データ流出

owasp/piihunter

PostgreSQLデータベースとJiraイシューを対象に、正規表現、NER/ML、およびオプションのセルフホスト型LLM検出を用いてPIIをスキャンし、マスキング済みレポートと監査ログを提供します。

abraxas/pfsense-api-acb-userkey

pfSense Plus MIM API toolkit b4acd7ca - 高 - リモート - IDOR - ACB userkey capability URL

abraxas/pfsense-api-acme-key-dump

pfSense Plus MIM API ツールキット b4acd7ca - 高 - リモート - 権限の残存 - GET /services/acme が鍵をダンプする

kaandemir993/overlord-rat-reverse-engineering-a-go-based-rat-injection-keylogging-c2-exfiltration-analysis

Overlord RATの完全な静的・メモリ解析: Goエージェントアーキテクチャ、HTTP/2 + WebSocket C2、リフレクティブDLLインジェクション、ブラウザキーロギング、およびIOC。実践的なマルウェアリバースエンジニアリングのウォークスルー。

gmh5225/logineo-scraper

Logineoインスタンスから個人情報をスクレイピングするためのクイックスクリプト

evkir/phantom-grid

無料のBurp Collaborator代替 - SQLiteとexfil再構築によるOOBインタラクションキャプチャ（HTTP/HTTPS/DNS）

linnemanlabs/glimmer

敵対者エミュレーションおよびC2フレームワーク（セキュリティリサーチ向け）

vulncheck-oss/jupyter-notebooks

VulnCheck API にクエリを実行して、脅威リサーチ向けに悪用タイムライン、Known Exploited Vulnerabilities、ボットネットデータを可視化する Jupyter ノートブックの例。

jisung-pacific/hdi-graphrag-attack

GraphRAGパイプラインにおけるLLMを用いた構造的補助インデックス脆弱性を明らかにする、Hop-Decayed Influence（HDI）と3S攻撃フレームワークの研究実装。

kaandemir993/python-shellcode-anydesk-apc-injection-remote-ip-address-analysis

AnyDeskにAPCインジェクションを行い、AES/RSAを使用してHTTPS経由でC2へ窃取し、レジストリGUIDキーを介して永続化するPythonシェルコードのリバースエンジニアリング解説。

albertrg99/redditosint

ユーザー名によるReddit OSINT。インデックスされた投稿、コメント、削除済みおよびライブコンテンツ、アクティビティパターン、露出した識別子、および総合的な露出スコアを発見します。

greshake/llm-security

アプリケーション統合型LLMに対する間接プロンプトインジェクション攻撃に関するPoCデモと研究。データ窃取、リモートコントロール、永続化、コード補完ポイズニングを網羅。

abraxas/veneficus-implant-public

スパイシーなマルウェア0day。完全なキルチェーンマルウェア：エクスプロイト、ピボット、C2、永続化。Rustを擬似コードに変換 - 賢ければ自分で構築できる。

bsysop/servicenow

ServiceNowインスタンスをスキャンして、API経由でデータを露出させるwidget-simple-listプラグインの設定ミスを検出します。単一URL、URLリスト、fast-check、プロキシオプションをサポートします。

abraxas/veneficus

超エリートなエンドツーエンド型インプラント0day。完全なキルチェーン。エクスプロイト、権限昇格、ピボット、ポイズニング、永続化。

ivancabrera02/srhollow

既存または新規作成されたVSSシャドウコピーを介してWindowsレジストリハイブからLSAシークレットとDPAPIキーを抽出し、インラインのregfパーサーとAES-256復号を備えています。