Awesome-BEC

Awesome-BEC 비즈니스 이메일 침해BEC 조사를 위한 공격 및 방어 정보 저장소 Office365/AzureAD ATT&CK O365 ATT&CK Azure Microsoft Azure 위협 연구 매트릭스 Microsoft 365 라이선싱 Microsoft 포털 Azure 앱 ID Microsoft 자사 앱 ID 및 Graph 권한 널리 알려진 Microsoft 클라이언트 ID 공격/방어 연구 작성자| 링크 ---|--- Lina Lau| Office 365 및 Active Directory 백도어 - Golden SA...

CVE-2025-14847-PoC

CVE-2025-14847 개념 증명PoC 학술 및 방어적 연구 고지 이 저장소는 학술 분석, 방어적 연구 및 취약점 검증 목적으로만 개발된 개념 증명PoC을 포함합니다. 이 프로젝트의 목적은 통제되고 승인된 테스트 환경 내에서 보안 연구자, 방어자 및 벤더가 CVE-2025-14847의 기술적 동작과 영향을 이해하도록 돕는 것입니다. 승인 요건 이 개념 증명은 테스터가 소유한 시스템 또는 명시적 승인이 부여된 시스템에서만 실행되어야 합니다. 이 코드의 무단 사용은 현지 또는 국제 법률을 위반할 수 있습니다. 작성자는 노출된...

AI-PASSWORD-TESTING-AGENT

Оркестратор атак на пароли с помощью ИИ – Репозиторий оборонных исследований ⚠️ ПРАВОВОЙ ОТКАЗ ОТ ОТВЕТСТВЕННОСТИ И ЦЕЛЬ ИССЛЕДОВАНИЯ ЭТОТ РЕПОЗИТОРИЙ ПРЕДНАЗНАЧЕН ТОЛЬКО ДЛЯ ОБОРОННЫХ ИССЛЕДОВАНИЙ В ОБЛАСТИ КИБЕРБЕЗОПАСНОСТИ И ОБРАЗОВАТЕЛЬНЫХ ЦЕЛЕЙ НИКАКОГО ЭКСПЛУАТАЦИОННОГО КОДА – В этом...

CVE-2025-55182-Researching-process

Репозиторий исследований CVE-2025-55182 Этическое заявление Этот репозиторий посвящен исключительно оборонительным исследованиям в области кибербезопасности и образовательным целям. Все материалы направлены на: Понимание уязвимостей в оборонительных целях Разработку механизмов обнаружения Внедрен...

CVE-2026-21445-PoC

CVE-2026-21445 개념 증명PoC 학술 및 방어 연구 고지 이 저장소는 학술 분석, 방어 연구, 취약점 검증 목적으로만 개발된 개념 증명PoC을 포함하고 있습니다. 이 프로젝트의 목적은 보안 연구자, 방어자, 공급업체가 통제되고 승인된 테스트 환경 내에서 CVE-2025-14847의 기술적 동작과 영향을 이해하도록 돕는 것입니다. 승인 요건 이 개념 증명은 테스터가 소유한 시스템 또는 명시적 승인이 부여된 시스템에서만 실행되어야 합니다. 이 코드의 무단 사용은 현지 또는 국제 법률을 위반할 수 있습니다. 저자는 오용,...

Mass-Scanner-CVE-2026-3891

Mass Scanner CVE-2026-3891 통제된 환경에서 특정 WordPress AJAX 동작을 검증하는 데 초점을 맞춘 Python 기반 Mass Scanner CVE-2026-3891을 위한 깔끔하고 애니메이션된 GitHub 프레젠테이션입니다. 이 저장소는 승인된 보안 테스트, 내부 감사, 랩 환경 및 방어적 연구 만을 위한 것입니다. 개요 이 프로젝트는 방어자와 연구자가 소유, 관리 또는 명시적으로 평가 권한을 부여받은 환경 내에서 특정 WordPress AJAX 관련 동작을 검토할 수 있도록 돕기 위해...

CVE-2026-15583-PoC

CVE-2026-15583 Доказательство концепции Уведомление об академических и защитных исследованиях Этот репозиторий содержит доказательство концепции PoC, разработанное строго для академического анализа, защитных исследований и проверки уязвимостей. Цель этого проекта — помочь исследователям...

CVE-2025-55182-Researching-process

CVE-2025-55182 연구 저장소 윤리적 고지 이 저장소는 방어적 사이버보안 연구 및 교육 목적으로만 제공됩니다. 모든 콘텐츠는 다음에 중점을 둡니다: 방어 목적의 취약점 이해 탐지 메커니즘 개발 완화 전략 구현 보안 인식 개선 이 정보를 무단 접근, 악의적인 활동 또는 불법적인 목적으로 사용하지 마십시오. 개요 이 저장소는 CVE-2025-55182 에 대한 포괄적인 연구와 문서를 포함합니다. 이 취약점은 적절한 방어와 완화를 위해 철저한 분석과 이해가 필요합니다. 빠른 링크 기술 분석 랩 환경 구축 가이드 탐지 규칙 ...

CVE-2025-55182-Researching-process

Репозиторий исследования CVE-2025-55182 Этическое заявление Этот репозиторий посвящен оборонительным исследованиям в области кибербезопасности и предназначен только для образовательных целей. Весь контент сосредоточен на: Понимании уязвимостей для целей защиты Разработке механизмов обнаружения...

Exploit for CVE-2026-63030

wp2r00t - WordPress REST Batch Route-Confusion SQLi PoC A sel...

Exploit for CVE-2026-31431

Copy-Fail---CVE-2026-31431 CVE-2026-31431 "Copy Fail" - Analys...

Exploit-for-OSVDB-75095-LotusCMS-3.0

LotusCMS 3.0 eval RCE — Defensive Research Overview This...

-Exploit-for-OSVDB-75095-LotusCMS-3.0-

LotusCMS 3.0 eval RCE — Defensive Research Overview This...

coruna-exploit-kit-analysis

Coruna iOS Exploit Kit — Reverse Engineering Analysis Def...

Assessing Spear-Phishing Website Generation in Large Language Model Coding Agents

Large Language Models are expanding beyond being a tool humans use and into independent agents that can observe an environment, reason about solutions to problems, make changes that impact those environments, and understand how their actions impacted their environment. One of the most common...

Exploit for Reliance on Untrusted Inputs in a Security Decision in Microsoft

CVE-2026-21509 — Educational Dummy PoC for Defender Visibility...

📄 Dahua TPC-AEBF5201 P2P Camera ToolsComplete Security Analysis Suite

This PHP proof-of-concept provides defensive tooling to analyze DH-P2P / Easy4IP behaviors observed during DFIR activities. It includes routines to decrypt Account1SecEData, derive device-specific cryptographic keys, and reproduce authentication code generation logic. The project is intended to...

MalGEN: a Generative Agent Framework for Modeling Malicious Software in Cybersecurity

The dual use nature of Large Language Models LLMs presents a growing challenge in cybersecurity. While LLM enhances automation and reasoning for defenders, they also introduce new risks, particularly their potential to be misused for generating evasive, AI crafted malware. Despite this emerging...

Exploit for CVE-2025-37899

This is the artefact repository associated with my blog post Ho...

TiEtwAgent - PoC Memory Injection Detection Agent Based On ETW, For Offensive And Defensive Research Purposes

This project was created to research, build and test different memory injection detection use cases and bypass techniques. The agent utilizes Microsoft-Windows-Threat-Intelligence event tracing provider, as a more modern and stable alternative to Userland-hooking, with the benefit of Kernel-mode...