New tool15日前
ImgBackdoor
tsuyoken/imgbackdoorトロイの木馬化された .jpg.exe エージェントを構築し、ユーザーが指定した PowerShell、Batch、または Metasploit ペイロードをダウンロードして実行した後、Meterpreter セッションを開きます。
ペイロード生成エクスプロイトコマンド＆コントロール+3
アップデート
公開されたサイバーセキュリティツールの短い編集更新です。
tsuyoken/imgbackdoor
New tool15日前
RazerEoP
wh04m1001/razereopRazer Synapse 3 Macro SYSTEMサービスを介した任意のファイル削除・移動のための概念実証エクスプロイトであり、影響を受けるバージョンにおけるローカル権限昇格を実証するものです。
特権昇格脆弱性分析エクスプロイト
New tool15日前
lexmark
blasty/lexmarkLexmarkプリンターファームウェアを復号化するためのユーティリティと、100以上のプリンターモデルに影響を与える実証済みの0dayエクスプロイト（CVE-2023-23560）。
組み込みシステムセキュリティ脆弱性分析エクスプロイト+4
New release15日前
New release build.prop
pixel-props/build.prop自分だけのsystem.propを構築するためのBashスクリプト
Androidセキュリティスクリプトと自動化モバイルセキュリティ+1
New tool15日前
BlackHat-Europe-2022
ga1ois/blackhat-europe-2022CVE-1337-Daysのようなパターンを持つバグをバイナリから選択
静的分析脆弱性分析コード分析+4
New tool15日前
secret_handshake
jconwell/secret_handshakemTLS上でx509証明書を使用するプロトタイプのマルウェアC2チャネル
IDS/IPS回避データ流出コマンド＆コントロール+1
New tool15日前
sigma-rules
joesecurity/sigma-rulesサンドボックスでの脅威ハンティング向けに厳選された検出ルールです。Windows とネットワークのログを、マルウェアの挙動や不審なアクティビティを検知する実用的なアラートへ変換します。
防御ツールマルウェア分析脅威インテリジェンス+3
New tool15日前
hwbp4mw
rad9800/hwbp4mwWindows用のハードウェアブレークポイントフッキングエンジン。デバッグレジスタを使用して関数をフックし、ETW/AMSIをバイパスして、ユーザーランドのEDR監視を回避します。
IDS/IPS回避デバッガポストエクスプロイト+2
New tool15日前
socgholish_finder
lasq88/socgholish_finderウェブサイトをスキャンしてSocGholishのJavaScriptインジェクションを検出し、悪意のあるペイロードの難読化を解除するとともに、マルバタイジングキャンペーンで使用されるシャドーイングドメインURLを報告します。
防御ツール情報収集ウェブセキュリティ+2
New tool15日前
ContextMenuHijack
ristbs/contextmenuhijackエクスプローラーのコンテキストメニューでファイル/フォルダーを右クリックするたびにペイロードを実行し、永続化を実現する
永続化メカニズムポストエクスプロイトレッドチーミング+1
New tool15日前
Challenges_2022_Public
downunderctf/challenges_2022_publicWebエクスプロイト、バイナリエクスプロイト、暗号、リバースエンジニアリング、OSINT、デジタルフォレンジックを網羅した、公式ソースファイルとwriteupを含むCTFチャレンジアーカイブ。
OSINT (オープンソースインテリジェンス)リバースエンジニアリングウェブセキュリティ+6
New tool15日前
DVIA-v2
prateek147/dvia-v2モバイルペンテスト演習用の脆弱性を意図的に含むiOSアプリで、脱獄回避、ランタイム操作、安全でないストレージ、脆弱な暗号化、WebViewの問題をカバーしています。
iOSセキュリティモバイルアプリペンテストペネトレーションテスト+3