Gin-Vue-admin-poc-CVE-2022-21660

Gin-Vue-admin垂直権限昇格の脆弱性とコード分析 - CVE-2022-21660 一、はじめに 各位の皆様、このプロジェクトにスターを一つお願いいたします。http https://github.com/flipped-aurora/gin-vue-admin/ 文章を書き終えた後、CVEの申請には多少の手間がかかりましたが、何とか取得できました。GitHubのスタッフの対応は迅速でした。 ps CVE申請前に、既にCNVDに提出済み 二、環境構築 公式チュートリアルに従ってbash git clone...

CVE-2018-4416-exploit

はじめに :PROPERTIES: :CUSTOMID: preface :END: はい、バイナリセキュリティは /heap/ や /stack/ だけではありません。通常のCTFチャレンジ以外にも、まだまだ発見すべきことがたくさんあります。ブラウザ、仮想マシン、カーネルはいずれもバイナリセキュリティにおいて重要な役割を果たします。そして私はまずブラウザから学ぶことにしました。 比較的簡単なものとして /WebKit/ を選びました。（ChakraCore のほうが簡単かもしれませんが、LoL。でも Microsoft...

slicer

Slicer A tool to automate the recon process on an APK file. Slicer accepts a path to an extracted APK file and then returns all the activities, receivers, and services which are exported and have null permissions and can be externally provoked. Note : The APK has to be extracted via jadx or...

mobileAudit

Mobile Audit Android APK에 대한 보안 분석, 업로드부터 실행 가능한 결과까지. Mobile Audit은 정적 애플리케이션 보안 테스트 및 악성코드 검사를 위한 Django 애플리케이션입니다. APK 메타데이터를 추출하고, 위험한 구현 패턴을 탐지하며, 발견 사항을 심각도별로 정리하고, 검토 및 보고를 위한 집중된 작업 공간을 제공합니다. 시작하기 Docker Compose는 전체 로컬 스택Django, PostgreSQL, RabbitMQ, Celery, Nginx을 실행합니다. docker compose...

JWTweak

JWTweak 소개 JWTweak 는 안내형 완전 오프라인 JWT 보안 테스트 도구입니다. 입력 토큰의 알고리즘을 감지하고, 위험한 구성을 분석하며, 적합한 공격을 추천하고 각 공격을 단계별로 안내합니다. 기억해야 할 플래그가 없습니다. 그냥 실행하세요: python3 JWTweak.py 토큰을 붙여넣으면 JWTweak가 이를 디코딩하고, 위험 보고서를 표시하며, 관련 공격이 강조 표시된 스마트 메뉴를 제공합니다. 모든 공격은 100% 오프라인 으로 실행되며, 네트워크로 전송되는 데이터는 없습니다. ⚠️ 승인된 보안 테스트 및...

clr

CLR C hecker of L ifetimes and other R efinement types for Zig 動画: https://www.youtube.com/watch?v=mf0WzTOe-40 スポンサー募集: https://buymeacoffee.com/dnautics HNで議論: https://news.ycombinator.com/item?id=42923829 lobste.rsで議論: https://lobste.rs/s/9sitsj/clrcheckerforlifetimesother ライブデモ動画:...

ipa-scope

IPA-SCOPE v.2 IPA-SCOPE는 iOS 애플리케이션을 대상으로 하는 정적 분석 도구로, 링크, 흥미로운 파일 .json, .cer, .der, .api 과 같은 중요한 정보를 제공하며, iOS 앱 침투 테스트 시 좋은 결과를 보여주는 데 매우 유용합니다. 이 도구의 새로운 점 ✅ 빠르고 사용하기 쉬움 ✅ 바이너리 정보API 키, 서브도메인 등 가져오기 ✅ 필터 결과 저장 및 표시 ✅ 대상 앱의 연결된 라이브러리 가져오기 ✅ 앱의 모든 문자열 및 클래스 가져오기 요구 사항 : linux 또는 Mac OS 설치 : g...

excelpeek

ExcelPeek v0.2 ExcelPeek는 잠재적으로 악성인 Microsoft Excel 파일을 조사하는 데 도움을 주는 도구입니다. 문서 시작하려면 설치 가이드를 참조하세요. 추가 정보는 사용자 가이드를 확인하세요...

guasap-whatsapp-foresincs-tool

Guasap Forensic Guasap Forensic은 GNU General Public License 하에 Python으로 구현된 도구로, 포렌식 WhatsApp을 위한 파일, 데이터베이스 및 로그의 추출 및 분석을 수행합니다. 기능 1. 장치의 루트 확인 2. DB 및 멀티미디어 파일 추출 루트 불필요 3. DB 및 로그 추출 및 분석 삭제된 메시지 등 루트 필요 4. 결과 보고서 생성 사용 방법 $ python GuasapForensic.py 이미지 연락처 Twitter: @QuantiKa14 Web:...

vesta

클라우드 컴퓨팅의 실제 침투 테스트를 기반으로 한 취약점 정적 분석, Docker 및 Kubernetes 클러스터 구성 탐지 툴킷입니다. 영어 · 简体中文 개요 Vesta는 취약점 정적 분석, Docker 및 Kubernetes 클러스터 구성 탐지 툴킷입니다. Kubernetes와 Docker 구성을 검사하고, 클러스터 파드와 컨테이너를 안전한 관행으로 검사합니다. Vesta는 다양한 시스템Windows, Linux, MacOS의 물리적 머신에서 실행할 수 있는 유연한 툴킷입니다. Vesta가 확인할 수 있는 항목 스캔 입력 ...

