ghidra_svr_bridge

binja-ghidra Ghidra Server リポジトリに接続し、その解析結果 — シンボル、関数名、コメント — を開いている Binary Ninja のバイナリビューに直接インポートする Binary Ninja プラグインです。 機能 Ghidra と Binary Ninja にはそれぞれ強みがあります。このプラグインを使えば、名前やコメントを手動でコピーすることなく、同じバイナリで両方を使用できます。実行中の Ghidra Server に接続し、そのリポジトリを閲覧し、任意のプロジェクトファイルをダブルクリックしてその解析結果を現在開いている BN...

CVE-2026-32202

PoC python3 CVE-2026-32202.py -h usage: CVE-2026-32202.py -h --unc PATH --out FILE --applet-id INT --name STR --infotip STR --no-dump Generate a test LNK file with an IDCONTROLW structure. Research tool for CVE-2026-21510 / CVE-2026-32202 patch analysis. options: -h, --help show this help message...

CVE-2026-27636

CVE-2026-28289 관련 FreeScout 배포 탐지 및 노출 분석을 위한 수동 정찰 및 핑거프린팅 도구 이 스크립트는 악용이 아닌 안전한 인프라 정보 수집에 중점을 둡니다. 연구자와 방어자가 실제 환경에서 FreeScout 인스턴스가 어떻게 배포되는지 이해하는 데 도움을 줍니다...

CVE-2026-24858

CVE-2026-24858 취약점 분석 보고서 출처 포함 완전판 Fortinet FortiCloud SSO 인증 우회 취약점 Authentication Bypass 문서 버전 : 2.0 출처 완전 표기본 최종 업데이트 : 2026년 1월 29일 작성 목적 : 보안 감사, 기술 문서화, 인시던트 대응 📋 목차 1. 개요 및 기본 정보 2. 취약점 메커니즘 상세 분석 3. 영향받는 제품 및 버전 4. CVSS 점수 및 심각도 평가 5. 실제 공격 시나리오 및 캠페인 6. 탐지 및 포렌식 지표 IOCs 7. 즉각 대응 방안 8. 보...

blue-team-capstone

Blue Team Capstone Project Overview This project is a Blue Team cybersecurity capstone focused on vulnerability assessment, risk evaluation, and remediation. The assessment focuses on CVE-2009-0658 , a vulnerability affecting Adobe Acrobat and Reader. The goal of the project was to evaluate the...

CVE-2025-55182-Researching-process

CVE-2025-55182 연구 저장소 윤리적 고지 이 저장소는 방어적 사이버보안 연구 및 교육 목적으로만 사용됩니다. 모든 콘텐츠는 다음에 중점을 둡니다: 방어 목적의 취약점 이해 탐지 메커니즘 개발 완화 전략 구현 보안 인식 제고 승인되지 않은 접근, 악의적 활동 또는 불법적인 목적으로 이 정보를 사용하지 마십시오. 개요 이 저장소는 CVE-2025-55182 에 대한 포괄적인 연구 및 문서를 포함하며, 적절한 방어 및 완화를 위해 철저한 분석과 이해가 필요한 취약점입니다. 빠른 링크 기술 분석 랩 설정 가이드 탐지 규칙 ...

mig

MIG: Mozilla InvestiGator MIG is Mozilla's platform for investigative surgery of remote endpoints. ⚠️ Deprecation Notice ⚠️ Mozilla is no longer maintaining the Mozilla InvestiGator MIG project. Mozilla is also no longer making use of this code internally. You are welcome to use this code as is...

ADBloodHound-AI

ADBloodHound-AI AI-Powered Active Directory Attack Path Analysis Analyse de chemins d'attaque Active Directory avec Intelligence Artificielle English | Francais Architecture +---------------------------+ | BloodHound JSON Export | | users, groups, ACLs | +-------------+-------------+ | v...

Important: Red Hat Security Advisory: satellite/iop-vulnerability-engine-rhel9 container image available as a Technology Preview

A new satellite/iop-vulnerability-engine-rhel9 container image is now available as a Technology Preview in the Red Hat container registry. Red Hat Lightspeed in Satellite analyzes system health and configuration by applying predefined rules to a small set of local data, such as installed packages...

CVE-2025-61301

CVE-2025-61301 - CAPEv2: 재귀적 프로세스 포킹을 통한 분석 거부 설명 CAPEv2커밋 52e4b43, 2025-05-17의 reporting/mongodb.py 및 reporting/jsondump.py에 영향을 미치는 고위험High-Severity 분석 거부Denial-of-analysis 취약점으로, 샘플을 제출할 수 있는 공격자가 샌드박스에서 샘플이 실행될 때 MongoDB BSON 한도 또는 orjson 재귀 오류를 트리거하는 심층 중첩 또는 과대한 동작 데이터를 생성하여 불완전하거나 누락된 동작 분...

CVE-2019-25485

🐞 CVE-2019-25485: R 3.4.4 - 스택 기반 버퍼 오버플로x86 및 x64 R 3.4.4의 스택 기반 버퍼 오버플로입니다. x86에서는 완전한 익스플로잇이 가능하지만, x64에서는 프로그램 제약으로 인해 가젯 분석과 함께 RIP 제어만 가능합니다. 두 아키텍처에서 동일한 취약점이 존재하지만, 서로 다른 익스플로잇 경로로 이어집니다. 📑 목차 이 저장소가 존재하는 이유 이 취약점이 흥미로운 이유 컨텍스트 및 영향받는 소프트웨어 취약점 정보 크래시 유발 익스플로잇 🎓 이 저장소가 존재하는 이유 이 저장소는 메모리 ...

