pytm

pytm: 위협 모델링을 위한 파이썬 기반 프레임워크 소개 전통적인 위협 모델링은 너무 늦게 도입되거나 때로는 전혀 이루어지지 않는 경우가 많습니다. 또한 수동으로 데이터 흐름과 보고서를 작성하는 것은 매우 시간이 많이 소요됩니다. pytm의 목표는 위협 모델링을 개발 초기 단계로 옮겨, 보다 자동화되고 개발자 중심적으로 만드는 것입니다. 기능 아키텍처 설계에 대한 입력과 정의를 기반으로 pytm은 다음 항목을 자동으로 생성할 수 있습니다: 데이터 흐름 다이어그램 DFD 시퀀스 다이어그램 시스템에 관련된 위협 요구 사항...

Nextjs_Exploit_Tool

Next.js RSC RCE Exploit Tool CVE-2025-55182 프로젝트 소개 CVE-2025-55182는 Next.js 서버 컴포넌트RSC 처리 체인에 존재하는 고위험 취약점으로, 공격자는 특수한 multipart/form-data 요청과 위조된 RSC 응답 블록을 구성하여 서버 측에서 임의의 JavaScript 코드가 실행되도록 유도할 수 있으며, 최종적으로 process.mainModule.require'childprocess'를 통해 원격 코드 실행을 달성합니다. 이 프로젝트는 이 취약점 악용 체인을 그래...

DNS-Tunnel-Keylogger

DNS Tunnel Keylogger This post-exploitation keylogger will covertly exfiltrate keystrokes to a server. These tools excel at lightweight exfiltration and persistence, properties which will prevent detection. It uses DNS tunelling/exfiltration to bypass firewalls and avoid detection. Server Setup T...

MonsterCloud Owner Accused of Billing Over $19M While Secretly Paying Ransoms to Decrypt Data

The U.S. Department of Justice DoJ on Wednesday announced charges against a 50-year-old U.S. and Israeli national for allegedly defrauding ransomware victims by secretly paying the attackers to obtain decryptors while claiming to use proprietary tools to recover their data. Zohar Pinhasi aka Zack...

crlfuzz

CRLFuzz A fast tool to scan CRLF vulnerability written in Go Resources Installation from Binary from Source from GitHub Usage Basic Usage Flags Target Single URL URLs from list from Stdin Method Data Adding Headers Using Proxy Concurrency Silent Verbose Version Library Help & Bugs License Version...

CVE-2025-7783-poc

form-data 경계값 난수 취약점 CVE-2025-7783 대부분 https://hackerone.com/reports/2913312 https://hackerone.com/parrot409?type=user 작성를 기반으로 함 설치: npm install python3이 설치되어 있고 z3 모듈이 있는지 확인하세요 pip3 install -r requirements.txt -- 익스플로잇 코드는 다음 난수 값을 예측하기 위해 python3를 외부 호출합니다 실행: 병렬로 다음을 실행하세요: npm run...

WebView2-Cookie-Stealer

Blog Post Please read this blog post to get more information. Source Code This code is a modified version of Microsoft's WebView2 Code. The current code can be cleaned up and made much better. Demo Launch Example Usage Example Usage Tested on Windows 10 & 11. When the binary is executed...

ghauri

Like Ghauri, consider supporting the developer Ghauri An advanced cross-platform tool that automates the process of detecting and exploiting SQL injection security flaws. Requirements Python 3 Python pip3 Installation cd to ghauri directory. install requirements: python3 -m pip install --upgrade ...

ninjasworkout

Damn Vulnerable NodeJS Application Quick Start Download the Repo = run npm i Afer Installing all dependency just run the application node app.js or nodemon app.js ADDED BUGS Prototype Pollution ✅1 No SQL Injection ✅2 Cross site Scripting ✅3 Broken Access Control ✅4 Broken Session Management ✅5 We...

gosentry

gosentry gosentry는 Go 코드베이스에 대한 최첨단 퍼징 캠페인을 위해 다양한 기능을 통합한 보안 중심의 Go 툴체인 포크입니다. 이전에 go test -fuzz를 사용하고 있었다면 gosentry를 대체 도구로 사용해야 합니다. 여기에는 Go 툴체인에 기본적으로 없는 다양한 퍼징 개선 사항과 버그 탐지 기능이 포함되어 있습니다. 아래 TLDR;을 참조하세요. 관련 블로그 기사는 여기에서 읽을 수 있습니다. TLDR 기능 및 옵션 : struct 입력을 직접 퍼징합니다 사용자 정의 파서 불필요. f.AddInput...

ghostlock-aresin

GhostLock CVE-2026-43499 — POCO F3 GT aresin MediaTek Dimensity 1200 MT6893용 데이터 전용 physmap 덮어쓰기 익스플로잇. 커널: 4.14.186-android13 / MIUI V14.0.4.0.TKJCNXM. ⚠️ 사전 조건 기기 : POCO F3 GT / Redmi K40 Gaming Edition codename: aresin 칩셋 : MediaTek Dimensity 1200 MT6893 시스템 : Android 13 / MIUI 14...

