linux-malware-detect

Linux Malware Detect LMD Malware scanner for Linux — multi-stage threat detection MD5, SHA-256, HEX, YARA, statistical analysis, ClamAV integration, real-time inotify monitoring, quarantine/clean/restore operations, and multi-channel alerting email, Slack, Telegram, Discord. C 2002-2026, R-fx...

macos_xprotect

macOS XProtect 入門 macOS 入門ブログシリーズの続きとして、XProtect に短いブログ投稿を割り当てることにしました。 XProtect とは? XProtect は、macOS に組み込まれている Apple のウイルス対策・マルウェアシグネチャシステムです。 これは XProtectService の一部として動作し、アプリケーションやその他の実行可能コンテンツを既知のマルウェアシグネチャと照合してスキャンします。 XProtect はバックグラウンドで動作し、Apple が XProtectRemediator メカニズムを通じて静かに更新します（詳細は後述...

cumulus

애플리케이션 취약점 모니터링 소프트웨어 Cumulus란? Cumulus는 실시간으로 보안 취약점을 모니터링하고 수정할 수 있는 서비스입니다. 이슈는 웹 대시보드에 보고됩니다. 매우 간단하고 강력합니다. 주요 기능 웹 프론트에 SDK를 설치하기만 하면 서비스에서 보안 취약점을 찾을 수 있습니다. SDK는 내부 레이어에서 동적으로 취약점을 탐지합니다 예: DOM 이벤트, XHR 요청 스캐너는 외부 레이어에서 정적으로 취약점을 탐지합니다 예: 웹 크롤링 기반 분석 추가로 탐지할 수 있는 취약점이 있다고 생각되면 SDK 또는 스캐너에...

PersistBOF

PersistBOF 일반적인 지속성 메커니즘을 자동화하는 데 도움이 되는 도구입니다. 현재 Print Monitor SYSTEM, Time Provider Network Service, 시작 폴더 바로가기 하이재킹 User, Junction Folder User, Xll Add-In User을 지원합니다. 사용법 저장소를 클론하고, make를 실행한 후, .cna 파일을 Cobalt Strike 클라이언트에 추가하십시오. CS 콘솔에서 help persist-ice를 실행하십시오. 구문: persist-ice PrintMon,...

TwitWork

TwitWork TwitWork란 무엇인가? 데모 요구사항 설치 개발 설정 미리 컴파일된 exe 다운로드 TwitWork란 무엇인가? 트위터 스트림을 모니터링합니다. TwitWork는 트위터 스트림을 사용하여 실시간으로 트윗을 볼 수 있습니다. 트위터 추적에 기반하여 하나 이상의 키워드 또는 @를 기준으로 흐름을 필터링할 수 있는 입력 기능이 있습니다. 데모 키워드 "Coronavirus"에 대한 데이터 내보내기 데모입니다. https://twitwork.github.io/ TwitWork 요구사항 NodeJs Npm 트위터...

sliver-n8n-notifications

Sliver C2 + n8n 統合 Discord と Slack による Sliver C2 インプラントコールバックのリアルタイム通知 概要 このプロジェクトは Sliver C2 （コマンド＆コントロールフレームワーク）と n8n （ワークフロー自動化）を統合し、新しいインプラント接続が確立されたときに リアルタイム通知 を提供します。ターゲットマシンが Sliver サーバーに接続すると（ビーコンまたはインタラクティブセッション経由）、Discord と Slack に色分けされたアラートが詳細なターゲット情報とともに即座に届きます。 ユースケース:...

nimvoke

nimvoke 間接システムコール + DInvoke をシンプルに。 自身の Nim プロジェクトに直接インポートできるように設計された nimvoke は、マクロを使って間接システムコールと DInvoke スタイルのデリゲート宣言の詳細を抽象化します。このライブラリは、すぐに使えて比較的 op-sec フレンドリーになることを意図しています。マクロで使用される関数名とライブラリ名はコンパイル時にハッシュ化され、SSN と syscall 命令のアドレスはフックの有無にかかわらず取得されます。すべてのシステムコールは ntdll.dll 内の正しい syscall 命令を経由します。...

TERM1B1TB0T

TERMI₿IT₿OT 🤖 特定の価格目標を上回る、または下回る Bitcoin の取引を、ターミナル上の WebSocket API を使用してリアルタイムで追跡する基本的なツールです。 ステップバイステップ: WINDOWS -ステップ 1: Python をインストールする（まだインストールされていない場合） Download from python.org During install → make sure to check ✅ “Add Python to PATH” -Windows Terminal / PowerShell を開く -ボットフォルダに移動する cd...

