thematrix

TheMatrix 이 프로젝트는 악성코드 분석 과정을 간소화하기 위해 만들어졌습니다. 목표는 사용자가 정의한 바이너리를 로드하고 Win32 API 후킹을 통해 실행을 모니터링하는 activator 바이너리를 생성하는 것입니다. 관련 데이터는 디스크에 저장됩니다. 이 코드는 x86 및 x64 바이너리를 모두 지원합니다. Doc 작동 방식에 대한 블로그 게시물을 작성했습니다: http://antonioparata.blogspot.com/2022/06/thematrix-process-inspection-tool-aimed.html...

xed

Intel® X86 인코더 디코더 Intel® XED Doxygen API 매뉴얼 및 소스 빌드 매뉴얼: https://intelxed.github.io 버그: https://github.com/intelxed/xed/issues/new 간단한 GITHUB 빌드 지침: git clone https://github.com/intelxed/xed.git xed git clone https://github.com/intelxed/mbuild.git mbuild cd xed ./mfile.py 그런 다음 obj 디렉터리에서...

should-i-trust

should-i-trust Summary should-i-trust is a tool to evaluate OSINT signals for a domain. Requirements should-i-trust requires API keys from the following sources: Censys.io - Free for for first 250/quries/month VirusTotal - Free GrayHatWarFare - Free with limited results Use Case You're part of a...

should-i-trust

should-i-trust 요약 should-i-trust는 도메인에 대한 OSINT 신호를 평가하는 도구입니다. 요구 사항 should-i-trust는 다음 소스의 API 키가 필요합니다: Censys.io - 처음 250개/월 쿼리까지 무료 VirusTotal - 무료 GrayHatWarFare - 제한된 결과로 무료 사용 사례 당신은 새로운 공급업체를 평가하는 검토 위원회의 일원입니다. 특히 새로운 공급업체가 규정 준수 및 보안 요구 사항을 충족하는지 확인하는 역할을 담당합니다. 표준 운영 절차는 다음 중 하나 또는...

cve-2026-63030-lab

CVE-2026-63030 — wp2shell 실습 랩 REST API 배치 라우트 혼동 + SQL 인젝션을 통한 WordPress 코어의 인증 전 RCE 개요 wp2shell 은 WordPress 코어에 있는 개별적으로는 낮은 심각도의 두 버그를 연결한 공격 체인으로, 결합 시 인증되지 않은 원격 공격자가 다음을 수행할 수 있게 합니다: 1. 자격 증명 없이 SQL 인젝션 싱크에 도달 2. 데이터베이스에서 관리자 비밀번호 해시 추출 3. 새 관리자 계정 생성 4. 웹셸 업로드 및 완전한 원격 코드 실행RCE 달성 속성| 세부...

CVE-2025-27007-OttoKit-exploit

CVE-2025-27007: OttoKit SureTriggers 권한 상승 취약점 CVE-2025-27007의 악용: WordPress용 OttoKit 플러그인이전 명칭 SureTriggers의 무단 권한 상승 취약점입니다. 이 리포지토리는 공격자가 취약한 WordPress 사이트에서 관리자 계정을 생성할 수 있는 방법을 설명합니다. 영향을 받는 버전 OttoKit SureTriggers의 모든 버전 ≤ 1.0.82. 버전 1.0.83 에서 수정됨. 악용 조건 다음 상황에서 취약점이 악용될 수 있습니다: 1. OttoKit가...

CVE-2025-0868

침투 테스트 프로젝트 보고서: CVE-2025-0868 DocsGPT RCE via JSON Eval 악용 1. 소개 2025년 2월 20일, 오픈소스 DocsGPT 라이브러리에서 JSON 페이로드를 파싱할 때 eval을 안전하지 않게 사용하여 발생하는 심각한 원격 코드 실행RCE 취약점CVE-2025-0868이 공개되었습니다. 주요 세부 사항: DocsGPT 버전 0.8.1 0.12.0에 영향 CVSS 4.0 점수 9.3 CRITICAL 인증되지 않은, 네트워크 접근 가능한 코드 주입 허용 기밀성, 무결성, 가용성에 대한...

