Detect-It-Easy

Detect It Easy DiE는 악성코드 분석가 , 사이버 보안 전문가 , 리버스 엔지니어 들이 전 세계적으로 사용하는 강력한 파일 형식 식별 도구입니다. 서명 기반 및 휴리스틱 분석 을 모두 지원하여 Windows, Linux, MacOS 등 다양한 플랫폼에서 효율적인 파일 검사를 가능하게 합니다. 적응형 스크립트 기반 탐지 아키텍처는 이 도구를 해당 분야에서 가장 다재다능한 도구 중 하나로 만들어 주며, 포괄적인 지원 OS 이미지 목록을 제공합니다. 🚀 시작하기 💎 릴리스/베타 다운로드 🧪 DiE API 라이브러리 개발...

asnmap

Go CLI 및 라이브러리로, ASN 정보를 사용하여 조직 네트워크 범위를 빠르게 매핑합니다. 기능 • 설치 • 사용법 • asnmap 실행 • Discord 참여 기능 ASN to CIDR 조회 ORG to CIDR 조회 DNS to CIDR 조회 IP to CIDR 조회 ASN/DNS/IP/ORG 입력 JSON/CSV/TEXT 출력 STD IN/OUT 지원 설치 asnmap을 설치하려면 Go 1.21 이 필요합니다. 설치하려면 아래 명령을 실행하거나 릴리스 페이지에서 미리 컴파일된 바이너리를 다운로드하세요. go insta...

Damn-Vulnerable-GraphQL-Application

취약한 GraphQL 애플리케이션 취약한 GraphQL 애플리케이션Damn Vulnerable GraphQL Application은 Facebook의 GraphQL 기술을 의도적으로 취약하게 구현한 것으로, GraphQL 보안을 배우고 연습할 수 있도록 설계되었습니다. 목차 DVGA 소개 작동 모드 시나리오 사전 요구 사항 설치 설치 - Docker 설치 - Docker Registry 설치 - 서버 스크린샷 유지 관리자 기여자 언급 면책 조항 라이선스 DVGA 소개 취약한 GraphQLDamn Vulnerable GraphQ...

IPED

IPED デジタルフォレンジックツール IPED は、多くの場合、法執行機関によって犯罪現場で押収されたり、民間の調査員による企業調査で押収されたデジタル証拠を処理・分析するために使用できるオープンソースソフトウェアです。 歴史 IPED - デジタル証拠処理・索引化ツール（ポルトガル語からの翻訳）は、Java で実装され、2012年からブラジル連邦警察のデジタルフォレンジック専門家によって開発され、現在も開発が続けられているツールです。常にオープンソースでしたが、そのコードが正式に公開されたのは2019年になってからです。...

heretic

Heretic: 언어 모델을 위한 완전 자동 검열 제거 Heretic은 값비싼 사후 학습 없이 트랜스포머 기반 언어 모델에서 검열일명 "안전 정렬"을 제거하는 도구입니다. 이 도구는 "ablation"이라고도 알려진 방향성 제거directional ablation의 고급 구현Arditi et al. 2024, Lai 2025 1, 2과 Optuna 기반의 TPE 파라미터 최적화기를 결합합니다. 이 접근 방식 덕분에 Heretic은 완전 자동으로 작동할 수 있습니다. Heretic은 거부 응답의 수와 원본 모델로부터의 KL 발산...

aigate

aigate AI 생성 코드를 위한 시크릿 위생. 프롬프트, 도구 입력, 생성된 코드 및 기존 파일에서 하드코딩된 자격 증명을 잡아냅니다. 빠른 시작 pip install aigate && aigate setup-all 끝입니다. 이렇게 하면 백그라운드 프록시redact 모드, 파일 스캔을 위한 PostToolUse 훅, 그리고 Claude Code에 MCP 서버가 등록됩니다. 환경 변수를 적용하려면 터미널을 다시 시작하세요. Python 3.11+ 및 jq가 필요합니다. 기능 하나의 탐지 엔진으로 세 계층: 계층| 범위| 방...

getsubdomain

getsubdomain 서브도메인 목록을 가져오고 각 응답 코드에 따라 활성 여부를 확인합니다. c99.nl의 API 사용. 설치 ▶ go install github.com/abaykan/getsubdomain@latest APIKEY를 /.config/c99.txt에 입력하세요: ▶ echo "" /.config/c99.txt 사용법 단일 도메인 ▶ echo "kustirama.id" | getsubdomain 또는 ▶ echo "kustirama.id" | getsubdomain 목록에서 ▶ cat domainlist.tx...

