NXcrypt

NXcrypt NXcryptは、Hadi Mene h4d3s によってPythonで書かれたポリモーフィックな 'python backdoors' クリプターです。出力は完全に検出不可能です。 NXcryptは、マルチスレッドシステムを使用して、悪意のあるPythonファイルを通常のファイルに注入できます。 スーパーユーザー権限で実行してください。 NXcryptの出力は完全に検出不可能です。 バックドアモジュール： 暗号化モジュール 使用方法： sudo ./NXcrypt.py --file=backdoor.py --output=outputbackdoor.py...

Malware-Exhibit

⚠️⚠️ Malware-Exhibit ⚠️⚠️ Docker - 使用方法と重要性 Dockerイメージをプルしてください（詳細はInformation参照）。このリポジトリを自分のコンピュータで使用したり、クローンしてDockerfileをビルドしたりしないでください。 イメージを実行するには、例: ---docker run --name -it ghcr.io/ronaldsonbellande/malware-exhibit:main bash--- または、Dockerfileから自分でイメージをビルドする場合は、例のように置き換えてください: --- docker run...

xed

Intel® X86 编码器解码器 Intel® XED Doxygen API 手册与源码构建手册： https://intelxed.github.io Bug 反馈： https://github.com/intelxed/xed/issues/new 简化版 GITHUB 构建说明： git clone https://github.com/intelxed/xed.git xed git clone https://github.com/intelxed/mbuild.git mbuild cd xed ./mfile.py 然后从 obj 目录中获取...

anteon

eBPF を活用した Kubernetes モニタリングとパフォーマンステスト Anteon は、コードのインストルメンテーションやサイドカーなしで、K8s クラスターのサービスマップを自動生成します。これにより、システムのボトルネックを簡単に見つけることができます。赤い線はサービスのレイテンシが高いことを示しています。 ライブデモ • ドキュメント • Discord 🐝 Anteon とは何か？ Anteon （旧 Ddosify）は、eBPF ベースのオープンソースの Kubernetes モニタリング および パフォーマンステスト プラットフォームです。 🔎 Kubernetes...

gophish

Gophish Gophish: オープンソースのフィッシングツールキット Gophishは、企業やペネトレーションテスター向けに設計されたオープンソースのフィッシングツールキットです。フィッシング演習やセキュリティ意識向上トレーニングを迅速かつ簡単にセットアップして実行する機能を提供します。 インストール Gophishのインストールは非常に簡単です。お使いのシステム向けのリリースを含むzipファイルをダウンロードして解凍し、バイナリを実行するだけです。GophishはWindows、Mac、Linuxプラットフォーム向けのバイナリリリースを提供しています。 ソースからビルド...

gophish

Gophish Gophish: Open-Source Phishing Toolkit Gophish is an open-source phishing toolkit designed for businesses and penetration testers. It provides the ability to quickly and easily setup and execute phishing engagements and security awareness training. Install Installation of Gophish is...

CVE-2022-39425

CVE-2022-39425 CVE-2022-39425 PoC...

CVE-2023-36003

CVE-2023-36003: Windows Defender Exploit Protection バイパス PoC このリポジトリには、CVE-2023-36003 の Proof of Concept（PoC）が含まれています。これは、Windows Defender Exploit Protection に影響を与える、重要なセキュリティ機能バイパス脆弱性です。 概要 CVE-2023-36003 は Windows Defender...

Wifi-Purple

🌐 WIFI-PURPLE 🌐 WiFiハッキングのための自動化スクリプト このPythonスクリプト「WIFI-PURPLE」は、WiFiセキュリティテストとハッキングのために設計されたネットワークツールです。ユーザーフレンドリーなコマンドラインインターフェースを提供し、人気のあるネットワークツールを利用して、さまざまなワイヤレスネットワーク関連のタスクを実行します。 インストール git clone https://github.com/emrekybs/Wifi-Purple.git cd Wifi-Purple sudo ./install.sh python3...

