multiplier

Multiplier はより速く、より多くのバグを発見する Multiplier は、正確かつ包括的なコード理解機能を提供します。 これは、ビルド成果物をデータベースに保存し、C++ または Python API を使用して 永続的にアクセスできるようにすることで実現されます。 Multiplier は、ビルドプロセス内の すべての エンティティ（個々のトークン、AST ノード、 中間表現を含む）を一意に識別する機能を重視しています。Multiplier を使用すると、 アナリストはいずれかの表現上で関心のあるコードパターンを特定し、その結果を人間が...

wrongsecrets

OWASP WrongSecrets OWASP WrongSecrets 게임에 오신 것을 환영합니다! 이 게임은 소프트웨어에 시크릿을 저장하지 말아야 하는 방법에 대한 실제 사례들로 가득 차 있습니다. 각 사례는 챌린지로 구성되어 있으며, 다양한 도구와 기법을 사용하여 해결해야 합니다. 이 챌린지들을 해결하면 흔한 실수를 인식하는 데 도움이 되고, 자신의 시크릿 관리 전략을 되돌아보는 데에도 도움이 됩니다. 72개의 챌린지를 모두 해결할 수 있나요? Heroku 데모 환경에서 일부 챌린지를 시도해 보세요. 다른 챌린지들을 플레이하...

cve-2020-1472

CVE-2020-1472 POC mac環境でproxychainsプロキシを介してWindowsドメイン環境でこの脆弱性を再現する。 Environment DCプライマリドメインコントローラー: Domain Userドメインメンバーホスト: gostを使用してsocks5フォワードプロキシを直接設定する。 Attack Hacker攻撃マシン: proxychains4を設定する root@kitploit: vim /Users/xq17/.proxychains/proxychains.conf PrxoyListリストを追加する ProxyList socks5...

frp

frp README | 中文文档 스폰서 frp는 훌륭한 스폰서들의 지원으로 지속적인 개발이 가능한 오픈 소스 프로젝트입니다. 함께하고 싶다면 frp 개발 후원을 고려해 주세요. 골드 스폰서 전문 Go 개발자를 위해 제작된 완벽한 IDE 당신이 직접 제어하는 주권 클라우드 데이터 소유권과 프라이버시를 위해 구축된 오픈 소스, 자체 호스팅 퍼블릭 클라우드 대안 Recall.ai - 회의 녹화용 API 회의 녹화 API를 찾고 있다면 Recall.ai를 확인해 보세요. Zoom, Google Meet, Microsoft Teams,...

frp

frp README | 中文文档 Sponsors frp is an open source project with its ongoing development made possible entirely by the support of our awesome sponsors. If you'd like to join them, please consider sponsoring frp's development. Gold Sponsors The complete IDE crafted for professional Go developers The...

XLL_Phishing

XLLPhishing 소개 Microsoft의 최근 발표에 따르면 인터넷이메일 및 웹 다운로드에서 가져온 문서의 매크로를 차단하기 시작함에 따라, 공격자들은 사용자 주도 접근UDA을 달성하기 위한 다른 방법을 적극적으로 탐색하기 시작했습니다. 실행 가능한 피싱 접근 방법을 찾을 때 고려해야 할 몇 가지 사항이 있습니다: 1. 복잡성 - 사용자 측에서 요구되는 단계가 많을수록 성공 가능성이 낮아집니다. 2. 특수성 - 대부분의 피해자 시스템이 공격에 취약합니까? 공격 아키텍처가 특정합니까? 특정 소프트웨어가 설치되어 있어야 합니...

