CVE-2022-26927

CVE-2022-26927 설명write-up이 첨부된 개념 증명PoC 글꼴입니다. 내일 이 작업을 시작하겠습니다. ExFreePoolWithTag에 대해 많은 연구를 하지 못한 점 사과드립니다. 곧 꼭 다루도록 하겠습니다!...

nginx-rift-detector

CVE-2026-42945용 NGINX Rift Detector 본인이 소유한 NGINX 서버용 읽기 전용 Bash 점검 스크립트입니다. CVE-2026-42945 공개 이후 운영자가 다음 두 가지 질문에 답하는 데 도움을 줍니다. 이 서버가 여전히 노출된 NGINX 빌드 또는 위험한 rewrite 구성을 실행 중인가? 로컬 로그에 티켓을 종료하기 전에 검토가 필요한 크래시, 긴 URI 또는 인코딩 신호가 있는가? 시작하기 필요| 링크 ---|--- 도구 페이지 둘러보기|...

Telegrip

Hi there 👋 Telegrip is a GUI digital forensic tool that deals with Telegram-related cases. Telegrip provides several features: 1. Telegrip acquires sparse image from Android devices containing the device information and all Telegram-related data. 2. Parses and analyzes all types of messages,...

CVE-nu11secur1ty

CVE-nu11secur1ty 分析説明のリンク表: CVE-2020| CVSS ベクター| スコア ---|---|--- CVE-2020-0668| CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H| 7.8 高 CVE-2020-0683| CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H| 7.8 高 CVE-2020-0796| CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H| 10.0 重大 CVE-2020-2555|...

pmd

PMD - 소스 코드 분석기 PMD 는 확장 가능한 다중 언어 정적 코드 분석기입니다. 사용하지 않는 변수, 빈 catch 블록, 불필요한 객체 생성 등과 같은 일반적인 프로그래밍 결함을 찾아냅니다. 주로 Java 및 Apex 를 대상으로 하지만, 16개의 다른 언어를 지원 합니다. 400개 이상의 내장 규칙 이 함께 제공됩니다. 사용자 정의 규칙으로 확장할 수 있습니다. JavaCC와 Antlr을 사용하여 소스 파일을 추상 구문 트리AST로 파싱하고 규칙을 실행하여 위반 사항을 찾습니다. 규칙은 Java 또는 XPath 쿼리...

An-Integrated-Wireless-Network-Forensic-Analysis-Framework

An-Integrated-Wireless-Network-Forensic-Analysis-Framework This framework combines a set of existing open source tools into an integrated package that automates the forensics investigation process. It is able to capture wireless network traffic, to analyze the captured traffic according to the...

caronte

caronte$ Caronte는 공격/방어 유형의 캡처 더 플래그Capture The Flag 이벤트에서 네트워크 흐름을 분석하기 위한 도구입니다. pcap 파일에 캡처된 TCP 패킷을 재조립하여 TCP 연결을 재구성하고, 각 연결에서 사용자 정의 패턴을 찾기 위해 분석합니다. 패턴은 정규식 또는 프로토콜별 규칙을 사용하여 정의할 수 있습니다. 연결 흐름은 데이터베이스에 저장되며 웹 애플리케이션으로 시각화할 수 있습니다. REST API도 제공됩니다. 기능 docker-compose로 즉시 설치 가능 설정 파일 없음, GUI ...

caronte

caronte$ Caronte is a tool to analyze the network flow during capture the flag events of type attack/defence. It reassembles TCP packets captured in pcap files to rebuild TCP connections, and analyzes each connection to find user-defined patterns. The patterns can be defined as regex or using...

cve-2025-21756

CVE-2025-21756 n-day 분석 CVE-2025-21756에 대한 n-day 분석은 Michael Hoefler의 글을 기반으로 합니다. 제 익스플로잇은 스프레이 단계와 기타 몇 가지 작은 점에서 원본 익스플로잇과 다릅니다. 여기에 있습니다...

caracal

Caracal Caracal은 Starknet 스마트 계약을 위한 SIERRA 표현에 대한 정적 분석 도구입니다. 기능 취약한 Cairo 코드를 감지하는 탐지기 정보를 보고하는 프린터 오염 분석 Taint analysis 데이터 흐름 분석 프레임워크 Scarb 프로젝트에서 쉽게 실행 가능 설치 사전 컴파일된 바이너리 사전 컴파일된 바이너리는 릴리스 페이지에서 확인할 수 있습니다. Cairo 컴파일러 1.x.x를 사용하는 경우 v0.1.x 바이너리를, Cairo 컴파일러 2.x.x를 사용하는 경우 v0.2.x를 사용하십시오...

