zen-desktop

Zen: 包括的な広告ブロッカーとプライバシーガード プライバシーを無視する方法は、単純に、存在しない。市民の自由は相互依存しているため、あなた自身のプライバシーを放棄することは、実質的にすべての人のプライバシーを放棄することになる。 Edward Snowden, Permanent Record Website • Mastodon • Bluesky • Discord • Documentation...

bantam

Bantam An advanced PHP backdoor management tool, with a lightweight server footprint, multi-threaded communication, and an advanced payload generation and obfuscation tool. Features end to end encryption with request unique encryption keys, and payload streaming designed to bypass WAF, IDS, SIEM...

owLSM

🛡️ owLSM は Linux 向けの防止と検出のゴールドスタンダードを目指しています 🛡️ owLSM は、防止に重点を置いたステートフルな Sigma ルールエンジンを実装する eBPF LSM エージェントです。 プロジェクトの概要： owLSM は主に以下の3つに焦点を当てています： 1 eBPF LSM を介して実装された Sigma ルールエンジンを使用した防止機能。 2 ステートフルな防止機能のための eBPF プローブ間のデータ相関。 3 各イベントにセキュリティ専門家が必要とするすべてのコンテキストが含まれるセキュリティ重視のシステム監視。 対象者： Linux...

mikrotik0dayScanner

Mikrotik 0day 認証情報漏洩スキャナー 説明: この脆弱性により、リモート攻撃者がターゲットシステム上で任意のコードを実行できる可能性があります。 脆弱性は、デフォルトで公開されているWinboxインターフェース（ポート8291/TCP）における不適切な認証に起因します。リモート攻撃者は特別に細工されたパケットを該当サービスに送信し、認証をバイパスしてユーザーアカウントを含むローカルデータベースをダウンロードし、脆弱なデバイスへの完全なアクセスを取得できます。 脆弱性の悪用に成功すると、システムが完全に侵害される可能性があります。 デモ 連絡先 E-mail:...

usbsnoop

usbsnoop — 2つのfentryフックを使用したライブUSB転送スニファ システム全体のUSBトラフィックをリアルタイムで色分け表示 — すべてのホストコントローラドライバが通過する2つの汎用URBチョークポイントに基づいて構築されているため、xHCI/EHCI/OHCI/dwcで動作し、コントローラごとのトレースポイントやusbmonは不要です。完全にCO-REポータブル。 fentryフック| 示す内容 ---|--- usbsubmiturb| 転送がキューされた（デバイス、エンドポイント、タイプ、ペイロード） usbhcdgivebackurb|...

pe-sieve

Intro PE-sieve is a tool that helps to detect malware running on the system, as well as to collect the potentially malicious material for further analysis. Recognizes and dumps variety of implants within the scanned process: replaced/injected PEs, shellcodes, hooks, and other in-memory patches...

lsarelayx

lsarelayx はじめに lsarelayxは、システム全体のNTLMリレーツールであり、実行中のホストへの着信NTLMベースの認証をリレーするために設計されています。lsarelayxは、SMBを含むあらゆる 着信認証要求をリレーします。既存のアプリケーション認証フローにフックするため、リレー完了後、元の認証要求にもサービスを提供しようと試みます。これにより、ターゲットアプリケーション/プロトコルがエラーを表示するのを防ぎ、lsarelayxホストに対して認証を行うエンドユーザーにとっては通常通り機能します。 機能...

system_bt_AOSP10_r33_CVE-2020-0413

Fluoride 蓝牙协议栈 在 AOSP 上构建和运行 只需构建 AOSP - Fluoride 默认就在其中。 在 Linux 上构建和运行 适用于 Ubuntu 的说明，已在 14.04（使用 Clang 3.5.0）和 16.10（使用 Clang 3.8.0）上测试通过。 下载源码 mkdir /fluoride cd /fluoride git clone https://android.googlesource.com/platform/system/bt 安装依赖（需要 sudo 权限）： cd /fluoride/bt build/installdeps.sh...

cve-2024-4577

cve-2024-4577 poc 脆弱性の確認 python cve-2024-4577.py -u http://172.16.128.133 脆弱性が検出された後、-c を使用してカスタムコマンドを実行できます python cve-2024-4577.py -u http://172.16.128.133 -c '?php system'whoami';'...

sklad

Sklad 📦 Sklad は、システムトレイで動作するクロスプラットフォームのスニペット管理ツールです。パスワード、APIキー、コードスニペット、頻繁にコピーするあらゆるテキストを暗号化して保存でき、ワンクリックでアクセスできます。 Sklad Demo ✨ 特徴 🔒 マスターパスワード保護 — シークレットはArgon2鍵導出によるAES-256で暗号化 📋 ワンクリックコピー — トレイをクリック → スニペットを選択 → 完了 🔍 グローバル検索 — カスタムホットキーでどこからでも瞬時に検索 ⚡ インスタント作成 —...

