commix

English • Ελληνικά • Español • Français • فارسی • Bahasa Indonesia • Türkçe Commix short for command injection exploiter is an open source penetration testing tool, written by Anastasios Stasinopoulos @ancst, that automates the detection and exploitation of command and code injection...

commix

English • Ελληνικά • Español • Français • فارسی • Bahasa Indonesia • Türkçe Commix short for command injection exploiter is an open source penetration testing tool, written by Anastasios Stasinopoulos @ancst, that automates the detection and exploitation of command and code injection...

maat

About Maat is an open-source Dynamic Symbolic Execution and Binary Analysis framework. It provides various functionalities such as symbolic execution, taint analysis, constraint solving, binary loading, environment simulation, and leverages Ghidra's sleigh library for assembly lifting:...

writehat

WriteHat is a reporting tool which removes Microsoft Word and many hours of suffering from the reporting process. Markdown -- HTML -- PDF. Created by penetration testers, for penetration testers - but can be used to generate any kind of report. Written in Django Python 3. Features: Effortlessly...

ImageMagick-lfi-poc

ImageMagick-lfi-poc ImageMagick 任意ファイル読み取り - CVE-2022-44268 HTB Pilgrimageでも使用されています。 ImageMagick LFI PoC CVE-2022-44268 MetabaseQ の研究者は、CVE-2022-44268、すなわち ImageMagick 7.1.0-49 が情報漏洩の脆弱性を持つことを発見しました。PNG画像を（例：リサイズのために）解析すると、結果の画像に任意のリモートファイルの内容が埋め込まれる可能性があります（ImageMagick バイナリにそのファイルの読み取り権限がある場合）。...

CVE-2025-32462_32463-Lab

CVE-2025-32462 & CVE-2025-32463 – PoC ラボ これは、sudo における以下の脆弱性に対するコンテナベースのラボおよび PoC です。 CVE-2025-32462 – sudo -h ホスト一致ロジックのバイパス CVE-2025-32463 – sudo -R chroot NSS ライブラリエスケープ 🔒 教育目的のみに使用してください。所有していない、またはテストの許可がないシステムでは使用しないでください。 🔬 元の研究 CVE-2025-32462 のブログ記事: sudo ホストエイリアスの権限昇格 CVE-2025-32463...

CVE-2021-4034

Pwnkit 脆弱性 - CVE-2021-4034 📗 はじめに 2021年に発見され、2022年1月に発表・開示された CVE-2021-4034 は、親しみを込めて Pwnkit と名付けられました。しかし、この脆弱性は、実質的にすべての OS（Linux ディストリビューション）の Policy Toolkit - Polkit パッケージ のすべてのバージョンに存在します。要するに、この脆弱性により、権限を持たない攻撃者が OS 管理者へのアクセス権を垂直に昇格させることができます。 !IMPORTANT この脆弱性は pkexec バージョン 0.105 以前に存在します。...

ubercookie

🍪 ubercookie 一个教育性演示，展示网站如何持续识别你——以及为什么“清除 cookie”已经不够了。 ubercookie 将单个随机 id 同时植入 12 种不同的浏览器存储载体。每次你访问时，它都会读取所有载体、进行共识判断，并将该 id 重新写回所有位置。清除任意一个存储——甚至清除全部 cookie——幸存者也会悄悄地将它 复活 。该网站会用通俗的语言告诉你，你的 id 藏在哪些地方，以及它识别出你的浏览器的次数。 这与 Samy Kamkar 经典的 evercookie 背后的理念相同——在此构建为一个开放、透明的教学工具，专注于存储复活与超级 cookie 持久...

ATTACKdatamap

ATTACKdatamap イベントレベルでのデータソース評価ツールで、"MITRE ATT&CK"フレームワークの潜在的なカバレッジを示します。 このツールは私が開発したもので、"MITRE"やその素晴らしい"ATT&CK"チームとは一切関係ありません。データソースのマッピングを容易にし、自身の潜在的なカバレッジを評価することを目的としています。 詳細はブログ記事こちらをご覧ください。 開始 このツールはImportExcelモジュールを必要とします。次のようにインストールしてください。PS C:\ Install-Module ImportExcel...

codejail

CodeJail CodeJail 用于在安全沙箱中管理不受信任代码的执行。它主要面向 Python 执行而设计，但也可以用于其他语言。 安全性通过 AppArmor 强制执行。如果你的操作系统不支持 AppArmor，或者 AppArmor 配置文件的定义和配置不正确，那么 CodeJail 将无法保护执行过程。 CodeJail 被设计为可配置的，如果你正确安装它，它将为 Python 执行自动进行配置。 一个 CodeJail 沙箱由以下几个部分组成： 沙箱环境。对于 Python 环境，这将是 Python 以及相关的核心包，构成一个 virtualenv。本文档中通称其为...