BloodBash

BloodBash A SquidSec Open Source Project SquidOffense.com · GitHub BloodBash 는 SquidSec에서 만들고 관리하는 오픈 소스 오프라인 SharpHound 및 AzureHound JSON 분석기입니다. 그래프를 구축하고 AD/Entra 공격 경로와 잘못된 구성을 드러내며, 우선순위가 지정된 발견 사항을 출력합니다. Neo4j나 BloodHound UI가 필요하지 않습니다. | ---|--- Organization| SquidSec Website|...

MOVEit-CVE-2023-34362

MOVEit-CVE-2023-34362 MOVEit CVE-2023-34362의 기술적 세부 사항, 영향 범위 및 교훈을 분석하는 비디오 프레젠테이션입니다CS50 사이버 보안 입문 최종 프로젝트. 비디오 링크: https://youtu.be/EsyWXNcmNQY...

CVE-2025-55315-

CVE-2025-55315 취약점 연구 이 프로젝트는 CVE-2025-55315 취약점에 대한 연구 및 분석 코드를 포함합니다. 프로젝트 개요 이 저장소는 CVE-2025-55315 취약점의 기술적 세부 사항, 영향 범위 및 가능한 악용 방법을 연구하고 분석하는 데 사용됩니다. 본 연구는 학술 및 보안 방어 목적으로만 사용됩니다. 파일 설명 CVE-2025-55315漏洞利用研究.py - 주요 연구 및 분석 스크립트 사용 방법 Python 3 환경이 설치되어 있는지 확인한 후 다음 명령을 실행합니다: python...

fnprint

fnprint matches functions in binaries by what they do , not by what their bytes or control-flow graphs look like. it runs each function in a tiny emulator with made-up inputs, records the side effects it produces, and hashes that behavior into a fingerprint. two functions that behave the same get...

sentrymcp

sentrymcp MCPModel Context Protocol 서버를 위한 정적 + 런타임 보안 스캐너입니다. 2026년 1월부터 4월 사이에 보안 연구원들은 MCP 서버 구현 전반에서 40개 이상의 CVE를 공개했으며, 2026년 Endor Labs의 공개 MCP 서버 스캔 결과 82%가 OWASP MCP Top 10 위험 분류 중 하나 이상에 취약하고, 67%가 경로 탐색path-traversal 또는 주입 형태의 싱크sink를 노출하며, 34%가 하드코딩되거나 과도한 권한의 자격 증명 처리를 수행하는 것으로 나타났습니다...

ida-cli

ida-cli macOS와 Linux에서 바이너리 분석을 위한 헤드리스 IDA CLI 및 스킬 우선 툴킷. ida-cli는 런타임 백엔드를 자동 선택하고, 필요할 때 로컬 서버를 자동 시작하며, 평면 CLI, stdio MCP 전송, Streamable HTTP MCP 전송과 동일한 인터페이스를 노출한다. 中文说明 두 가지 사용자 대상 진입점 로컬 ida-cli 바이너리 클라이언트 + 서비스가 하나의 실행 파일에 통합 에이전트 환경을 위한 설치 가능한 ida-cli 스킬 skill/SKILL.md 기반이 되는 워커 / 라우터...

pdfresurrect

pdfresurrect PDFResurrect는 PDF 문서를 분석하기 위한 도구입니다. PDF 형식은 이전 문서 변경 사항을 문서의 최신 버전에 보존할 수 있게 하여, 문서의 변경 이력을 계속해서 생성합니다. 이 도구는 읽기 유틸리티가 PDF의 이전 버전을 제공받도록 PDF를 수정하려고 시도합니다. 수정된 "버전들"은 새 파일로 생성되며 원본 PDF는 수정되지 않은 채로 유지됩니다. 참고 스크러빙 기능-s은 심각한 보안 용도로 신뢰해서는 안 됩니다. 이 실험적 기능을 사용한 후에는 실제로 우려되는 모든 객체0으로 설정되어야 ...

zeek-elf

Zeek ELF 패키지 이 패키지는 다음을 구현합니다: ELF TLDR! zkg가 있고 이미 다음을 실행했다면... zkg autoconfig ...이 패키지를 다음과 같이 설치할 수 있습니다: sudo zkg install zeek-elf 이제 모든 Zeek 스크립트에서 플러그인을 로드하기만 하면 "바로 작동합니다": @load Zeek/ELF 이 플러그인의 새 이벤트는 events.bif에서 확인할 수 있습니다. 빌드 및 설치 이 플러그인은 다음 명령으로 빌드할 수 있습니다: ./configure...

icannTLD

icannTLD Corelight-update는 이제 icannTLD 입력 파일을 생성하고 유지 관리하는 데 사용할 수 있습니다. 스크립트 설명 Input Framework와 함께 공식 ICANN 최상위 도메인TLD 목록을 사용하는 Zeek 스크립트로, DNS 쿼리에서 관련 정보를 추출하여 신뢰할 수 있는 도메인인지 여부를 표시합니다. ICANN TLD의 출처는 여기에서 찾을 수 있습니다: https://publicsuffix.org/list/effectivetldnames.dat. Trusted Domains 목록은 사용자가...