CVE-2022-43959

CVE-2022-43959 Bitrix 취약점 CVE-2022-43959 설명 버전 23.100.0 이전의 1C-Bitrix Bitrix24 AD/LDAP 커넥터 모듈의 AD/LDAP 서버 설정에 충분히 보호되지 않은 자격 증명이 존재하여, 원격 관리자가 /bitrix/admin/ldapserveredit.php의 소스 코드를 읽고 AD/LDAP 관리 비밀번호를 발견할 수 있습니다. CVSS Level| Score| CVSS| Link ---|---|---|--- 중간| 4.9|...

goaccess

GoAccess 무엇인가요? GoAccess는 오픈 소스, 실시간 웹 로그 분석기이자 인터랙티브 뷰어로, nix 시스템의 터미널에서 또는 브라우저에서 직접 실행됩니다. 시스템 관리자, DevOps 엔지니어, 보안 전문가를 위해 설계되었으며, 빠르고 실행 가능한 HTTP 통계와 시각적 서버 보고서를 즉시 제공합니다. GoAccess는 웹 서버 로그를 실시간으로 파싱하여 데이터를 터미널에 직접 표시하거나 라이브 HTML 대시보드를 통해 제공하므로, 트래픽 모니터링, 이상 징후 감지, 문제 해결을 손쉽게 할 수 있습니다. 자세한 정...

diaphora

δiaphora Installation Install with the Hex-Rays plugin manager: hcli plugin install https://github.com/joxeankoret/diaphora/archive/refs/tags/3.4.2.zip Manual install instructions are below. Diaphora διαφορά, Greek for 'difference' version 3.4 is the most advanced program diffing tool working as ...

byob

질문이 있으신가요? 문서를 확인하거나 Discord 지원 서버에 가입하세요. 면책 조항 : 이 프로젝트는 승인된 테스트 또는 교육 목적으로만 사용되어야 합니다. BYOB는 학생, 연구자 및 개발자를 위한 오픈 소스 포스트 익스플로잇 프레임워크입니다. 다음과 같은 기능을 포함합니다: 직관적인 사용자 인터페이스를 갖춘 명령 및 제어 서버 여러 플랫폼을 위한 맞춤형 페이로드 생성기 12개의 포스트 익스플로잇 모듈 학생과 개발자가 C2 서버나 원격 관리 도구를 처음부터 작성할 필요 없이 자신의 코드를 쉽게 구현하고 멋진 새 기능을 추...

petereport

PeTeReport PeTeReport Pe nTe st Report is an open-source application vulnerability reporting tool designed to assist pentesting/redteaming efforts, by simplifying the task of writting and generation of reports. Focused in product security, the tool help security researchers and pentesters to...

petereport

PeTeReport PeTeReport Pe nTe st Report는 침투 테스트/레드팀 활동을 지원하기 위해 설계된 오픈소스 애플리케이션 취약점 보고 도구로, 보고서 작성 및 생성을 간소화합니다. 제품 보안에 중점을 두고, 이 도구는 보안 연구자와 침투 테스터가 세부적인 발견 사항, 부록, 공격 경로를 제공하고 발견 사항 템플릿 데이터베이스를 관리하여 보고 단계에서 소요되는 시간을 절약할 수 있도록 도와줍니다. PeTeReport Pe nTe st Report는 Django와 Python 3로 작성되었으며, 침투 테스터와 ...

brutemap

Brutemap .. image:: https://brutemap-dev.github.io/static/brutemap-logo.jpg :target: https://brutemap-dev.github.io :alt: Brutemap Logo |Build Status| |Python| |License| .. |Build Status| image:: https://travis-ci.org/brutemap-dev/brutemap.svg?branch=master :target:...

metasploit-framework

메타스플로이트 프레임워크 메타스플로이트 프레임워크는 BSD 스타일 라이선스로 배포되는 오픈소스 도구입니다. 자세한 라이선스 정보는 COPYING 파일을 참조하세요. 최신 버전 최신 버전의 메타스플로이트는 Nightly Installers 페이지에서 확인할 수 있습니다. 문서 사용 가이드를 포함한 포괄적인 문서는 Metasploit Docs에서 확인할 수 있습니다. 개발 환경 개발 환경을 설정하려면 Development Setup Guide를 방문하세요. 버그 및 기능 요청 버그 및 기능 요청은 GitHub Issues 트래커를...

faraday-cli

Faraday on the terminal Use faraday directly from your favorite terminal faraday-cli is the official client that make automating your security workflows, easier. Before installing, we recommend creating and activating a Python virtual environment to avoid affecting your system Python packages. Fo...

manuka

Manuka Description Manuka is an Open-source intelligence OSINT honeypot that monitors reconnaissance attempts by threat actors and generates actionable intelligence for Blue Teamers. It creates a simulated environment consisting of staged OSINT sources, such as social media profiles and leaked...

