WindowSpy

WindowSpy 👀 WindowSpyは、特定のユーザーを対象とした監視を目的としたCobalt Strike Beacon Object Fileです。このプロジェクトの目標は、ブラウザのログインページ、機密文書、VPNログインなど、特定のターゲットに対してのみ監視機能をトリガーすることでした。目的は、スクリーンショットなどの監視機能の繰り返し使用が検出されるのを防ぎ、ユーザー監視中のステルス性を高めることです。また、常時キーロギングやスクリーンウォッチを実行していた場合に生成される大量のユーザー監視データから、レッドチームが有用な情報を選別する手間を省くこともできます。 仕組み...

lama

lama Lama, 言葉を選ばないアプリケーション。 説明 Lamaは、単語リストを生成するGNU Linuxツールです。 目標は、物理的または道徳的な特定のターゲットに対して、カスタムパスワード辞書を取得することです。 したがって、このリストの単語がターゲットに対応することが重要です。 Lamaは複雑ではなく単純なパスワードリストを生成することに注意してください。目標は、遅くて網羅的ではなく、高速かつターゲット指向であることです。 コンパイル インストール make installはroot で実行する必要があることに注意してください。バイナリは/binに、設定ファイルは...

nuclei

English • 中文 • Korean • Indonesia • Spanish • 日本語 • Portuguese • Türkçe...

fierce

Fierce Fierce is a DNS reconnaissance tool for locating non-contiguous IP space. Useful links: Domain Name System DNS Domain Names - Concepts and Facilities Domain Names - Implementation and Specification Threat Analysis of the Domain Name System DNS Name Servers NS State of Authority Record SOA...

pmanager

Pmanager Demo Description Store and retrieve your passwords from a secure offline database. Check if your passwords has leaked previously to prevent targeted password reuse attacks. Why develop another password manager ? This project was initially born from my desire to learn Rust. I was tired of...

bopscrk

bopscrk Generate smart and powerful wordlists for targeted attacks Explore the docs » View Demo · Report Bug · Request Feature Table of contents 1. About the Project What's new Built with 2. Getting started Installation Run interactive mode 3. Usage How it works Tips Advanced usage Lyricpass 4...

bopscrk

bopscrk 標的型攻撃のためのスマートで強力なワードリストを生成 ドキュメントを読む » デモを見る · バグを報告 · 機能をリクエスト 目次 1. プロジェクトについて 新機能 使用技術 2. はじめに インストール インタラクティブモードの実行 3. 使い方 動作の仕組み ヒント 高度な使い方 Lyricpass 4. ロードマップ 5. コントリビューション コントリビューター 6. 変更履歴 7. ライセンス 8. 連絡先 9. 謝辞 10. 法的免責事項 プロジェクトについて 標的型攻撃用ワードリスト作成ツール :...

sslscan

sslscan2 sslscan version 2 has now been released. This includes a major rewrite of the backend scanning code, which means that it is no longer reliant on the version of OpenSSL for many checks. This means that it is possible to support legacy protocols SSLv2 and SSLv3, as well as supporting TLSv1...

reconerator

Overview This is a custom .NET assembly which will perform a number of situational awareness activities. There are a number of current featuresets: BASIC - Obtains information from the disk and registry. LDAP - Allows customised AD LDAP queries to be made. RESOLVEHOST - Performs DNS lookup querie...

bofhound

THIS REPO IS NO LONGER ACTIVE ⛔🚧 This repo is no longer maintained. To submit an issue, pull request, or obtain the lastest version, reference https://github.com/coffeegist/bofhound 🚧⛔ root@kitploit: | / / / | /| | | | / \ | | | | | \ | | | \ | | | | | | | | | | || | | | | | | | | | | | | | .--. ...

avpass

AVPASS AVPASS is a tool for leaking the detection model of Android malware detection systems i.e., antivirus software, and bypassing their detection logics by using the leaked information coupled with APK obfuscation techniques. AVPASS is not limited to detection features used by detection system...

investigations

Investigaciones Este repositorio contiene indicadores de compromiso extraídos de algunas de las investigaciones técnicas de Amnistía Internacional sobre amenazas dirigidas contra defensores de derechos humanos. Estos indicadores se comparten bajo la licencia CC-BY...

lama

lama Lama, the application that does not mince words. Description Lama is a GNU Linux tool to generate a word list. The goal is to obtain a custom password dictionary to a particular target, whether physical or moral. It is therefore important that words in this list correspond to the target. Kee...

