Blind-Trust-CVE-2024-21413-Research

BLIND TRUST - Moniker Link フィッシングエンゲージメントフレームワーク CVE-2024-21413 Moniker Link 脆弱性を利用した、標的型フィッシングキャンペーンをシミュレートするためのセキュリティ研究ツールです。許可を得たレッドチーム運用、ペネトレーションテスト、セキュリティ意識向上トレーニング向けに設計されています。 概要 BLIND TRUST は、セキュリティチームが高度な電子メールベースの攻撃に対する防御を理解しテストするのに役立つフィッシングエンゲージメントフレームワークです。Moniker Link 技術を利用して Outlook の...

CVE-2026-31431-Copy-Fail---Minified-LPE-PoC

CVE-2026-31431-CopyFail---Minified-LPE-PoC ⚠️ 免責事項 教育目的および許可されたセキュリティテスト目的のみに使用してください。 このProof-of-Concept（PoC）は、許可されたレッドチーム演習と脆弱性監査のために作成されました。著者および貢献者は、このコードの誤用について一切の責任を負いません。このエクスプロイトを、所有していないシステム、または明示的な書面によるテスト許可を得ていないシステムに対して使用しないでください。 📝 概要 CVE-2026-31431（通称「Copy Fail」）は、LinuxカーネルのCrypto...

PowerShellProfiler

PowerShellProfiler このプロジェクトのコードは https://github.com/pan-unit42/publictools/tree/master/powershellprofiler からのものです。 はじめに PowerShellProfiler.py は、PowerShell スクリプトを静的に解析するためのスクリプトです。コンテンツを難読化解除して正規化し、その後、行動指標としてプロファイリングします。これらの挙動はスコア化され、その合計によって PowerShell スクリプトの潜在的なリスクレベルが示されます。これは、PowerShell...

Cyber-Defenders-lab-

CyberDefenders ブルーチームラボ CyberDefendersのブルーチームラボのwrite-upです。Wiresharkを使用して解きました。各ラボは実際のネットワークフォレンジック調査であり、PCAPファイルから始まり、攻撃の完全な再構築で終わります。 📄 全ラボ結合PDFレポート — すべてのラボのwrite-up、証拠スクリーンショット、完全なWiresharkフィルタ/コマンドリファレンスを含みます。 完了したラボ...

CVE-2021-26855-exploit-Exchange

CVE-2021-26855 exploit-Exchange 世界中を自動スキャンし、RCEを自動で悪用 作者: EOG Team...

Analysis-for-stage1-shellcode-loader-from-hacking-

Hacking Team の stage1 シェルコードローダーの解析 コードのフローチャート ネットワーク IoC https://172\.20\.20\.164 root@kitploit: Mozilla/4.0 compatible; MSIE 7.0; Windows NT 6.1; WOW64; Trident/5.0; SLCC2; .NET CLR 2.0.50727; .NET CLR 3.5.30729; .NET CLR 3.0.30729; Media Center PC 6.0; .NET4.0C; .NET4.0E; MDDRJS 感染...

impostor

Impostor NTLMv2ハッシュを傍受するためのSMB1サーバー。C言語で書かれています。 このプロジェクトの目標は、SMB1サーバーをステートマシンとして実装し、クライアントの要求を正しく受け入れて応答することでクライアントを欺き、NTLM認証を完了させて、自身のNTLMv2ハッシュ（hashcat/johnと互換性のある形式）を漏えいさせることです。 このツールは、攻撃的セキュリティ/レッドチーム活動および教育目的（SMB1/NTLMプロトコルの研究）を意図しており、所有する環境または明示的な同意を得た環境でのみ使用してください。 仕組み...

OmniScan

OmniScan 総合脆弱性スキャナー OmniScan は、Python ベースの軽量でマルチエンジンの脆弱性スキャナーです。レッドチームの運用とセキュリティ研究のために設計されています。軽量 Nuclei エンジン Lite と Afrog エンジンを統合するだけでなく、強力な資産収集と結果管理機能を提供します。 コア機能 1. マルチエンジンサポート Nuclei Lite エンジン 内蔵 : Python ネイティブで実装された Nuclei コアロジックにより、Go 環境を必要としません。 セキュリティ強化 : eval の代わりに simpleeval...

BlackSnufkin

🎯 プロフィール概要 ついに私のGithubプロフィールを見つけましたね。 何か改善できると思ったら、遠慮なくプロジェクトをクローン/フォークし、Issueを立てたりPRを送ってください。 write-upや研究の詳細は私のブログで - 楽しいハッキングを！ 😊 root@kitploit: struct OffensiveOperator handle: String, role: String, specialties: Vec, baseofoperations: String, primarylanguages: Vec, impl OffensiveOperator fn ne...