CVE-2022-30206

CVE-2022-30206 이것은 CVE-2022-30206의 PoC입니다. 소개 임의 파일 삭제를 위해 다음 작업을 수행하세요: 1. addprinter.exe를 실행하여 프린터를 만들고 C:\Users\Public\tmp\1에 SpoolDirectory를 설정합니다. 2. FileLock.exe TargetFile을 실행하여 .SHD 파일을 TargetFile로 리디렉션하고 TargetFile에 oplock을 설정합니다. 3. openprinter.exe를 실행하여 프린터가 작동하게 하면 oplock이 트리거되고,...

ios-malicious-bithunter

iOS Malicious Bit Hunter Abstract iOS Malicious Bit Hunter is a malicious plug-in detection engine for iOS applications. It can analyze the head of the macho file of the injected dylib dynamic library based on runtime, and can perform behavior analysis through interface input characteristics to...

ios-malicious-bithunter

iOS 악성 비트 헌터 개요 iOS 악성 비트 헌터는 iOS 애플리케이션을 위한 악성 플러그인 탐지 엔진입니다. 런타임에 주입된 dylib 동적 라이브러리의 macho 파일 헤더를 분석할 수 있으며, 인터페이스 입력 특성을 통해 행동 분석을 수행하여 동적 라이브러리 특징의 동작을 판단합니다. 이 프로그램은 탈옥 환경에 의존하지 않으며 AppStore에서 사용할 수 있습니다. 새로운 기능 이는 iOS 악성 코드의 동작을 정확하게 식별하는 새로운 방법입니다. 앱 내 Mach-O 형식을 기반으로 메모리에서 실행 중인 악성 코드를...

k8scout

k8scout 베타 — 승인된 보안 평가를 위한 단일 바이너리 Kubernetes 공격 경로 엔진. 손상된 파드에 넣고 실행하면, 현재 거점에서 cluster-admin, 노드 접근, 시크릿 탈취, 클라우드 IAM 역할까지 이어지는 모든 현실적인 권한 상승 경로의 지도를 얻을 수 있습니다. 아이디어 Kubernetes 파드에서 RCE를 얻었습니다. 이제 무엇을 할까요? k8scout이 그 질문에 답합니다. 손상된 파드의 서비스 어카운트가 무엇을 할 수 있는지 자동으로 발견하고, RBAC 그래프를 매핑하며, 정확한 거점에서 고가...

nerva

Nerva Nerva: 빠른 서비스 핑거프린팅 CLI 기능 • 설치 • 빠른 시작 • 사용법 • 프로토콜 • 라이브러리 • 사용 사례 • 문제 해결 Go로 작성된 고성능 서비스 핑거프린팅. TCP, UDP, SCTP 전송을 통해 170개 이상의 네트워크 프로토콜을 식별하고 풍부한 메타데이터를 추출합니다. Nerva는 열린 네트워크 포트에서 실행 중인 서비스를 신속하게 탐지하고 식별합니다. Naabu와 같은 포트 스캐너와 함께 사용하여 발견된 서비스를 핑거프린팅하거나, 보안 파이프라인에 통합하여 자동화된 정찰을 수행할 수 있습니...

