dot

딥페이크 공격 도구 키트 dot딥페이크 공격 도구 키트는 가상 카메라 주입을 통해 실시간으로 제어 가능한 딥페이크를 생성합니다. dot 은 보안 분석가, 레드 팀 구성원, 생체 인식 연구자들이 신원 확인 및 화상 회의 시스템 등에 대한 침투 테스트를 수행할 수 있도록 설계되었습니다. 업계에서 dot 이 딥페이크를 이용한 침투 테스트에 어떻게 활용되는지 더 알고 싶다면 The Verge 및 Biometric Update의 기사를 참조하세요. dot은 연구 및 데모 목적으로 개발되었습니다. 최종 사용자는 이 프로그램을 사용할 때 ...

DC30_Workshop

DEF CON 30 ワークショップ用メインフレームコンテナ このスクリプトは、DEFCON 30 ワークショップ用の MVS 3.8j 仮想メインフレームを構築するために使用します。 DEFCON 30 メインフレームバッファオーバーフローワークショップにご注目いただきありがとうございます。 Docker を使用する この docker コンテナには、MVS バッファオーバーフローを学ぶために必要なものがすべて含まれています。 クラスを開始するには、コンテナを起動して http://localhost:8080 にアクセスしてください。...

CVE-2024-34312

CVE-2024-34312 설명 Moodle용 Virtual Programming Lab v4.2.3까지 는 IDE 구성 요소 를 통해 XSSCross-Site Scripting 취약점을 포함하는 것으로 발견되었습니다. 추가 세부 정보 브라우저는 jail 서버에서 실행 중인 websocket에 직접 연결합니다. websocket을 통해 jail 서버는 브라우저에 직접 메시지를 보낼 수 있습니다. 이러한 메시지는 브라우저에서 구문 분석되어 "executionActions"에 의해 처리됩니다. "run:browser" 액션은 신뢰...

ida_kcpp

idakcpp An IDAPython module for way more convienent way to Reverse Engineering iOS kernelcaches. Big part of the iOS kernelcache is written by C++, which compiled into complicated binary code use many virtual table derefences rather than explicit direct calls.idakcpp takes the advanteage of...

Monstra CMS 3.0.4 - HTTP Header Injection

Monstra CMS 3.0.4 is susceptible to HTTP header injection in the plugins/captcha/crypt/cryptographp.php cfg parameter. An attacker can potentially supply invalid input and cause the server to allow redirects to attacker-controlled domains, perform cache poisoning, and/or allow improper access to...

PowerShell-Pro-Obfuscator-Python

PowerShell Pro Obfuscator — PowerShellコードの難読化と仮想化 PowerShell Pro Obfuscator は、プロプライエタリな .ps1 スクリプトを、リネーム、ポリモーフィックな文字列・整数暗号化、制御フロー平坦化、有限状態オートマトン（FSA）、VMエンジン、自己防御型の整合性チェック、保護リンカー、アンチデバッグプローブで保護します。 ポリモーフィックな文字列暗号化、VMエンジン、有限状態オートマトン変換、自己整合性・アンチデバッグチェックにより、PowerShell .ps1 スクリプトを難読化・仮想化・保護します —...

google-poc

CVE-2025-13425을 재현하려면 아래 단계를 따르세요: 1단계: 최신 osv-scalibr 소스 코드를 클론합니다: $ git clone https://github.com/google/osv-scalibr 2단계: 다음 수정 커밋에서 언급된 코드를 제거합니다: https://github.com/google/osv-scalibr/commit/e67c4e198ca099cb7c16957a80f6c5331d90a672 3단계: vmdk.go.patch 패치를 사용하여 vmdk.go에 적용합니다: $ cd osv-scalibr ...

CVE-2025-23048-POC

CVE-2025-23048: Apache modssl TLS 1.3 セッションレジュームにおけるクライアント証明書バイパス Apache HTTP Server バージョン 2.4.35 から 2.4.62 は、異なるSSLCACertificateFile ディレクティブを持つ仮想ホスト間で TLS 1.3 セッションレジュームが使用された場合、クライアント証明書認証のバイパスに対して脆弱です。 攻撃者は、ある仮想ホストで有効なクライアント証明書を保持している場合、別のCAによって発行された証明書を必要とする別の仮想ホスト上で TLS 1.3...

vmxnet3Hunter

요약: vmxnet3Hunter는 vmxnet3 어댑터를 실행하는 모든 가상 머신을 찾아 상위 클러스터를 최근 vmEscape 권고에 취약한 것으로 표시합니다. VMware 권고: https://www.vmware.com/security/advisories/VMSA-2018-0027.html CVE: CVE-2018-6981, CVE-2018-6982...

