CloudSec

Cloud Security Toolkit 클라우드 익스플로잇의 기술 Cloud Security Toolkit에 오신 것을 환영합니다. 이는 공격적 보안 연구원, 레드 팀, 그리고 적들을 위해 설계된 전문 리소스입니다. 이 저장소는 클라우드 생태계 전반에 걸친 취약점의 체계적 무기화, 고급 공격 시뮬레이션, 방어 메커니즘 분석에 전념합니다. 참고: 이 저장소는 지속적으로 발전 중입니다. 익스플로잇, 공격 스크립트, 페이로드 라이브러리, 공격적 KQL 쿼리가 계속 통합됩니다. 경계를 늦추지 마세요. 무기고 내부 ⚔️ 레드 팀 작전에...

Chamemask

Chamemask 偽の身元生成ツール。102カ国対応、HTMLファイル1つ、セットアップ不要。 国を選んでGenerateを押すだけ。すべてが連動した完全な偽プロフィールが生成されます。職業が収入を決め、収入が車を決め、車にはその国の正しい形式のナンバープレートが付きます。公務員には.govメール、教授には大学ドメインが割り当てられます。ID番号は実際のチェックサムアルゴリズムを通過します。名前は文化に合致します。アバターは民族に合致します。 すべてのデータは架空です。詐欺やなりすましには使用しないでください。 ライブデモ...

BadZure

BadZure BadZure는 보안 팀이 적의 기술을 시뮬레이션하고, 탐지 제어를 개발 및 테스트하며, Entra ID 및 Azure 인프라 전반에 걸쳐 퍼플 팀 훈련을 수행할 수 있도록, 잘못 구성된 Azure 환경 생성을 자동화하는 Python 도구입니다. Terraform을 사용하여 Entra ID 테넌트와 Azure 구독에 엔터티와 의도적인 잘못된 구성을 채워, ID 및 클라우드 인프라 계층에 걸친 완전한 공격 경로를 생성합니다. BadZure는 사용자, 그룹, 애플리케이션 등록, 서비스 주체, 관리 단위, 그리고 Ke...

EntraFalcon

EntraFalcon EntraFalcon은 펜테스터, 보안 분석가, 시스템 관리자가 Microsoft Entra ID 환경의 보안 상태를 평가할 수 있도록 돕는 PowerShell 기반 평가 도구입니다. 사용 편의성을 염두에 두고 설계된 EntraFalcon은 PowerShell 5.1 및 7에서 실행되며, Windows와 Linux를 모두 지원하고, 추가 PowerShell 모듈이나 별도 설치, Microsoft Graph API 동의가 필요하지 않습니다. 이 도구는 종종 간과되는 권한 있는 객체, 잠재적으로 위험한 할당,...

Maestro

Maestro Maestro는 사용자 워크스테이션의 C2 에이전트에서 Intune/EntraID와 상호작용하도록 설계된 post-exploitation 도구로, 사용자의 비밀번호나 Azure 인증 흐름, 토큰 조작, 웹 기반 관리 콘솔에 대한 지식이 필요하지 않습니다. Maestro를 사용하면 운영자가 사용자의 평문 비밀번호를 획득하거나, 시스템에서 PRT기본 새로 고침 토큰 쿠키를 추출하거나, 추가 도구나 SOCKS 프록시를 통한 브라우저 세션을 실행하거나, 로그인한 사용자를 대신하여 Azure에서 작업을 수행하기 위해...

bt2

bt2: Blaze Telegram Backdoor Toolkit bt2 is a Python-based backdoor in form of a IM bot that uses the infrastructure and the feature-rich bot API provided by Telegram, slightly repurposing its communication platform to act as a C&C. Dependencies Telepot requests Installation $ sudo pip install...

AzureAD-Attack-Defense

Microsoft Entra の攻撃と防御のプレイブック 本出版物は、Microsoft Entra に対するさまざまな一般的な攻撃シナリオと、それらをどのように緩和または検出できるかをまとめたものです。 含まれるすべてのシナリオ、洞察、コメントは、攻撃シミュレーション、ハンズオン、または実環境のシナリオにおける貢献者の経験に基づいています。 これは生きた文書と考えるべきであり、攻撃と防御の技術の実践と変化の進展に合わせて更新されます。 コミュニティの ID...

dex

dex - 페더레이션 OpenID Connect 제공자 Dex는 OpenID Connect를 사용하여 다른 앱의 인증을 구동하는 identity 서비스입니다. Dex는 "커넥터"를 통해 다른 identity 제공자로 가는 포털 역할을 합니다. 이를 통해 dex는 LDAP 서버, SAML 제공자, 또는 GitHub, Google, Active Directory 같은 기존 identity 제공자로 인증을 위임할 수 있습니다. 클라이언트는 dex와 통신하기 위해 인증 로직을 한 번만 작성하면 되고, dex는 주어진 백엔드에 대한...

paniclock

PanicLockは、macOSのメニューバーユーティリティで、1クリックまたはノートパソコンの蓋を閉じるだけでTouch IDを即座に無効化し、画面をロックします。 PanicLockは、macOSに残されたギャップを埋めます。重要な場面でTouch...

socid-extractor

socidextractor 모든 공개 프로필 페이지를 구조화된 계정 레코드로 변환하세요. 사용자 이름, 표시 이름, 바이오, 아바타, 위치, 가입일, 팔로워 수, 외부 링크, 그리고 이름 변경, 재설계, 삭제 후에도 계정을 고유하게 식별하는 안정적인 내부 식별자 까지 포함합니다. socidextractor는 130개 이상의 플랫폼에서 HTML 페이지와 API 응답을 파싱하여 평평한 기계 판독 가능 계정 필드 딕셔너리를 반환합니다. API 키가 필요 없고, 헤드리스 브라우저도 필요 없습니다. 응답 텍스트에 대한 단일 함수 호출만...

offensive-azure

Collection of offensive tools targeting Microsoft Azure written in Python to be platform agnostic. The current list of tools can be found below with a brief description of their functionality. ./DeviceCode/devicecodeeasymode.py Generates a code to be entered by the target user Can be used for...

