sleuthkit

The Sleuth Kit 소개 The Sleuth Kit은 Microsoft 및 UNIX 파일 시스템과 디스크를 분석하기 위한 오픈 소스 포렌식 도구 키트입니다. The Sleuth Kit을 사용하면 조사관이 침해 대응 중에 획득한 이미지나 라이브 시스템에서 증거를 식별하고 복구할 수 있습니다. The Sleuth Kit은 오픈 소스이므로 조사관이 도구의 동작을 검증하거나 특정 요구에 맞게 사용자 지정할 수 있습니다. The Sleuth Kit은 Wietse Venema와 Dan Farmer가 만든 The Coroner's...

SnitchDNS

!CAUTION Этот репозиторий больше не поддерживается, посетите https://github.com/sadreck/SnitchDNS для последней версии. SnitchDNS SnitchDNS — это DNS-сервер на основе базы данных с веб-интерфейсом, написанный на Python и Twisted, который упрощает администрирование DNS: все изменения конфигурации...

LogonTracer

Концепция LogonTracer v2 — это инструмент для исследования вредоносных входов в систему путем визуализации и анализа журналов событий Windows Active Directory. Инструмент связывает имя хоста или IP-адрес и имя учетной записи, найденные в событиях, связанных со входом, и отображает их в виде графа...

capstone

Capstone Engine !TIP 우리 커뮤니티 그룹에 참여해 보세요! Capstone은 보안 커뮤니티에서 바이너리 분석과 리버싱을 위한 궁극의 디스어셈블리 엔진이 되는 것을 목표로 하는 디스어셈블리 프레임워크입니다. Nguyen Anh Quynh가 만들었고 이후 소규모 커뮤니티가 개발 및 유지보수를 맡고 있는 Capstone은 다음과 같은 비할 데 없는 기능을 제공합니다: 다양한 하드웨어 아키텍처 지원: ARM, AArch64, Alpha, ARC, BPF, Ethereum VM, LoongArch, HP PA-RISC...

freki

Freki — это бесплатная платформа для анализа вредоносных программ с открытым исходным кодом. Цели 1. Облегчить анализ вредоносных программ и реверс-инжиниринг; 2. Предоставить простой в использовании REST API для различных проектов; 3. Простое развертывание через Docker; 4. Возможность добавления...

spacesiren

SpaceSiren SpaceSiren — это менеджер honey-токенов и система оповещений для AWS. С помощью этого полностью бессерверного приложения вы можете создавать и управлять honey-токенами в масштабе — до 10 000 на экземпляр SpaceSiren — практически без затрат.1 Как это работает SpaceSiren предоставляет AP...

spacesiren

SpaceSiren SpaceSiren is a honey token manager and alert system for AWS. With this fully serverless application, you can create and manage honey tokens at scale -- up to 10,000 per SpaceSiren instance -- at close to no cost.1 How It Works SpaceSiren provides an API to create no-permission AWS IAM...

shodan-eye

Shodan Eye Этот инструмент собирает всю информацию обо всех устройствах, напрямую подключённых к интернету, по указанным вами ключевым словам. Так вы получаете полную картину. Здесь вы можете прочитать последнюю статью о Shodan Eye:...

attack_range

Splunk Attack Range v5 Splunk Attack Range는 계측된 클라우드 환경AWS, Azure, GCP을 구축하고, 공격을 시뮬레이션하며, 탐지 개발 및 테스트를 위해 Splunk로 데이터를 전달합니다. 기능: 랩 구축 — Terraform 및 Ansible을 통해 소규모의 프로덕션과 유사한 랩Splunk, Windows/Linux 서버, 선택적 Kali, Zeek 등을 배포합니다. 공격 시뮬레이션 — Atomic Red Team및 기타 기술을 실행하여 실제 텔레메트리를 생성합니다. 액세스 공유 —...

attack_range

Splunk Attack Range v5 The Splunk Attack Range builds instrumented cloud environments AWS, Azure, GCP, simulates attacks, and forwards data into Splunk for detection development and testing. What it does: Build labs — Deploy a small, production-like lab Splunk, Windows/Linux servers, optional Kal...