xpfarm

XPFarm 잘 알려진 오픈 소스 보안 도구들을 단일 웹 UI 뒤에 래핑하는 오픈 소스 취약점 스캐너입니다. 목차 Section| Description ---|--- 왜?| XPFarm의 동기와 철학 래핑된 도구들| XPFarm이 오케스트레이션하는 10개의 오픈 소스 도구 아키텍처 맵| 전체 시스템 아키텍처, 스캔 파이프라인, 데이터 흐름 및 AI 하위 시스템 Overlord - AI 바이너리 분석| 바이너리/악성코드 분석을 위한 내장 AI 에이전트 설정| 빌드 및 배포 지침 Docker / 소스 임의 스크린샷| 스캔 및 로그...

cynative

나만의 보안 에이전트 구축하기 인프라에 대한 실시간 읽기 전용 접근 권한을 갖춘 보안 에이전트용 오픈소스 프레임워크입니다. 빠른 시작 · 내장 에이전트 · 첫 번째 에이전트 · 문서 인프라에 무엇이든 물어보세요. Cynative는 프런티어 모델을 여러분의 코드, 클라우드, 런타임 전반에서 실행하여 GitHub, GitLab, AWS, GCP, Azure, Kubernetes를 하나의 시스템으로 추론하고, 검증된 답변을 제공합니다.bash cynative "what in my cloud is publicly exposed tha...

asf__nifi_CVE-2023-36542_1-22-0

Apache NiFi 상태 리소스 연락처 !Track Issueshttps://img.shields.io/bad...

BPFDoor-controller-source

BPFDoor 컨트롤러 소스 코드 최근 BPFDoor 컨트롤러 변종의 소스 코드입니다. 원본: 2eacc8d91b9829b9606a7945fc5311fb5876cfb42ffccc1b91f61841237b04c1 수정된 파일: bpfdoorcontroller.c 원본에서 수정된 파일로 변환 도우미: formatfix.py 컴파일: $ apt install libssl-dev $ gcc -Wno-implicit-function-declaration bpfdoorcontroller.c -lssl -lcrypto -o controll...

anteon

eBPF 기반의 Kubernetes 모니터링 및 성능 테스트 Anteon은 코드 계측이나 사이드카 없이 K8s 클러스터의 서비스 맵을 자동으로 생성합니다. 따라서 시스템의 병목 지점을 쉽게 찾을 수 있습니다. 빨간색 선은 서비스 간 높은 지연 시간을 나타냅니다. 라이브 데모 • 문서 • Discord 🐝 Anteon이란? Anteon이전 명칭 Ddosify은 오픈소스이며 eBPF 기반의 Kubernetes 모니터링 및 성능 테스트 플랫폼입니다. 🔎 Kubernetes 모니터링 자동 서비스 맵 생성: Anteon은 코드 계측이나...

rainbowcrackalack

Rainbow Crackalack 저자: Joe Testa @therealjoetesta 소개 이 프로젝트는 레인보우 테이블을 생성하고 이를 사용하여 비밀번호 해시를 찾을 수 있는 오픈 소스 코드를 제공합니다. 현재 릴리스는 NTLM만 지원하지만, 향후 릴리스에서는 MD5, SHA-1, SHA-256 등 더 많은 알고리즘을 지원할 수 있습니다. Linux와 Windows 모두 지원됩니다! 자세한 내용은 프로젝트 웹사이트를 참조하세요: https://www.rainbowcrackalack.com/ NTLM 테이블 NTLM 8자...

rainbowcrackalack

Rainbow Crackalack Author: Joe Testa @therealjoetesta About This project produces open-source code to generate rainbow tables as well as use them to look up password hashes. While the current release only supports NTLM, future releases may support MD5, SHA-1, SHA-256, and possibly more. Both Linu...

CVE-2024-38475

CVE-2024-38475 POC 출처 : 모든 공로는 이 사람에게 있습니다: https://blog.orange.tw/ 및 https://x.com/orange8361 제가 한 것은 그의 연구를 바탕으로 POC 스크립트를 만든 것뿐입니다. 소개 : Apache HTTP Server 2.4.59 및 이전 버전의 modrewrite에서 출력 이스케이프 처리가 부적절하여 공격자가 서버에서 제공이 허용되지만 어떤 URL로도 의도적으로/직접 접근할 수 없는 파일 시스템 위치로 URL을 매핑할 수 있으며, 이로 인해 코드 실행 또는 소...

jadx

JADX jadx - Dex to Java decompiler Command line and GUI tools for producing Java source code from Android Dex and Apk files !WARNING Please note that in most cases jadx can't decompile all 100% of the code, so errors will occur. Check Troubleshooting guide for workarounds. Main features: decompil...

jadx

JADX jadx - Dex to Java 디컴파일러 Android Dex 및 Apk 파일에서 Java 소스 코드를 생성하기 위한 명령줄 및 GUI 도구 !WARNING 대부분의 경우 jadx 가 100% 코드를 디컴파일할 수 없으므로 오류가 발생할 수 있습니다. 해결 방법은 문제 해결 가이드를 확인하세요. 주요 기능: APK, dex, aar, aab 및 zip 파일에서 Dalvik 바이트코드를 Java 코드로 디컴파일 AndroidManifest.xml 및 resources.arsc의 기타 리소스 디코딩...