caracal

Caracal Caracal is a static analyzer tool over the SIERRA representation for Starknet smart contracts. Features Detectors to detect vulnerable Cairo code Printers to report information Taint analysis Data flow analysis framework Easy to run in Scarb projects Installation Precompiled binaries...

whale-sentinel-services

🐋 Whale Sentinel Services 🔧 Overview Whale Sentinel Services is the centralized backend of the Whale Sentinel threat detection ecosystem. These microservices perform real-time threat detection, agent coordination, DGA analysis, and web attack inspection, enabling deep security observability and...

A-xex

A-xex This project is part of a school work focusing on network security. Author not responsable for malicious use. The project is always updating About A-xex Framework A-xex is a simple and intuitive tool, it joins many important tools that can help in a hack action. The goal is to provide a...

oneiromancer

oneiromancer "A large fraction of the flaws in software development are due to programmers not fully understanding all the possible states their code may execute in." -- John Carmack "Can it run Doom?" -- https://canitrundoom.org/ Oneiromancer is a reverse engineering assistant that uses a locall...

PrintNightmare

PrintNightmare 패치 적용 후에도 시스템이 여전히 취약한지 확인하기 비악성'defanged' 버전의 익스플로잇을 구현하는 방법에 대한 지침입니다. PrintNightmare 익스플로잇의 캡처된 네트워크 트래픽을 분석한 연구 자료 PrintNightmare의 악성 트래픽이 포함된 PCAP 분석...

awesome-list

Awesome Cybersecurity List My personal collection of awesome blog posts, write-ups, and papers focusing on cybersecurity. For a deeper dive into cybersecurity-related tools, check out the dedicated Cybersecurity Tools list. Outline 2026 2025 2024 2023 2022 2021 2020 2019 2018 2017 2016 2014 2011...

angr

angr angr는 플랫폼에 독립적인 바이너리 분석 프레임워크입니다. UC Santa Barbara의 컴퓨터 보안 연구소, 아리조나 주립대학교의 SEFCOM, 이들의 CTF 팀인 Shellphish, 오픈 소스 커뮤니티, 그리고 @rhelmot이 제공합니다. 프로젝트 링크 홈페이지: https://angr.io 프로젝트 저장소: https://github.com/angr/angr 문서: https://docs.angr.io API 문서: https://docs.angr.io/en/latest/api.html angr란 무엇인가...

truehunter

Truehunter Truehunter의 목표는 외부 의존성 없이 빠르고 메모리 효율적인 방식으로 암호화된 컨테이너를 탐지하는 것으로, 휴대성을 높이기 위함입니다. Truecrypt 및 Veracrypt 컨테이너를 탐지하도록 설계되었지만, 데이터베이스에 포함되지 않은 '헤더'를 가진 모든 암호화 파일을 탐지할 수 있습니다. Truehunter는 다음 검사를 수행합니다: 1. 파일의 처음 8바이트를 자체 데이터베이스와 대조합니다. 2. 파일 크기를 64로 나눈 나머지가 0이어야 합니다. 3. 파일 엔트로피를 계산합니다...

malcom

Malcom - 악성코드 통신 분석기 Malcom은 네트워크 트래픽을 그래픽으로 표현하여 시스템의 네트워크 통신을 분석하고, 이를 알려진 악성코드 출처와 교차 참조하기 위한 도구입니다. 특정 악성코드 종류가 외부와 통신하려는 방식을 분석할 때 유용합니다. Malcom이란? 빠른 사용법 설치 설정 옵션 Docker 인스턴스 TLS 차단에 대한 간단한 참고 환경 피드 기술 사양 로드맵 면책 조항 라이선스 Malcom이란? Malcom은 다음 작업을 도와줄 수 있습니다: 중앙 명령 및 제어C&C 서버 탐지 피어-투-피어 네트워크 이...

wesng

Windows Exploit Suggester - 차세대 WES-NG WES-NG는 Windows의 systeminfo 유틸리티 출력을 기반으로 하여 OS가 취약한 취약점 목록과 해당 취약점에 대한 익스플로잇을 제공하는 도구입니다. Windows XP부터 Windows 11까지의 모든 Windows OS와 해당 Windows Server 버전을 지원합니다. BITSADMIN 블로그에서 WES-NG에 대한 심층 기사를 확인할 수 있습니다: Windows Security Updates for Hackers. 사용법 1. pip...