
RootKit
ubuntu-16.04.6(Linux 4.4)用のルートキット。プロセスの隠蔽、rootアクセスの付与、自身の隠蔽が可能です。

macos-collector - DFIR向けmacOSフォレンジックアーティファクトの自動収集

SQLWinds - SQL Server セキュリティ評価 & ポストエクスプロイテーションツールキット

Linux LKM ルートキット

4.xおよび5.xカーネルバージョンを標的とするLKMルートキットであり、リモートホストへのリバースシェルの生成、マルウェアの起動などを可能にするバックドアを開きます。

macOS版Discordクライアントのゼロデイのリモートデバッグポート露出を詳述した重大な脆弱性レポート。アカウント乗っ取り、スパイウェア、ワームの拡散、バックドアの永続化につながる。

AdaptixC2 は、高度にモジュール化された先進的なレッドチーム向けツールキットです。

このリポジトリは、Siri ShortcutsとShared Web Credentials (SWC)の脆弱性を文書化したもので、不正なペイロードが永続的に実行され、再試行ストームを引き起こし、TLS検証をバイパスし、許可されていないエンタイトルメントを要求することを可能にします。iOS…

CobaltStrikeについて

ZeroRATはWindows上で動作するワンライナー遠隔操作ツールです。

PCShareは強力なリモートコントロールソフトウェアであり、対象マシンの画面、レジストリ、ファイルシステムなどを監視することができます。

CVE 2024-54085 用の単なる PoC

LSTAR - CobaltStrike 総合ポストエクスプロイトプラグイン

ベンダーに依存しないクラウドセキュリティテストガイド。AWS、Azure、GCP、PaaSプラットフォーム全体での列挙、権限昇格、横移動、およびポストエクスプロイテーションのための構造化されたフェーズを提供します。

開くとPCを麻痺させるPythonウイルス :D

任意のpythonバックドアに拡散機能を追加するためのpython3関数群

Flowise Windows RCEエクスプロイト(CVE-2026-58057)。大文字小文字の区別に関する欠陥を利用して環境変数の検証をバイパスします。node_optionsを使用して、MCP…

iOS Bluetooth PAN の脆弱性。アダプタなし(€0)で USB ポート 62078 を開放し、イーサネットアイコンを表示します。Apple は同じ結果を得るために €89.95 のアダプタを販売しています。スクリーンショットと Apple とのやり取りを含む完全開示。