OpenMalleableC2

OpenMalleableC2 Открытая реализация Malleable C2 от Cobalt Strike OpenMalleableC2 — это не зависящая от фреймворка библиотека, реализующая формат профилей Malleable C2 от Cobalt Strike для HTTP-трансформаций. Она позволяет исследователям безопасности и командам Red Team легко внедрять изменяемую...

AngryOxide

AngryOxide 😡 Rust로 제작된 802.11 공격 도구 🦀 ! 이 도구는 연구 목적으로만 사용됩니다. AngryOxide를 사용하는 동안 하는 모든 행동이나 일으키는 피해에 대해 저는 책임지지 않습니다. 권한이 있는 네트워크에만 사용하세요. AngryOxide는 Rust, netlink, 커널 소켓, 그리고 WiFi 익스플로잇을 한 번에 배우기 위한 방법으로 개발되었습니다. AngryOxide 사용 방법에 대한 정보는 사용자 가이드에서 확인할 수 있습니다. 참고: 이 프로젝트는 한창 개발 중이며 매우 빠른 릴리스 주기...

presidio

Presidio - 데이터 보호 및 비식별화 SDK 📣 Presidio가 새 보금자리로 이전합니다! 자세히 보기 📣 텍스트 및 이미지에 대한 컨텍스트 인식, 플러그 가능 및 사용자 정의 가능한 PII 비식별화 서비스입니다. 컴포넌트| 다운로드| 커버리지 ---|---|--- Presidio Analyzer| | Presidio Anonymizer| | Presidio Image-Redactor| | Presidio Stru...

ams-failopen

AppleMediaServices의 Fail-Open 서명 제로데이 공개 요약 이 문제는 실제 제로데이 취약점으로, 특정 버전의 회귀 버그라기보다는 AppleMediaServices.framework의 구조적 설계 결함을 반영합니다. Apple의 AppleMediaServices 프레임워크에 있는 심각한 fail-open 결함으로 인해 원격 구성 파일"Bag"을 로드하지 못하면 요청 서명이 자동으로 비활성화될 수 있습니다. 이는 iOS, macOS, tvOS 및 watchOS에 영향을 미칩니다. DNS 조작, 시간 초과 또는...

react-rce

CVE-2025-55182 React2Shell 취약점 실습 사용된 AI : Claude Opus 4.5 ⚠️ 경고 : 이 환경은 교육 및 연구 목적 으로만 사용하세요. 취약점 개요 항목| 내용 ---|--- CVE| CVE-2025-55182 React / CVE-2025-66478 Next.js 이름| React2Shell CVSS| 10.0 Critical 유형| Pre-Auth Remote Code Execution 원인| Flight 프로토콜 역직렬화 시 프로토타입 오염 공격 원리...

CVE-2024-5009

CVE-2024-5009 Progress WhatsUp Gold SetAdminPassword 권한 상승CVE-2024-5009에 대한 PoC 취약점의 근본 원인 분석은 제 블로그에서 확인할 수 있습니다: https://summoning.team/blog/progress-whatsup-gold-privesc-setadminpassword-cve-2024-5009/ 사용법 python3 CVE-2024-5009.py --target https://192.168.0.231/ | | | | | | | | | | | | \ | | |...

CVE-2022-2588

CVE-2022-2588...

gollina

$ gollina -h gollina Follina MS-MSDT 0-day MS Office RCE PoC in Go -- @dwisiswant0 Usage: gollina -c COMMAND OPTIONS... Options: -h, --host Listener host default: 0.0.0.0 -p, --port Listener port default: 8090 -n, --name Word file name w/o extension, default: gollina -c, --command Arbitrary comma...

toolbox

-Significant%20AI%2C%20fully%20reviewed-1f77b4 Инструменты тестирования безопасности приложений на основе MCP для вашего агента-программиста. Это не сканер — это совместная рабочая среда. Агенты плохо справляются с UI и API с сохранением состояния; вы хороши в обоих. Sectool позволяет вам...

