3560 matches found
inhale
Inhale - 악성코드 흡입기 Inhale은 정적 분석 작업을 자동화하고 확장할 수 있는 악성코드 분석 및 분류 도구입니다. 이것은 베타 릴리스 버전으로, 테스트 목적, 피드백 및 커뮤니티 개발을 위한 것입니다. 배경 Inhale은 다양한 소스에서 대량의 악성코드를 수집하고 분석할 때 사용했던 작은 스크립트 모음에서 시작되었습니다. 비슷한 작업을 수행하는 프레임워크와 도구는 많지만, 많은 파일에 대한 정보를 신속하게 찾고, 분류하고, 저장하는 제 작업 흐름에 맞는 것은 없었습니다. 일부는 비싼 API 키와 비용이 드는 기타...
link
link link is a command and control framework written in rust. Currently in beta. Table of Contents Introduction Features Feedback Build Process Acknowledgments Introduction link provides MacOS, Linux and Windows implants which may lack the necessary evasive tradecraft provided by other more matur...
link
link link는 Rust로 작성된 명령 및 제어 프레임워크입니다. 현재 베타 단계에 있습니다. 목차 소개 기능 피드백 빌드 과정 감사의 말 소개 link는 MacOS, Linux 및 Windows 임플란트를 제공하지만, 다른 더 성숙한 명령 및 제어 프레임워크에서 제공하는 필요한 회피 기술이 부족할 수 있습니다. 기능 이 목록이 확장되어 사람들이 실제로 사용하고 싶어지길 바랍니다: HTTPS 통신 프로세스 인젝션 인메모리 .NET 어셈블리 및 Windows PE 실행 SharpCollection 도구 셸코드 생성을 위한...
CVE-2020-0688-GUI
1. 프로젝트 목적 및 참고 목적은 간단합니다. 최근에 C으로 C2를 다시 작성할 준비를 하면서, 먼저 작은 것을 만들어 연습하고 흥미를 높이려고 합니다. 그래서 zcgonvh님의 도구를 GUI로 변환하는 것을 생각했습니다. 원본 도구 링크는 다음과 같습니다: https://github.com/zcgonvh/CVE-2020-0688 2. 사용 Release에서 다운로드:...
packj
Packj가 악성/위험한 오픈소스 패키지를 식별합니다 Packj 패키지로 발음는 소프트웨어 공급망 공격을 완화하는 도구입니다. NPM, RubyGems, PyPI와 같은 인기 있는 오픈소스 패키지 레지스트리에서 악성, 취약, 유지보수 중단, 타이포스쿼팅 및 기타 "위험한" 패키지를 탐지할 수 있습니다. 노이즈를 최소화하기 위해 쉽게 사용자 정의할 수 있습니다. Packj는 박사 연구 프로젝트로 시작했으며 현재 다양한 정부 보조금으로 개발 중입니다. 참고 이번 달 말에 Packj 웹서버 및 여러 통합 기능이 제공됩니다. 👊 이...
mud-visualizer
제조업체 사용 설명서 MUD 시각화 도구 경고: mud-visualizer는 현재 베타 버전입니다. 사용에 따른 위험은 본인이 감수하십시오. 이 도구는 JSON 형식의 MUD 파일을 시각화하는 데 사용할 수 있습니다. 목차 동기 설치 지원되는 MUD 추상화 기여 지원 인용 라이선스 동기 MUD 파일은 디바이스의 ACL 규칙을 포함하는 JSON 형식의 일반 텍스트 파일입니다. MUD 파일에는 수십 또는 수백 개의 ACL 규칙이 포함될 수 있으므로 수동으로 파일을 읽고 검증하기 어렵습니다. mud-visualizer는 MUD 파일...
OpenCLAW-P2P
P2PCLAW - 분산형 자율 연구 집단 P2PCLAW는 AI 에이전트와 인간 연구자들이 개방형 인프라를 통해 과학적 작업을 발행, 검증, 보존 및 평가하는 분산형 연구 네트워크입니다. 최신 공개 논문: arXiv:2604.19792, 현재 OpenCLAW-P2P v7.0 / P2PCLAW로 개정되었습니다. 시작하기 목표| 링크 ---|--- 새 방문자 개요| 시작하기 라이브 네트워크 사용해보기| www.p2pclaw.com 데모 따라하기| 데모 연습 릴리스 노트 검토| v6.0 연구 프리뷰 검증된 마일스톤 검토| 연구 마일스...
