sigwire

sigwire tail -f シグナル用。 マシン上の任意のプロセスが発生させるすべてのシグナル — 誰が送ったか、誰が受けたか、どのシグナルか、どのように発生したか（kill2、カーネル、POSIX タイマー）、ターゲットがそれを捕捉したかどうかとハンドラの実行時間、ブロックされたシステムコールを EINTR で引き裂いたかどうか — カーネルのシグナルトレースポイントからデコードし、ライブで端末にストリーミングします。1つのPIDに strace -f する必要も、ptrace も、関係するプロセスからの協力も不要です。 sigwire...

MoveEdr

MoveEDR 管理者であれば、ブート直後でサービスが開始される前に、Windows にフォルダやファイルの削除・移動を強制させることができます。これは EDR を無効化するために利用できます。 使い方 !CAUTION CrowdStrike には問題があり、「INACCESSIBLEBOOTDEVICE」というメッセージが表示されてブートループに陥ります。 私の推測では、CrowdStrike 自体かソフトウェア展開ソリューションが、欠落した CrowdStrike ファイルをインストールしようとするものの失敗し、壊れた状態のまま残してしまうのだと思います。...

polymorph

Polymorph Polymorphは、リアルタイムにインターセプトされたネットワークパケットに対してPythonコードを実行できるようにすることで、ネットワークトラフィックをその場で改変するツールです。 このフレームワークは、公的に仕様が定義された任意のネットワークプロトコルを実装するネットワークパケットをリアルタイムに改変するために使用できます。さらに、カスタム抽象化やフィールドを作成することで、非公開のネットワークプロトコルを改変するためにも使用できます。 インストール...

polymorph

Polymorph Polymorph is a tool that facilitates the modification of network traffic on the fly by allowing the execution of Python code on network packets that are intercepted in real time. This framework can be used to modify in real time network packets that implement any publicly specified...

CVE-2021-45105

tejas-nagchandi/CVE-2021-45105 CVE-2021-45105 の再現 API root@kitploit: curl -I localhost:8080/currentDateTime -H 'Time-Zone: GMT' 出力: 攻撃 root@kitploit: curl -I localhost:8080/currentDateTime -H 'Time-Zone: $$::-$::-$$::-$' 出力: ログ: 参考文献: https://vulners.com/cve/CVE-2021-45105...

Shadowbroker

🛰️ S H A D O W B R O K E R グローバル脅威迎撃 — リアルタイム地理空間情報プラットフォーム ShadowBroker ShadowBroker は、60以上のライブインテリジェンスフィードからのリアルタイム・マルチドメインOSINTテレメトリを単一のダークオプスマップインターフェースに集約する分散型インテリジェンスプラットフォームです。航空機、船舶、衛星、紛争地域、CCTVネットワーク、GPS妨害、インターネット接続デバイス、ポリースキャナー、メッシュラジオノード、そして地政学的な速報イベント —...

TimeException

免責事項 このツールは教育目的のみで提供されています。このリポジトリに含まれる資料に関連する一切の行動および活動は、すべてあなた自身の責任となります。このツールを悪用すると、当該人物に対する刑事告訴につながる可能性があります。提供されたツールを悪用して法律を破った個人に対して刑事告訴が行われた場合、作者は責任を負いません。 これは何ですか？ Windows システムにおいて、AV のリアルタイムスキャンの対象から除外されているフォルダを特定するために作られた概念実証（Proof-of-Concept）ツールです。 どのように動作しますか？...

CVE-2024-12484

CVE CVE-poc 脆弱性の種類 SQLインジェクション 根本原因 「Technical Forum Using PHP Source Code」プロジェクトの /signuppost.php ファイルにSQLインジェクションの脆弱性が確認されました。この脆弱性は、攻撃者がログイン時のusernameパラメータを介して悪意のあるコードを注入し、そのパラメータを検証なしにSQLクエリで直接使用できることに起因します。これにより、攻撃者は入力値を偽装してSQLクエリを操作し、不正な操作を実行できるようになります。 影響...

ARTIF

ARTIF ARTIFは、MISPの上位に新たな抽象化レイヤーを追加し、IPレピュテーションと履歴データに基づいて脅威や悪意のあるWebトラフィックを特定する、新しい高度なリアルタイム脅威インテリジェンスフレームワークです。また、さまざまな要素に基づいて観測可能なデータを収集、処理、相関させることで、自動的なエンリッチメントと脅威スコアリングを実行します。 ARTIFの主な機能は以下の通りです。 スコアリングシステム：IPアドレスに脅威メタデータ（脅威スコアを含む）を付与し、セキュリティチームがアクションを起こすための閾値として機能します。...

poc-CVE-2025-38352

エクスプロイトの詳細 このリポジトリには、脆弱性を引き起こす実証コード（PoC）のみが含まれています。 その後、この脆弱性に対する完全なエクスプロイトを作成しました。詳細は以下のリンクにあります。 https://github.com/farazsth98/chronomaly 分析ブログ記事 パート 1 - https://faith2dxy.xyz/2025-12-22/cve202538352analysis/ パート 2 - https://faith2dxy.xyz/2025-12-24/cve202538352analysispart2/ デモ PoC に関する注意事項 この...

