conpot

Conpot About Conpot is an ICS honeypot with the goal to collect intelligence about the motives and methods of adversaries targeting industrial control systems. Documentation The documentation can be found here. If you are just checking out conpot, we suggest that you go for quick install. If you...

MaliciousBrowserExtensions

Malicious Browser Extensions Join the Discord Try our Extension Try ExterminAI Overview ❗ The owner and contributors are NOT RESPONSIBLE in any shape or form for any damage inflicted by the negligent use of samples stored in the repository, users must take necessary precautions prior to executing...

singularity

Singularity of Origin Recent updates: NEW 2025-11-25 : Chrome release 142 added Local Network Access LNA, which prevents DNS rebinding attack techniques implemented in Singularity. Singularity of Origin's LNA-from-Non-Secure-Contexts branch implements support for Trial for Local Network Access fr...

hostintel

hostintel This tool is used to collect various intelligence sources for hosts. Hostintel is written in a modular fashion so new intelligence sources can be easily added. Hosts are identified by FQDN host name, Domain, or IP address. This tool only supports IPv4 at the moment. The output is in CSV...

telfhash

Trend Micro ELF Hash telfhash telfhash is symbol hash for ELF files, just like imphash is imports hash for PE files. With telfhash, you can cluster ELF files by similarity based on symbols. This is particularly useful for clustering malicious samples. If a sample has no symbols, telfhash uses its...

WinDbg-Samples

이것은 WinDbg를 확장하기 위한 확장 프로그램 및 샘플 스크립트 모음입니다. 시간이 지나면서 더 많은 샘플과 확장 프로그램을 추가할 예정입니다. 시작하기 JavaScript 확장을 로드하려면: 1. 스크립트 파일을 로컬에 다운로드합니다. 2. WinDbg 최신 버전이 있는지 확인합니다. 3. 디버깅 세션을 시작합니다. 4. JavaScript 확장JSProvider이 자동으로 로드되어야 합니다. .scriptproviders 명령을 실행하고 목록에 JavaScript가 있는지 확인하여 로드되었는지 검증할 수 있습니다. 목록...

ph0neutria

ph0neutria ph0neutria 멀웨어 크롤러 v1.0.1 https://github.com/phage-nz/ph0neutria 참고: 이 프로젝트는 활발히 유지관리되지 않습니다. 소개 ph0neutria는 야생에서 직접 샘플을 수집하는 멀웨어 동물원 빌더입니다. 모든 것은 접근성과 관리 용이성을 위해 Viper에 저장됩니다. 이 프로젝트는 Ragpicker https://github.com/robbyFux/Ragpicker, 이전에는 "Malware Crawler"로 알려짐에서 영감을 받았습니다. 그러나...

CVE-2022-44789

CVE-2022-44789 Files: PublicReferenceURL.txt: public reference for CVE writeup.md: Writeup + exploit attachment: Vulnerable MuJS version + sample exploit...

truegaze

truegaze A static analysis tool for Android and iOS applications focusing on security issues outside the source code such as resource strings, third party libraries and configuration files. Requirements Python 3 is required and you can find all required modules in the requirements.txt file. Only...

CyberMeowfiaNS

CyberMeowfia Android 커널 연구 이 저장소는 CyberMeowfia 주제를 이어받아 Android 커널 샘플 분석의 방법, 도구, 사례 기록을 정리한다. 연구의 중심은 CVE-2026-43499와 CVE-2026-43074이다. 내용은 개념 증명과 방법 설명이다: 근본 원인을 판별하는 방법, 정확한 신원을 바인딩하는 방법, 경로를 선택하는 방법, 증거를 기록하는 방법, 그리고 성공과 실패를 설명하는 방법. 이 저장소는 CyberMeowfia 연구 노선을 따라 Android 커널 샘플 분석의 방법, 도구, 사례...

