yara-rules

yara-rules 최근 악성코드 연구에서 수집한 YARA 시그니처 모음 규칙 모음 Dacls Trojan 규칙: DaclsLinux.yara 규칙: DaclsWindows.yara 참조: https://blog.netlab.360.com/dacls-the-dual-platform-rat/ APT32 KerrDown 규칙: APT32KerrDown.yara 참조: https://unit42.paloaltonetworks.com/tracking-oceanlotus-new-downloader-kerrdown/ ACBackdoor ...

SniperRoost

SniperRoost 이란 APT와 연관된 CVE-2017-11774를 악용하기 위한 유효한 공격 체인을 생성하는 데 사용됩니다. 연구용 PoC 전용이며, 악의적인 목적으로 사용하지 마시기 바랍니다...

evtx

EVTX A cross-platform parser for the Windows XML EventLog format Features 🔒 Implemented using 100% safe rust - and works on all platforms supported by rust that have stdlib. ⚡ Fast - see benchmarks below. It's faster than any other implementation by orders of magnitude! 🚀 Multi-threaded. ✨ Suppor...

Royal_APT

RoyalAPT Royal APT - APT15 - NCC Group Cyber Defense Operations Research からの関連情報 Sharepoint ツール グループが被害者向けに開発したツールの中でも、APT15 は被害者の Sharepoint データベースを列挙する .net ツールを作成しました。以下は、逆コンパイルされたバイナリからのスクリーンショットです。 デコードスクリプト NCC Group が発見した BS2005 および RoyalCLI サンプル用のデコードスクリプトは、scripts ディレクトリにあります。 BS2005...

sparrow-wifi

Sparrow-WiFi Sparrow-WiFi is a 2.4 GHz and 5 GHz WiFi and Bluetooth spectral awareness tool for Linux. It integrates WiFi scanning, Bluetooth Low Energy and Classic discovery, software-defined radio spectrum analysis HackRF, Ubertooth, GPS tracking, FAA RemoteID drone detection, drone/rover-mount...

CVE-2024-48990-Exploit

CVE-2024-48990 익스플로잇 제가 이 N-day를 재발견하게 된 경위와 이에 대한 나만의 익스플로잇을 제작한 전체 과정에 대한 자세한 글은 제 블로그에서 확인할 수 있습니다. 기본적으로, 공격자가 제어하는 디렉터리에 이 저장소를 git clone 하고, export PYTHONPATH=를 실행한 다음, 해당 PYTHONPATH 값이 설정된 상태에서 main.py를 실행하면 됩니다. 그런 다음 127.0.0.1:1337에서 netcat 리스너를 설정하고, 시스템에서 cron 작업 또는 시스템 관리자가 sudo apt...

collection-document

프로젝트 설명 양질의 보안 기사 모음재구축 예정 Some are inconvenient to release. Some forget update,can see me star. collection-document awesome 以前的链接中大多不是优质的 渗透测试部分不再更新 因精力有限，缓慢更新 Author: tom0li Blog: https://tom0li.github.io - 프로젝트 설명 - Github-list - Awesome-list - 개발 - 기타 - 보안 - 보안 list - 보안 시장 인사이트 - 클라우드 보안 -...

Breach-Report-Collection

侵害レポート集 侵害を受けた後に脅威アクターのTTPを公開した企業群 測定可能な効果と影響をもたらす脅威アクターによる侵入の分析に有用 組織| 侵害日| 脅威アクター| 出典 ---|---|---|--- DigiCert| 2026年4月| GoldenEyeDog 中国APT| bugzilla.mozilla.org / アーカイブ F5 Networks| 2025年10月| 不明 APT| my.f5.com / アーカイブ BeyondTrust| 2024年12月| 不明 中国APT| beyondtrust.com / アーカイブ ロードアイランド州| 2024年12月...

KaliPackergeManager

KaliPackergeManager kalipm.sh는 칼리 리눅스를 위한 강력한 패키지 관리 도구로, 사용자 친화적인 메뉴 기반 인터페이스를 제공하여 다양한 패키지와 도구의 설치를 간소화합니다. 소프트웨어 관리 프로세스를 간소화하고 사용자가 여러 카테고리의 패키지를 쉽게 설치할 수 있도록 합니다. 기능 대화형 메뉴: 직관적이고 사용자 친화적인 메뉴 기반 인터페이스를 통해 패키지를 쉽게 선택할 수 있습니다. 카테고리별 패키지: 시스템, 데스크탑, 도구, 메뉴 및 기타 등 여러 카테고리에 걸쳐 패키지를 탐색할 수 있습니다. 효율...

APTSimulator

APT 시뮬레이터 중요: 테스트를 개발할 계획이 없다면, 단순히 ZIP 다운로드나 리포지토리를 클론하지 마십시오. 암호화된 아카이브에 일반 텍스트 샘플 및 도구가 포함되지 않은 패키지 버전이 들어 있는 릴리스의 패키지를 사용하십시오. APT 시뮬레이터는 시스템이 손상된 것처럼 보이게 만드는 도구 및 출력 파일 세트를 사용하는 Windows 배치 스크립트입니다. 다른 적대자 시뮬레이션 도구와 달리, APT 시뮬레이터는 애플리케이션을 가능한 한 간단하게 만들기 위해 설계되었습니다. 웹 서버, 데이터베이스 또는 일련의 가상 머신에...

