forensic-msvpn

Microsoft Remote Access VPN 포렌식 분석 이 저장소는 Microsoft Remote Access VPN에 대해 수행된 포렌식 분석과 관련된 리소스를 포함하며, 다음 블로그 게시물에서 확인할 수 있습니다: https://www.synacktiv.com/publications/forensic-aspects-of-microsoft-remote-access-vpn.html. Velociraptor 클라이언트 아티팩트 Windows.EventLogs.RemoteAccessVPN.yaml...

CVE-2026-20896

CVE-2026-20896 랩 이 저장소는 통제되고 승인된 환경에서 CVE-2026-20896 이슈를 탐구하기 위한 소규모의 자체 포함형 랩을 제공합니다. 개요 이 랩에는 다음이 포함됩니다: poc.py: 문제를 시연하고 브라우저에서 바로 사용할 수 있는 쿠키 파일을 내보내는 맞춤형 개념 증명PoC 스크립트 detect.py: https://github.com/rz1027/CVE-2026-20896 의 원본 프로젝트를 기반으로 한 체커 docker-compose.yml: 동일한 원본 레퍼런스를 기반으로 한 로컬 Gitea 랩 ...

FreakVulnChecker

FreakVulnChecker 이 스크립트는 서버 목록이 Export 암호 스위트를 수용하는지 확인하고 CVE-2015-0204에 취약할 수 있는지 점검합니다. 사용법 사용법: ./freak.vuln.check.sh 이 프로그램은 단일 ip:port 또는 도메인 구문, 혹은 ip 또는 도메인 목록을 허용합니다. 원격 서버가 수용하는 Export 암호로컬 머신의 openssl 바이너리에서 사용 가능한가 있는지 출력합니다. 또한, 이 스크립트는 이 정보를 포함한 CSV 파일을 저장합니다. 출력 예제...

creepy

creepy 참고 이 프로젝트는 현재 유지보수되지 않습니다. 2016년 이후로 작업을 진행하지 않았으며, 현재 Instagram과 Twitter의 API 접근 상태 및 지리정보 기능의 기본 설정으로 인해 cree.py는 큰 도움이 되지 않을 것입니다. 저장소와 사이트는 당분간 그대로 두겠지만, 이 도구가 그 목적을 다했다고 믿으며 더 이상 작업할 계획은 없습니다. 현재 버전 1.4.1 저자 Yiannis Kakavas 홈페이지 http://www.geocreepy.com 설치 방법 http://www.geocreepy.com ...

CVE-2026-94244

The Wallet System for WooCommerce WordPress plugin, in versions before 2.8.0 , is vulnerable to a store-wide wallet transaction disclosure. The root cause is a lack of capability checks where the plugin relies on a token obtainable by any authenticated user from a front-end page to generate repor...

DllShimmer

DllShimmer DLL ハイジャックを簡単に武器化。通常のプロセス動作を妨げずに、任意の DLL の任意の関数にバックドアを仕込みます。 仕組み DllShimmer は元の DLL を解析し、エクスポートされた関数に関する情報（名前、序数、フォワーダー情報）を抽出します。この情報に基づいて、DllShimmer はボイラープレート C++ ファイル .cpp を作成します。生成されたファイルを使用すると、プログラムの通常の動作を妨げることなく、元の DLL からエクスポートされた各関数に独自のコードを追加できます。 DllShimmer...

CVE-2024-4879

CVE-2024-4879 CVE-2024-4879.py는 ServiceNow 인스턴스에서 특정 취약점을 감지하고, 취약점이 발견되면 데이터베이스 연결 세부 정보를 덤프하도록 설계된 Python 스크립트입니다. 이 도구는 보안 연구원과 침투 테스터에게 특히 유용합니다. 기능 ServiceNow의 특정 취약점에 대해 URL을 스캔합니다. 취약점이 감지되면 데이터베이스 연결 세부 정보를 덤프합니다. SSL 경고 및 요청 시간 초과를 처리합니다. 색상으로 구분된 결과와 함께 명확한 콘솔 출력을 제공합니다. 요구 사항 Python 3....

steamer

Steamer Import, manage, search public dumps. Do you have massive amounts of CSV, .sql, .txt, that have credentials, passwords, and hashes inside? Use Steamer to manage them! Load them into a MongoDB database, and either use the console directly, or just use the handy web interface complete with...

lazywarden

Secure, Automated, and Multi-Cloud Bitwarden Backup and Import System Lazywarden is a Python automation tool designed to Backup and Restore data from your vault, including Bitwarden attachments. It allows you to upload backups to multiple cloud storage services and receive notifications across...