maude-hcs

Maude-HCS Maude-HCS — один из первых обобщенных и модульных инструментальных цепочек для формальной спецификации и рассуждения о скрытых системах связи HCS в реальных масштабах. Он позволяет разработчикам сетей быстро и эффективно исследовать альтернативные проекты HCS и предоставляет формальные...

goblob

Goblob 🫐 Goblob — это легковесный и быстрый инструмент для перебора, предназначенный для поиска конфиденциальной информации, публично доступной в Azure Blob, что может быть полезно для различных исследовательских целей, таких как оценка уязвимостей, тестирование на проникновение и разведка...

mxmap

MXmap — карты муниципальной email-инфраструктуры !IMPORTANT У MXmap есть преемник. Этот проект вырос в командное исследование, охватывающее все муниципалитеты Германии, Австрии и Швейцарии: secassure2026.mxmap-project.org исходный код. Швейцарская карта на mxmap.ch остаётся онлайн, но её данные...

GOAD

GOAD v3 🔖 문서 : https://orange-cyberdefense.github.io/GOAD/ 설명 GOAD는 펜테스트 Active Directory LAB 프로젝트입니다. 이 랩의 목적은 펜테스터들이 일반적인 공격 기술을 연습할 수 있도록 즉시 사용 가능한 취약한 Active Directory 환경을 제공하는 것입니다. !CAUTION 이 랩은 매우 취약하므로, 환경 구축에 이 레시피를 재사용하지 말고 격리 없이 인터넷에 배포하지 마십시오이는 권장 사항이며, 사용에 따른 책임은 본인에게 있습니다. 이 저장소는 펜테...

cve-2020-17057

cve-2020-17057 cve-2020-17057 poc Microsoft выпустила исправление 10 ноября 2020 года...

GitHarvest3r

Простой инструмент для сбора эксплойтов CVE, написанный на Python. Установка git clone https://github.com/34zY/GitHarvest3r cd GitHarvest3r/ pip install -r requirements.txt Настройка API-ключа 1. Получите бесплатный API-ключ GitHub = 2. Установите его в переменную TOKEN; GitHarvest3r.py...

POC_CVE-2023-21839

CVE-2023-21839 특별한 요구에 따라 @4ra1n님의 GO 버전을 Python으로 번역했습니다. 다시 한번 감사드립니다! 면책 조항 이 프로그램은 승인된 보안 테스트 및 연구 목적으로만 사용해야 하며, 사용자는 네트워크 보안법에 따라 합법적으로 사용해야 합니다. 사용자가 이 도구를 사용하여 불법 공격 등 위법 행위를 저지른 경우, 그 책임은 작성자와 무관합니다. 사용법 vulhub 재현: 링크 / /\ //\ | \ / \ | / | / | // \ / / \ \ / /\ | | | | | | \ | |/ \ |...

quantum

Алгоритм Шора для ECDLP — Заявка на конкурс Q-Day Prize Квантовый решатель задачи дискретного логарифма на эллиптической кривой ECDLP, созданный для конкурса Q-Day Prize компанией Project Eleven. Цель: восстановление закрытых ключей ECC на реальном квантовом оборудовании с использованием алгоритм...

CVE-2019-1253

CVE-2019-1253 MSRC에 보낸 원본 Poc. 이 문제는 2019년 9월 "화요일" 정기 업데이트로 수정되었습니다. CVE-2019-1253 - Windows 권한 상승 취약점으로 할당되었습니다. https://portal.msrc.microsoft.com/en-us/security-guidance/advisory/CVE-2019-1253 두 개의 PoC가 있습니다: MSRC에 원래 보낸 것은 "AppxExploitEdge" 디렉터리에 있습니다. AppxExploitEdge PoC는 매우 잘 작동하지만 2019년 9월...

kali-linux-tools-interface

Интерфейс инструментов Kali Linux Графический интерфейс для использования инструментов информационной безопасности через браузер. Изучить статью » Доступно только на бразильском португальском Сообщить об ошибке · Предложить функцию ⚠️ ВНИМАНИЕ 🚧 Поскольку я участвую в других проектах, я больше не...