CVE-2020-11890

HK 制作 CVE-2020-11890: usergroup テーブルクラスにおける不適切な入力検証により、破損した ACL 構成を介して RCE に至る可能性があります リンク https://developer.joomla.org/security-centre/810-20200402-core-missing-checks-for-the-root-usergroup-in-usergroup-table.html PoC 影響を受けるバージョン: Joomla core 3.9.17 未満 必要なユーザー権限: 管理者アカウント（スーパーユーザーではない） アクセス権の取得...

drift-node-sdk

Node.js Tusk Drift SDKは、サービスとの間でやり取りされるAPI呼び出しをキャプチャしてリプレイすることで、高速かつ決定論的なAPIテストを可能にします。実際のAPI呼び出しを自動的に記録し、Tusk CLIを使用してテストとしてリプレイし、リグレッションを検出します。リプレイ中は、すべての送信リクエストが記録されたデータでインターセプトされ、副作用なしに一貫した動作が保証されます。 デモリポジトリで試す → ドキュメント 包括的なガイドとAPIリファレンスについては、完全なドキュメントをご覧ください。 SDKガイド 初期化ガイド -...

lst2x64dbg

lst2x64dbg This command extracts all the labels found in the LST file that is given as the single argument. An x64dbg database is created in the current directory based on the extracted labels. The LST file can be generated in IDA from the File menu: Produce file - Create LST file... Example $...

lst2x64dbg

lst2x64dbg このコマンドは、単一の引数として与えられたLSTファイル内のすべてのラベルを抽出します。抽出されたラベルに基づいて、カレントディレクトリにx64dbgデータベースが作成されます。 LSTファイルは、IDAのファイル メニューから生成できます: ファイル生成 - LSTファイルの作成... Example $ lst2x64dbg sample.lst ghidra2x64dbg...

etl-parser

etl-parser 純粋なPythonで書かれたイベントトレースログファイルリーダー etl-parser は、ETL Windowsログファイルのための純粋なPython 3パーサーライブラリです。ETL は ETW のデフォルト形式であり、カーネルロガーのデフォルト形式でもあります。 etl-parser にはシステム依存関係がなく、Windows と Linux の両方で問題なく動作します。 この形式は文書化されていないため、Geoff Chappel のブログの情報と、Airbus CERTチームによるリバースエンジニアリング活動を統合しました。 ETL...

etl-parser

etl-parser Event Trace Log file reader in pure Python etl-parser is a pure Python 3 parser library for ETL Windows log files. ETL is the default format for ETW as well as the default format for the Kernel logger. etl-parser has no system dependencies, and will work well on both Windows and Linux...

WireBug

WireBug WireBugは、Voice-over-IPのペネトレーションテストのためのツールセットです。ウィザード形式で設計されており、簡単に使用できます。各ツールは個別のPythonまたはBashプログラムとしても利用できるため、単体でも使用可能です。 Installation インストールガイドはwikiを参照してください。 Tools FullBridge: 2つの定義されたインターフェースでレイヤ2ブリッジを設定するシンプルなBashスクリプトです。 TimeShift:...

ransomware-simulator

QuickBuck - ランサムウェアシミュレーター / \ / / / / / / // // // // // // '// |/ // // // '/ \\,/// ///\// ,/ ///\ Nextron Systems GmbH このリポジトリの目的は、ランサムウェアに対するAVの保護を確認するためのシンプルで無害な方法を提供することです。 このツールは、典型的なランサムウェアの動作をシミュレートします。例えば： Word文書マクロからのステージング Volume Shadow Copyの削除...

Lab_Reportlab

LAB Reportlab このラボはCVE-2023-33733をテストするためにセットアップされました。 セットアップと実行 セットアップ pip3 install -r requirements.txt 実行 python3 app.py...

Am-I-affected-by-Meltdown

私はMeltdownの影響を受けているのか？！ Meltdown CVE-2017-5754 チェッカー これは何？ 概念実証 / エクスプロイト / システムがVariant 3: 不正データキャッシュロード CVE-2017-5754、別名MELTDOWNの影響を受けているかどうかをチェックします。 基本的な考え方は、ユーザーが実行中のシステムに適切なパッチが適用されているかどうかを、 例えばKAISERパッチセット https://lkml.org/lkml/2017/10/31/884 などを用いて知ることができるというものです。 現在はLinuxでのみ動作します 動作の仕組みは...

CVE-2018-3639-specter-v4-

CVE-2018-3639-specter-v4 Spectre v4 : Speculative Store Bypass CVE-2018-3639 Linux向け概念実証 ビルド: gcc spectre-v4.cpp -o spectre 実行: ./spectre 結果: --------attack-------- low than threshold:155 low than threshold:144 low than threshold:133 low than threshold:0 low than threshold:1...

shiguresh

Shiguresh...

vuke

vuke 脆弱なBitcoin鍵生成の分析と再現のための研究ツールです。 特徴 モジュールアーキテクチャ - プラグイン可能なソースと変換 複数の入力ソース 数値範囲（弱いシードのテスト） ワードリスト（ブレインウォレット解析） タイムスタンプ（時間ベースのPRNG悪用） 標準入力ストリーム（パイプライン統合） 歴史的脆弱性変換 直接（生バイトを鍵として） SHA256（古典的ブレインウォレット） ダブルSHA256（Bitcoinスタイルのハッシュ） MD5（レガシーな弱いハッシュ） SHA256チェーン（反復/インデックス指定による決定論的導出） Milksad（MT19937...