CVE-2024-24816

CVE-2024-24816 CKEditor 4 XSS This issue was caused by a lack of sanitization of the data passed to "preview" feature. This problem has been fixed in CKEditor 4 at version 4.24.0-lts. Affected versions 4.24.0-lts Advisory Update CKEditor 4 to version 4.24.0-lts or newer. References...

incarcero

Incarcero: 악성코드 분석을 위한 스위스 아미 나이프 악성코드 분석은 폭탄을 해체하는 것과 같습니다. 목표는 해를 끼치도록 만들어진 프로그램을 분해하고 이해하는 것이며, 이러한 프로그램은 분석을 더 복잡하게 만들기 위해 종종 난독화예: 패킹되어 있습니다. Incarcero는 사용자 상호 작용 없이 악성코드 분석에 맞게 사전 구성된 악성코드 분석 도구와 보안 설정을 갖춘 가상 머신VM을 생성하는 도구입니다. 또한, 이 저장소에는 아마도 가장 큰 악성코드 소스 코드 컬렉션 과 인기 있는 온라인 데이터베이스에서 악성코드 샘플...

CVE-2017-4878-Samples

CVE-2017-4878-Samples CVE-2017-4878 Samples - http://blog.talosintelligence.com/2018/02/group-123-goes-wild.html Flash exploits fec71b8479f3a416fa58580ae76a8c731c2294c24663c601a1267e0e5c2678a0 -...

cve-2017-0199

cve-2017-0199 Sample file used in the wild https://twitter.com/SyFi2k...

snare

SNARE Super Next generation Advanced Reactive honEypot About SNARE is a web application honeypot sensor attracting all sort of maliciousness from the Internet. Documentation The documentation can be found here. Basic Concepts Surface first. Focus on the attack surface generation. Sensors and...

CVE-2023-4771

CKEditor AJAX 샘플의 크로스사이트 스크립팅 취약점 CVE-2023-4771 PoC CKEditor 4 AJAX 샘플의 크로스사이트 스크립팅XSS 취약점 이 문서는 CKEditor를 사용하여 XSS 취약점CVE-2023-4771을 수행하는 방법을 설명합니다. 다음 단계를 진행할 때는 각별한 주의를 기울이십시오: 사전 요구 사항 • CKEditor 인스턴스에 접근 권한이 있어야 합니다. 파일: ckeditor/samples/old/ajax.html. XSS 취약점 수행 단계: CKEditor 샘플 페이지 방문 원하는...

openvpn

OpenVPN -- 보안 터널링 데몬 Copyright C 2002-2026 OpenVPN Inc. 이 프로그램은 자유 소프트웨어입니다; Free Software Foundation이 발표한 GNU 일반 공중 사용 허가서GNU General Public License 버전 2의 조건에 따라 재배포하거나 수정할 수 있습니다. OpenVPN 최신 릴리스를 받으려면 다음으로 이동하세요: https://openvpn.net/community-downloads/ 빌드 및 설치 방법: tar -zxf openvpn-.tar.gz cd...

CVE-2021-40444-Sample

CVE-2021-40444-샘플 CVE-2021-40444 샘플...

CVE-2024-10605

Affected Version: BloodBank Management System : 1.0 Vulnerability Information: Vulnerability Type: Cross Site Request Forgery CSRF Severity: HIGH Status: Unpatched Vulnerable Endpoint: Path: file/request.php Vulnerability Description: There is a Cross Site Request Forgery on this endpoint...

BruteRatel-DetectionTools

BruteRatel-DetectionTools Brute Ratel C4 badger를 디코딩하기 위한 도구 및 규칙 모음 모든 도구와 규칙은 PaloAlto가 보고서 https://unit42.paloaltonetworks.com/brute-ratel-c4-tool/ 에서 식별한 샘플을 기반으로 합니다. Yara 규칙 이 Yara 규칙은 Unit42 보고서에 포함된 샘플과 이 규칙으로 추가로 식별된 샘플을 대상으로 테스트되었습니다. ❯ yara rule.yar BruteRatel ./hacker.exe BruteRatel...