rvbbit-arsenal

RVBBIT Arsenal：攻撃と防御の究極の二面性 概要 このリポジトリには、表裏一体をなす2つの側面が収められています。 attack/ – RVBBITプロジェクト。埋め込みマイナーとネットワークワームを備えた、定番のLinuxカーネルルートキットです。 defense/ – RvbbitSafe。RVBBITのあらゆる痕跡を検出・無力化・除去する決定版の対策ツールです。 この2つが一体となって、現代のLinuxルートキット攻防に関する包括的な教育リソースを構成します。 クイックスタート 悪夢の構築（攻撃） cd attack...

AI-Security-Newsletter

AI セキュリティ ニュースレター - 2026年6月 AIセキュリティの研究、インサイト、レポート、今後のイベント、ツールとリソースのダイジェスト。追加の最新情報については、AISecHubコミュニティとLinkedInグループをフォローしてください。また、プロジェクトAwesome AI Securityもご覧ください。 提供: InnovGuard.com - テクノロジーリスクおよびサイバーセキュリティアドバイザリー - 自信を持って革新し投資し、確信を持ってリードする。 🔍 インサイト 📌 分類法の更新: エージェンティックAIシステムにおける障害モード...

Wormy

Wormy - チャレンジ このリポジトリでは、暇なときにpython3でいくつかの関数を書き、あらゆるpythonバックドアに「ワームのような拡散機能」を追加する予定です。 完成したら、本物のワームにします ToDoリスト : 1ドライバに拡散、スタートアップに追加、継続的なチェック✓ 2Pythonスクリプトへのインジェクションで拡散 ✓ 3ZIPファイルに拡散 ✓ 4共有フォルダに拡散 ✘ 5LANに拡散 ✘ 6USBに拡散 ✘ 7p2p、skype、hangoutsでの拡散を試みる ✘ 8オンラインで自身のコピーを作成し、拡散に使用する ✘ 9...まだ考え中 :D...

neurax

自己拡散ソフトウェアの作成を支援するフレームワーク 概要 Neuraxを利用することで、Golangバイナリは外部サーバーを使わずにLAN/WAN上で拡散できます。 多様な設定オプションとコマンドステージャにより、さまざまな無線環境で迅速な伝搬が可能です。 コード例 package main import . "github.com/redcode-labs/Neurax" func main //提供ポートとステージャの指定 Nrx.Config.Port = 5555 Nrx.Config.Stager = "wget" //バックグラウンドで現在のバイナリを公開するサーバーを起動 ...

xssless

xssless An automated XSS payload generator written in python. Usage 1. Record requests with Burp proxy 2. Select requests you want to generate, then right click and select "Save items" 3. Use xssless to generate your payload: ./xssless.py burpexportfile 4. Pwn! A more detailed tutorial can be fou...

Kernelhub

Kernelhub へようこそ はじめに このプロジェクトを制作した本来の目的は、最新のカーネル脆弱性を学習・分析・研究する際に、システムや関連コンテンツを確認する必要がないようにすることです。 このプロジェクトは、テストに失敗したものや未指定のものを除いた、専有のExp、Demo GIF画像のコレクションです。 CVE脆弱性に漏れがある場合は、利用コードを添えてissuesにお知らせください。 本プロジェクトのコードは実環境でのテストを禁止します！コードの信頼性は自己責任で検証してください。発生した障害の原因については一切責任を負いません。 中文文档 | 英語ドキュメント...

miasma-toolkit

Miasma / Shai-Hulud ツールキット Miasma ワーム（ Mini Shai-Hulud 変種）に関するインシデント分析および検出/修復ツールです。このワームは、AIエージェント/IDE設定やnpm/GitHubリポジトリに自動実行ペイロードを注入します。 ⚠️ 免責事項 — 無保証 。これはコミュニティ防御ツールキットであり、「現状のまま」 提供され、いかなる種類の保証もありません（LICENSE 参照）。スキャナーとYARAルールは読み取り専用ですが、purge-history.sh は git 履歴を書き換え 、.claude/ フックは ファイルを隔離場所に移動...

SSH-Snake

SSH-Snake: 自動SSHベースネットワークトラバーサル 🐍 SSH-Snakeは、システム上で発見されたSSH秘密鍵を使用して自動的にネットワークトラバーサルを実行するように設計された強力なツールであり、ネットワークとその依存関係の包括的なマップを作成し、特定のシステムから開始してSSHとSSH秘密鍵を使用してネットワークがどの程度侵害される可能性があるかを特定することを目的としています。 SSH-Snakeは、SSHを介して接続されたシステム間の関係を自動的に明らかにすることができ、通常これを手動で行うには膨大な時間と労力がかかります。...

cabir_analysis

description: Bluetooth-Worm:SymbOS/Cabir Analysis Bluetooth-Worm:SymbOS/Cabir Analysis 在你开始阅读之前，我必须先声明：请对你读到的一切持保留态度，因为我绝不是 SymbianOS 开发者，也完全不熟悉 SymbianOS 环境。 但为什么还要分析这么老的东西呢？因为这是进入远程攻击领域最简单的途径，如今这类事情动辄价值百万美元的 nday/0day 🤑🤑🤑。而且我还缺乏做那种攻击的专业能力。 好了，既然这些废话都说完了，我们开始吧。Cabir 是什么鬼？它是一个运行在 Symbian...

