efiXplorer

efiXplorer - IDA 플러그인 및 UEFI 펌웨어 분석 및 리버스 엔지니어링 자동화를 위한 로더 문서 플러그인 위키 로더 위키 빌드 지침 및 설치 출판물 efiXplorer: Hunting for UEFI Firmware Vulnerabilities at Scale with Automated Static Analysis Static analysis-based recovery of service function calls in UEFI firmware How efiXplorer helping to solve...

sickle-pdk

Sickle - ペイロード開発キット Sickleは、シェルコードの開発と理解の両方において、より効果的であることを目的に私が当初開発したツールです。しかし、開発と使用を重ねるうちに、ペイロード開発キットへと進化しました。現在のモジュールは主にアセンブリを対象としていますが、このツールはシェルコードに限定されるものではありません。 現在、Sickleは次のことを支援できます。 アセンブリ命令を機械語（オペコード）に変換する 生成したペイロードを含むバイトコードを実行する ターゲット言語向けにオペコードをフォーマットする 不正文字（bad character）の特定 リニア・ディスアセン...

BOF_RunPe

BOFRunPE BOF RunPE は、beacon プロセス内で PE ファイルを完全にメモリ上で実行する Cobalt Strike 用の Beacon Object File です。従来の fork&run とは異なり、子プロセスは生成されず、コンソールも作成されず、パイプも使用されません 。すべての出力は IAT フッキングを介して取得され、beacon コンソールにリダイレクトされます。 アーキテクチャ: x64 のみ 概要 ┌──────────────────────────────────────────────────────────────┐ │ Cobalt...

makin

I create makin to make initial malware assessment little bit easier for me, I think it's useful for others as well, It helps to reveal a debugger detection techniques used by a sample. Any feedback is greatly appreciated: @qazqaz How does it work? makin opens a sample as a debuggee and injects...

MobileHackersWeapons

모바일 해커들이 사용하는 멋진 도구 모음입니다. 즐거운 해킹 , 즐거운 버그 헌팅 하세요! 패밀리 프로젝트 목차 무기들 기여하기 기여자 감사 무기들 속성 | 속성 ---|--- 유형| Analysis Pentest Proxy RE Scripts Scanner Utils Device Discovery, Monitor, NFC, Target, Bluetooth, Jailbreak, Inject, Unpinning 태그| SCRIPTS NFC Target Jailbreak Inject Hijack Unpinning Bluetooth...

whapa

Whatsapp 파서 도구 세트 업데이트: 2022년 5월 WhatsApp Messenger 버전 2.21.9.14 Whapa는 안드로이드 및 곧 iOS 기기에서 WhatsApp을 분석하기 위한 그래픽 포렌식 도구 모음입니다. 모든 도구는 Python 3.8로 작성되었으며 Linux, Windows 및 macOS 시스템에서 테스트되었습니다. 참고: Whapa는 Linux 시스템에서 Windows보다 10배 더 나은 성능과 더 적은 버그를 제공합니다. Whapa는 Tsurugi Linux 디지털 포렌식 및 BlackArch...

the-backdoor-factory

The new version of BACKDOOR FACTORY is available! Get access here: https://github.com/sponsors/secretsquirrel WARNING: Pull Requests WILL BE IGNORED AND CLOSED. The Backdoor Factory BDF セキュリティ専門家と研究者のみを対象としています。 BDFの目的は、実行可能バイナリにユーザーが望むシェルコードをパッチとして埋め込み、パッチ適用前の状態の通常の実行を継続させることです。 Black Hat USA...

the-backdoor-factory

The new version of BACKDOOR FACTORY is available! Get access here: https://github.com/sponsors/secretsquirrel WARNING: Pull Requests WILL BE IGNORED AND CLOSED. The Backdoor Factory BDF For security professionals and researchers only. The goal of BDF is to patch executable binaries with user...

pythem

pythem - Penetration Testing Framework pythem is a multi-purpose pentest framework written in Python. It has been developed to be used by security researchers and security professionals. The tool intended to be used only for acts within the law. I am not liable for any undue and unlawful act...

Awesome-RedTeam-Cheatsheet

레드팀 기법 초기 접근 기법 곧 코드 실행 기법 곧 횡적 이동 기법 곧 회피 기법 곧 지속성 기법 곧 권한 상승 기법 곧 자격 증명 덤핑 기법 곧 피보팅 기법 곧 Windows 프로토콜 및 용어 Windows 프로토콜 및 용어 가이드 곧 기타 OPSEC 가이드 멀웨어 개발 AD Azure 클라우드 공격 곧 지원 여기서 저를 지원할 수 있습니다 🐱 : Active-directory-Cheat-sheet 이 AD 공격 치트시트는 RistBS가 제작했으며, Active-Directory-Exploitation-Cheat-Sheet...