wordlistctl

Описание Скрипт для получения, установки, обновления и поиска архивов со списками слов с веб-сайтов, предлагающих более 6400 списков слов. В последней версии Blackarch Linux он был добавлен в каталог /usr/share/wordlists/. Установка pacman -S wordlistctl Использование $ wordlistctl -h -v...

aws-security-assessment-solution

Self-Service Security Assessment Solutions v2.0 Кибербезопасность остаётся очень важной темой и предметом беспокойства для многих CIO, CISO и их клиентов. Чтобы ответить на эти важные запросы, AWS разработала основной набор сервисов, которые клиенты должны использовать для защиты своих аккаунтов...

inspect_petri

Inspect Petri Добро пожаловать в Inspect Petri, аудирующий агент, который обеспечивает автоматизированный мониторинг и взаимодействие с языковыми моделями для выявления потенциальных проблем с согласованностью alignment, reward hacking и других вызывающих беспокойство поведений. Petri помогает...

CVE-2023-50164-ApacheStruts2-Docker

CVE-2023-50164 : Apache Struts 2 취약 Docker 컨테이너 Apache는 최근 Apache Struts 2에 영향을 미치는 심각도 9.8의 치명적인 취약점인 CVE-2023-50164에 관한 권고를 발표했습니다. CVE-2023-50164는 조직의 Apache Struts 아키텍처와 파일 업로드 기능을 사용하는 방식과 복잡하게 연관되어 있으며, 인증되지 않은 경로 탐색을 가능하게 하여 악성 파일을 업로드하고 원격 코드 실행RCE을 수행하는 데 악용될 수 있습니다. 이 저장소에는 취약점을 이해하고 조작...

POC-of-CVE-2022-36271

POC-of-CVE-2022-36271 Название затронутого продукта: Outbyte PC Repair Installation File Затронутая версия: 1.7.112.7856 Идентификатор CVE: CVE-2022-36271 Описание: отсутствует iertutil.dll, поэтому злоумышленник может использовать вредоносную DLL с тем же именем и получить права администратора, ...

CVE-2022-4510-WalkingPath

CVE-2022-4510-Binwalk Этот скрипт позволяет создавать эксплойты для уязвимости Binwalk CVE-2022-4510. Эксплойты можно использовать для тестирования и демонстрации. Поддерживаемые опции включают SSH, выполнение команд и обратную оболочку. Предварительные требования Python 3.x Использование 1...

Research_Successful_Errors

Successful Errors: 新しいコードインジェクションとSSTIの手法 !NOTE これは、SSTImap バージョン 1.3.1 をリリースする前に私が発表した結果に基づくホワイトペーパーの第2版です。 さらなる改良は、後日研究のバージョン1.2としてこの形式に適合させます。 ペイロード 印刷可能なホワイトペーパー スライド 脆弱性のカテゴリの中には、一見するとよく知られていて、ある程度明白に思えるものもあります。 それらの脆弱性に対して考えられるすべての手法が知られており、珍しいケースに対するペイロードだけが発見される可能性があるように思えるかもしれません。...

data-breach

Latest Data Breaches Repository This repository provides a comprehensive and continuously maintained list of confirmed data breaches from around the world. Each breach entry includes the breach name, which typically reflects the affected organization, along with the date of the incident. These tw...

LazyHook

개요 LazyHook은 호스트 침입 방지 시스템HIPS을 우회 하는 은밀한 API 후킹 프레임워크로, 호출 스택 스푸핑을 통해 동작합니다. CPU 수준의 하드웨어 중단점과 Vectored Exception Handling을 활용하여, 신뢰할 수 있는 Microsoft 서명 모듈에서 발생한 것처럼 임의 코드를 실행합니다. 이는 호출 스택 검사와 모듈 출처 확인에 의존하는 행동 분석 엔진을 완전히 속입니다. 신뢰할 수 있는 Microsoft 호출 스택 내에서 악성 코드를 실행하여 행동 분석을 회피하세요 하드웨어 중단점 + VEH를...

