firecall

firecall SSH를 통해 방화벽, 스위치 등과 통신을 자동화합니다. 설명 이 스크립트들은 Cisco ASA 방화벽에 명령어를 자동으로 전송하도록 설계되었습니다. 목적은 수동으로 방화벽에 로그인하여 변경 작업을 할 필요를 없애는 것입니다. 이 코드는 명령줄에서 직접 실행하거나 다른 스크립트에 통합할 수 있습니다. 이 스크립트들은 자동화/오케스트레이션을 염두에 두고 만들어졌습니다. 안전하게 사용된다면, 특정 기준에 따라 악성 IP를 자동으로 차단하기 위해 보안 인텔리전스 데이터를 수집하는 데 사용될 수 있습니다. 설정 1...

kube-score

kube-score kube-score is a tool that performs static code analysis of your Kubernetes object definitions. The output is a list of recommendations of what you can improve to make your application more secure and resilient. You can test kube-score out in the browser with the online demo source...

kube-score

kube-score kube-score は、Kubernetes オブジェクト定義の静的コード分析を実行するツールです。 出力は、アプリケーションをより安全で堅牢にするために改善できる点の推奨事項のリストです。 ブラウザで オンラインデモ（ソース）を使って kube-score を試すことができます。 インストール kube-score は簡単にインストールでき、以下のソースから入手できます: 配布元| コマンド / リンク ---|--- macOS、Linux、Windows 向けのビルド済みバイナリ| GitHub リリース Docker| docker pull...

tcpdump

TCPDUMP 4.x.y by The Tcpdump Group 보안 문제를 신고하려면 [email protected]로 이메일을 보내주십시오. 버그 및 기타 문제를 보고하고, 패치를 기여하고, 기능을 요청하거나, 일반적인 피드백을 제공하려면 tcpdump 소스 트리 루트에 있는 기여 가이드라인을 참조하십시오. 익명 Git은 다음을 통해 사용 가능합니다 https://github.com/the-tcpdump-group/tcpdump.git 이 디렉토리에는 네트워크 모니터링 및 데이터 수집 도구인 tcpdump의 소스 코...

ClickOnceBlobber

ClickOnce AppDomainManager 주입 도구 키트 서명된 .NET ClickOnce 애플리케이션을 무기화하여 AppDomainManager 주입을 통해 종속 DLL을 가로채고 C으로 포팅된 ProxyBlob 에이전트를 로드함으로써 초기 접근을 확보합니다. ProxyBlob의 C 포트를 포함합니다. ProxyBlob은 모든 트래픽을 Azure Blob Storage를 통해 터널링하는 SOCKS5 프록시로, .blob.core.windows.net이 허용된 환경에 자연스럽게 녹아듭니다. 작동 원리 ClickOnce는...

CVE-2026-104021

The Fastcache by Host.it plugin for WordPress is vulnerable to Code Injection in all versions up to, and including, 1.7.4 via the fastcachesettingscachecookieexclude parameter. This is due to the plugin registering the cachecookieexclude setting via registersetting without a sanitizecallback, whi...

CVE-2024-53677

CVE-2024-53677 - Apache Struts 2 원격 코드 실행 취약점 RCE 재현 환경 이 저장소는 Apache Struts 2의 CVE-2024-53677 취약점을 재현하기 위한 컨테이너 기반 환경을 제공합니다. 이 취약점은 경로 순회path traversal와 관련이 있으며, Struts 2의 파일 업로드 기능을 통해 임의 코드 실행RCE을 허용합니다. 설정 지침 이 환경은 Podman을 사용하여 빌드하고 실행할 수 있습니다. 다음 단계에 따라 애플리케이션을 설정하세요: git clone...

autovpn

!CAUTION This repository is no longer being maintained. No further updates, bug fixes, or support will be provided. Please use the new version https://github.com/ttlequals0/autowire Overview Script that allows the easy creation of OpenVPN endpoints in any AWS region. To create a VPN endpoint is...

CVE-2021-34527

PrintNightmare CVE-2021-34527 이 PrintNightmare 익스플로잇 버전은 Cube0x0이 만든 코드를 기반으로 하며, 다음 기능을 제공합니다: 여러 호스트를 대상으로 지정할 수 있습니다. 페이로드 전달을 위한 내장 SMB 서버가 포함되어 있어 공개 파일 공유가 필요 없습니다. 익스플로잇에는 MS-RPRN 및 MS-PAR 프로토콜이 모두 포함되어 있습니다 CMD 인자에서 정의. @gentilkiwi의 UNC 우회 기술을 구현합니다. Installation 실행 전에 최신 버전의 impacket을...

SharpProxyLogon

SharpProxyLogon ProxyLogon 連鎖 RCE の C POC / \ | / \ / / \ | ' \ / | '| ' \ / // '/ \ / / | | |/ / / \ / |/ | ' \ \ \ | | | | | | | | / /| | | Usage x64 injection: SharpProxyLogon.exe シェルコードインジェクションは、組み込みの TikiTorch stub by @Rastamouse を使用します。これは、svchost.exe を起動・中断し、stagedbeacon.bin を注入します。...