NetRipper

説明 NetRipperは、Windowsシステムを対象としたポストエクスプロイテーションツールであり、APIフッキングを使用して、低権限ユーザーからネットワークトラフィックと暗号化関連関数をインターセプトし、平文トラフィックと暗号化トラフィックの両方を、暗号化前/復号後にキャプチャできます。 NetRipperは、ネバダ州ラスベガスで開催されたDefcon 23でリリースされました。 法的免責事項...

postfetch

postfetch Postfetch （posture fetch）は、Rust で書かれた Linux 向けの fastfetch スタイルの プライバシー＆セキュリティ監査ツール です。 postfetch は、システムの情報を飾るのではなく、システムが プライバシー、セキュリティ、ローカル制御、デジタル主権 をサポートするように設定されているかどうかを表示します。 モジュール Module| Checks ---|--- encryption| LUKS ディスク暗号化、アクティブな dm-crypt デバイス、/etc/crypttab、暗号化されたスワップ、TPM...

UnConfuserEx

UnConfuserEx UnconfuserEx の拡張フォーク。最新の ConfuserEx2 バリアントへの対応改善、アンチタンパー復元、圧縮除去、制御フロー復元、リソース再構築を備えています。 https://github.com/user-attachments/assets/de2c7fd9-6736-4f39-83c0-3c25aa9c1f24 もしマルウェアサンプルを扱ったことがあるなら、その一部は ConfuserEx...

Invoke-DOSfuscation

Invoke-DOSfuscation v1.0 はじめに Invoke-DOSfuscation は、PowerShell v2.0 以降と互換性のある cmd.exe コマンド難読化フレームワークです。（ホワイトペーパー: https://www.fireeye.com/blog/threat-research/2018/03/dosfuscation-exploring-obfuscation-and-detection-techniques.html） 背景...

temcrypt

The Next-gen Encryption Try temcrypt on the Web → temcrypt SDK Focused on protecting highly sensitive data, temcrypt is an advanced multi-layer data evolutionary encryption mechanism that offers scalable complexity over time, and is resistant to common brute force attacks. You can create your own...

temcrypt

次世代暗号化 Webでtemcryptを試す → temcrypt SDK 高機密データの保護に特化したtemcryptは、時間の経過とともに拡張可能な複雑性を提供する高度な多層データ進化型暗号化メカニズムであり、一般的なブルートフォース攻撃に対して耐性があります。 デプロイする際に、独自のアプリケーション、スクリプト、自動化を作成できます。 知識 temcrypt が何を表すのか、特徴、作成に至ったインスピレーションなどをご確認ください。知識ドキュメントを読む。これは非常に重要です。 互換性 temcryptはNode.js...

PS2EXE

AI free repository - 人工知能は創造性と私たちの自然を殺しています！ PS2EXE Ingo Karsteinの素晴らしいスクリプトを拡張し、GUIサポートを追加しました。GUI出力と入力は1つのスイッチで有効になり、実際のWindows実行可能ファイルが生成されます。PowerShell 5.x互換のスクリプトのみをコンパイルします。オプションのグラフィカルフロントエンドWin-PS2EXEも利用可能です。 モジュールバージョン。 スクリプトベースのバージョンはこちらhttps://github.com/MScholtes/TechNet-Galleryにあります。...

CVE-2024-34469

CVE-2024-34469 Rukovoditel バージョン 3.5.3 までがクロスサイトスクリプティング攻撃（XSS）の影響を受けます ペイロードは2か所、すなわち登録ページと任意の権限を持つユーザーの個人アカウントに埋め込むことができます。 脆弱性は userphoto パラメータにあります。 1. 個人アカウント「マイページ」の編集 POST /index.php?module=users/account&action=update&token=mzjjjrOgze HTTP/1.1 Host: 192.168.0.15 User-Agent: Mozilla/5.0...

CVE-2025-57819-poc

CVE-2025-57819 — FreePBX 未認証SQLi → RCE FreePBX Endpoint Manager の未認証SQLインジェクション（CVE-2025-57819）を利用したワンショットエクスプロイトで、FreePBX cronjobs テーブルを介したリモートコード実行に連鎖させます。 許可されたセキュリティテスト / CTF 使用のみを対象としています。 脆弱性 エンドポイントモジュールのajaxハンドラは brand パラメータをSQLクエリに直接連結し、モジュールパス FreePBX\modules\endpoint\ajax...

pinecone

Pinecone is a WLAN networks auditing tool, suitable for red team usage. It is extensible via modules, and it is designed to be run in Debian-based operating systems. Pinecone is specially oriented to be used with a Raspberry Pi, as a portable wireless auditing box. This tool is designed for...