ForceAdmin

💪 ForceAdmin 💪 ForceAdmin은 C 페이로드 빌더로, 사용자가 프로그램 실행을 허용할 때까지 무한 UAC 팝업을 생성합니다. 입력된 명령은 PowerShell을 통해 cmd.exe를 호출하여 실행되며, 배치 구문을 사용해야 합니다. 이 공격은 고전적인 배치 공격 기법을 사용하여 관리자 권한으로 실행하도록 강제합니다. UAC를 '우회'합니다. ⭐ 하나만 눌러주시면 정말 감사하겠습니다 더 많은 익스플로잇을 위해 팔로우해주세요! 다운로드! 스크린샷 ⚡️ 필요 사항 직접 빌드하려면 다음 NuGet 패키지가 필요합니다...

process_overwriting

프로세스 덮어쓰기 프로세스 덮어쓰기는 프로세스 할로잉 및 모듈 오버로딩과 밀접하게 관련된 PE 인젝션 기법입니다. 이 기법을 사용하면 대상 프로세스의 주 실행 파일DLL 제외을 대체할 수 있습니다. 새로 생성된 프로세스에만 작동하며, 이 기법으로 기존 프로세스에 인젝션하는 것은 지원되지 않습니다. 경고: 대상 이미지의 크기는 페이로드 이미지 크기보다 작지 않아야 합니다. 수행 단계: 1. 정상 파일에서 CFG 비활성화 일시 중단된 프로세스를 생성합니다. 2. 페이로드를 메모리에 매핑하고, 원래 매핑된 이미지 위에 기록합니다원본...

TLS-Scanner

TLS-Scanner TLS-Scanner는 침투 테스터와 보안 연구자가 TLS 서버 및 클라이언트 구성을 평가하는 데 도움을 주는 도구입니다. 참고: TLS-Scanner는 TLS 개발자, 침투 테스터, 관리자 및 연구자를 대상으로 하는 연구 도구입니다. GUI가 없습니다. 첫 번째 버전이며 일부 버그가 있을 수 있습니다. 컴파일 TLS-Scanner를 컴파일하고 사용하려면 다음을 실행해야 합니다: root@kitploit: $ cd TLS-Scanner $ git submodule update --init --recursi...

flareprox

FlareProx 🔥 シンプルなIPローテーションとCloudflare Workers経由のURLリダイレクト FlareProxはCloudflare WorkersにHTTPプロキシエンドポイントを自動的にデプロイし、指定した任意のURLへのトラフィックを簡単にリダイレクトします。すべてのHTTPメソッド（GET、POST、PUT、DELETEなど）をサポートし、Cloudflareのグローバルネットワークを介したIPマスキングを提供します。1日10万リクエストまで無料です！ 機能 HTTPサポート :...

DockerSpy

DockerSpy DockerSpy는 Docker Hub에서 이미지를 검색하고 인증 비밀, 개인 키 등 민감한 정보를 추출합니다. Docker란 무엇인가? Docker는 컨테이너화 기술을 사용하여 애플리케이션의 배포, 확장 및 관리를 자동화하는 오픈소스 플랫폼입니다. 컨테이너를 통해 개발자는 애플리케이션과 그 종속성을 단일의 이식 가능한 단위로 패키징하여 다양한 컴퓨팅 환경에서 일관되게 실행할 수 있습니다. Docker는 애플리케이션이 배포된 환경에 관계없이 동일하게 실행되도록 보장하여 개발 및 배포 프로세스를 단순화합니다...

CryKeX

Properties: 크로스 플랫폼 미니멀리즘 단순함 상호작용성 호환성/이식성 애플리케이션 독립적 프로세스 래핑 프로세스 인젝션 Dependencies: Unix - 모든 Unix 기반 OS에서 작동 BASH - 전체 스크립트 root 권한 선택 사항 Limitations: AES 및 RSA 키만 Firefox 브라우저에서는 대부분 실패 디스크 암호화LUKS 및 PGP/GPG에서는 작동하지 않음 적절한 사용자 권한 및 메모리 권한 필요 작동 방식 이미 제 AES-REX 프로젝트를 들어보거나 사용해보셨을 수도 있습니다. 이...

ByeDPIAndroid

안드로이드용 ByeDPI 영어 | Русский DPI심층 패킷 검사 및 검열을 우회하기 위해 로컬 VPN 서비스를 실행하는 안드로이드 애플리케이션입니다. 이 애플리케이션은 ByeDPI SOCKS5 프록시를 실행하고 모든 트래픽을 이를 통해 리디렉션합니다. 설치 또는 Obtainium 사용 1. Obtainium 설치 2. URL로 앱 추가: https://github.com/dovecoteescapee/ByeDPIAndroid 설정 일부 차단을 우회하려면 설정을 변경해야 할 수 있습니다. 다양한 설정에 대한 자세한 내용은...

trivy

📖 ドキュメント Trivy（発音）は、包括的で多用途なセキュリティスキャナーです。 Trivyには、セキュリティ問題を探す スキャナー と、それらの問題が見つかる ターゲット があります。 ターゲット（Trivyがスキャンできるもの）： コンテナイメージ ファイルシステム Gitリポジトリ（リモート） 仮想マシンイメージ Kubernetes...