M-Botnet

M-Botnet Disclaimer1: このツールは教育目的のみで使用されます！ Disclaimer2: これは昔書いたものなので、コーディングスキルを判断しないでください :D 基本的なボットネットプロジェクトです。これはワームを制御するC2です。ワームはMS17-010脆弱性を使用してネットワーク全体に自己増殖・拡散します。 このワームを倒すには、WWWとあなたのネットワーク間の通信を遮断してください。...

CTT-Mailpit-RCE-v1.0---Temporal-Resonance-Mail-Server-Takeover

🎯 CTT-Mailpit-Exploit: 完璧な11/10スコアのゼロクリックワーム 基本的なSMTPヘッダーインジェクション（CVE-2026-23829）を、収束時間理論（Convergent Time Theory）を用いて、完璧なスコアを持つ自己増殖型RCEワームへと変換します。 📊 スコア変換: 6.1 → 11.0/10 ⭐ 指標| オリジナル（CVE-2026-23829）| CTT強化版| 改善 ---|---|---|--- CVSSスコア| 6.1/10（中）| 11.0/10 ⭐| +4.9 攻撃ベクトル| ネットワーク| 時間的共鳴| +2.0 影響|...

morris-worm

このリポジトリには README がありません。...

Conflicker_analysis_scripts

Worm Conflicker 分析スクリプト conflickershellcodedecryptor.py - Conflicker/NetAPI ワームで使用されるシェルコードの復号を行います。1バイトXOR復号器です。 出力は次のようになります。 00000170 83 c6 07 e8 18 00 00 00 33 d2 52 52 8b cc 66 c7 |........3.RR..f.| 00000180 01 78 2e 51 ff 77 04 52 52 51 56 52 ff 37 ff e0 |.x.Q.w.RRQVR.7..| 00000190 ad 51 56...

shai_hulud

pythonで書かれたワーム。...

mini-shai-hulud-scanner

Mini Shai-Hulud スキャナー 現在、主要パッケージを食い荒らしている npm/PyPI サプライチェーンワームのための、無料のオフラインスキャナーです。Intrudify チームが開発しました。サインアップ不要、テレメトリなし、完全にオフラインで動作します。 NHS CC-4781 · CVE-2026-45321 CVSS 9.6 · GHSA-g7cv-rxg3-hmpx これは何か この数週間の間に npm install または pip install を実行したなら、これはあなた向けです。 特に...

npm-incident-response

npm-incident-response English | Português keyv/cacheable サプライチェーンインシデント（「Shai-Hulud: Here We Go Again」、2026年8月4日） 用のスタンドアロンスキャナー — クラウド/CI の認証情報を窃取し、デッドマンスイッチ 付きの永続化を仕込む自己増殖型ワームにより440以上の npm パッケージが侵害されました。 何もインストールせずに、数分で以下を検出します： package-lock.json、npm-shrinkwrap.json、yarn.lock（v1 および...

shai-hulud-scan

shai-hulud-scan Claude Codeのスキルで、Mini Shai-Hulud サプライチェーン・ワーム（CVE-2026-45321、CVSS 9.6）からの侵害指標（IOC）をスキャンします。 Mini Shai-Huludとは？...

scan-shai-hulud

scan-shai-hulud CVE-2026-45321「Mini Shai-Hulud」 サプライチェーン攻撃の影響を受けているかどうかを検出する、高速で依存関係ゼロのBashスキャナです。 2026年5月11日、TanStack、Mistral AI、UiPath、OpenSearch、Guardrails AIにわたる 170以上のnpmパッケージ と 2つのPyPIパッケージ...

Astra Linux – Vulnerability in Samba

A flaw was discovered in Samba’s vfsworm module. This module is designed to provide Write-Once, Read-Many WORM protections by preventing files from being modified after a configurable grace period. Due to insufficient validation during rename operations, an authenticated user with write access to...

WeChat Zero-Click Worm Took Over Accounts on iPhone and Android via Incoming Calls

Researchers at the security firm Calif have built a worm that takes over a WeChat account via an incoming call and demonstrated it spreading among three test phones. The person being called does not have to answer or touch their phone for it to work, but the caller must already be one of their...