RansomwareSim

RansomwareSim Обзор RansomwareSim — это симулятор программы-вымогателя, разработанный для образовательных и тренировочных целей. Он демонстрирует, как ransomware шифрует файлы в системе и связывается с сервером управления и контроля. Данный инструмент предназначен строго для образовательного...

OSTE-Meta-Scan

OSTE-Meta-Scanner Этот проект теперь поддерживается и развивается компанией OSTE и больше не доступен в качестве проекта с открытым исходным кодом. По вопросам коммерческого использования или поддержки обращайтесь в OSTE через LinkedIn, официальный сайт или отдел продаж по номеру +213.7.98.38.94....

AutoProber

AutoProber AutoProber — это стек автоматизации летающего щупа для аппаратного хакера, предоставляющий вашему агенту всё необходимое, чтобы перейти от «на плате появилась новая цель» к безопасному зондированию отдельных контактов. Демонстрационное видео: https://gainsec.com/autoprober-demo-mp4/...

t-reqs

T-Reqs HTTP Fuzzer T-Reqs T wo Req uests — это грамматический HTTP-фаззер, созданный в рамках статьи под названием «T-Reqs: HTTP Request Smuggling with Differential Fuzzing», представленной на ACM CCS 2021. BibTeX статьи: @inproceedingsccs2021treqs, title=T-Reqs: HTTP Request Smuggling with...

certsync

certsync certsync is a new technique in order to dump NTDS remotely, but this time without DRSUAPI : it uses golden certificate and UnPAC the hash. It works in several steps: 1. Dump user list, CA informations and CRL from LDAP 2. Dump CA certificate and private key 3. Forge offline a certificate...

certsync

certsync certsync — новая техника для удаленного дампа NTDS, но на этот раз без DRSUAPI : она использует золотой сертификат и UnPAC the hash. Работает в несколько шагов: 1. Дамп списка пользователей, информации о CA и CRL из LDAP 2. Дамп сертификата CA и закрытого ключа 3. Офлайн-создание...

klar

Klar Интеграция Clair и Docker Registry поддерживает обе версии API Clair: v1 и v3 Klar — это простой инструмент для анализа образов, хранящихся в частном или публичном Docker registry, на наличие уязвимостей безопасности с помощью Clair https://github.com/coreos/clair. Klar предназначен для...

klar

Klar Integration of Clair and Docker Registry supports both Clair API v1 and v3 Klar is a simple tool to analyze images stored in a private or public Docker registry for security vulnerabilities using Clair https://github.com/coreos/clair. Klar is designed to be used as an integration tool so it...

aclpwn.py

aclpwn.py Aclpwn.py is a tool that interacts with BloodHound to identify and exploit ACL based privilege escalation paths. It takes a starting and ending point and will use Neo4j pathfinding algorithms to find the most efficient ACL based privilege escalation path. Aclpwn.py is similar to the...

aclpwn.py

aclpwn.py Aclpwn.py — это инструмент, который взаимодействует с BloodHound для выявления и эксплуатации путей повышения привилегий на основе ACL. Он принимает начальную и конечную точки и использует алгоритмы поиска путей Neo4j для нахождения наиболее эффективного пути повышения привилегий через...

GPOZaurr

GPOZaurr Пожиратель групповых политик Group Policy Eater — это модуль PowerShell, предназначенный для сбора информации о групповых политиках, а также для устранения проблем, которые могут быть в них обнаружены. GPOZaurr предоставляет полную информацию о групповых политиках и их настройках. Всего...

trunk-recorder

스폰서 Trunk Recorder와 OpenMHz가 유용하다고 생각하시나요? 스폰서가 되어 지속적인 개발과 운영을 지원해 주세요! 기여해 주신 모든 분들께 감사드립니다! 🎉 V5.2가 출시되었습니다... 지금까지 최고의 릴리스입니다!! 기여하고, 테스트하고, 코어 덤프 수집을 도와주신 모든 분들께 감사드립니다! 개요 도움이 필요하세요? 무언가 작동하나요? 공유해 주세요! 디스코드 서버 문서 ... 그리고 위키도 잊지 마세요 Trunk Recorder는 트렁크 및 재래식 무선 시스템에서 통화를 녹음할 수 있습니다. 이를 위해 하...