0dayex-checker

0dayex-checker ゼロデイ Microsoft Exchange Server チェッカー 仮想パッチチェッカー...

CVE-2026-42055

cve-id ⚡ 簡単な使い方 このプロジェクトは、以下のような安全で許可された環境でのみ使用してください。 ローカル仮想マシン Dockerコンテナ 分離されたラボ環境 許可されたペネトレーションテスト環境 設定例: git clone cd Project use python follow below Create a virtual environment python -m venv venv Activate the virtual environment macOS / Linux source venv/bin/activate Windows Git Bash / WS...

CVE-2024-7593

CVE-2024-7593 탐지 이 탐지 방법은 어떻게 작동하나요? 이 템플릿은 다음 버전을 매칭하며, 일치하면 호스트가 취약한 것으로 간주합니다: - "22.2" - "22.3" - "22.3R2" - "22.5R1" - "22.6R1" - "22.7R1" 오탐false positive을 방지하기 위해 아래 항목도 매칭합니다: - type: word part: body words: - "Login Virtual Traffic Manager" 이 스크립트를 어떻게 실행하나요? 1. 여기에서 Nuclei를 다운로드하세요. 2...

vphone-cli

English · 中文 · 日本語 · 한국어 vphone-cli Apple Silicon Mac で仮想 iPhone を実行します。 vphone-cli は Apple の Virtualization.framework と PCC 研究用仮想マシンを使って iOS を実行します。セキュリティ研究、リバースエンジニアリング、デバッグに適しています。 グラフィカルウィンドウ ：Mac 上で仮想 iPhone の画面を操作し、App とファイルを閲覧し、スクリーンショットの撮影や画面収録ができます。 カスタムファームウェア（Custom Firmware）...

[SECURITY] Fedora 43 Update: cockpit-machines-357-1.fc43

Cockpit component for managing libvirt virtual machines...

[SECURITY] Fedora 45 Update: vhostmd-1.2-3.fc45

vhostmd provides a "metrics communication channel" between a host and its hosted virtual machines, allowing limited introspection of host resource usage from within virtual machines...

[SECURITY] Fedora 45 Update: florence-0.6.3-31.fc45

Florence is an extensible scalable virtual keyboard for GNOME. You need it if you can't use a real hardware keyboard, for example because you are disabled, your keyboard is broken or because you use a tablet PC, but you must be able to use a pointing device as a mouse, a trackball or a touchscree...

ESXiArgs-Recover

ESXiArgs-Recover ESXiArgs-Recover は、ESXiArgs ランサムウェア攻撃の影響を受けた仮想マシンの復旧を組織が試みることを可能にするツールです。 CISA は、一部の組織が身代金を支払わずにファイルの復旧に成功したと報告していることを把握しています。CISA は、Enes Sonmez 氏と Ahmet Aykac 氏によるチュートリアルを含む公開リソースに基づいてこのツールをまとめました。このツールは、マルウェアによって暗号化されなかった仮想ディスクから仮想マシンのメタデータを再構築することで機能します。詳細については、CISA の ESXiArgs...

HPHardwareDiagnostics-PoC

HPHardwareDiagnostics-PoC HP Hardware Diagnostic の EtdSupp ドライバー向け PoC エクスプロイト CVE-2023-32673/PSR-2022-0209 Building Visual Studio 2019 で開く リリースビルドする 賞賛する（あるいはしない） Summary 仮想メモリの読み書きができる非常にシンプルな小さなドライバー。MmMapIoSpace などはありません。 Disclaimer ダイエットソーダは不味い。...

dnsresolver

dnsresolver 超高速DNSリゾルバ 目次 インストール 使い方 基本的な使い方 ポート付きホストの解決 仮想ホストの列挙 未解決ドメインを使用する localhostを使用する デモ フィードバック ライセンス インストール Rustがインストールされていることを確認し、次のコマンドを実行してdnsresolverをインストールしてください。 git clone https://github.com/ethicalhackingplayground/dnsresolver ; cd dnsresolver ; cargo install --path . 使い方 cat...

CVE-2023-37598

CVE-2023-37598 — issabel-pbx 4.0.0-6: クロスサイト・リクエスト・フォージェリ CSRF 概要 CVE ID: CVE-2023-37598 脆弱性タイプ: クロスサイト・リクエスト・フォージェリ CSRF 影響を受ける製品: issabel-pbx v4.0.0-6 深刻度: 中 発見者: Sahil Ojha 公開日: 10/07/2023 ベンダーホームページ: https://www.issabel.org/ ソフトウェアリポジトリ: https://github.com/IssabelFoundation/issabelPBX 検証OS:...