CVE-2026-108522

The Studio-Saelix Sencho software (up to version 0.94.1 ) contains a vulnerability in the Login Endpoint (specifically affecting the /api/auth/login file). The root cause is that the login limiter relied on client-supplied X-Forwarded-For data without an explicit trusted-proxy boundary, allowing ...

CVE-2026-108522 Studio-Saelix Sencho Login Endpoint login improper authentication

A vulnerability was found in Studio-Saelix Sencho up to 0.94.1. This affects an unknown part of the file /api/auth/login of the component Login Endpoint. Performing a manipulation of the argument X-Forwarded-For results in improper authentication. The attack is possible to be carried out remotely...

CVE-2026-108522

A vulnerability was found in Studio-Saelix Sencho up to 0.94.1. This affects an unknown part of the file /api/auth/login of the component Login Endpoint. Performing a manipulation of the argument X-Forwarded-For results in improper authentication. The attack is possible to be carried out remotely...

EUVD-2026-96729

A vulnerability was found in Studio-Saelix Sencho up to 0.94.1. This affects an unknown part of the file /api/auth/login of the component Login Endpoint. Performing a manipulation of the argument X-Forwarded-For results in improper authentication. The attack is possible to be carried out remotely...

hostintel

hostintel This tool is used to collect various intelligence sources for hosts. Hostintel is written in a modular fashion so new intelligence sources can be easily added. Hosts are identified by FQDN host name, Domain, or IP address. This tool only supports IPv4 at the moment. The output is in CSV...

hostintel

hostintel Этот инструмент используется для сбора различных источников разведывательной информации об узлах хостах. Hostintel написан в модульном стиле, чтобы новые источники данных можно было легко добавлять. Узлы идентифицируются по полному доменному имени FQDN, домену или IP-адресу. На данный...

fuzzilli

Fuzzilli Покрытие-направляемый фаззер для интерпретаторов динамических языков, основанный на пользовательском промежуточном языке «FuzzIL», который можно мутировать и транслировать в JavaScript. Использование Основные шаги для использования этого фаззера: 1. Загрузите исходный код одного из...

RunPE

RunPE 비관리 바이너리를 위한 C 리플렉티브 로더입니다. 사용법 Usage: RunPE.exe e.g. RunPE.exe C:\Windows\System32\net.exe localgroup administrators Alternative usage: RunPE.exe ---f ---b ---a e.g: RunPE.exe ---f C:\Windows\System32\svchost.exe ---b ---a 빌드 구성 옵션 컴파일 기호를 편집하여 프로그램 흐름을 신속하게 조정하세요: Visual Studio에서 프로젝트를 마우...

lmg

Linux Memory Grabber A script for dumping Linux memory and creating VolatilityTM profiles. Hal Pomeranz [email protected], 2020-02-01 THANKS! "If I have seen further it is by standing on the shoulders of giants." Issac Newton There are a lot of people who deserve thanks for making this simpl...

AsmLdr

AsmLdr: Windows x64용 동적 셸코드 로더 개요 AsmLdr은 Windows x64 환경을 위해 설계된 x64 어셈블리 언어로 구현된 고급 셸코드 로더입니다. 주요 목적은 고급 안티바이러스 소프트웨어, 엔드포인트 탐지 및 대응EDR 시스템, 샌드박스, 디버거에 의한 탐지를 최소화하면서 암호화된 페이로드를 실행하는 것입니다. 이는 모듈, API 및 시스템 호출을 런타임에 동적으로 해석하여 임포트 테이블이나 하드코딩된 주소와 같은 정적 의존성을 제거함으로써 달성됩니다. 이 접근 방식은 탐지 프로필이 낮은 컴팩트한...