sift

Sift Secrets 파일 공유에서의 자격 증명 및 민감 데이터 노출 트리아지. 공개 공유open share가 발견되면, 질문은 절대 "이 저장소에 유출된 키가 있나요"가 아니다. 진짜 질문은 "방금 무엇이 노출되었고, 오늘 업무 종료 전에 무엇을 교체해야 하나?" 이다. sift는 바로 그 질문을 위해 만들어졌다: 높은 재현율, 빠른 검토 대기열, 그리고 눈으로 발견한 모든 것이 나머지 200개 복사본을 찾아내는 규칙이 되는 피드백 루프. Python 3.11+, 표준 라이브러리만 사용. pip 설치, 인터넷, 빌드 단계...

ossec-hids

OSSEC v4.3.0 Информация об OSSEC OSSEC — это полноценная платформа для мониторинга и контроля ваших систем. Она объединяет все аспекты HIDS обнаружение вторжений на уровне хоста, мониторинг журналов и SIM/SIEM в одном простом, мощном решении с открытым исходным кодом. Посетите наш сайт для...

ossec-hids

OSSEC v4.3.0 Information about OSSEC OSSEC is a full platform to monitor and control your systems. It mixes together all the aspects of HIDS host-based intrusion detection, log monitoring and SIM/SIEM together in a simple, powerful and open source solution. Visit our website for the latest...

CVE-2022-36537

CVE-2022-36537 摘要 R1Soft Server Backup Manager 使用 ZK 框架作为主要框架。其安全性要求所有 Web3 项目方更加关注各种 Web3 基础设施的安全漏洞，并及时修补，以避免潜在的安全风险和数字资产损失。我们将及时挖掘、追踪 web3 上的各种安全风险，并提供领先的安全解决方案，确保 web3 世界链上和链下的安全无忧。 前言 ZK 是构建企业级 Web 应用程序的领先开源 Java Web 框架。ZK 拥有超过 2,000,000 次下载，为从小型企业到《财富》全球 500 强的多种行业中的各种公司和机构提供支持。 R1Soft Serve...

Lucky-Spark

LUCKY-SPARK ⟪ LUCKY-SPARK ⟫ — это стейджер, предназначенный для полезных нагрузок shellcode, раздаваемых через http/https, например Sliver или GitHub raw. Он использует современные методы обфускации и обхода защиты, такие как скользящее окно JIT-дешифрования полезной нагрузки и патчинг инструкций...

network-monitor

네트워크 모니터 Rust와 GTK4로 구축된 실시간 네트워크 연결 모니터링 도구로, 최신 그래픽 인터페이스에서 활성 연결과 실시간 I/O 통계를 표시합니다. 기능 실시간 모니터링 : 활성 네트워크 연결을 지속적으로 모니터링합니다 I/O 통계 : 각 연결의 실시간 업로드/다운로드 속도를 표시합니다 프로세스 식별 : 각 연결과 연결된 프로그램 및 PID를 표시합니다 최신 GTK4 UI : Libadwaita 스타일의 깔끔하고 반응성이 뛰어난 그래픽 인터페이스 터미널 UI TUI : 동일한 모니터링 기능을 제공하는 대화형 터미널...

eviltree

EvilTree A standalone python3 remake of the classic "tree" command with the additional feature of searching for user provided keywords/regex in files, highlighting those that contain matches. Created for two main reasons: While searching for secrets in files of nested directory structures, being...

eviltree

EvilTree Автономная переработка классической команды «tree» на Python3 с дополнительной возможностью поиска по ключевым словам/регулярным выражениям в файлах и подсветкой совпадений. Создана по двум основным причинам: При поиске секретов в файлах вложенных каталогов возможность видеть, какие файл...

cve-2024-32002-poc-rce

CVE-2024-32002 RCE POC CVE-2024-32002의 PoC로, 원격 코드 실행RCE을 시연합니다. 관련 서브모듈 저장소는 cve-2024-32002-poc-rce에서 확인하세요. 이 저장소에 포함된 내용 .git 디렉터리를 가리키는 임의의 이름을 가진 심볼릭 링크. 악성 서브모듈을 정의하는 .gitmodules 파일. 이 저장소를 재현하는 방법 이 저장소는 LinuxWSL2, 정확히는에서 생성되었습니다. 악성 저장소는 대소문자 구분 파일 시스템에서만 생성할 수 있다는 점이 중요합니다. 1. 모두 소문자로 심볼...

ClipGuard

ClipGuard Обнаружение атак ClickFix с инъекцией в буфер обмена в реальном времени на Windows. ClipGuard отслеживает активность буфера обмена и перехватывает подозрительные операции вставки до их выполнения — специально нацелен на технику ClickFix, когда поддельные страницы проверки обманом...

CVE-2021-1675

CVE-2021-1675 / CVE-2021-34527 Реализация Impacket PoC PrintNightmare, изначально созданной Zhiniang Peng @edwardzpeng и Xuefeng Li @lxf02942370 Протестировано на полностью пропатченном контроллере домена 2019 Удалённое или локальное выполнение вредоносных DLL Обновление патча Microsoft выпустила...

