dicozorus

Dicozorus Dicozorus は、Web 用ワードリストを生成・管理するツールです。 パスをメタデータ付きでローカル SQLite データベースに保存することで、複数のワードリストを管理する手間を省きます。 ツールなしですぐに使える優れたワードリストが欲しいですか？ セットアップを飛ばして lazy.txt を使ってください。 なぜ Dicozorus なのか？ 標準的なワードリストには、エントリの欠落、関連性の高い並び順になっていない、サイズが不適切、ジャンクなエントリが含まれる、といった問題がよくあります。 Dicozorus...

synacktiv-rules

synacktiv-rules Synacktiv が作成した Sigma および YARA/YARA-X ルールの公開リポジトリです。 このリポジトリ内のすべてのルールは、TLP:CLEAR および PAP:CLEAR としてタグ付けされているものとみなしてください。 前提条件 Sigma ルールを使用する場合は、logsource フィールドで定義されている必要なログを収集し、正しくパースしていることを確認してください。 検知に使用される Sigma ルールの大半は、誤検知を抑えるために Sigma ドキュメント で定義されている 相関ルール（Correlation Rules）...

pcapan

pcapan pcapキャプチャ解析ヘルパー 使用方法: $ git clone https://github.com/synacktiv/pcapan $ cd pcapan $ cargo run -- --pcap /tmp/capture.pcap --google -w whitelist.yaml Finished dev unoptimized + debuginfo targets in 0.04s Running target/debug/pcapan --pcap /tmp/log.tcpdump --google -w whitelist.yaml loading...

CTF-Write-ups

CTF-Write-ups いくつかのCTF Write-ups フォローはこちら...

cve-2023-29360

CVE-2023-29360 の PoC MSKSSRV.SYS ドライバを標的としたエクスプロイト 注意 このエクスプロイトをより良くするためのクールなトリックやヒントがあれば、いつでも提案を受け付けています : クレジット Thomas Imbert @masthoon from Synacktiv @Synacktiv...

HopLa

HopLa - Burp コパイロット 💥 PayloadsAllTheThings のすべてのパワーを、オーバーヘッドなしで。 この拡張機能は、インテリジェントなオートコンプリートと組み込みペイロードによって Burp Suite を強化し、侵入テストを簡素化します。 Ollama、OpenAI、Gemini などの AI プロバイダーとの統合をサポートし、チャットやコンテンツの生成/変換などの高度な機能を提供します。 独自のペイロードを追加して、ニーズに合わせてカスタマイズすることもできます! 開発者: Alexis Danizan Synacktiv 🥷 によりオープンソースとして...

bbs

BBS 旧バージョンの bbs はこちらにあります。 説明 bbs は SOCKS プロキシと HTTP プロキシのためのルーターです。SOCKS5、HTTP CONNECT、またはポートフォワーディングサービスを公開し、リクエストのターゲットに基づいて、受信したリクエストをプロキシまたはプロキシのチェーンに転送します。ルーティングは、PAC サポート付きでビルドされた場合 PAC スクリプト、または JSON ファイルで設定できます。 インストール go install github.com/synacktiv/bbs@master PAC スクリプトサポート付きで bbs...

Prox-Ez

Prox-Ez: HTTP認証のスイスアーミーナイフ このHTTPプロキシは、すべてのHTTP認証を代行処理します。 NTLM EPA（チャネルバインディングおよびサービスバインディング）、kerberos、pass-the-hash、overpass-the-hash（pass-the-key）、pass-the-ticket（TGTおよびTGS）に対応しています。 関連記事: Dissecting NTLM EPA with love & building a MitM proxy A study on Windows HTTP authentication Part II インスト...

OUned

OUned The OUned project, an exploitation tool automating Organizational Units ACLs abuse through gPLink manipulation. For a detailed explanation regarding the principle behind the attack, the necessary setup as well as how to use the tool, you may refer to the associated article:...

