semgrep-rules

semgrep-rules "The attack surface is the vulnerability. Finding a bug there is just a detail." -- Mark Dowd "Some details are more important than others." -- Fedor G. Pikus A collection of my Semgrep rules to facilitate vulnerability research. Blog posts...

seekr

OSINT 데이터를 수집하고 관리하기 위한 다목적 툴킷으로, 깔끔한 웹 인터페이스를 제공합니다. 소개 Seekr은 세련된 웹 인터페이스를 통해 OSINT 데이터를 수집하고 관리하기 위한 다목적 툴킷입니다. 데스크톱 뷰를 사용하면 좋아하는 모든 OSINT 도구를 하나로 통합할 수 있습니다. 백엔드는 Go로 작성되었고 BadgerDB를 데이터베이스로 사용하며, 데이터 수집, 정리 및 분석을 위한 다양한 기능을 제공합니다. 연구자, 조사관 또는 단순히 정보를 수집하려는 사람이라면 seekr을 통해 필요한 데이터를 쉽게 찾고 관리할 ...

seekr

A multi-purpose toolkit for gathering and managing OSINT-Data with a neat web-interface. Introduction Seekr is a multi-purpose toolkit for gathering and managing OSINT-data with a sleek web interface. Our desktop view enables you to have all of your favourite OSINT tools integrated in one. The...

ffuf

ffuf - Fuzz Faster U Fool A fast web fuzzer written in Go. Installation Example usage Content discovery Vhost discovery Parameter fuzzing POST data fuzzing Using external mutator Configuration files Help Interactive mode Installation Download a prebuilt binary from releases page, unpack and run! ...

kangaroo

캥거루 secp256k1에서 타원 곡선 이산 로그 문제ECDLP를 해결하기 위한 GPU 가속 Pollard의 캥거루 알고리즘. 특징 🖥️ 크로스 플랫폼 GPU — wgpu를 통한 Vulkan AMD, NVIDIA, Intel, Metal Apple Silicon, DX12 Windows 🦀 순수 Rust + WGSL — CUDA 의존성 없음, 런타임에 컴퓨트 셰이더 컴파일 ⚡ 구별점Distinguished Points — 자동 튜닝 DP 비트를 통한 효율적인 충돌 감지 🔄 부정 맵Negation map — 사이클 가드가 있는...

openstego

OpenStego OpenStego is a steganography application that provides two functionalities: 1. Data Hiding: It can hide any data within an image file. 2. Watermarking: Watermarking image files with an invisible signature. It can be used to detect unauthorized file copying. Usage For GUI: Use menu...

openstego

OpenStego OpenStego는 두 가지 기능을 제공하는 스테가노그래피 애플리케이션입니다: 1. 데이터 은닉: 이미지 파일 내에 모든 데이터를 숨길 수 있습니다. 2. 워터마킹: 보이지 않는 서명으로 이미지 파일을 워터마킹합니다. 무단 파일 복사를 탐지하는 데 사용할 수 있습니다. 사용법 GUI의 경우: 설치 프로그램을 사용한 경우 OpenStego의 메뉴 단축키를 사용하세요. ZIP 다운로드의 경우 번들된 배치 파일이나 셸 스크립트를 사용하여 GUI를 실행하세요. openstego.bat Windows...

androguard

Androguard Androguard: Reverse engineering and pentesting for Android applications Androguard 5 is a Python toolkit for Android reverse engineering: open an APK, inspect the manifest and DEX, disassemble or decompile code, hunt references and vulnerabilities, and optionally patch or analyze nativ...

HackBrowserData

HackBrowserData HackBrowserData는 브라우저에서 데이터비밀번호, 방문 기록, 쿠키, 북마크, 신용카드, 다운로드 기록, localStorage, sessionStorage 및 확장 프로그램를 복호화하고 내보내기 위한 명령줄 도구입니다. Windows, macOS, Linux에서 가장 널리 사용되는 Chromium 기반 브라우저와 Firefox를 지원하며, macOS에서는 Safari도 지원합니다. 또한 여러 머신과 운영체제에 걸쳐 데이터를 복호화할 수 있습니다. 원본 호스트에서 마스터 키를 내보낸 다음,...

ExifSmugglingPoC

Exif Smuggling Cache Smuggling의 Proof-of-Concept 진화형입니다. 이 공격은 실행 가능한 페이로드를 JPG의 Exif 데이터 안에 숨깁니다. 그 결과, 웹 브라우저 등의 이미지 캐싱을 이용해 페이로드를 수동적으로 다운로드할 수 있습니다. 그 결과, 예제 로더chromepoc.ps1는 2차 페이로드를 가져오기 위해 어떤 인터넷 요청도 할 필요가 없습니다. 대신 Chrome 브라우저의 캐시에서 페이로드를 추출하기만 합니다. 자세한 내용은 다음을 참조하세요:...