BurpIA

BurpIA BurpIAは、Burp SuiteをAI支援によるWebセキュリティテスト環境へと変えます。実際のHTTPトラフィックをLLM（12以上のプロバイダーまたはローカルモデル）で分析し、Burp MCP経由で自律型CLIエージェントによる検証を行い、すべての結果を追跡可能に保ちます — Burp Suite CommunityおよびProfessionalで動作します 。 🎯 BurpIAができること この拡張機能は、受動的なHTTPトラフィックを実行可能なセキュリティ検出事項へと変換します。以下のことが可能です： LLMによるトラフィック分析： 実際の証拠（request ...

waf-checker

WAF Checker This project helps you check how well your Web Application Firewall WAF protects your product against common web attacks. It can be run as a Cloudflare Worker with a built-in interactive Web UI or as a standalone Node.js CLI tool. 🧪 Test Coverage & Status All packages are thoroughly...

xerial__sqlite-jdbc_CVE-2023-32697_3-41-2-1

SQLite JDBC Driver SQLite JDBC は、Java で SQLite データベースファイルへのアクセスおよび作成を行うためのライブラリです。 SQLiteJDBC ライブラリは、Windows、macOS、Linux などの主要 OS 向けのネイティブライブラリが単一の JAR（Java Archive）ファイルにまとめられているため、設定は一切不要です。 使用方法 ➡️ より多くの使用例と設定については、USAGE.md を参照してください。 SQLite JDBC は、JDBC API を通じて SQLite...

CVE-2022-1442

CVE-2022-1442 WordPress 플러그인 Metform = 2.1.3 - 부적절한 접근 제어로 인증되지 않은 사용자의 민감한 정보 노출 허용 설명 이 플러그인은 /core/forms/action.php 파일의 부적절한 접근 제어로 인해 민감한 정보가 노출되는 취약점이 있습니다. 이는 인증되지 않은 공격자가 PayPal, Stripe, Mailchimp, Hubspot, HelpScout, reCAPTCHA 등 통합된 타사 API의 모든 API 키와 비밀 키를 볼 수 있도록 악용될 수 있습니다. POC bash...

PISmith

PIForge An Open Framework for RL-based Prompt Injection Red Teaming 💻 Code · 🤗 Models · 📜 Papers PIForge is the shared codebase for PISmith and Climbing the Hill. PISmith addresses the sparse reward problem in prompt injection red teaming, helping RL attackers explore and learn from rare successf...

teletunnel

TeleTunnel v2 Windows용 텔레그램 기반 원격 접근 도구. 면책 조항: 소유한 시스템에서만 승인된 용도로 사용하세요! 부탁드립니다 🙇 기능 텔레그램 봇을 통한 원격 관리. 안전한 제어 지정된 텔레그램 사용자 ID의 명령만 수락. 봇에는 다음과 같은 기능이 있습니다: ᴛᴇʟᴇᴛᴜɴɴᴇʟ ᴠ2.0 ──────────────────── 👤 신원: USER@HOSTNAME 🛠 정찰 ├── sysinfo - 전체 시스템 보고 ├── ss - 데스크탑 캡처 ├── ps - 프로세스 목록 └── ls - 디렉터리 탐색 ⚡️ 명...

AirmonGUI

AirmonGUI aircrack-ng 무선 도구 키트를 위한 로컬 웹 인터페이스입니다. 스크린샷 · 빠른 시작 · 기능 · 로드맵 · 기여하기 !WARNING 소유한 네트워크나 서면 허가를 받은 네트워크에서만 사용하십시오. 통제하지 않는 네트워크를 스캔하거나, 연결 해제Deauth하거나, 트래픽을 캡처하는 것은 대부분의 지역에서 불법입니다. 법적 및 책임 있는 사용을 참조하세요. 설명 AirmonGUI는 airmon-ng, airodump-ng, aireplay-ng, aircrack-ng를 하나의 웹 앱으로 묶어 사용자의...

templates

レポートテンプレート ディレクトリ構造の注意点: スクリプト generate-directories.py は、GitHubからVRT構造の最新バージョンを取得し、欠落しているディレクトリを作成します。VRTから削除された項目に基づいてディレクトリを削除または名前変更することはありません。 スクリプトは標準のエントリ名に従い、VRTの id フィールドで指定されたアンダースコアと大文字小文字を保持します。 このリポジトリの操作 このリポジトリでは「Protected...