CPSC253_CybersecurityFinalProjectReports

소개 이 문서들은 사이버 보안 수업Cybsecurity class: CPSC 253 - Cybersecurity Foundations and Principles의 기말 프로젝트의 일부였습니다. 제 기말 프로젝트의 전제는 제가 연구 센터의 새로 고용된 컨설턴트가 되어 서버실 주변 보안 최적화를 도운 것이었습니다. 1단계 우리는 지난 24개월 이내에 발생한 CVE와 해당 사건을 선택하고 조사해야 했습니다. 저는 CVE-2024-38112와 ATP 그룹 Void Banshee가 수행한 공격을 선택했습니다. 2단계 2단계에서는 ACM...

evtx

EVTX A cross-platform parser for the Windows XML EventLog format Features 🔒 Implemented using 100% safe rust - and works on all platforms supported by rust that have stdlib. ⚡ Fast - see benchmarks below. It's faster than any other implementation by orders of magnitude! 🚀 Multi-threaded. ✨ Suppor...

MSC-EvilTwin-Local-Privilege-Escalation

CVE-2025-26633 - Microsoft Management Console .msc EvilTwin 로컬 권한 상승 PoC 공개 시점의 제로데이 2025년 3월 – Water Gamayun APT에 의해 실제 환경에서 활발히 악용됨 공인된 보안 테스트 및 연구용으로만 사용 취약점 세부 정보 익스플로잇 제목 : Microsoft Management Console MMC - MSC EvilTwin 로컬 권한 상승 / 임의 코드 실행 CVE : CVE-2025-26633 CVSS v3.1 : 7.8 높음 –...

KaliPackergeManager

KaliPackergeManager kalipm.sh는 칼리 리눅스를 위한 강력한 패키지 관리 도구로, 사용자 친화적인 메뉴 기반 인터페이스를 제공하여 다양한 패키지와 도구의 설치를 간소화합니다. 소프트웨어 관리 프로세스를 간소화하고 사용자가 여러 카테고리의 패키지를 쉽게 설치할 수 있도록 합니다. 기능 대화형 메뉴: 직관적이고 사용자 친화적인 메뉴 기반 인터페이스를 통해 패키지를 쉽게 선택할 수 있습니다. 카테고리별 패키지: 시스템, 데스크탑, 도구, 메뉴 및 기타 등 여러 카테고리에 걸쳐 패키지를 탐색할 수 있습니다. 효율...

sparrow-wifi

Sparrow-WiFi Sparrow-WiFi is a 2.4 GHz and 5 GHz WiFi and Bluetooth spectral awareness tool for Linux. It integrates WiFi scanning, Bluetooth Low Energy and Classic discovery, software-defined radio spectrum analysis HackRF, Ubertooth, GPS tracking, FAA RemoteID drone detection, drone/rover-mount...

ARPwner

설치 apt-get install python-pypcap...

Awesome-FOFA

Awesome-FOFA 라이브러리 📒 中文 README FOFA 시작하기 초보자 가이드 FOFA에서 무료 F포인트 얻는 방법? FOFA와 AI 차세대 공격 표면 인벤토리: 무료 체험 가능! 기본 시나리오 FOFA를 사용하여 무료 LLM 리소스를 발견하는 방법? 새로운 접근법을 통한 FOFA 검색 효율성 향상 FOFA에서 자산을 독립적으로 갱신하는 방법? FOFA에서 퍼지 검색을 올바르게 사용하는 방법 자산 발견 시 인증서를 통해 효과적으로 간섭을 제거하는 방법 신의 관점에서 본 자산 인벤토리 FOFA에서 대량의 자산을 가져오는...

CyberThreatIntel

CyberThreatIntel 针对APT和网络犯罪团伙的恶意软件及网络威胁情报分析 摘要 2020-01-20 - Transparent Tribe APT 2020-01-03 - MAAS Terraloader 2019-12-28 - SideWinder 相同目标、相同TTPs，是时候反击了！ 2019-11-18 - APT33 持续针对美国企业 2019-11-12 - 探究Lazarus集团2019年10月的行动 2019-10-18 - FIN7集团的攻击活动仍在继续 2019-10-14 - SideWinder攻击活动仍在继续 2019-10-10 - TA5...

Breach-Report-Collection

入侵报告合集 收录了遭入侵后披露对手 TTP（战术、技术与程序）的公司 可用于分析对手发起的、具有可衡量效果与影响的入侵行为 组织| 入侵日期| 对手| 来源 ---|---|---|--- DigiCert| April 2026| GoldenEyeDog 中国APT| bugzilla.mozilla.org / 存档 F5 Networks| October 2025| 未知 APT| my.f5.com / 存档 BeyondTrust| December 2024| 未知 中国APT| beyondtrust.com / 存档 State of Rhode Island|...

awesome-threat-intelligence

awesome-threat-intelligence 脅威インテリジェンスに関する厳選されたリソースリスト 脅威インテリジェンスの簡潔な定義: 資産に対する既存または新興の脅威または危険に関する、文脈、メカニズム、指標、影響、および実行可能なアドバイスを含む証拠に基づく知識であり、その脅威または危険に対する主体の対応に関する決定に役立てることができるもの 。 コントリビュート は自由です。 情報源 フォーマット フレームワークとプラットフォーム ツール 研究、標準、書籍 情報源...

whodunit

whodunit インシデントの原因となった可能性が最も高いAPTグループを特定する 説明 このプログラムは、サイバーセキュリティインシデントのレポート（インシデントで使用されたことが検出されたMITRE ATT&CK手法を含む）を受け取り、そのインシデントの原因となった可能性が最も高いAPTグループを特定しようとします。 インストール このスクリプトは、さまざまなMITRE...