QRExfil

QRExfiltrate 이 도구는 바이너리 파일을 QR 코드 GIF로 변환할 수 있는 명령줄 유틸리티입니다. 데이터는 시각적으로 재조립되어 에어갭 시스템에서 데이터를 유출할 수 있습니다. 이는 DLP 소프트웨어의 취약점, 즉 데이터가 이메일, USB 스틱 또는 기타 매체를 통해서만 시스템을 떠난다는 가정을 입증하기 위한 개념 증명으로 설계되었습니다. 이 도구는 바이너리 파일을 가져와 일련의 QR 코드 이미지로 변환합니다. 그런 다음 이 이미지들을 GIF 파일로 결합하여 표준 QR 코드 리더를 사용하여 쉽게 재조립할 수 있습니다...

pantagrule

Pantagrule gargantuan hashcat rulesets generated from compromised passwords Project maintenance warning : This project is deemed completed. No pull requests or changes will be made to this project in the future unless they are actual bugs or migrations to allow these rules to work with newer...

Mimir

Mimir OSINT 위협 인텔리전스 인터페이스 – 고대 북유럽 지식의 신의 이름을 따서 명명되었습니다. Mimir는 HoneyDB의 CLI로 작동하며, 간단히 말해 OSINT 수집형 위협 인텔리전스 풀입니다. 프로그램을 시작하면 다음과 같은 옵션이 있는 메뉴가 나타납니다. 1. Fetch Threat Feed 5. Visualize Top Malicious Hosts in Browser 2. Fetch Bad Host List 6. Visualize Top Targeted Services in Browser 3. Perfor...

refinery

Binary Refinery docs tests codecov pypi High Octane Triage Analysis || || || || || | / / / \ || ==||=====|| | / |/ \ /==| / \ ===| '======|| | \ | | \ | \ /| | || || /||/ / | | | || =========''====/=========/ /==||=====||======' \ / / Binary Refinery™ 是一系列 Python 脚本的集合，用于实现二进制数据的转换，例如压缩和加密。...

details-for-CVE-2022-46505

CVE-2022-46505 세부 정보 MatrixSSL 세션 재개 버그 1. 버그 설명 MatrixSSL 4.5.1-open 및 이전 버전의 문제로 인해 SessionID 필드가 안전하게 검사되지 않아 모두 0인 MasterSecret 이 잘못 사용되어 비밀 데이터를 복호화할 수 있습니다. 2. 영향을 받는 버전 MatrixSSL 4.5.1-open 및 이전 버전 3. 취약점 유형 TLS 재개 세션 복호화 4. 버그 세부 사항 MatrixSSL 서버는 협상된 세션 정보를 리스트를 통해 저장합니다. static...

kbd-audio

kbd-audio This is a collection of command-line and GUI tools for capturing and analyzing audio data. Keytap The most interesting tool is called keytap - it can guess pressed keyboard keys only by analyzing the audio captured from the computer's microphone. Check this blog post for more details:...

cve-2022-22980

spring-data-mongodb-cve-2022-22980-exp 계륵 같은 취약점, 그냥 기록용. 1. redis 실행, 27017 포트 2. 프로젝트 실행, springboot는 6666 포트에서 실행 3. GET /v1/user/get?username=Tjava.lang.Runtime.getRuntime.exec'open+-a+calculator.app' HTTP/1.1 Host: localhost:6666 Accept-Encoding: gzip, deflate Accept: / Accept-Language:...

CVE-2024-5737

CVE-2024-5737 AdmirorFrames Joomla! 확장 프로그램 HTML 태그로 설정된 너비 및 높이 필드를 가진 PNG를 생성하는 PHP 스크립트 예제입니다: $height=0x3c; $im = imagecreate$width, $height; $hex=unpack'H',$payload; $chunks=strsplit$hex1, 6; for$i=0; $i count$chunks; $i++ $colorchunks=strsplit$chunks$i, 2;...

steamer

Steamer 공개된 데이터 덤프를 가져오고, 관리하고, 검색하세요. 거대한 CSV, .sql, .txt 파일에 자격 증명, 비밀번호, 해시가 가득 들어있나요? Steamer로 관리하세요! MongoDB 데이터베이스에 로드한 다음, 콘솔을 직접 사용하거나 편리한 웹 인터페이스JSON 내보내기 포함를 사용하세요. 설치 Go와 MongoDB를 설치하세요. 의존성은 go.mod의 Go 모듈을 통해 관리됩니다. 따라서 Go가 필요한 모듈을 찾을 수 없으면 자동으로 다운로드합니다. 이 시점에서는 인덱스가 필요하지 않은 간단한 침해 사고...

steamer

Steamer Import, manage, search public dumps. Do you have massive amounts of CSV, .sql, .txt, that have credentials, passwords, and hashes inside? Use Steamer to manage them! Load them into a MongoDB database, and either use the console directly, or just use the handy web interface complete with...