APT-Hunter

APT-Hunter 퍼플팀 관점으로 개발된 Windows 이벤트 로그 위협 헌팅. APT-Hunter는 Windows 이벤트 로그를 위한 위협 헌팅 도구입니다. 사전 정의된 탐지 규칙과 로그 통계를 사용하여 대량의 이벤트 속에 숨겨진 APT 활동을 드러내고, 의심스러운 행위를 찾아내는 데 필요한 시간을 단축합니다. 침해 평가compromise assessment에 특히 효과적입니다. 결과는 Excel, Timeline Explorer, Timesketch 및 유사한 도구에서 직접 분석할 수 있는 타임라인으로 작성되며, 선택적 ...

ARPwner

インストール apt-get install python-pypcap...

awesome-threat-intelligence

awesome-threat-intelligence 脅威インテリジェンスに関する厳選されたリソースリスト 脅威インテリジェンスの簡潔な定義: 資産に対する既存または新興の脅威または危険に関する、文脈、メカニズム、指標、影響、および実行可能なアドバイスを含む証拠に基づく知識であり、その脅威または危険に対する主体の対応に関する決定に役立てることができるもの 。 コントリビュート は自由です。 情報源 フォーマット フレームワークとプラットフォーム ツール 研究、標準、書籍 情報源...

Awesome-FOFA

Awesome-FOFA 라이브러리 📒 中文 README FOFA 시작하기 초보자 가이드 FOFA에서 무료 F포인트 얻는 방법? FOFA와 AI 차세대 공격 표면 인벤토리: 무료 체험 가능! 기본 시나리오 FOFA를 사용하여 무료 LLM 리소스를 발견하는 방법? 새로운 접근법을 통한 FOFA 검색 효율성 향상 FOFA에서 자산을 독립적으로 갱신하는 방법? FOFA에서 퍼지 검색을 올바르게 사용하는 방법 자산 발견 시 인증서를 통해 효과적으로 간섭을 제거하는 방법 신의 관점에서 본 자산 인벤토리 FOFA에서 대량의 자산을 가져오는...

Arcane

Arcane은 iOS 패키지iphone-arm를 백도어하고 APT 저장소에 필요한 리소스를 생성하도록 설계된 간단한 스크립트입니다. 이 스크립트는 이 글을 위해 만들어졌으며, Cydia 저장소가 왜 위험할 수 있는지, 그리고 손상된 iOS 장치에서 어떤 사후 공격이 가능한지 설명하는 데 도움을 줍니다. Arcane 작동 방식... GIF에서 무슨 일이 일어나고 있는지 이해하려면 Arcane으로 생성된 패키지를 압축 해제하세요. dpkg-deb -R...

update-apt-package

CVE-2019-3462로 인한 APT 패키지 업데이트 플레이북...

APT-Backpack

APT-백팩 APT가 가장 많이 사용하는 CVE, 합법적인 RAT 및 적이 사용하는 기타 도구들 CVE 목록 CVE-2019-11510 Pulse Connect Secure 8.2 8.3 9.0 인증 없이 파일 읽기 CVE-2019-19781 Citrix ADC & Gateway 디렉토리 트래버설 CVE-2020-5902 F5 Big IP RCE CVE-2021-1497 Cisco HyperFlex HX 인증 없이 명령어 삽입 CVE-2021-20090 Buffalo WSR-2533DHP2 WSR-2533DHP3 인증 없이 R...

check_CVE-2019-3462

@Debian 및 @Ubuntu GNU / Linux에서 APT의 CVE-2019-3462를 확인하세요...

CVE-2025-6218-WinRAR-RCE-POC

CVE-2025-6218: WinRAR Path Traversal RCE ⚠️ 심각한 취약점 - 활성 익스플로잇 확인됨 CVE-2025-6218은 WinRAR의 path traversal 취약점으로, 임의 코드 실행을 허용합니다. 현재 APT 그룹GOFFEE, BitterAPT-C-08, Gamaredon에 의해 악용되고 있습니다. 📋 목차 개요 기술 설명 익스플로잇 메커니즘 취약한 버전 공격 시나리오 위협 행위자 Proof of Concept 탐지 및 IOC 완화 조치 타임라인 저장소 구조 참고 자료 🎯 개요...

MSC-EvilTwin-Local-Privilege-Escalation

CVE-2025-26633 - Microsoft Management Console .msc EvilTwin 로컬 권한 상승 PoC 공개 시점의 제로데이 2025년 3월 – Water Gamayun APT에 의해 실제 환경에서 활발히 악용됨 공인된 보안 테스트 및 연구용으로만 사용 취약점 세부 정보 익스플로잇 제목 : Microsoft Management Console MMC - MSC EvilTwin 로컬 권한 상승 / 임의 코드 실행 CVE : CVE-2025-26633 CVSS v3.1 : 7.8 높음 –...