인 요청 자체를 통해 DNS 응답 및 리바인드 규칙을 동적으로 지정할 수 있습니다. root@kitploit: respond to DNS queries for this domain with 34.192.228.43 the first time it is requested and then 192.168.1.1 every time after that...

reflector

reflector Description Burp Suite extension is able to find reflected XSS on page in real-time while browsing on web-site and include some features as: Highlighting of reflection in the response tab. Test which symbols is allowed in this reflection. Analyze of reflection context. Content-Type...

SharpToken

SharpToken Во время lateral movement в красных командах часто требуется украсть разрешения других пользователей. При наличии защиты современных EDR использовать Mimikatz для получения разрешений других пользователей сложно, а если процесс целевого пользователя не активен, то нет возможности...

SharpDPAPI

SharpDPAPI SharpDPAPI — это порт на C некоторой функциональности DPAPI из проекта Mimikatz от @gentilkiwi. Я не придумал эту логику, это просто порт из Mimikatz, сделанный для лучшего понимания процесса и его адаптации под наш рабочий процесс. Подпроект SharpChrome является адаптацией работы...

camoufox

Camoufox Camoufox is an open source anti-detect browser built for webscraping & AI agents. 🦊 ⚠️ This project is under development. It may not be suitable for stable production use. ⚠️ !NOTE All of the latest documentation is available atcamoufox.com. !NOTE Browser development is active at...

beagle

Beagle 1. About Beagle 2. Installation 1. Docker 2. Python Package 3. Configuration 3. Web Interface 1. Uploading Data 2. Browsing Existing Graphs 3. Graph Interface 1. Inspecting Nodes and Edges 2. Expanding Neighbours 3. Hiding Nodes 4. Running Mutators 5. Toggling Node and Edge Types 6...

ESFileExplorerOpenPortVuln

ES File Explorer 오픈 포트 취약점 - CVE-2019-6447 Google Play 설명에 따르면: ES File Explorer 파일 관리자는 로컬 및 네트워크 사용을 위한 완벽한 기능의 파일이미지, 음악, 동영상, 문서, 앱 관리자입니다! 전 세계 5억 명 이상의 사용자를 보유한 ES File Explorer파일 관리자는 안드로이드 폰과 파일을 효율적으로 관리하고 데이터 요금 없이 파일을 공유하는 데 도움을 줍니다. 사용자가 앱을 실행할 때마다 HTTP 서버가 시작됩니다. 이 서버는 로컬에서 포트 59777을...