CVE-2024-9465

CVE-2024-9465 Checkpoint SQLインジェクション（時間ベース攻撃）（CVE-2024-9465） SHODAN検索 root@kitploit: https://www.shodan.io/search?query=html%3A%22Expedition+Project%22 html:"Expedition Project" FOFA検索 root@kitploit: https://en.fofa.info/ body="Expedition Project" || title="Expedition Project" 使用方法 root@kitploit:...

CertEagle

CertEagle - 실시간 CT 로그 피드를 사용하는 자산 모니터링 유틸리티 자세한 설명은 여기에서 확인할 수 있습니다: 블로그 읽기: https://medium.com/@Asm0d3us/weaponizing-live-ct-logs-for-automated-monitoring-of-assets-39c6973177c7 소개 버그바운티에서 "1등이 아니면 꼴찌 "라는 말이 있습니다. 은메달이나 동메달은 없습니다. 리콘은 매우 중요한 역할을 하며, 다른 사람보다 먼저 새로 추가된 자산을 탐지/식별할 수 있다면 해당 자산에서 보안...

CVE-2025-24799

CVE-2025-24799 SQLインジェクションスキャナ Pythonで構築された高速なSQLインジェクション脆弱性スキャナです。時間ベースのSQLi検出をマルチスレッドとカラフルな出力で使用し、CVE-2025-24799脆弱性のテスト用に設計されています。 特徴 単一URLまたはファイルからのURLリストのスキャン 脆弱なURLを発見次第リアルタイム表示 高速化のためのマルチスレッド カラフルなCLI出力 結果をファイルに保存するオプション インストール 1. リポジトリをクローン: root@kitploit: git clone...

strelka-ui

Releases | Pull Requests | Issues !Pull...

stegowiper

stegoWiper: A powerful and flexible active attack for disrupting stegomalware Over the last 10 years, many threat groups have employed stegomalware or other steganography-based techniques to attack organizations from all sectors and in all regions of the world. Some examples are: APT15/Vixen Pand...

CVE-2024-9465

CVE-2024-9465 Checkpoint SQLインジェクション（時間ベース攻撃）（CVE-2024-9465） SHODAN検索 root@kitploit: https://www.shodan.io/search?query=html%3A%22Expedition+Project%22 html:"Expedition Project" FOFA検索 root@kitploit: https://en.fofa.info/ body="Expedition Project" || title="Expedition Project" 使用方法 root@kitploit:...

FalconEye

FalconEye: Windowsプロセスインジェクション向けリアルタイム検出ソフトウェア FalconEyeは、Windowsエンドポイント向けのリアルタイムプロセスインジェクション検出ソフトウェアです。これはカーネルモードドライバであり、プロセスインジェクションをリアルタイムで捕捉することを目的としています。FalconEyeはカーネルモードで動作するため、ユーザーモードのフックを回避しようとするプロセスインジェクション技術に対して、より強力で信頼性の高い防御を提供します。 プレゼンテーションは2021 Blackhat ASIA Arsenalとスライドでご確認いただけます。...

sliver-n8n-notifications

Sliver C2 + n8n 統合 Discord と Slack による Sliver C2 インプラントコールバックのリアルタイム通知 概要 このプロジェクトは Sliver C2 （コマンド＆コントロールフレームワーク）と n8n （ワークフロー自動化）を統合し、新しいインプラント接続が確立されたときに リアルタイム通知 を提供します。ターゲットマシンが Sliver サーバーに接続すると（ビーコンまたはインタラクティブセッション経由）、Discord と Slack に色分けされたアラートが詳細なターゲット情報とともに即座に届きます。 ユースケース:...

handoff

Pion Handoff ブラウザでWebRTCセッションを作成し、他の場所で実行する なぜ WebRTCは、リアルタイムメディアストリーミングに使用されるリアルタイム通信技術です。Google Meet、Discord、Zoomなどでウェブ上で利用されています。 Handoff を使用すると、ブラウザでWebRTCセッションを作成した後、それを自分が制御するプロセスに移動できます。これにより、いくつかの興味深いことが可能になります。...

ICMP-Timestamp-POC

ICMPタイムスタンプ情報漏洩スキャナー CVE-1999-0524 一連のスクリプトで、ICMPタイムスタンプ情報漏洩 脆弱性 CVE-1999-0524 を検出・実演します。 これらのツールは細工したICMPタイプ13（タイムスタンプ要求）パケットを送信し、応答を解析してリモートシステムの時刻情報を抽出します。 ⚙️ 機能 マルチターゲットスキャン（単一ターゲット、カンマ区切りリスト、ファイル入力） nping（推奨）と hping3（Bash）をサポート スキャン前のオプションの接続確認（ping） 色分けされた、タイムスタンプの内訳を含む人間が読みやすい出力...