APTSimulator

APT 시뮬레이터 중요: 테스트를 개발할 계획이 없다면, 단순히 ZIP 다운로드나 리포지토리를 클론하지 마십시오. 암호화된 아카이브에 일반 텍스트 샘플 및 도구가 포함되지 않은 패키지 버전이 들어 있는 릴리스의 패키지를 사용하십시오. APT 시뮬레이터는 시스템이 손상된 것처럼 보이게 만드는 도구 및 출력 파일 세트를 사용하는 Windows 배치 스크립트입니다. 다른 적대자 시뮬레이션 도구와 달리, APT 시뮬레이터는 애플리케이션을 가능한 한 간단하게 만들기 위해 설계되었습니다. 웹 서버, 데이터베이스 또는 일련의 가상 머신에...

BLACKHAT_Asia2023

BLACKHATAsia2023 BLACKHAT USA2022の公開PDFについて ファイル一覧。興味のあるものを検索してください。 root@kitploit: BLACKHATAsia2023 ├── AS-23-Babkin-firmWar-An-Imminent-Threat-to-the-Foundation-of-Computing.pdf ├── AS-23-Bai-Stealthy-Sensitive-Information-Collection-from-Android-Apps.pdf ├──...

collection-document

プロジェクト説明 品質・安全記事のコレクション（再構築予定） Some are inconvenient to release. Some forget update,can see me star. collection-document awesome 以前的链接中大多不是优质的 渗透测试部分不再更新 因精力有限，缓慢更新 Author: tom0li Blog: https://tom0li.github.io root@kitploit: - Project Description - Github-list - Awesome-list - 開発 - その他 - セキュリティ ...

Royal_APT

RoyalAPT Royal APT - APT15 - NCC Group Cyber Defense Operations Research からの関連情報 Sharepoint ツール グループが被害者向けに開発したツールの中でも、APT15 は被害者の Sharepoint データベースを列挙する .net ツールを作成しました。以下は、逆コンパイルされたバイナリからのスクリーンショットです。 デコードスクリプト NCC Group が発見した BS2005 および RoyalCLI サンプル用のデコードスクリプトは、scripts ディレクトリにあります。 BS2005...

BEAR-C2

BEAR-C2 敵対者シミュレーションフレームワーク BEAR-C2 は、ロシア、中国、北朝鮮、イランの APT グループに触発された実世界の TTP を中心に構築された敵対者シミュレーションおよびエミュレーションフレームワークです。多様なエンゲージメントシナリオに対応する柔軟な環境を提供し、APT Attack Simulation Repository における関連するシミュレーション研究から得られた知見を活かし、レッドチーム運用および敵対者エミュレーションのための現実的な基盤を提供します。防御回避技術や複数の暗号化オプションをサポートし、実世界の侵入シナリオを正確に再現します。...

CVE-2024-48990-Exploit

CVE-2024-48990 익스플로잇 제가 이 N-day를 재발견하게 된 경위와 이에 대한 나만의 익스플로잇을 제작한 전체 과정에 대한 자세한 글은 제 블로그에서 확인할 수 있습니다. 기본적으로, 공격자가 제어하는 디렉터리에 이 저장소를 git clone 하고, export PYTHONPATH=를 실행한 다음, 해당 PYTHONPATH 값이 설정된 상태에서 main.py를 실행하면 됩니다. 그런 다음 127.0.0.1:1337에서 netcat 리스너를 설정하고, 시스템에서 cron 작업 또는 시스템 관리자가 sudo apt...

APT-Hunter

APT-Hunter APT-Hunter는 Windows 이벤트 로그를 위한 위협 사냥 도구로, 보라색 팀 마인드셋으로 제작되어 Windows 이벤트 로그의 바다 속에 숨겨진 APT 움직임을 탐지하여 의심스러운 활동을 발견하는 시간을 단축합니다. APT-Hunter는 사전 정의된 탐지 규칙을 사용하고 통계에 초점을 맞추어 이상 징후를 발견하며, 이는 침해 평가에 매우 효과적입니다. 출력 결과는 타임라인과 함께 생성되며 Excel, Timeline Explorer, Timesketch 등에서 직접 분석할 수 있습니다. 도구 및 사...

SniperRoost

SniperRoost 이란 APT와 연관된 CVE-2017-11774를 악용하기 위한 유효한 공격 체인을 생성하는 데 사용됩니다. 연구용 PoC 전용이며, 악의적인 목적으로 사용하지 마시기 바랍니다...

Arcane

Arcane은 iOS 패키지iphone-arm를 백도어하고 APT 저장소에 필요한 리소스를 생성하도록 설계된 간단한 스크립트입니다. 이 스크립트는 이 글을 위해 만들어졌으며, Cydia 저장소가 왜 위험할 수 있는지, 그리고 손상된 iOS 장치에서 어떤 사후 공격이 가능한지 설명하는 데 도움을 줍니다. Arcane 작동 방식... GIF에서 무슨 일이 일어나고 있는지 이해하려면 Arcane으로 생성된 패키지를 압축 해제하세요. root@kitploit: dpkg-deb -R...