WHS4_CVE-2021-4034

CVE-2021-4034 PwnKit - Local Privilege Escalation PoC 🔗 원본 프로젝트 : berdav/CVE-2021-4034 이 프로젝트는 원본을 기반으로 교육 목적 으로 분석 및 수정한 버전입니다. MIT License 준수 | White Hat School 교육 과제 📋 개요 CVE-2021-4034는 Linux policykit-1PolicyKit의 로컬 권한 상승 취약점이다. 일반 사용자가 pkexec를 인자 없이 실행시켜 프로세스 메모리 구조의 허점을 이용하고, 이를 통해 원래는 걸러졌어...

bluewall

BLUEWALL Bluewall is a firewall framework designed for offensive and defensive cyber professionals. This framework allows Cybersecurity professionals to quickly setup their environment while staying within their scope. Credit Inspired by Andrew Benson's hostfw iptable generation script. Features...

CVE-2026-57941

A flaw was found in the modhttp2 module of Apache HTTP Server. A remote, unauthenticated attacker could exploit a use-after-free condition—where memory is accessed after being released—through re-entrant processing of shared session buffers. This flaw can allow an attacker to potentially execute...

cve-2025-62215-exploit-poc

CVE-2025-62215 概念実証 ⚠️ 警告 - 法的および倫理的注意事項 このコードは教育およびセキュリティ研究目的のみで提供されています。 使用しないでください : 自分が所有していない、または明示的な書面によるテスト許可を得ていないシステムでこのコードを使用しないでください 使用しないでください : 悪意のある目的でこのコードを使用しないでください コンピュータシステムへの不正アクセスは、ほとんどの法域で違法です 著者および貢献者は、このコードの誤用について一切責任を負いません 自己責任で使用してください - このコードはシステムの不安定化やクラッシュを引き起こす可能性がありま...

talisman

Talisman A tool to detect and prevent secrets from getting checked in Table of Contents What is Talisman? Installation Install onto path recommended approach Installation as a global hook template Configuring a project Using with hook frameworks Pre-commit Husky Directly invoking talisman Upgradi...

ghostrings

Ghostrings P-Code 解析を使用して Go バイナリの文字列定義を復元するスクリプト群です。 x86、x86-64、ARM、ARM64 でテストされています。 スクリプト Golang これらはスクリプトマネージャーの Golang カテゴリにあります。 GoDynamicStrings.java P-Code を解析して、スタック上に作成された文字列構造を見つけます。低レベルの "register" スタイルの解析を使用します。 GoFuncCallStrings.java P-Code...

CVE-2026-81929

The Ocean Pro Demos and Ocean eComm Treasure Box plugins for WordPress is vulnerable to Stored Cross-Site Scripting via the 'content' parameter in all versions up to, and including, 1.5.4, and 1.8.0, respectively, due to insufficient authorization, input sanitization, and output escaping in the...

KrbRelay

KrbRelay 세 머리 개를 릴레이합니다. 자세한 내용은 https://googleprojectzero.blogspot.com/2021/10/windows-exploitation-tricks-relaying.html 및 https://googleprojectzero.blogspot.com/2021/10/using-kerberos-for-authentication-relay.html 에서 확인하세요. 대부분의 완전히 패치된 Windows 시스템에서 작동합니다. 실험실 환경의 서버 OS에서는 방화벽이 OXID 리졸버를 차단하기...

goWAPT

GOWAPT - Go 웹 애플리케이션 침투 테스트 GOWAPT는 wfuzz의 동생으로, WAPT의 스위스 아미 나이프입니다. 침투 테스터가 아무런 스트레스 없이 대규모 활동을 수행할 수 있도록 해주며, 설정만 하면 클릭 몇 번으로 끝납니다. 설치 방법 gowapt를 설치하려면 다음을 입력하세요: make sudo make install 사용법 -h 메뉴에서 Usage of gowapt: -H value A list of additional headers -a string Basic authentication...

ADModule

ADModule ActiveDirectory PowerShell 모듈용 Microsoft 서명 DLL RSAT 및 모듈이 설치된 Server 2016의 Microsoft ActiveDirectory PowerShell 모듈에 대한 백업입니다. DLL은 일반적으로 다음 경로에 있습니다: C:\Windows\Microsoft.NET\assembly\GAC64\Microsoft.ActiveDirectory.Management 나머지 모듈 파일은 다음 경로에 있습니다:...