vuke

vuke Research tool for analyzing and reproducing vulnerable Bitcoin key generation. Features Modular architecture - pluggable sources and transforms Multiple input sources Numeric ranges test weak seeds Wordlists brainwallet analysis Timestamps time-based PRNG exploitation Stdin streaming pipelin...

amradio

AM Radio Break-in System 無人トンネルでの緊急警報送信のための、Red Pitaya FPGAを使用した12チャンネルAM無線放送システム。 なぜトンネル内でAM無線なのか？...

aquaman

🔱 Aquaman 🔱 The only independent credential proxy for AI agents: bring-your-own-vault isolation & least-privilege request policies. Your keys stay where you already keep them, never in the agent's memory. Compatible with 1Password, keychain, keepassxc and many others. You set up Claude Code, Code...

wpBullet

wpBullet WordPressプラグイン/テーマ（およびPHP）向け静的コード解析ツール インストール リポジトリをクローンし、依存関係をインストールしてスクリプトを実行するだけです。 $ git clone https://github.com/webarx-security/wpbullet wpbullet $ cd wpbullet $ pip install -r requirements.txt $ python wpbullet.py 使い方 利用可能なオプション: --path 必須 システムパスまたはダウンロードURL 例:...

CVE-2009-4049

CVE-2009-4049 avast! Home および Professional 4.8.1356.0 の aswRdr.sys TDI RDR ドライバ におけるヒープベースのバッファオーバーフローにより、ローカルユーザーが巧妙に細工された IOCTL 0x80002024 の引数を介して、サービス拒否 メモリ破損 を引き起こしたり、権限を取得したりする可能性があります。...

CVE-2021-41773-PoC

CVE-2021-41773-PoC Dockerを使用してCVE-2021-41773を実証するPoC 実行方法 ./poc.shを実行するだけです。dockerとdocker-composeが動作していることを確認してください。 $ ./poc.sh Creating network "cve-2021-41773-pocdefault" with the default driver Creating cve-2021-41773-pocweb1 ... done root:x:0:0:root:/root:/bin/bash...

CVE-2021-31956

CVE-2021-31956 win10 20h2 上でかなり安定したエクスプロイト 新しいコンソールウィンドウを作成するので、気に入らなければ変更してください あと、もっと重要なのは、createfilea のパスをディスク上の実際の書き込み可能なディレクトリに変更することです...

Android-Projector-C2-Malware

AndroidプロジェクターにプリインストールされたC2インフラとRATペイロード 技術分析レポート — セキュリティ研究 影響を受けるデバイス: Nonete（例：モデルHY260Pro）などのビーマーブランドの複数のAndroidプロジェクター（Magcubic、Hotack、Huyukangなど多くのメーカーが同様のモデルを販売しており、これを裏付ける兆候があるため、これらのプロジェクターも影響を受ける可能性が高い） チップセットプラットフォーム: Allwinner H713 / sun50iw12p1 — このプラットフォーム上のすべてのデバイスに影響を与える可能性がある...

POC-CVE-2026-32621-Apollo-Federation-XSS-Vulnerability

CVE-2026-32621 - Apollo Federation 原型污染 PoC 概述 字段| 值 ---|--- CVE| CVE-2026-32621 CVSS| 9.9 严重 CWE| CWE-1321（原型污染） 受影响版本| Apollo Federation 2.9.6、 2.10.5、 2.11.6、 2.12.3、 2.13.2 已修复版本| 2.9.6、2.10.5、2.11.6、2.12.3、2.13.2 GHSA| GHSA-pfjj-6f4p-rvmh 漏洞描述 Apollo Federation 的 deepMerge 函数（在...

CVE-2025-50505

CVE-2025-50505 未经授权的 API 导致 Clash Verge Rev 中的任意命令执行与权限提升 描述 该漏洞源于 clash-verge-service 组件暴露的一个未认证 API 端点，该组件默认以提升的权限安装。此缺陷允许攻击者执行任意命令，进而产生两种主要攻击场景：宿主机上的本地权限提升（LPE）以及在特定条件下的远程代码执行（RCE）。 如果用户启用了局域网连接，同一局域网（LAN）内的攻击者即可利用 RCE 攻击向量。更严重的是，通过将该漏洞与 DNS...

cumulus

OWASP Cumulus - クラウドの脅威モデリング Cumulus は、クラウドおよび devOps チームにセキュリティをもたらす簡単な方法です。 Elevation of Privilege というカードゲームの一種として、ゲーミフィケーションによってシステムの脅威モデリングを行うというアイデアに従っています。 この軽量で参入障壁の低いアプローチは、devOps またはクラウドプロジェクトの脅威を見つけるのに役立ち、開発者にセキュリティ指向の考え方を教えます。 最新のリリースはこちらです。 脅威モデリング シリアスゲームによる脅威モデリングのアイデアは、Adam Shostac...