CVE-2026-65643

cve-id 寄付 このプロジェクトの維持にご協力ください このプロジェクトが役立つと感じられた場合は、PayPalまたはABA Mobileを通じて継続的なメンテナンスへの支援をご検討ください。 ❤️ ១០% នៃការបរិច្ចាគរបស់អ្នក នឹងត្រូវបានបរិច្ចាគជូនមន្ទីរពេទ្យគន្ធបុប្ផា។ ❤️ 寄付金の10%はカンタ・ボファ小児病院に寄付されます。 | 支払い方法を選択 ABA Mobileでスキャン · クリックで拡大 ---|--- ⚡ 簡単な使い方 外部ダウンロードスクリプトの最新版をGitHubから直接実行します: bash...

mitaka

Mitaka Mitaka is a browser extension that makes your OSINT Open Source Intelligence search & scan easier. Key features: Auto IoC indicators of compromise selection with refanging. E.g. example.com to example.com, testatexample.com to [email protected], hxxp://example.com to http://example.co...

Spring-Data-Mongodb-Example

Spring-Data-Mongodb-Example CVE-2022-22980 환경 Docker 환경 구축 docker build -t mongo . docker run -dit -p 6666:6666 mongo Poc ➜ Spring-Data-Mongodb-Example git:main curl 0:6666/v1/user/get -d 'id=Tjava.lang.Runtime.getRuntime.exec"touch /tmp/aaaa"'...

hawk

Hawk ドキュメントとリソース 包括的なドキュメントは hawkforensics.io をご覧ください。以下を含みます: 詳細なインストールと権限ガイド ステップバイステップのチュートリアルと「ハウツー」ビデオ トラブルシューティングヘルプ ベストプラクティスと使用例 Hawk とは？ Hawk は、Microsoft クラウド環境からのフォレンジックデータの収集を効率化する、無料のオープンソース PowerShell モジュールです。主にセキュリティ専門家、インシデントレスポンダー、管理者向けに設計されており、Microsoft 365 M365 や Microsoft Entra...

debian-ssh

Debian OpenSSL 可预测 PRNG 链接 原始 URL：http://metasploit.com/users/hdm/tools/debian-openssl/（镜像 ） 漏洞利用： https://www.exploit-db.com/exploits/5622/ Perl https://www.exploit-db.com/exploits/5720/ Python https://www.exploit-db.com/exploits/5632/ Ruby 推荐工具：Crowbar （能够暴力破解 SSH 密钥） 测试方法：ssh-vulnkey & dowkd.p...

m33tfinder

M33tfinder는 Cisco Meeting Server 서버에서 활성 회의 ID 범위를 탐지하는 도구입니다. M33tbreak는 Cisco Meeting Server 서버의 회의를 대상으로 취약한 패스코드를 테스트하는 도구입니다. Pins.txt에는 예를 들어 4자리 패스코드가 포함됩니다. 이 도구들은 서버가 https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20181107-meeting-server CVE-2018-15446에 취약...

CVE-2024-32370

CVE-2024-32370 脆弱性の説明 問題 HSC Cybersecurity HSC Mailinspector バージョン 5.2.17-3 に問題が特定されました。これにより、リモートの攻撃者は mliSystemUsers.php コンポーネントの id パラメータに細工されたペイロードを送信することで、機密情報を取得できる可能性があります。 脆弱なコンポーネント コンポーネント: mliSystemUsers.php バージョン: 5.2.17-3 から 5.2.18 まで 脆弱なパラメータ パラメータ: id ペイロード:...

CVE-2024-10140

CVE-2024-10140 이 스크립트는 엔드포인트 /php/managesupplier.php?action=delete&id=32에서 발견된 SQL 인젝션 취약점을 악용합니다. 이 취약점은 공격자가 id 매개변수를 통해 임의의 SQL 명령을 주입할 수 있게 하여, 잠재적으로 데이터베이스를 손상시키고 민감한 정보를 노출시킬 수 있습니다...

Azure

Azure 공격적 보안 툴킷 Azure 보안 평가를 위한 Bash 및 PowerShell 스크립트 모음으로, IAM 권한 상승, 컨테이너 보안, Key Vault 노출, Entra ID 구성 등을 다룹니다. Azure Cloud Shell 또는 인증된 모든 터미널에서 실행하도록 설계되었습니다. 스크립트 IAM / ID 스크립트| 셸| 설명 ---|---|--- IAMPrivz.sh| Bash| 테넌트 전체의 모든 RBAC 역할 정의와 할당을 감사하여 위험한 권한 상승 권한인 roleAssignments/write,...