TwitterSearch2Gephi

TwitterSearch2Gephi TwitterSearch2Gephi는 소셜 미디어에서 데이터를 수집하여 Gephi에서 사용할 수 있는 CSV 데이터 세트로 변환하는 Windows CLI 앱입니다. 현재 지원하는 플랫폼: Twitter Reddit Youtube WWW 도메인 / URL 향후 더 많은 소셜 미디어 플랫폼과 이미 구현된 플랫폼의 추가 기능이 추가될 예정입니다. 작성자: @DisinfoG 설치 현재 GitHub에 TwitterSearch2Gephi의 바이너리 패키지는 없습니다. 오비완이 말했듯이: 소스가 당신과 ...

Tracgram

Trackgram 인스타그램 위치 기능을 사용하여 계정 추적 사용법 At this moment the usage of Trackgram is extremly simple: 1. Download this repository 2. Go through the instalation steps 3. Change the parameters in the tracgram main method directly: + Mandatory: - NICKNAME: your username on Instagram - PASSWORD: your...

operative-framework

operative framework 는 디지털 조사 프레임워크로, 여러 대상과 상호작용하고, 여러 모듈을 실행하고, 대상과의 링크를 생성하고, 보고서를 PDF 파일로 내보내고, 대상이나 결과에 노트를 추가하고, RESTFul API와 상호작용하고, 자신만의 모듈을 작성할 수 있습니다. 중요 이 프로젝트는 Rust로 재설계되었으며, 지난 몇 달간 활발히 개발 중입니다. PR은 환영합니다. 로드맵 기능| 상태 ---|--- CRUD Targets| ✓ CRUD Links| ✓ CRUD workspace| ✓ dot 형식으로 내보내...

domainim

DOMAINIM Features • Usage • Installation • Usage • Contributing • Additional Notes Domainim is a fast domain reconnaissance tool for organizational network scanning. The tool aims to provide a brief overview of an organization's structure using techniques like OSINT, bruteforcing, DNS resolving...

prithvi

Prithvi 보안 평가를 위한 보고서 생성 도구 사용법 이 프로젝트는 보고서 생성에 사용될 수 있으며 사용이 매우 쉽습니다. 다음 기능을 포함합니다 1. OWASP 유형 및 권장 사항을 세부 정보와 함께 추가할 수 있습니다. 2. 여러 프로젝트를 추가하고 별도로 작업할 수 있습니다. 3. 증명 개념과 함께 여러 취약점을 다른 프로젝트에 추가할 수 있습니다. 4. 보고서를 생성하면 문서 파일.docx을 제공합니다. 5. 현재 차트와 같은 더 많은 기능을 추가하려고 노력 중이며 곧 업데이트될 예정입니다. 설정 1. 서버에...

wavecrack

Wavecrack Description A user-friendly Web interface to share an hashcat cracking box among multiple users with some pre-defined options. Screenshots The homepage Adding an hash to crack Seeing the results and some stats Outline This Web application can be used to launch asynchronous password crac...

ipsourcebypass

This Python script can be used to bypass IP source restrictions using HTTP headers. Features 17 HTTP headers. Multithreading. JSON export with --json outputfile.json. Auto-detecting most successful bypasses. Usage $ ./ipsourcebypass.py -h IP source bypass using HTTP headers, v1.2 usage:...

kyocera-cve-2022-1026

kyocera-cve-2022-1026 Kyocera 프린터에서 인증 없이 데이터를 추출할 수 있는 취약점으로, 평문 주소록과 도메인 가입 비밀번호를 복구할 수 있습니다. 취약점 개요 2021년 펜테스트를 진행하던 중, 저는 프린터를 원격으로 관리하는 데 사용되는 Kyocera의 thick client 애플리케이션을 살펴보고 있었습니다. 애플리케이션의 트래픽을 프록시하는 과정에서 Kyocera의 SOAP API포트 9091/TCP가 민감한 작업을 수행할 때 인증을 제대로 처리하지 않는다는 사실을 발견했습니다. Kyocera...

Hongdian H8922 3.0.5 Devices - Local File Inclusion

Hongdian H8922 3.0.5 devices are vulnerable to local file inclusion. The /logdownload.cgi log export handler does not validate user input and allows a remote attacker with minimal privileges to download any file from the device by substituting ../ e.g., ../../etc/passwd This can be carried out wi...

Relevanssi (A Better Search) <= 4.22.0 - Query Log Export

The Relevanssi Search plugin for WordPress is vulnerable to unauthorized access of data due to a missing capability check in all versions up to, and including, 4.22.0. This makes it possible for unauthenticated attackers to export the query log data. id: CVE-2024-1380 info: name: Relevanssi A...

Motors Car Dealer & Classified Ads <= 1.4.0 - Unauthenticated settings import/export

includes/options.php in the motors-car-dealership-classified-listings aka Motors - Car Dealer & Classified Ads plugin through 1.4.0 for WordPress allows unauthenticated options changes. id: CVE-2019-17228 info: name: Motors Car Dealer & Classified Ads = 1.4.0 - Unauthenticated settings...