DuplicateDump

DuplicateDump DuplicateDumpはMirrorDumpのフォークで、以下の変更が加えられています。 DInvokeの実装 C++で記述されたLSAプラグインDLL。LSASSのダンプ後にクリーンアップ可能。MirrorDumpはLSAプラグインを.NETアセンブリとしてコンパイルするため、LSASSプロセスによってアンロードされず、プラグインの削除に失敗します。 ダンププロセス（DuplicateDump）のPIDが名前付きパイプを介してLSAプラグインに共有される MiniDumpWriteDumpにLSASS...

ghidra_kernelcache

ghidrakernelcache: リバースエンジニアリングのためのGhidra iOS kernelcacheフレームワーク このフレームワークは、Kernelcacheのリバースエンジニアリングにおける私の経験の最終成果物です。私は通常、カーネルとその拡張機能を手動で監査して脆弱性を探し、リバースのプロセスを高速化するためにGhidraで本当に欲しかったもののほとんどを自動化してきました。これは効果的であり、多くの時間を節約することが証明されています。 このフレームワークはiOS 12/13/14/15およびmacOS...

CVE-2023-5561-PoC

PoC CVE-2023-5561 - WordPressユーザーメール開示 説明 このスクリプトは、WordPressのCVE-2023-5561脆弱性を悪用し、/wp-json/wp/v2/users APIエンドポイントを介してユーザーのメールアドレスを列挙・開示します。 要件 Python 3.x requests ライブラリ 必要なライブラリをインストール： pip install requests 使用方法 1. 対象のWordPressサイトのルートURLを特定します（例：https://target.com）。 2. 以下の構文でスクリプトを実行します： python...

CVE-2025-25014

CVE-2025-25014 用 POC Kibana のプロトタイプ汚染（Prototype pollution）の脆弱性により、巧妙に細工された HTTP リクエストを機械学習およびレポート用エンドポイントに送信することで、任意のコード実行が可能になります。 現在、この POC は脆弱なインスタンスを検出するのみ です。 使用方法 python CVE-2025-25014.py -u username -p password --proxy proxyurl url...

CVE-2021-41773S

CVE-2021-41773 Apache パストラバーサル向けの脆弱な Docker イメージ この脆弱性は、特定の非デフォルト設定を持つバージョン 2.4.49 にのみ 影響します。特定の状況では、ファイル読み取りまたはコード実行につながる可能性があります。 https://twitter.com/ptswarm/status/1445376079548624899 ファイル読み取りが可能な脆弱な設定 コンテナはDocker Hubから直接取得できます。 docker pull blueteamsteve/cve-2021-41773:no-cgid そして次のコマンドで実行できます...

CVE-2022-22965

CVE-2022-22965 Spring Framework/CVE-2022-22965 脆弱性ID: CVE-2022-22965/CNVD-2022-23942/QVD-2022-1691 脆弱性の再現 docker pull vulfocus/spring-core-rce-2022-03-29 docker run -dit -p 8080:8080 vulfocus/spring-core-rce-2022-03-29 脆弱性の検出 POC...

CVE-2025-55182

CVE-2025-55182 スキャナー このリポジトリは、Next.js React Server Components RSC における CVE-2025-55182 RCE および CVE-2025-55183 ソースコード開示 のスキャナーツールを含みます。 ⚠️ 免責事項 このツールは教育および許可されたテスト目的のみに使用してください。 所有していない、または明示的なテスト許可がないシステムでこのツールを使用しないでください。作者は不正使用について一切の責任を負いません。 遅延をお詫びします。分析のために別の脆弱性に遭遇しました。問題を報告してくれてありがとう。...

idasql

IDASQL どんなAIエージェントにもコンパイル済みバイナリを理解させる能力を与える。 IDASQLは、IDA ProデータベースのためのSQLインターフェースで、Elias...