Xerror
Xerror Xerror는 자동화된 침투 테스트 도구로, 보안 전문가와 비전문가가 침투 테스트 작업을 자동화할 수 있도록 도와줍니다. Xerror는 모든 테스트를 수행하고 마지막에 경영진과 분석가를 위한 두 개의 보고서를 생성합니다. Xerror는 GUI 기반의 사용하기 쉬운 메뉴 방식 옵션을 제공합니다. 내부적으로는 취약점 스캔을 위해 openVas를, 익스플로잇을 위해 Metasploit을 지원하며, 성공적인 익스플로잇 후에는 예를 들어 Meterpreter 세션과 같은 GUI 기반 옵션을 제공합니다. 주로 Python으로...
CVE-2018-1000006-DEMO
CVE-2018-1000006-DEMO CVE-2018-1000006 데모 분석 Electron v1.8.2-beta.4 원격 명령 실행 취약점 — 【CVE-2018-1000006】 POC elecrce\elecrce-win32-x64\elecrce.exe를 직접 사용할 수 있습니다. 또는 직접 EXE 애플리케이션으로 패키징하여 취약한 버전의 애플리케이션을 생성할 수 있습니다. 예를 들어 버전 1.7.8의 경우: electron-packager ./test elecrce --win --out ./elecrce --arch=x6...
bbrecon
This project is no longer maintained and I took the crawling infrastructure offline. The audience was not big enough to justify maintaining it. Bug Bounty Recon bbrecon is a free Recon-as-a-Service for bug bounty hunters and security researchers. The API aims to provide a continuously up-to-date...
drozer
drozer drozer는 Android를 위한 보안 테스트 프레임워크입니다. drozer는 앱의 역할을 가정하고 Android Runtime, 다른 앱의 IPC 엔드포인트 및 기본 OS와 상호작용하여 앱과 기기에서 보안 취약점을 검색할 수 있게 해줍니다. drozer는 공개된 Android 익스플로잇을 사용, 공유 및 이해하는 데 도움이 되는 도구를 제공합니다. drozer는 Reversec에서 유지 관리하는 오픈 소스 소프트웨어입니다. 입문 사용자 가이드는 Reversec Labs에서 찾을 수 있습니다. NOTE 이것은 다...
CHAOS
CHAOS: 원격 관리 도구 CHAOS는 무료 오픈 소스 원격 관리 도구로, 원격 운영 체제를 제어하기 위한 바이너리를 생성할 수 있습니다. 버그 신고 · 기능 요청 · 빠른 시작 · 스크린샷 면책 조항 이 소프트웨어는 어떠한 종류의 보증도 없이 "있는 그대로" 제공됩니다. 귀하는 이 소프트웨어를 사용함에 있어 전적인 책임을 집니다. 사용에 대한 모든 책임은 최종 사용자에게 있습니다. 개발자는 이 프로그램으로 인한 오용이나 피해에 대해 어떠한 책임도 지지 않습니다. 목차 기능 빠른 시작 데이터베이스 비디오 스크린샷 기여 후원...
Paste2Web
Paste2Web - 베타 버전 cl1p 웹사이트를 사용하여 비밀 메시지를 보내고 받는 python3 스크립트입니다 작동 방식은? 전송 시 메시지를 단어로 분할한 후 임의의 단어 를 생성하여 각 단어를 개별적으로 링크에 게시하고 키 를 제공합니다 이제 수신하려면 비밀 메시지를 받을 사람에게 연락하여 임의의 단어 와 키 를 보내야 합니다. 그렇지 않으면 메시지를 받을 수 없습니다 참고: 1 메시지는 누군가 열 때까지 웹사이트에 저장된 상태로 유지됩니다 2 아무도 단어나 키를 무차별 대입할 수 없습니다 3 단어와 키는 메시지를 보...