CVE-2024-9593-Exploit

CVE-2024-9593-Exploit WordPress 用 Time Clock プラグインおよび Time Clock Pro プラグインは、'etimeclockwploadfunctioncallback' 関数を介して、Time Clock では 1.2.2 まで、Time Clock Pro では 1.1.4 までのバージョンにおいて、リモートコード実行（Remote Code Execution）の脆弱性の影響を受けます。これにより、認証されていない攻撃者がサーバー上でコードを実行できる可能性があります。呼び出される関数のパラメータは指定できません。 使用方法:...

static_asm

staticasm 컴파일 타임 x86/x86-64 명령어 인코딩을 위한 헤더 전용 C++20 라이브러리입니다. 이 프로젝트는 Boost Software License 1.0과 MIT License에 따라 이중 라이선스로 제공됩니다. 원하는 라이선스를 선택할 수 있습니다. 목적 x86 어셈블리 인코딩을 실용적이고 재미있는 방식으로 학습 완전한 타입 안전성을 갖춘 컴파일 타임 어셈블리 명령어 생성 런타임 오버헤드 없는 셸코드 및 JIT 코드 템플릿 생성 빠른 시작 root@kitploit: include "staticasm.hpp...

CVE-2024-55981

CVE-2024-55981 Nabz Image Gallery = 5.0.12 AND time-based blind qu...

CVE-2024-37843-POC

CVE-2024-37843-POC CVE-2024-37843のPOCです。Craft CMSの時間ベースのブラインドSQLインジェクション 詳細はブログで確認できます POC root@kitploit: curl -X POST '/api/' -H 'Content-Type:application/json' -d '"query":"query IntrospectionQuery assetsorderBy: "assets.volumeId -- \\ \n \n LIMIT 5 AS subquery\nINNER JOIN assets assets ON...

CVE-2025-24799

CVE-2025-24799 SQLインジェクションスキャナ Pythonで構築された高速なSQLインジェクション脆弱性スキャナです。時間ベースのSQLi検出をマルチスレッドとカラフルな出力で使用し、CVE-2025-24799脆弱性のテスト用に設計されています。 特徴 単一URLまたはファイルからのURLリストのスキャン 脆弱なURLを発見次第リアルタイム表示 高速化のためのマルチスレッド カラフルなCLI出力 結果をファイルに保存するオプション インストール 1. リポジトリをクローン: root@kitploit: git clone...

CVE-2024-48990_needrestart

CVE-2024-48990 - Needrestart 3.7-3 特権昇格エクスプロイト 概要 このリポジトリには、Needrestart 3.7-3 の特権昇格脆弱性 CVE-2024-48990 のエクスプロイトが含まれています。このエクスプロイトは、不適切な入力処理を利用して、昇格した権限で任意のコードを実行します。 影響を受けるバージョン Needrestart 3.7-3 Debianベースのシステムでテスト済み 他のバージョンも影響を受ける可能性があります エクスプロイトの詳細 エクスプロイトは以下で構成されています: main.asm:...

mig

MIG: Mozilla InvestiGator MIG is Mozilla's platform for investigative surgery of remote endpoints. ⚠️ Deprecation Notice ⚠️ Mozilla is no longer maintaining the Mozilla InvestiGator MIG project. Mozilla is also no longer making use of this code internally. You are welcome to use this code as is...

blind-sql-bitshifting

Blind SQL Injection via Bitshifting This is a module that performs blind SQL injection by using the bitshifting method to calculate characters instead of guessing them. It requires 7/8 requests per character, depending on the configuration. Usage root@kitploit: import blind-sql-bitshifting as x...

chaos

chaos chaos is an 'origin' IP scanner developed by RST in collaboration with ChatGPT. It is a niche utility with an intended audience of mostly penetration testers and bug hunters. An origin-IP is a term-of-art expression describing the final public IP destination for websites that are publicly...

bladeGPS

bladeGPS gps-sdr-sim의 실시간 신호 생성을 위한 매우 조악한 실험적 구현입니다. 이 코드는 bladeRF에서 작동하며 Windows 10 및 Ubuntu 20.04에서 테스트되었습니다. root@kitploit: Usage: bladegps options Options: -e GPS 궤도력ephemeris을 위한 RINEX 항법 파일 필수 -y GPS 알마낙YUMA almanac 파일 -u 사용자 움직임 파일 동적 모드 -g NMEA GGA 스트림 동적 모드 -l 위도,경도,고도 정적 모드 예:...

stegowiper

stegoWiper: A powerful and flexible active attack for disrupting stegomalware Over the last 10 years, many threat groups have employed stegomalware or other steganography-based techniques to attack organizations from all sectors and in all regions of the world. Some examples are: APT15/Vixen Pand...

IDArling

경고 이 프로젝트는 더 이상 활발히 개발되지 않으며, 더 많은 기능을 갖춘 최신 포크가 신규 사용자에게 더 흥미로울 것입니다. 또한, IDA는 공식적으로 협업 리버스 엔지니어링 세션을 지원한다고 발표했으며, 이를 기다리는 것도 하나의 방법입니다. 개요 IDArling은 IDA Pro 및 Hex-Rays를 위한 협업 리버스 엔지니어링 플러그인입니다. 여러 IDA Pro 인스턴스를 연결하여 여러 사용자가 데이터베이스에 가한 변경 사항을 실시간으로 동기화할 수 있습니다. IDArling의 주요 기능은 다음과 같습니다: 일반 사용자...