CVE-2025-4631

🚨 CVE-2025-4631 - Profitori WordPress 플러그인 권한 상승 익스플로잇 📌 취약점 요약 Profitori 플러그인 버전 2.0.6.0 2.1.1.3은 /wp-json/stocktend/v1/stocktendobject 엔드포인트에서 누락된 권한 확인으로 인해 인증되지 않은 권한 상승 에 취약합니다. 이를 통해 원격 공격자는 wpcapabilities 메타 필드를 직접 조작하여 기존 사용자의 권한을 상승시키거나 또는 새 사용자를 생성할 수 있습니다. CVE : CVE-2025-4631 CVSS 점수 :...

ApiHunter

개발 지원 이 프로젝트가 업무에 도움이 된다면, 지속적인 유지보수와 새로운 기능 개발을 지원해 주세요. ETH 기부 지갑 0x11282eE5726B3370c8B480e321b3B2aA13686582 QR 코드를 스캔하거나 위의 지갑 주소를 복사하세요. 🎯 ApiHunter 📺 비디오 데모 YouTube에서 전체 데모를 보려면 클릭하세요 🖥️ 데스크톱 앱 스냅샷 !ApiHunter 데스크톱 — Full Scan 컨트롤: Quick Passive / Deep Active 프리셋, 접을 수 있는 S...

CVE-2020-17518

Apache Flink 디렉터리 탐색 취약점, REST API를 통해 원격 파일 읽기/쓰기 취약점 번호: CVE-2020-17518 취약점 설명: CVE-2020-17518: REST API를 통한 원격 파일 쓰기 영향을 받는 버전: Flink 1.5.1-1.11.2 안전 버전: Flink 1.11.3 또는 Flink 1.12.0 Flink 1.5.1은 REST API를 도입했으며, 악의적으로 조작된 HTTP HEADER를 통해 임의의 파일을 파일 시스템의 임의의 위치에 복사할 수 있습니다. 사용법: 단일: python...

trappsec

trappsec trappsec은 개발자가 API 비즈니스 로직을 탐지하는 공격자를 식별할 수 있도록 도와주는 오픈소스 프레임워크입니다. 실제 API 구조와 구분하기 어려운 현실적인 유인 경로와 허니 필드를 내장함으로써, 공격자가 인증을 거치도록 유도하여 정찰 행위를 실행 가능한 보안 원격 분석 데이터로 전환합니다. 실제로 보안 알림을 확인하는 1%의 사람들을 위해 만들어졌으며, 그리고 단지 알림이 있다는 사실 자체를 좋아하는 99%의 사람들을 위해서도 만들어졌습니다. 문서 보기 • 초간단 시작하기 핵심 개념 유인 경로 Dec...

dirty_sock

dirtysock: Linux 권한 상승 snapd를 통해 2019년 1월, 현재 버전의 Ubuntu Linux가 snapd API의 버그로 인해 로컬 권한 상승에 취약한 것으로 밝혀졌습니다. 이 저장소는 원본 익스플로잇 POC를 포함하며, 연구 및 교육 목적으로 제공됩니다. 취약점과 익스플로잇에 대한 자세한 설명은 여기 블로그 게시물을 참조하십시오. Ubuntu는 기본적으로 snapd를 제공하지만, 이 패키지가 설치된 모든 배포판에서 익스플로잇이 가능합니다. 시스템이 취약한지 쉽게 확인할 수 있습니다. 아래 명령어를 실행하세...

protections-artifacts

Protections Artifacts Elastic Security prevents ransomware and malware, detects advanced threats, and arms responders with vital context. It’s free and open, ready for every endpoint. Protections-Artifacts is the home of our detection logic rules, yara, etc for Elastic Security for endpoint. At...