CVEs

CVE リスト CVE-2024-22890: My e-Diary App - クロスサイトスクリプティング 概念実証PoC : https://github.com/BurakSevben/CVEs/blob/main/CVE-2024-22890.md CVE-2024-22909 : Online-Exam-System - クロスサイトスクリプティング 概念実証PoC : https://github.com/BurakSevben/CVEs/blob/main/CVE-2024-22909.md CVE-2024-24134 : Online Food Menu -...

uac

Unix-like Artifacts Collector UAC About • Documentation • Main Features • Supported Operating Systems • Usage • Contributing • Support • License 🔎 About UAC UAC Unix-like Artifacts Collector is a powerful and extensible incident response tool designed for forensic investigators, security analysts...

MalDev

MalDev 嘿！欢迎来到我的仓库 : 我是Captain Magma，一个热衷于网络安全、恶意软件开发和分析的爱好者。 这个仓库的用途是管理我的恶意软件开发学习路径，我会随着学习进度更新笔记和代码。 我不是任何技术的原创作者，这里只是我对它们的实现。 !重要 我想澄清一下，我 绝对不是 专家，最多算个新手。所以请不要期待这个仓库会出现什么APT级别的恶意软件。 另外，这个仓库仅供教育目的使用。用这些代码不仅会让你立刻被抓，而且未经许可 对不属于你的系统这样做是违法的。 当前项目与进度 截至目前，这是一个不断增长的仓库，因此所有代码都会频繁更新以确保正常运行。...

cve-2024-38077-madlicense_reproduction

CVE-2024-38077: Windows リモート デスクトップ ライセンス サービスのリモート コード実行（"MadLicense"） I. 脆弱性の概要 CVE ID : CVE-2024-38077 別名 : MadLicense CVSS スコア : 9.8（緊急） 種別 : ヒープベースのバッファオーバーフロー（CWE-122） 発見者 : Ver、Lewis Lee、Zhiniang Peng 説明 : Windows リモート デスクトップ ライセンス（RDL）サービスにおける、事前認証不要・ゼロクリックのリモート...

windows

Windows !Buildbuildurl !Versiontagurl !Sizetagurl !Packagepkgurl !Pullshuburl Docker 容器中的 Windows。 功能 ✨ 在 Docker 容器内运行 Windows 自动下载并无人值守安装 支持现代和旧版 Windows 版本 借助 KVM 加速实现接近原生的性能 可自定义 CPU、内存和存储分配 通过内存气球（ballooning）实现动态内存分配 USB 透传和宿主机文件夹共享 支持 NAT、用户模式、macvlan 和 macvtap 网络 视频 📺 使用方法 🐳 Docker Compose：...

Zetsu

オフェンシブセキュリティナレッジのための個人用オフラインRAGシステム。あなたのwriteup、ラボの解答、バグバウンティレポート、セキュリティブログを取り込み、エンゲージメント中に自然言語でクエリできます。クラウド不要、SaaS不要、あなたの知識はあなたのものです。 機能概要 ZETSUは、蓄積した知識をクエリ可能なアシスタントに変えます。マークダウンファイルをgrepしたり、certipyコマンドがどのwriteupにあったかを覚えたりする代わりに、自然に質問できます。 how do i escalate with SeImpersonatePrivilege what did i ...

apache__rocketmq_CVE-2019-17572_4-6-0

Apache RocketMQ Apache RocketMQは、低レイテンシ、高性能、高信頼性、兆レベルの容量、柔軟なスケーラビリティを備えた分散メッセージングおよびストリーミングプラットフォームです。 さまざまな機能を提供します： Pub/Subメッセージングモデル 金融グレードのトランザクショナルメッセージ Java、C/C++、Python、Goなど、さまざまなクロスランゲージクライアント TCP、SSL、AIOなどのプラグ可能なトランスポートプロトコル 組み込みのメッセージトレース機能、opentracingもサポート 多用途のビッグデータおよびストリーミングエコシステム統合...

system_bt_aosp10_cve-2022-20140

Fluoride Bluetooth スタック AOSP でのビルドと実行 AOSP をビルドするだけです - Fluoride はデフォルトで含まれています。 Linux でのビルドと実行 Ubuntu 向けの手順です。14.04（Clang 3.5.0）および 16.10（Clang 3.8.0）でテスト済みです。 ソースのダウンロード mkdir /fluoride cd /fluoride git clone https://android.googlesource.com/platform/system/bt 依存関係のインストール（sudo 権限が必要です）: cd...

CVE-2023-23752

CVE-2023-23752 Joomla 未認可アクセス脆弱性 CVE-2023-23752 脆弱性説明 Joomlaは、PHPで記述されたオープンソースのコンテンツ管理システム（CMS）であり、MySQL、MSSQL、PostgreSQLなどの複数のデータベースシステムをサポートしています。アクセス制限の不備により、認可されていないアクセスがサーバーREST APIインターフェースに可能となります。 影響を受けるバージョン：Joomla 4.0.0 - 4.2.7 使用ヘルプ optional arguments: -h, --help show this help message...

fortios-auth-bypass-poc-CVE-2024-55591

CVE-2024-55591 Fortinet FortiOS 認証バイパス脆弱性 PoC 説明 この PoC を使用すると、認証をバイパスしてシステムログを表示できます。 使用方法 sysirq@sysirq-machine:/Work/Fortinet/FortiGate7016/CVE-2024-55591$ python3 poc.py usage: poc.py -h --target TARGET --port PORT poc.py: error: the following arguments are required: --target/-t デモ poc 出力...