themis

Themisは、忙しい人のために強力で実用的な暗号技術を提供します iOS Swift, Obj-C、Android Java, Kotlin、React Native iOS, Android、デスクトップJava、С/С++、Node.js、Python、Ruby、PHP、Go、Rust、WASM向けの、ストレージとメッセージングのための汎用暗号ライブラリ。 マルチプラットフォームアプリに最適です。暗号の詳細を隠蔽します。暗号技術者によって開発者向けに作られました 🧡 Themisとは...

dnsbin

dnsbin DNS 요청의 request.bin DNSBin은 DNS를 통한 데이터 유출을 테스트하고, 환경에 상당한 제약이 있을 때 RCE나 XXE와 같은 취약점을 테스트하는 데 도움이 되는 간단한 도구입니다. 프로젝트는 두 부분으로 구성되어 있습니다. 첫 번째 부분은 웹 서버와 그 구성 요소입니다. 기본적인 웹 UI를 제공하며, 대부분의 경우 이 이상은 필요하지 않습니다. 클라이언트 부분은 웹 서비스를 통해 DNS를 통해 양방향으로 데이터를 전송할 수 있는 Python 스크립트를 제공합니다. 데모...

CVE-2022-28986

CVE-2022-28986 LMS Doctor의 "Simple 2FA Plugin for Moodle"에서 발견된 안전하지 않은 직접 객체 참조IDOR 취약점 취약점 세부 정보 위험도 : 심각 공급업체: LMS Doctor - Simple 2 Factor Authentication Plugin For Moodle 공개자: Flaviu Popescu 설명: "LMS Doctor"의 Moodle용 Simple 2FA 플러그인에서 안전하지 않은 직접 객체 참조IDOR 취약점이 발견되었습니다. 원격 공격자가 다른 사용자 계정의 이메일...

memoro

Memoro Memoro is a highly detailed heap profiler. Memoro not only shows you where and when your program makes heap allocations, but will show you how your program actually used that memory. Memoro collects detailed information on accesses to the heap, including reads and writes to memory and when...

columbo

Columbo Columbo is a computer forensic analysis tool used to simplify and identify specific patterns in compromised datasets. It breaks down data to small sections and uses pattern recognition and machine learning models to identify adversaries behaviour and their possible locations in compromise...

DBShield

DBShield 애플리케이션 서버에서 들어오는 쿼리를 검사하고 비정상적인 쿼리를 거부하여 데이터를 보호합니다. 작동 방식 예를 들어, 일반적으로 웹 서버가 데이터베이스 서버와 상호 작용하는 방식은 다음과 같습니다. 데이터베이스 서버 앞에 DBShield를 추가하면 비정상적인 쿼리로부터 보호할 수 있습니다. 비정상적인 쿼리를 탐지하기 위해 먼저 DBShield를 학습 모드로 실행합니다. 학습 모드는 모든 쿼리를 통과시키지만, 내부 데이터베이스에 해당 쿼리의 패턴, 사용자 이름, 시간 및 소스 정보를 기록합니다. 충분한 패턴을 수...

dataviz

OpenDNS 데이터 시각화 프레임워크 공식 문서: www.opengraphiti.com...

octosuite

GitHub 데이터 분석을 위한 터미널 기반 툴킷. $ octosuite user torvalds from pprint import pprint import octosuite user = octosuite.Username="torvalds" exists, profile = user.exists if exists: pprintprofile 설치 pip install octosuite 사용법 TUI 대화형 대화형 터미널 인터페이스를 실행합니다: octosuite -t/--tui 화살표 키와 Enter를 사용하여 옵션을 선택합니다...

Keylogger

입력을 메일로 보내기. 키보드, 마우스, 스크린샷, 마이크 입력을 가져와서 메일로 보냅니다. 이 프로젝트의 목적은 정보 시스템의 보안을 테스트하는 것입니다. 설치 설치를 위해 아무것도 할 필요 없습니다. 그냥 스크립트를 실행하세요. 사용법 •임시 메일을 사용하여 "https://mailtrap.io/"에 계정을 만드세요. •"keylogger.py"에 자신의 SMTP 사용자 이름과 SMTP 비밀번호를 설정하세요. •pip install -r requirements.txt •python3 keylogger.py •10초마다 대상...

sqlmap

sqlmap sqlmap is an open source penetration testing tool that automates the process of detecting and exploiting SQL injection flaws and taking over of database servers. It comes with a powerful detection engine, many niche features for the ultimate penetration tester, and a broad range of switche...

Security Bulletin: IBM Guardium Data Protection is affected by multiple vulnerabilities.

Summary IBM Guardium Data Protection has addressed these vulnerabilities in an update. Vulnerability Details CVEID:CVE-2026-42580 DESCRIPTION: Netty is an asynchronous, event-driven network application framework. Prior to 4.2.13.Final and 4.1.133.Final, Netty's chunk size parser silently overflow...

ADEL

ADEL - 안드로이드 데이터 추출기 Lite 이 Python 스크립트는 연결된 Android 스마트폰에서 중요한 모든 SQLite 데이터베이스를 로컬 디스크로 덤프하고, 포렌식적으로 정확한 워크플로우로 이러한 파일들을 분석합니다. 스마트폰이 연결되어 있지 않은 경우, 분석하려는 데이터베이스가 포함된 로컬 디렉토리를 지정할 수 있습니다. 그런 다음 이 스크립트는 명확하게 구조화된 XML 보고서를 생성합니다. 스마트폰을 연결하려면 루팅되고 보안이 해제된 커널 또는 커스텀 리커버리가 스마트폰에 설치되어 있어야 합니다. ADEL이...