OpenHunterAI

OpenHunterAI あなたのローカルAIレッドチーム。 ウェブ、API、LLMアプリケーションセキュリティのための攻撃者視点の推論。 クイックスタート · エージェントスキル · 評価モデル · アーキテクチャ · ドキュメント · スター履歴 OpenHunterAIは、スコープ、スキャン活動、検出結果、および修復を1つの ローカルワークスペースに統合します。アカウントなしで開始し、モデルプロバイダーを接続し、 所有している、またはテストを許可されている検証済みの公開アプリケーション を評価します。 アルファ版。 統合のカバレッジは設定されたランタイムに依存します。正常な...

phantomrecon

PhantomRecon PhantomRecon は、CLI ベースのモジュール式・エージェント駆動型レッドチーム自動化ツールであり、AI（Agent Development Kit - ADK を介した Google の Gemini）を活用した自律型オフェンシブセキュリティワークフローを実証するために設計されています。 クイックスタート（CLI） 対話型コンソールを実行（metasploit スタイル）: root@kitploit: python -m phantomrecon ワンショット非対話型実行: root@kitploit: python -m phantomrecon...

wraith

WRAITH — ブラウザフックフレームワーク レッドチーム、セキュリティ研究者、教育者向けの、モダンでスタンドアロンなブラウザフックフレームワーク — BeEF や、私たちが日常的に使っている blind-XSS コールバックツールのクリーンルーム後継です。 認可されたセキュリティテスト、研究、教育のみを目的としています。 WRAITH は、フィッシング / man-in-the-browser / blind-XSS のトレードクラフトを実演・テストするための攻撃的セキュリティツールです。明示的な認可...

detectree

Detectree Detectreeは、ブルーチーム向けのデータ可視化ツールです。検知データをグラフィカルに表現することで、アナリストは基盤となるアクティビティの性質についてほぼ即座に判断を下し、データポイント間の複雑な関係を理解することができます。最終的には、対応時間の短縮、アラート疲れの軽減、チーム内のアナリスト間のコミュニケーション促進に役立ちます。 Detectreeはsvelteで書かれており、force-graph JavaScriptライブラリをベースにしています。 はじめに...

Exploits

漏洞利用 由 Outflank B.V. 团队成员开发的漏洞利用...

CVE-2018-16370

CVE-2018-16370 PESCMS Team 2.2.1 では、ZIP アーカイブ内に .php ファイルを配置することで、攻撃者が /Public/?g=Team&m=Setting&a=upgrade を通じて任意の PHP コードをアップロードおよび実行できる可能性があります。詳細は https://github.com/lazyphp/PESCMS-TEAM/issues/2 を参照してください。...

hacking-team-windows-kernel-lpe

これはCVE-2015-2426（MS-078）のエクスプロイトです。Hacking Teamアーカイブから得られたWindowsカーネルのローカル特権昇格0dayです（メールはここ）。Eugene Ching / Qavar securityによって開発されました。以下が元の内容です： 概要。 Windowsカーネルのメモリ破壊により特権昇格をもたらすエクスプロイト。 Windows 8.1（2015年1月28日時点で完全にパッチ適用済み）でテスト済み。 以下に対しても動作確認済み： Google Chrome v40.0.2214.93 まで（64ビット）；および Google...

AD-description-password-finder

AD 説明文パスワード検出ツール このツールの目的は、Active Directory アカウントの説明文にパスワードが平文で保存されているかどうかを確認することです。 必要条件は次のとおりです: ntds.dit と SYSTEM ハイブのコピーを持っていること Python をお持ちでない場合は、このリポジトリの binary フォルダにある .exe 版のスクリプトを使用できます。 Blue Team のユースケース 組織内の Active Directory アカウントの説明フィールドにパスワードが保存されているかどうかを確認したい場合。 内部ペンテスト/Red Team...

Azure_Workshop

Azure Red Team Attack and Detect Workshop これは、一般的な設定ミスを含む2つの攻撃パスを持つ、意図的に脆弱性を組み込んだAzureラボです。これらの脆弱性は、本番環境で見られるものを再現することを意図しており、攻撃ベクトルは実際の脅威アクターのTTPに可能な限り近づけることを目的としています。これらの攻撃パスベクトルがどのような検出とアラートを引き起こすかを確認したい場合は、Microsoft Defender for CloudとAzure AD Premium P2プランを含むMicrosoft...

Pokemon-Shellcode-Loader

ポケモン シェルコード ローダー 一日中ヘックスを見て '\x41' をポップすることに飽きましたか? むしろ Lugia/Charmander を見たいですか? 解決策があります。@Checkymander から、ポケモンの名前からシェルコードローダーを作成するというツイートが来ました。ブルーチームをからかうのに最適な楽しいプロジェクトですが、POC はありませんでした!少なくとも私が最後に確認した時点では 注記 1 更新されたコードは私の GitHub にあります: https://github.com/Techryptic/Pokemon-Shellcode-Loader 注記 2...

Interview_Tips

面接のヒント（情報セキュリティ） このページは私が経験してきた面接のまとめです。かなり幅広い役割をカバーし、何度も不採用になりましたが、それぞれの面接から学び、建設的なフィードバックを集めて前進してきました。 これらの質問／ヒントが皆さんのお役に立てば幸いです。 一般的にカバーする役割は以下の通りです： サイバーセキュリティインターン ペネトレーションテストインターン／レッドチーム Webアプリ／アプリケーションセキュリティインターン プロダクトセキュリティインターン インフラストラクチャセキュリティインターン クイックヒント：...