CVE-2025-9074-PoC

Docker API 인증 없는 RCE CVE-2025-9074 Docker Desktop의 심각한 CVE-2025-9074 취약점으로 인해 로컬에서 실행 중인 Linux 컨테이너가 기본 서브넷192.168.65.7:2375을 통해 Docker Engine API에 연결할 수 있습니다. 이 문제는 Enhanced Container Isolation ECI 또는 TCP 노출 설정과 관계없이 지속됩니다. CVE-2025-9074에 대한 개념 증명PoC 악용 코드가 공개적으로 제공되고 있습니다. 이 취약점으로 인해 호스트 시스템의 사...

HallWatch

HallWatch Copyright C 2026 Adam Zypherion — GPL-3.0 のもとでライセンスされています。 間接システムコールは、一度見れば簡単です。ローダーは ntdll をウォークし、Nt プロローグから SSN を読み取り、さらに 2 バイト先の 0F 05 を見つけ、自身で r10/rax/rdx/r8/r9 を設定し、その 2 バイトに jmp します。Syscall は ntdll 内部から発生します。kernel32 のエクスポートに対するフックは触れられません。ntdll のエクスポートに対するフックも触れられません。SYSCALL の瞬間の...

qiling

Qiling's use case, blog and related work Qiling is an advanced binary emulation framework, with the following features: Emulate multi-platforms: Windows, macOS, Linux, Android, BSD, UEFI, DOS, MBR. Emulate multi-architectures: 8086, X86, X8664, ARM, ARM64, MIPS, RISC-V, PowerPC. Support multiple...

PasteMonitor

PasteMonitor 매일 새로 올라오는 페이스트를 수집하기 위해 Pastebin API를 스크래핑하고, 단어 목록을 설정하여 일치하는 항목이 있을 경우 이메일로 알림을 받을 수 있습니다. 설명 PasteMonitor 도구는 교육 목적으로만 두 가지 주요 작업을 수행할 수 있습니다: 일일 신규 공개 페이스트 다운로드 일평균 페이스트 수: 1000-3000개 파일 형식: .txt 자동 이메일 알림 보내기 단어 목록을 설정하고 일치하는 항목이 있으면 이메일로 알림을 받을 수 있습니다. 페이스트가 더 이상 온라인에 없더라도,...

petereport

PeTeReport PeTeReport Pe nTe st Report is an open-source application vulnerability reporting tool designed to assist pentesting/redteaming efforts, by simplifying the task of writting and generation of reports. Focused in product security, the tool help security researchers and pentesters to...

libssh-mirror

.org The SSH library 왜? 왜 안 되겠어요? : 저는 현재 공개된 ssh 프로토콜 구현체들이 마음에 들지 않아서 직접 구현하기 시작했습니다. 어느 것도 강력한 라이브러리로 함수를 가져와서 사용할 수 있게 해주지 않았기 때문에, 자유 오픈 소스 소프트웨어 세계에 없었던 라이브러리 기반 SSH 구현을 작업했습니다. 어떻게/누가? 이 파일을 다운로드했다면, 이것이 무엇인지 알고 계실 것입니다: C 라이브러리 호출을 통해 ssh 클라이언트 서비스에 간단하게 접근할 수 있는 라이브러리입니다. 누구나 이 소프트웨어를 LG...

speakeasy

Speakeasy Speakeasy는 전체 VM 대신 모델링된 Windows 런타임에서 바이너리, 드라이버 및 셸코드를 실행하는 Windows 악성코드 에뮬레이션 프레임워크입니다. API, 프로세스/스레드 동작, 파일 시스템, 레지스트리 및 네트워크 활동을 에뮬레이트하여 샘플이 현실적인 실행 경로를 계속 따라갈 수 있도록 합니다. 빠른 분류를 위해 speakeasy CLI에서 실행하거나 Python 라이브러리로 임베드하여 구조화된 JSON 보고서를 소비할 수 있습니다. 배경 정보: Mandiant의 개요 게시물. 빠른 시작...