shhgit

🚨 shhgit is no longer maintained. If you need support or consultation for your secret scanning endeavours, drop me an e-mail [email protected] 🚨 shhgit helps secure forward-thinking development, operations, and security teams by finding secrets across their code before it leads to a security...

shhgit

🚨 shhgit больше не поддерживается. Если вам нужна поддержка или консультация по сканированию секретов, напишите мне на [email protected] 🚨 shhgit помогает прогрессивным командам разработки, эксплуатации и безопасности защищать свой код, находя секреты до того, как они приведут к утечке...

OSINT-Cheat-sheet

OSINT CHEAT SHEET - List OSINT Tools Contains a list of OSINT tools, OSINT tips, datasets, Maltego transform and others. There are free and paid tools you can use and owner is not responsible take your own risks, only for knowledge or educational purposes. Apologies if some of the resources are n...

dbeaver

DBeaver Бесплатный кроссплатформенный инструмент для работы с базами данных для разработчиков, SQL-программистов, администраторов баз данных и аналитиков. Имеет множество функций, включая редактор схем, SQL-редактор, редактор данных, интеграцию с AI, ER-диаграммы, экспорт/импорт/миграцию данных,...

CVE-2022-26318

В этом репозитории нет README...

Intel-CVE-2015-2291

Intel-CVE-2015-2291 CVE-2015-2291에 대한 PoC 익스플로잇 취약한 인텔 드라이버를 통해 시스템 셸을 획득하는 데이터 전용 공격. 이 코드는 드라이버가 제공하는 더 많은 '기능'을 구현합니다. 예를 들어 물리 주소를 가상 주소로 변환, 물리 메모리 매핑 이 두 가지 결합 = 임의의 커널 메모리 덮어쓰기 등을 통해 커널에서 임의 코드를 실행할 수 있습니다...

aioScan_CVE-2020-0796

aioScanCVE-2020-0796 서문 공개된 POC를 기반으로 코루틴을 활용하여 탐지 속도를 크게 향상시켰으며, 운영 엔지니어들이 빠르게 내부 네트워크를 탐지할 수 있도록 도와줍니다. 영향을 받는 버전 Windows 10 Version 1903 for 32-bit Systems Windows 10 Version 1903 for x64-based Systems Windows 10 Version 1903 for ARM64-based Systems Windows Server, Version 1903 Server Core...

scan-dirtycow

Dirty Cow 커널 검사기 취약점 커널 CVE-2016-5195 - DirtyCow 스캔 사용법 로컬 시스템 git clone https://github.com/aishee/scan-dirtycow cd scan-dirtycow && chmod +x dirtycowscan.sh && ./dirtycowscan.sh 취약한 커널 RedHat Debian Ubuntu: 12.04-14.04-16.04 참고 자료 https://dirtycow.ninja/...

objdump-Out-Of-Bounds-write

GNU Binutils objdump — запись вне границ OOB → FSOP → произвольное выполнение кода Цель: GNU Binutils все версии вплоть до HEAD — objdump Окружение: Debian 13 Trixie, glibc 2.41, x8664 Воздействие: произвольное выполнение кода Вектор: специально сформированный ELF-файл, обрабатываемый objdump -g...

CVE-2022-22972

CVE-2022-22972 CVE-2022-22972의 POC로, VMware Workspace ONE, vIDM 및 vRealize Automation 7.6에 영향을 미칩니다. 기술 분석 취약점에 대한 기술적 근본 원인 분석은 블로그에서 확인할 수 있습니다: https://www.horizon3.ai/vmware-authentication-bypass-vulnerability-cve-2022-22972-technical-deep-dive 요약 이 스크립트는 CVE-2022-22972를 이용하여 vRealize...