DeadManSwitch

Dead Man Switch 概要 Dead Man Switch は Rust で書かれたクロスプラットフォーム対応のセキュリティアプリケーションで、緊急時に機密データを自動的に保護します。このアプリケーションは複数のトリガー機構を監視し、起動時に即座にシステムロックダウン手順を実行します。暗号化ボリュームのマウント解除やシステムの制御付きシャットダウンなどを含みます。 主な機能 ハートビートタイマー : チェックイン間隔の取りこぼしによる自動トリガー Telegram 連携 : セキュアなメッセージングによるリモート制御 ネットワークトリガー : LAN ブロードキャストによる起動...

thingsboard

데이터 수집, 처리, 시각화 및 디바이스 관리를 위한 올인원 IoT 플랫폼. 💡 시작하기 • 🌐 웹사이트 • 📚 문서 • 📔 블로그 • 🔗 LinkedIn 🚀 설치 옵션 ThingsBoard를 온프레미스에 설치하거나 ThingsBoard Cloud를 사용하세요. 💡 ThingsBoard 시작하기 ThingsBoard의 기본 사항을 배우고 첫 번째 대시보드를 만들어 보려면 시작 가이드를 확인하세요! 다음 내용을 배우게 됩니다: ThingsBoard에 디바이스 연결 디바이스에서 ThingsBoard로 데이터 전송 실시간 대시보드 ...

CVE-2026-85423

A vulnerability has been identified in the data collection service of Brocade ASCG versions before 3.5.0. An API endpoint within the data collector service fails to perform authentication or authorization checks on incoming requests. An attacker with network access to the service can instruct the...

CVE-2022-36804-MASS-RCE

CVE-2022-36804-POC Atlassian Bitbucket Server 및 Data Center의 심각한 취약점CVE-2022-36804은 인증되지 않은 공격자가 취약한 인스턴스에서 악성 코드를 실행할 수 있도록 악용될 수 있습니다. 영향을 받는 버전 버전 7.6.17, 7.17.10, 7.21.4, 8.0.3, 8.1.2, 8.2.2, 8.3.1 이전에 출시된 모든 Bitbucket Server 및 Data Center 버전이 취약합니다. POC: 이 POC는 멀티 스레딩, IP 목록, 가벼움, 대화형 셸 등 다양...

web

!Contributorscontributors-shieldcontributors-url !Forksforks-shieldforks-url !Stargazersstars-shieldstars-url !Issuesissues-shieldissues-url I have no data yet. It is a capital mistake to theorize before one has data. Insensibly one begins to twist facts to suit theories, instead of theories to...

pisiguard

PISIGuard AIチャットで個人情報や機密情報を保護する PISIGuard : P ersonally I dentifiable & S ensitive I nformation Guard PISIGuardのデモ。機密データがブラウザ内で検出・マスク・復元されます 私は、人々（自分自身も含めて）が日常的にAIにどれほど多くの個人情報・機密情報を渡しているかに衝撃を受け、PISIGuardを開発しました。手作業で情報を検閲するのは面倒なので、当然ながら、一貫したレベルで実行している人はほとんどいません。...

owasp-threat-dragon-desktop

OWASP Threat Dragon Threat Dragon은 무료 오픈 소스 크로스 플랫폼 위협 모델링 애플리케이션으로, 시스템 다이어그램 작성과 위협/대응을 자동 생성하는 규칙 엔진을 포함합니다. 이는 OWASP Incubator Project입니다. 이 프로젝트는 뛰어난 사용자 경험, 강력한 규칙 엔진, 그리고 다른 개발 수명 주기 도구와의 통합에 중점을 둡니다. OWASP에서 위협 모델링 및 위험 평가에 대한 좋은 개요를 제공하며, Threat Dragon이 달성할 목표는 다음과 같습니다: 데이터 흐름 다이어그램 설계 ...

kodex

Kodex Community Edition - CE는 개인정보 보호 및 보안 엔지니어링 을 위한 오픈소스 툴킷입니다. 데이터 엔지니어링 워크플로우에서 데이터 보안 및 데이터 보호 조치를 자동화하는 데 도움을 줍니다. 다음 기능을 제공합니다: 파일, 데이터베이스 또는 메시지 큐와 같은 다양한 소스에서 데이터 항목을 읽습니다. 비식별화, 마스킹, 가명처리, 익명화 또는 암호화와 같은 다양한 개인정보 보호 및 보안 강화 변환을 사용하여 이러한 데이터 항목을 보호합니다. 보호된 항목을 다양한 대상으로 보냅니다. Kodex를 사용하면...

kodex

Kodex Community Edition - CE is an open-source toolkit for privacy and security engineering. It helps you to automate data security and data protection measures in your data engineering workflows. It offers the following functionality: Read data items from a variety of sources such as files,...