laurel

Linux Audit – Usable, Robust, Easy Logging LAUREL is an event post-processing plugin for auditd8 that generates useful, enriched JSON-based audit logs suitable for modern security monitoring setups. Documentation corresponding to the latest stable release can be found here. Why? TLDR: Instead of...

ntfstool

ntfstool NTFSTool은 NTFS 볼륨에 초점을 맞춘 포렌식 도구입니다. 파티션 정보MBR, 파티션 테이블, VBR 읽기를 지원할 뿐만 아니라 마스터 파일 테이블, Bitlocker 암호화 볼륨, EFS 암호화 파일, USN 저널 등에 대한 정보도 제공합니다. 최신 바이너리는 AppVeyor에서 다운로드하거나 GitHub artefacts를 확인하세요. 아래에서 기능에 대한 몇 가지 예시를 확인하세요! deepwiki에서 제공하는 대체 문서는 여기에서 확인할 수 있습니다 :...

graudit

graudit graudit는 GNU 유틸리티 grep을 사용하여 소스 코드에서 잠재적인 보안 결함을 찾을 수 있는 간단한 스크립트 및 시그니처 세트입니다. RATS, SWAAT 및 flaw-finder와 같은 다른 정적 분석 애플리케이션과 비교할 수 있으며, 기술적 요구 사항을 최소화하고 매우 유연합니다. 설치 설치는 사용자 단위 또는 전역적으로 root로 수행할 수 있으며, make에 userinstall 또는 install 인수를 사용하면 됩니다. 그러나 git 저장소를 복제하여 graudit을 직접 사용하는 것이...

so-crates

SO-CRATES Security Onion Containerized Rapid Analysis of Threats, Evil, and Sus A standalone web application for analyzing pcap files, log files, email messages, and binary files. Features include Suricata network analysis, YARA binary scanning, Sigma rule detection for logs, email...

cuckoo3

Cuckoo3 - マルウェア解析ツール 概要 Cuckoo3は、不審なファイルやリンクを管理された環境でテストするためのオープンソースツールです。 サンドボックス化されたプラットフォームエミュレータ上でそれらをテストし、テスト中にファイルやウェブサイトが何を行ったかを示すレポートを生成します。 ⚠️ 現時点では、Python 3.10を使用するLinuxUbuntuマシンでのみCuckoo3をセットアップでき、Windowsサンドボックスを実行できます。 詳細については、Cuckoo3の要件をご確認ください。 実際の動作は、オンラインCuckoo3サンドボックスで確認できます。...

OGhidra

OGhidra 3 - AIを活用したGhidraによるリバースエンジニアリング Claudeにインスパイアされたオーケストレーターを使用するバージョンは、 https://github.com/llnl/OGhidra/tree/orchestrator を参照してください。 OGhidra は、大規模言語モデルとGhidraのリバースエンジニアリングプラットフォームを橋渡しし、自然言語によるAI駆動のバイナリ解析を可能にします。対話的にバイナリを分析し、複雑なワークフローを自動化し、ローカルAIモデルで完全なプライバシーを維持します。 YouTubeセットアップチュートリアル...

rzweb

RzWeb RzWebは、WebAssemblyにコンパイルされたRizinを搭載したブラウザベースのリバースエンジニアリングインターフェースです。アプリにバイナリをドロップして、永続的なセッション、ターミナルアクセス、キャッシュされた再オープンサポート、そして逆アセンブル、逆コンパイル、クロスリファレンス、制御フローグラフ、その他の主要な分析面の専用ビューを使って、ローカルブラウザで分析できます。RizinはWeb Workerで実行されるため、重量級の分析でもUIがブロックされることはありません。 スクリーンショット ホームページ ターミナル 逆アセンブル デコンパイラ...

idenLib

idenLib - 라이브러리 함수 식별 악성코드나 타사 소프트웨어를 분석할 때 정적으로 링크된 라이브러리를 식별하고 라이브러리 함수가 무엇을 하는지 이해하는 것은 까다로운 작업입니다. idenLib.exe는 .lib/.obj/.exe 파일에서 라이브러리 시그니처를 생성하는 도구입니다. idenLib.dp32/idenLib.dp64는 x32dbg/x64dbg 플러그인으로 라이브러리 함수를 식별합니다. idenLib.py는 IDA Pro 플러그인으로 라이브러리 함수를 식별합니다. 피드백은 언제나 환영합니다: @qazqaz...

r2frida

r2frida Radare2와 Frida를 더 잘 함께 사용하기 설명 frida를 포함하는 radare2용 자체 완결형 플러그인으로, Frida 스크립트를 사용하는 대신또는 그에 국한되지 않고 r2 명령을 사용하여 로컬 또는 원격 프로세스를 계측할 수 있게 해줍니다. radare 프로젝트는 리버스 엔지니어링을 위한 완전한 툴체인을 제공하며, 활발하게 유지 관리되고 있고, 잘 관리된 기능을 제공하며 다른 프로그래밍 언어와 도구로 기능을 확장합니다. Frida는 동적 계측 툴킷으로, 자체 JavaScript를 주입하여 실행 중인...

termshark

Termshark A terminal user-interface for tshark, inspired by Wireshark. V2.4 is out now with packet search and profiles for colors and columns! See theChangeLog. If you're debugging on a remote machine with a large pcap and no desire to scp it back to your desktop, termshark can help! Features Rea...