NetNTLMtoSilverTicket

SpoolSample - NetNTLMv1 - NTLM - シルバーチケット この手法は他の人々によって示唆されてきましたが、まとまったものは見当たりませんでした。以下では、NetNTLMv1 チャレンジ/レスポンス認証を取得し、それを NTLM ハッシュにクラックし、その NTLM ハッシュを使用して Kerberos シルバーチケットに署名する手順を説明します。 この手法は、"LAN Manager 認証レベル"が 2 以下に設定されているネットワークで機能します。これは、古い大規模な Windows 環境ではかなり一般的なシナリオです。Windows 10 / Server...

Thunderstorm

Thunderstorm Thunderstorm 은 UPS 장치를 공격하기 위한 모듈식 프레임워크입니다. 현재로서는 CS-141 및 NetMan 204 익스플로잇만 사용할 수 있습니다. 프레임워크의 베타 버전은 향후 공개될 예정입니다. CVE Thunderstorm은 현재 다음 CVE를 익스플로잇할 수 있습니다: CVE-2022-47186 – 파일 업로드를 통한 무제한 파일 업로드 CS-141 CVE-2022-47187 – 파일 업로드를 통한 크로스 사이트 스크립팅 CS-141 CVE-2022-47188 – 파일 업로드를 통한 ...

patch-checker

PatchChecker 이는 https://patchchecker.com에서 실행되는 서비스의 코드 베이스입니다. 간단히 말해, PatchChecker는 Flask에서 실행되는 웹 애플리케이션으로, Watson과 유사한 출력을 제공합니다. 그러나 PatchChecker를 사용하면 대상 머신에서 바이너리를 실행할 필요가 없습니다. 이 프로젝트에는 Microsoft 사이트의 정보를 사용하여 PatchChecker의 데이터베이스를 자동으로 업데이트하는 웹 스크래퍼도 포함되어 있습니다. 이를 통해 Windows 시스템이 패치되었는지...

matchlock

Matchlock 実験段階: このプロジェクトは現在活発に開発中であり、破壊的変更が行われる可能性があります。 Matchlock は、一時的なマイクロVM内でAIエージェントを実行するためのCLIツールです。ネットワークの許可リスト、MITMプロキシによるシークレットインジェクション、VMレベルの分離を備えています。シークレットがVMに入ることはありません。 なぜMatchlockか？ AIエージェントはコードを実行する必要がありますが、無制限にマシンへのアクセスを与えることはリスクです。Matchlock...

PANO

PANO - 분석 및 네트워크 운영을 위한 플랫폼 PANO 는 그래프 시각화, 타임라인 분석 및 AI 기반 도구를 결합하여 데이터에서 숨겨진 연결과 패턴을 발견할 수 있도록 도와주는 강력한 OSINT 조사 플랫폼입니다. 시작하기 • 기능 • 문서 • 기여하기 https://github.com/user-attachments/assets/6b95e97a-ffdd-4056-b12b-f268d8e5d565...

Android-Disassembler

Android-Disassembler CodeFactor 휴대폰에서 악성 앱 분석 유지 관리 상태 유지 관리는 재개되었지만, 프로젝트는 여전히 복구 및 현대화 단계에 있습니다. 이제 기본값은 빌드 전에 초기화된 git 서브모듈을 필요로 합니다. 기본 열기/가져오기/내보내기 흐름은 최신 Android에서 SAF 우선 계약을 사용합니다. 고급 가져오기는 루트, 원시 파일 시스템 및 설치된 앱 탐색을 위한 별도의 고급 사용자 경로입니다. QUERYALLPACKAGES는 기본 SAF 흐름이 아닌 고급 사용자용 설치 앱 소스에 유지됩니...