CVE-2025-63499

主题参数中的定向反射型XSS漏洞 研究人员：Arseniy Poblaguev, Daniil Khomichenok 受影响版本 = 5.12.4 https://github.com/Alinto/sogo/releases/tag/SOGo-5.12.4 日期：2025年12月2日 在 theme 参数中存在反射型 XSS 漏洞：...

Pishi

Pishi Pishi 是一个静态二进制重写工具，旨在对 XNU 内核和任意 macOS 内核扩展（kext）中的 basic blocks 进行插桩。 就 XNU 内核而言，Pishi 允许你在函数、文件或文件夹级别进行插桩。例如，你可以对 /bsd/net/ 目录中的所有内容进行插桩，也可以专门聚焦于 contentfilter.c，或者只针对 XNU 源代码中的某一个特定函数，例如 vnodegetfromfd。这可以实现定向模糊测试。 构建并安装 Pishi 后，你可以使用我修改过的 libprotobuf-mutator 版本，这需要你先应用我的补丁（使 libfuzzer 具...

poc-CVE-2025-38352

🚀 poc-CVE-2025-38352 - セキュリティツールの簡単ダウンロード 📥 今すぐダウンロード 📖 概要 このアプリケーションはCVE-2025-38352の概念実証です。LinuxカーネルのPOSIX CPUタイマー実装における脆弱性を示します。2025年9月のAndroidセキュリティ情報によると、この脆弱性は限定的な環境で標的型攻撃に使用されています。 🖥️ システム要件 このアプリケーションをスムーズに実行するには、システムが以下の要件を満たしていることを確認してください。 オペレーティングシステム: Linux（最新のディストリビューション） カーネルバージョン:...

leHACK-Analysis-of-CVE-2018-8453

leHACK 2019：分析 CVE-2018-8453：Windows 内核中 UAF 与双重释放的有趣故事 本演讲于 leHACK 2019 上发表 摘要 在本次演讲中，我们讨论了 CVE-2018-8453 的利用细节。这是 Microsoft Windows 驱动程序 win32.sys 中的一个漏洞，由卡巴斯基实验室报告，因为它被用于高度定向的攻击。 在本次演讲中，我们讨论其复杂细节、如何复现该漏洞，以及如何在不同版本的 Windows 上利用该漏洞，因为易受攻击的代码同样存在于 Windows 7、8.1 和 10 中（不过我们将仅演示 Windows 7 和 Windows...

Malicious code in yaml-report-formatter (PyPI)

--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector fd762621d7d279a25921e8f8c7d1a7e8040948bd3ac445ca9cabd8f200ce36f0 Package presents itself as a YAML report formatter but its top-level src/yamlreportformatter/init.py starts a daemon thread on import that reads a...

MAL-2026-14588 Malicious code in yaml-report-formatter (PyPI)

--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector fd762621d7d279a25921e8f8c7d1a7e8040948bd3ac445ca9cabd8f200ce36f0 Package presents itself as a YAML report formatter but its top-level src/yamlreportformatter/init.py starts a daemon thread on import that reads a...

Malicious code in ekx-report-utils (PyPI)

--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector a980e97d1539649ea4a9921cfeb308833c80e0832c1515f3f8e3a71d0b085b78 On import, the package runs a setup routine that reads a session credential from /tmp/.sandboxtoken and issues an authenticated GET to...