Mindmaps

Azure ペネトレーションテスト マインドマップ このマインドマップを使って、Azure のペネトレーションテストで Global Admin アクセスを手に入れよう 💥 あなたのテクニックを気軽にプルリクエストしてください！ ❤️ Alexis Danizan によって開発されました Synacktiv 🥷 によりオープンソースとして公開されました 📖 リソース このマインドマップの作成に使用した有用なリソース（数多くの素晴らしい作品）: PayloadsAllTheThings - Cloud - Azure ROADtools AzureHound AADInternals...

hexalocker-analysis

HexaLocker ランサムウェア解析 このリポジトリには、HexaLocker に対して行われた解析に関連するリソースが含まれており、このブログ記事で公開されています：https://www.synacktiv.com/publications/lapsus-is-dead-long-live-hexalocker.html。 他の HexaLocker サンプルを検出するための YARA ルール。 HexaLocker のハッシュとドメインのリスト。 著作権 2024 - Théo Letailleur, Synacktiv ライセンス このリポジトリの内容は AGPL ライセンス...

php_filter_chain_oracle_poc

phpfilterchainoraclepoc 概要 Synacktiv チームは、詳細な研究記事 PHP Filter Chains: File Read from Error-Based Oracle を公開しました。この研究は DownUnder CTF 2022 で初めて公開され、@hashkitten によるチャレンジに基づいています。このチャレンジでは、参加者は エラーベースのオラクル を使用して、脆弱な PHP ベースのインフラから /flag ファイルを漏洩するよう求められました。 深い技術的内部（PoC のコメントで確認可能）に踏み込む代わりに、このガイドでは...

HP ILO 4 1.00-2.50 Authentication Bypass Administrator Account Creation

This module requires Metasploit: https://metasploit.com/download Current source: https://github.com/rapid7/metasploit-framework class MetasploitModule 'HP iLO 4 1.00-2.50 Authentication Bypass Administrator Account Creation', 'Description' = %q This module exploits an authentication bypass in HP...

Hackers Exploiting Ivanti VPN Flaws to Deploy KrustyLoader Malware

A pair of recently disclosed zero-day flaws in Ivanti Connect Secure ICS virtual private network VPN devices have been exploited to deliver a Rust-based payload called KrustyLoader that's used to drop the open-source Sliver adversary simulation tool. The security vulnerabilities, tracked as...

Critical Cisco Flaw Lets Hackers Remotely Take Over Unified Comms Systems

Cisco has released patches to address a critical security flaw impacting Unified Communications and Contact Center Solutions products that could permit an unauthenticated, remote attacker to execute arbitrary code on an affected device. Tracked as CVE-2024-20253 CVSS score: 9.9, the issue stems...

Backup Migration < 1.3.8 - Unauthenticated RCE

Description The plugin is vulnerable to Remote Code Execution via the /includes/backup-heart.php file. This is due to an attacker being able to control the values passed to an include, and subsequently leverage that to achieve remote code execution. This makes it possible for unauthenticated...

Exploit for Untrusted Pointer Dereference in Microsoft

PoC for CVE-2023-29360 Exploit targeting MSKSSRV.S...

Snappy PHAR deserialization vulnerability

Issue On March 17th the vulnerability CVE-2023-28115 was disclosed, allowing an attacker to gain remote code execution through PHAR deserialization. To fix this issue, the version 1.4.2 was released with an additional check in the affected function to prevent the usage of the phar:// wrapper...

Hacks at Pwn2Own Vancouver 2023

An impressive array of hacks were demonstrated at the first day of the Pwn2Own conference in Vancouver: On the first day of Pwn2Own Vancouver 2023, security researchers successfully demoed Tesla Model 3, Windows 11, and macOS zero-day exploits and exploit chains to win $375,000 and a Tesla Model ...

GHSA-72P8-V4HG-V45P Weak private key generation in SSH.NET

During an X25519 key exchange, the client’s private is generated with System.Random: cs var rnd = new Random; privateKey = new byteMontgomeryCurve25519.PrivateKeySizeInBytes; rnd.NextBytesprivateKey; Source: KeyExchangeECCurve25519.cs Source commit:...