LinkedInDumper

LinkedInDumper LinkedIn API에서 회사 직원 정보를 덤프하는 Python 3 스크립트 💬 설명 LinkedInDumper는 LinkedIn 소셜 네트워킹 플랫폼에서 직원 데이터를 덤프하는 Python 3 스크립트입니다. 결과에는 이름, 성, 직위직함, 위치 및 사용자의 프로필 링크가 포함됩니다. 회사 직원이 10명 이하인 경우 모든 직원을 검색하는 데 API 호출이 2번만 필요합니다. 그렇지 않으면 API 결과를 페이지 단위로 탐색해야 합니다. --email-format CLI 플래그를 사용하면 검색된 이름...

poc-cve-2018-1273

CVE-2018-1273 Spring Data Commons 버전 1.13부터 1.13.10, 2.0부터 2.0.5 및 지원되지 않는 이전 버전에는 특수 요소의 부적절한 무효화로 인한 속성 바인더 취약점이 존재합니다. 인증되지 않은 원격 악성 사용자또는 공격자는 Spring Data REST 기반 HTTP 리소스 또는 Spring Data의 프로젝션 기반 요청 본문 바인딩을 대상으로 특수하게 조작된 요청 매개변수를 제공하여 원격 코드 실행 공격을 수행할 수 있습니다. 자세한 정보는 여기에서 확인하세요. 실행 이 애플리케이션은...

Egress-Assess

Egress-Assess Egress-Assess は、データの出口検出機能をテストするためのツールです。 セットアップ セットアップするには、付属のセットアップスクリプトを実行するか、次の手順を実行します。 1. pyftpdlib をインストールします。 2. サーバー証明書を生成し、Egress-Assess と同じディレクトリに "server.pem" として保存します。これは次のコマンドで行えます。 openssl req -new -x509 -keyout server.pem -out server.pem -days 365 -nodes 使い方...

vaas

Verdict-as-a-Service Verdict-as-a-ServiceVaaS는 파일에서 악성코드 및 기타 위협을 검사하는 기능을 제공하는 클라우드 서비스입니다. 몇 줄의 코드만으로 애플리케이션에 악성코드 탐지를 쉽게 통합할 수 있습니다. VaaS를 사용하여 파일이 교환되거나 저장되는 모든 시나리오예: 파일 제출이 있는 업로드 양식, MS Teams, Nextcloud 또는 Slack과 같은 협업 소프트웨어, Dropbox 또는 OneDrive와 같은 백업 및 분산 파일 스토리지를 보호할 수 있습니다. 최소한의 노력으로 파...

CVE-2023-22527

CVE-2023-22527 CVE-2023-22527 - Confluence Data Center 및 Confluence Server에서 원격 코드 실행RCE을 허용하는 서버 측 템플릿 인젝션SSTI 취약점 영향을 받는 제품 및 버전: 제품| 영향을 받는 버전 ---|--- Confluence Data Center and Server| 8.0.x 8.2.x 8.3.x 8.4.x 8.5.0-8.5.3 CVSS: 10.0 적극적으로 악용됨: 예 패치: 예 완화 조치: 아니요 도움말 usage: CVE-2023-22527.py -h...

PowerExfil

PowerExfil 레드팀 평가를 위한 맞춤형 데이터 유출 스크립트 모음 ExfilCards.ps1 - 이 스크립트는 신용카드 번호를 base64 인코딩 문자열로 변환하여 커스텀 DNS 서버로 유출합니다. ExfilDataStreamDNS.ps1 - 이 스크립트는 파일의 전체 내용을 base64 인코딩 문자열로 변환하여 커스텀 DNS 서버로 유출합니다. ExfilEmail.ps1 - 이 스크립트는 파일의 전체 내용 또는 주어진 명령어 출력을 base64 인코딩 문자열로 변환하여 이메일을 통해 커스텀 이메일 주소로 유출합니다...

pytm

pytm: 위협 모델링을 위한 Pythonic 프레임워크 소개 전통적인 위협 모델링은 너무 늦게 시작되거나, 때로는 아예 이루어지지 않는 경우가 많습니다. 또한 수동으로 데이터 흐름과 보고서를 작성하는 것은 매우 시간이 많이 소요될 수 있습니다. pytm의 목표는 위협 모델링을 왼쪽으로 이동시켜, 위협 모델링을 더 자동화되고 개발자 중심으로 만드는 것입니다. 기능 아키텍처 설계에 대한 입력과 정의를 바탕으로, pytm은 다음 항목들을 자동으로 생성할 수 있습니다: 데이터 흐름 다이어그램 DFD 시퀀스 다이어그램 시스템에 대한 ...

Steghide-Brute-Force-Tool

Steghide 무차별 대입 도구 Steghide를 사용하여 숨겨진 정보와 설정된 비밀번호가 있는 파일에 무차별 대입 공격을 실행합니다. 작동 방식 이 저장소를 컴퓨터에 클론하고 터미널에 다음을 입력하세요: git clone https://github.com/Va5c0/Steghide-Brute-Force-Tool.git 스크립트를 실행하려면 다음을 입력하세요: python stegbrute.py option -f file 더 많은 지침을 보려면 다음을 입력하세요 python stegbrute.py -h 버전 Steg Brut...