speakeasy

Speakeasy Speakeasy is a Windows malware emulation framework that executes binaries, drivers, and shellcode in a modeled Windows runtime instead of a full VM. It emulates APIs, process/thread behavior, filesystem, registry, and network activity so samples can keep moving through realistic executi...

MalvexC2

!WARNING Work in Progress: This is a WIP side project that is incomplete and insecure! It is only meant to be used as a playground for myself !CAUTION Use at your own risk: Code in this repository might be harmful. Only run and use things you understand! Malvex C2 Welcome to the repository of the...

CVE-2022-32981

CVE-2022-32981 poc for CVE-2022-32981 under work needs testing + adjusting the offset to the correct one for exploit function...

sshhipot

버전 2가 개발 중입니다. v2 브랜치로 전환하여 빌드하고 -h 옵션과 함께 실행해 주세요. SSHHiPot 고상호작용 SSH 허니팟사실은 로깅 SSH 프록시입니다. 아직은 어느 정도 진행 중인 작업입니다. 시도해 보고 싶다면 자유롭게 이 저장소를 go install하세요. 더 많은 옵션을 보려면 -h 옵션과 함께 실행하세요. 특히 로깅은 좀 거칩니다. 언젠가는 더 나은 문서가 있을 거예요, 정말로. 일반적인 아이디어는 sshlowpot이 공격자와 실제 SSH 서버 사이에 위치하여 공격자가 허니팟에 로그인하고, 허니팟이 서버에...

hosting

General Information: This is a setup for a Tor based shared hosting server. It is provided as is and before putting it into production you should make changes according to your needs. This is a work in progress and you should carefully check the commit history for changes before updating. For a...

XeytanWin32-RAT

警告 これはバグの多いRATで、完成しておらず、安定していません。まだ「開発中」のアプリケーションです。 はじめに 暇つぶしのために作られたプロジェクトで、積極的にはメンテナンスされていません。 改善・修正すべき点が数多くあり、このプロジェクトを安定させるには時間がかかるでしょう。 機能 リバースシェル プロセス一覧 デスクトップストリーミング ファイルシステム ファイルのダウンロード プロジェクトの理解 IThreadChannels は、2つのスレッドが同期方式で通信するための手段です。 このアプリでは、通信のために2つのスレッドが共有するアトミックなオブジェクトとして使用しています...

CVE-2017-13089

CVE-2017-13089 エクスプロイト開発用の wget v1.19.1。 注意 これは動作するエクスプロイトではありません - 開発中です。 使用方法 root@kitploit: Build the container docker build -t cve201713089 . OR ... docker pull robertcolejensen/cve201713089 Play around in the container, src will be mounted at /opt/CVE-2017-13089/src ./run.sh Develop an...

centipede

Centipede - 分散ファジングエンジン。開発中。 なぜ Centipede なのか なぜかって？ 私たちは現在、libFuzzer や AFL などでは必ずしもうまくスケールしない、非常に大規模で非常に遅いターゲットをファジングしようとしているからです。動機の一例については SiliFuzz を参照してください。Centipede に取り組みながら、既存のファジングエンジンが試みていない、大規模な差分ファジングへの新しいアプローチを実験する予定です。 主な特徴: libFuzzer ベースのファズターゲットをそのままサポート。お気に入りの LLVMFuzzerTestOneInp...

Purpleteam

Purpleteam 作業中 SOC検知のためのイベントをトリガーするために作成したスクリプト。MITRE ATT&CKテクニックにマッピングされています。...

how_to_become_a_malware_analyst

マルウェア解析者になるための勉強方法work-in-progress これは@PINKSAWTOOTHの私見で、必ずしもあなたにとって一番良い方法ではないかもしれません。勉強方法の一例として参照してもらえれば幸いです。 これを読む前に、私が尊敬するマルウェア解析者の@hasherezade氏がマルウェア解析の勉強をどのように始めたらよいかをブログにまとめています。 重複する部分があると思いますが、一読することをおすすめします。また、以下のブログは英語のソースが中心なので、可能な限り日本語を中心にしたソースを紹介したいと思います。...

CVE-2023-0386

CVE-2023-0386 作業中...

CVE-2026-24061

CVE-2026-24061 漏洞利用 - 可用版本 v0.1 使用方法 使用目标主机运行脚本： root@kitploit: python3 exploit.py 192.168.1.1 -p 2323 --debug 参数 位置参数： target 目标主机的 IP 或主机名 选项： -h, --help 显示此帮助信息并退出 -p, --port PORT 端口（默认 23） --debug 启用调试模式 示例 root@kitploit: python3 exploit.py 192.168.1.1 python3 exploit.py 192.168.1.1 -p 2323...

CVE-2020-25705

CVE-2020-25705 CVE-2020-25705 および POC-2020-25705 の PoC これは進行中の作業です。月曜日に終わらせます :p ですが、おそらくここにすでに十分な情報があるので、あなたが完成させることができるでしょう。...

Automated-blind-xss-search-for-Burp-Suite

Femida-xss WIP Burp Suite 用の自動化されたブラインド XSS 検索プラグイン。 インストール Git clone https://github.com/ianxtianxt/Automated-blind-xss-search-for-Burp-Suite.git Burp - Extender - Add - blind-xss.py を見つけて選択 使い方 設定 まず、"Your url" というフィールドにコールバック URL を設定し、Enter を押すと、config.py ファイル内に自動的に保存されます。...

certipy-merged

certipy-merged このリポジトリは ly4k/Certipy のフォークで、多くのオープンなプルリクエストをマージし、相互に互換性を持たせ、（ある程度）テストしたものです。 これは 作業中 のため、一部の機能は期待どおりに動作しない可能性があり、壊れることもあります。 インストール pipx を使用する（推奨） 自動的に管理される仮想環境の利便性を好む場合は、pipx を使用してください： root@kitploit: pipx install git+https://github.com/zimedev/certipy-merged.git@main LDAP...

EUVD-2024-43516

Malicious code in bioql PyPI...

EUVD-2024-43512

Malicious code in bioql PyPI...

CVE-2024-49657

Missing Authorization vulnerability in Renata Bracichowicz 3D Work In Progress renee-work-in-progress allows Exploiting Incorrectly Configured Access Control Security Levels.This issue affects 3D Work In Progress: from n/a through = 1.0.3...

CVE-2024-49652

Unrestricted Upload of File with Dangerous Type vulnerability in Renata Bracichowicz 3D Work In Progress renee-work-in-progress allows Upload a Web Shell to a Web Server.This issue affects 3D Work In Progress: from n/a through = 1.0.3...

CVE-2024-49657

Missing Authorization vulnerability in Renata Bracichowicz 3D Work In Progress renee-work-in-progress allows Exploiting Incorrectly Configured Access Control Security Levels.This issue affects 3D Work In Progress: from n/a through = 1.0.3...