Jquery-File-Tree-1.6.6-Path-Traversal

Jquery-File-Tree-1.6.6-Path-Traversal Jquery File Tree 1.6.6 경로 탐색Path Traversal 익스플로잇 CVE-2017-1000170 Wordpress용 jQueryFileTree This will search for all .zip and .sql files inside victim.com/backup/admin and its subpaths You must provide the dot to indicate it's an extension xpljqueryFileTree.p...

veilgate

VeilGate VeilGate는 실제 사용자 앞에 깨지기 쉬운 차단 규칙을 두지 않으면서 자동화된 보안 탐지 비용을 높이려는 팀을 위한 오픈소스 디셉션 프록시입니다. 웹 애플리케이션 앞에 위치하여 각 요청을 점수화하고 다음 중 하나를 선택합니다. Real : 정상 트래픽을 업스트림 앱으로 전달합니다. Challenge : 의심스럽지만 모호한 클라이언트에게 브라우저 작업 증명을 풀도록 요청합니다. Tarpit : 신뢰도가 높은 에이전트 트래픽을 결정론적 가짜 앱으로 우회시킵니다. 목표는 마법 같은 무적 상태가 아닙니다. 목표는...

quantum-security-project

OWASP 양자 보안 프로젝트 오늘 준비하세요. 내일을 보호하세요. 양자 시대의 보안 위험을 실용적이고, 벤더 중립적이며, 위험 기반 방식으로 매핑하는 공식 OWASP 커뮤니티 프로젝트입니다. 과장과 두려움에 대한 해독제입니다. 상태: 부트스트랩 단계. OWASP 양자 보안 위험 Top 10은 초안 v0.1 단계이며 커뮤니티 의견을 기다리고 있습니다. 이는 완성된 목록이 아닌 시작점입니다. 프로젝트 소개 NIST, 영국 NCSC, EU 기관들은 모두 양자 이후 암호화, 암호 민첩성, 지금 수확-나중에...

CVE-2022-26134

CVE-2022-26134 CVE-2022-26134 - RCE до аутентификации в Confluence | OGNL-инъекция Загрузить PoC-скрипт root@kitploit: git clone https://github.com/crowsec-edtech/CVE-2022-26134 cd CVE-2022-26134 Запуск эксплойта root@kitploit: USE: python3 exploit.py https://target.com CMD Ex: python3 exploit.py...

VK-Scraper

VK Scraper vk-scraper는 VK 사용자/커뮤니티의 데이터를 스크래핑하고 다운로드하는 Python으로 작성된 명령줄 애플리케이션입니다. 책임감 있게 사용하세요. 작동 방식에 대한 더 나은 이해를 원한다면 문서를 참조하세요. 기능 사진 스크래핑 동영상 스크래핑 업로드 및 외부 모두 저장된 사진 스크래핑 스토리 스크래핑 설치 Arch GNU/Linux 안정 버전 vk-scraper: root@kitploit: git clone https://aur.archlinux.org/vk-scraper.git vk-scraper...

CVE-2015-8543_for_SLE12SP1

$cat /etc/-release root@kitploit: PRETTYNAME="SUSE Linux Enterprise Server 12 SP1" $id root@kitploit: uid=1000jeremysp1 gid=100users groups=100users $sudo sh disablesecurity.sh $gcc exp.c -o exp 2/dev/null $../nsjail/nsjail -Mo --user 0 --group 0 --keepcaps --chroot / -- /bin/sh -i sh-4.2...

CVE-2023-50564_Pluck-v4.7.18_PoC

CVE-2023-50564 PoC 이 저장소는 Pluck CMS 버전 4.7.18의 CVE-2023-50564 취약점에 대한 개념 증명PoC을 포함합니다. 설명 CVE-2023-50564는 Pluck CMS 버전 4.7.18에서 허가되지 않은 파일 업로드를 가능하게 하는 취약점입니다. 이 익스플로잇은 모듈 설치 함수의 결함을 이용하여 PHP 셸이 포함된 ZIP 파일을 업로드함으로써 원격 명령 실행을 가능하게 합니다. 사용법 사전 요구 사항 Python 3.x requests 및 requeststoolbelt 패키지 다음 명령으...

s6_pcie_microblaze

PCI Express DIYハッキングツールキット 一般情報 内容 SP605ボード構成 ソフトウェア構成 例 Python APIの使用 実践的なDMA攻撃 Option ROM攻撃 トラブルシューティング ソースコードからのプロジェクト構築 一般情報 このリポジトリには、PCI-EバスとDMA攻撃に関連するツールと概念実証のセットが含まれています。Spartan-6 FPGAを搭載したXilinx SP605 Evaluation Kit向けに、ソフトウェアで制御可能なPCI-E Gen...

CVE-2022-28590

CVE-2022-28590 원본 발견 및 수동 PoC는 tuando243에서 제공되었습니다: Pixelimity 1.0에서 admin/admin-ajax.php?action=installtheme를 통해 원격 코드 실행RCE 취약점이 존재합니다. 이 PoC는 추가 원격 코드 실행을 위해 간단한 웹쉘을 업로드합니다. 이 익스플로잇은 서버에서 system 함수가 허용되어 있어야 하며, 그렇지 않으면 system 외에 어떤 함수가 실행을 허용하는지 탐지하기 위해 사전 정찰이 수행되어야 합니다. 설치 root@kitploit: git...