vapi

vAPI vAPI は、演習形式で OWASP API Top 10 のシナリオを模倣した、自己ホスト可能な脆弱な API（Vulnerable Adversely Programmed Interface）です。 必要条件 PHP MySQL PostMan MITM Proxy インストール（Docker） docker-compose up -d インストール（手動） コードのクローン cd git clone https://github.com/roottusk/vapi.git データベースの設定 vapi.sql を MySQL データベースにインポートします。...

vapi

vAPI vAPI is Vulnerable Adversely Programmed Interface which is Self-Hostable API that mimics OWASP API Top 10 scenarios in the means of Exercises. Requirements PHP MySQL PostMan MITM Proxy Installation Docker docker-compose up -d Installation Manual Copying the Code cd git clone...

awesome-edr-bypass

Awesome EDR Bypass 🛡️ 倫理的なハッキングのための Awesome EDR バイパスリソース ⚔️ EDR バイパス技術は攻撃者だけのものではありません。多くのマルウェアが EDR バイパス機能を備えており、ペネトレーションテスターやインシデントレスポンダーもその知識を理解しておくべきです。このリポジトリは攻撃のエスカレーションを目的としたものではありません。倫理的なハッキングに使用してください。 PoC trickster0/TartarusGate: TartarusGate、EDRバイパス am0nsec/HellsGate: Hell's Gate VX...

Awesome-Hacking-Resources

Awesome Hacking Resources ハッキング、ペネトレーションテスト、AIレッドチーミングに関する厳選されたリソース集で、あなたをより優れた存在にします。 コミュニティで最大のリソースリポジトリにしましょう。 フォークしてコントリビュートも歓迎します。 また、付属のツールリストも管理しています。そちらへのコントリビュートも歓迎します。 目次 📚 スキルを学ぶ 🎥 YouTubeチャンネル 企業 カンファレンス ニュース 🎯 スキルを磨く 🧬 リバースエンジニアリング、バッファオーバーフロー、エクスプロイト開発 ⬆️ 権限昇格 🕵️ OSINT 🛰️ ネットワークスキャン /...

An-Integrated-Wireless-Network-Forensic-Analysis-Framework

統合ワイヤレスネットワークフォレンジック分析フレームワーク このフレームワークは、既存のオープンソースツール群を統合パッケージとして組み合わせ、フォレンジック調査プロセスを自動化します。ワイヤレスネットワークトラフィックをキャプチャし、調査のニーズに応じてキャプチャしたトラフィックを分析し、分析結果からデジタル証拠を抽出・文書化することができます。 攻撃シグネチャ 本フレームワークは、以下の3種類の攻撃を分析できます： DoS Evil Twin WEP Crack 前提条件 Kali Linux 1.0.9 フレームワークの実行方法 ./applicationMain.py...

sharker

Sharker: Wiresharkが終わったところから、私たちは始まる Sharkerは、PCAPファイルやライブインターフェースから価値あるデータを抽出するための、強力で拡張可能なツールです。tshark のパワーを活用してネットワークキャプチャを効率的に解析し、柔軟なフィルタリングシステムを適用して、有益な情報を正確に特定・抽出します。 主な機能 拡張可能なフィルタリング: Pythonベースのフィルタを作成して、ネットワークパケットからあらゆるデータを抽出できます。 強力なフィルタリングエンジン: フィルタやフィルタカテゴリを選択的に有効/無効にして、分析を微調整し高速化できます...

certdepot

Certificate Depot 数秒で自己署名SSL/TLS証明書を生成できる無料のオンラインツールです。サインアップは不要です。 ウェブサイト: cert-depot.com 機能 RSA 2048/4096 または ECDSA P-256/P-384 鍵を使用して自己署名証明書を生成 ZIP PEM鍵 + 証明書 または PFX PKCS12 としてダウンロード 自動SAN検出 DNS名とIPアドレス ステートレス設計 -- 証明書はメモリ内で生成され、直接ストリーミングされます レート制限と入力サニタイゼーション フロントエンドを埋め込んだ単一バイナリ 実行時に外部依存関係なし...

MITMer

MITMer このツールは以下のことができます： 特定のホストまたはLAN上の全ホストに対するMITM攻撃。 攻撃対象ホストのHTTPおよびDNSのアクティビティを表示。 特定のWebサイトに対するDNSクエリを遮断し、あなたのPCにリダイレクトします。 そのWebサイトを偽のページに変換し、あなたのPCでホストします。 依存関係： python2 scapy python2-nfqueue 使用例： 全ホストを攻撃し、HTTPトラフィックを表示。www.somewebsite.comの偽ページを作成： sudo ./mitmer.py -http -dnames...

chomtesh

CHOMTE.SH このリポジトリに :star: を付けて、毎日の進捗を最新の状態に保ちましょう！...