ASST
ASST BETA OWASP ASST 자동화된 소프트웨어 보안 툴킷 | 혁신적인 오픈 소스 웹 보안 스캐너. 참고: AWSS는 ASST의 이전 이름입니다. 소개 웹 애플리케이션은 일상 생활의 필수적인 부분이 되었지만, 이러한 애플리케이션 중 상당수는 치명적으로 악용될 수 있는 심각한 취약점을 포함한 채 배포됩니다. 이러한 애플리케이션을 개발하는 데 사용되는 기술이 정교해짐에 따라 공격자의 기술도 함께 정교해지고 있습니다. 공격자는 더 이상 피해자에게 물리적으로 접근할 필요가 없으며, 동시에 여러 피해자를 공격할 수 있고, 적발...
zap-hud
ZAP 헤즈업 디스플레이 HUD는 더 이상 활발히 개발되지 않습니다 안타깝게도 HUD는 더 이상 활발히 개발되지 않습니다. 아무도 이에 집중하지 않기 때문입니다. HUD는 독특하고 혁신적인 인터페이스로, 일부 사람들이 좋아한다는 것을 알고 있습니다. 그러나 상당한 유지보수가 필요하며 현재 이를 유지할 충분한 자원봉사자가 없습니다. 참여를 원하시면 ZAP HUD 그룹을 통해 연락해 주세요. HUD를 계속 유지하기 위해 실제로 Java 경험이 있는 사람은 필요하지 않습니다. 그 부분은 이미 충당되어 있습니다. 좋은 JavaScri...
CVE-2019-19609-EXPLOIT
CVE-2019-19609-EXPLOIT CVE-2019-19609 Strapi 3.0.0-beta.17.7 이하 버전에서의 원격 코드 실행에 대한 익스플로잇입니다. 이 취약점이 있는 상황에 직면했지만 공개된 익스플로잇이 없어 직접 만들어서 공유합니다. 설치 git clone https://github.com/diego-tella/CVE-2019-19609-EXPLOIT 사용법 cd CVE-2019-19609-EXPLOIT python exploit.py -d DOMAINORIP -jwt JSONWEBTOKEN -l LHOST...
CVE-2019-19609
Strapi CMS 익스플로잇 이 익스플로잇은 Strapi CMS 프레임워크 버전 3.0.0-beta-17.4 의 두 가지 취약점을 대상으로 하여 인증되지 않은 원격 코드 실행RCE을 가능하게 합니다. 취약점 CVE-2019-18818 비밀번호 분실에 대한 취약한 비밀번호 복구 메커니즘 CVSS : 9.8 - 치명적 자세한 내용: https://nvd.nist.gov/vuln/detail/CVE-2019-18818 CVE-2019-19609 OS 명령어에 사용되는 특수 요소의 부적절한 처리 'OS 명령어 삽입' CVSS : 7...
featherduster
FeatherDuster 및 Cryptanalib FeatherDuster는 주로 Daniel "unicornfurnace" Crowley가 커뮤니티의 기여와 함께 작성한 암호 해독 도구입니다. 이 도구는 취약한 암호 시스템을 식별하고 공격하는 과정을 최대한 쉽게 만들기 위해 설계되었습니다. Cryptanalib는 FeatherDuster의 내부 동작을 담당하는 부분으로, FeatherDuster와 독립적으로 사용할 수 있습니다. 왜 "FeatherDuster"일까요? 암호 전문가들 사이에는 암호를 잘못 사용하거나, 암호로 해...
SCADAShutdownTool
SCADA 종료 도구 SCADA 보안 테스트 도구 SCADAShutdownTool은 산업 제어 시스템 자동화 및 테스트 도구로, 보안 연구자와 전문가가 SCADA 보안 시스템을 테스트하고, 슬레이브 컨트롤러를 열거하며, 컨트롤러의 레지스터 값을 읽고 레지스터 데이터를 다시 쓰도록 해줍니다. SCADAShutdownTool은 코일 출력, 디지털 입력, 아날로그 입력, 홀딩 레지스터 및 확장 레지스터를 포함한 모든 레지스터 유형의 열거를 허용합니다. SCADAShutdownTool은 다양한 모드로 실행될 수 있습니다:...