CVE-2023-51801

CVE-2023-51801 Simple Student Attendance System v.1.0 - 다중 SQL 인젝션 취약점 - studentform.php 및 classform.php 설명 : Simple Student Attendance System v.1.0은 인증된 공격자가 악용할 수 있는 다중 SQL 인젝션 취약점에 취약합니다. 이러한 취약점은 studentform.php 및 classform.php에 존재하며, 'id' 매개변수를 통해 임의의 SQL 명령을 실행할 수 있습니다. 취약한 제품 버전 : Simple...

libsignal

概要 libsignal には、公式の Signal クライアントおよびサーバーで使用されるプラットフォーム非依存の API が含まれており、Java、Swift、または TypeScript ライブラリとして公開されています。基盤となる実装は Rust で書かれています: libsignal-protocol: Double Ratchet アルゴリズムを含む Signal プロトコルを実装しています。libsignal-protocol-java および libsignal-metadata-java の代替です。 signal-crypto: AES-GCM...

log4j-cve-2021-44228

Log4j-CVE-2021-44228 탐지 스캐너 플레이북 Log4ShellCVE-2021-44228용 공식 Red Hat Log4j 탐지 스크립트를 사용하여 대상 Linux 호스트를 검증하는 Ansible 플레이북입니다. Red Hat 버전 1.3 탐지기 2022-01-10. 결과는 detectordir 아래의 txt 파일에 저장됩니다 기본값: /opt/cve-2021-44228/. Ansible Galaxy 역할 코드는 또한 Ansible Galaxy 역할 lucab85.ansiblerolelog4shell로...

awesome-incident-response

Awesome Incident Response セキュリティインシデント対応のためのツールとリソースの厳選リストで、セキュリティアナリストやDFIRチームを支援することを目的としています。 Digital Forensics and Incident Response（DFIR）チームは、セキュリティインシデントへの対応を管理する組織内のグループであり、インシデントの証拠収集、影響の是正、および将来のインシデント再発を防ぐための統制の導入を担当します。 Contents 敵対者エミュレーション オールインワンツール 書籍 コミュニティ ディスクイメージ作成ツール 証拠収集...

ghostsplice

GhostSplice: チャネル横断型の信頼断片化（攻撃PoC） GhostSplice の概念実証コード。この攻撃は ASSET Research Group によるものです。詳細な解説は 「AIは秘密を盗むのを拒否した。そこで私たちはフォームを渡した」 をご覧ください。 わかりやすく言うと Cursor、VS Code（GitHub Copilot 付き）、Codex CLI、Claude Code などのAIコーディングアシスタントは、MCP （Model Context...

JustTryHarder

JustTryHarder JustTryHarder는 PWK 과정 및 OSCP 시험을 도와줄 치트 시트입니다. PayloadAllTheThings에서 영감을 받음 도움이 되셨다면 Pull Request를 제출하거나 별을 눌러 사랑을 나눠주세요. 💖 Hacktoberfest 친화적! 네, Hacktoberfest를 위한 Pull Request를 환영합니다! 스팸이 아니고 실제로 이 저장소에 기여하는지 확인해주세요. 감사합니다 & 즐거운 해킹 되세요! 면책: 아래 내용에는 PWK 랩 / OSCP 시험에 대한 스포일러가 포함되어 있지...

CVE-2021-44731-snap-confine-SUID

CVE-2021-44731-snap-confine-SUID CVE-2021-44731, snap-confine 2.54.2 및 이하 버전에 대한 로컬 권한 상승 익스플로잇 이 취약점을 발견하고 상세한 익스플로잇을 제공한 Qualys에 모든 공을 돌립니다. https://www.qualys.com/2022/02/17/cve-2021-44731/oh-snap-more-lemmings.txt 빠르고 대충 만든 snap-confine LPE입니다. 취약한 버전의 snap-confine을 검색하고, 발견되면 익스플로잇을 수행합니다. 루...

CVE-2026-41940

TELEGRAM GROUP ADRESS: https://t.me/toolsandpoc...

CVE-2021-34527

CVE-2021-34527 - PrintNightmare LPE PowerShell Caleb Stewart | John Hammond | 2021년 6월 1일 2021년 6월 2일 업데이트 : Microsoft가 CVE-2021-34527에 대한 권고를 발표하여, 해당 특정 식별자를 PrintNightmare 취약점 익스플로잇으로 올바르게 명명했습니다. 이전에는 커뮤니티에서 CVE-2021-1675가 "PrintNightmare"라고 가정했지만, 6월 8일 패치가 이 문제를 해결하지 못했습니다. 이 저장소는 CVE 이름만 다...

bypass-url-parser

Bypass Url Parser Tool that tests MANY url bypasses to reach a 40X protected page. If you wonder why this code is nothing but a dirty curl wrapper, here's why: Most of the python requests do url/path/parameter encoding/decoding, and I hate this. If I submit raw chars, I want raw chars to be sent...