melee

MELEE: MySQL 인스턴스에서 랜섬웨어 감염을 탐지하는 도구 공격자들은 인터넷 상에서 악의적인 작업을 수행하기 위해 MySQL 인스턴스를 악용하고 있습니다. 사이버 범죄자들은 노출된 MySQL 인스턴스를 표적으로 삼아 대규모 감염을 유발하여 데이터를 빼내고, 데이터를 파괴하며, 랜섬을 통해 금전을 갈취하고 있습니다. 예를 들어 MySQL 배포판이 직면한 주요 위협 중 하나는 랜섬웨어입니다. 우리는 MySQL 인스턴스에서 잠재적인 감염을 탐지하기 위해 "MELEE"라는 도구를 제작했습니다. 이 도구는 보안 연구원, 침투...

crx-scouter

中文文档 crx-scouter.js 는 사용자가 조용히 사용 중인 Chrome 확장 프로그램을 감지할 수 있으며, 브라우저 앞에 있는 사람이 멋진 해커인지 고급 프로그래머인지 탐지할 수 있습니다 🐱. 허니팟, 인간-기계 식별, 광고 차단 대응, 확장 프로그램 익스플로잇 사전 점검 등에 사용할 수 있습니다. crx-scouter.js의 원리는 2017년에 evi1m0과 함께 진행한 실험에 기반합니다. Google은 이 문제를 해결하려는 듯하지만, 큰 성과는 없었습니다. 자세한 내용은 원리 문서에서 확인할 수 있습니다. 데모:...

CVE-2022-40881

CVE-2022-40881 fofa body="SolarView Compact" && title=="Top" 免責事項...

CVE-2020-15227

CVE-2020-15227 면책 조항! 실제 환경에서 사용하는 것에 대한 책임을 지지 않으므로 사용하지 마십시오. 이 도구는 단지 시연과 시스템 관리자를 위한 테스트 목적으로 제공됩니다. 이 도구는 nette/application의 취약점을 테스트합니다. 취약점 수정 방법 Composer 종속성을 최신 버전으로 업데이트하세요. nette/application =3.0.6 nette/application =2.4.16 nette/application =2.3.14 nette/application =2.2.10 nette/nett...

react2shell-evolved

React2Shell Scanner RSC/Next.js RCE向け高精度検出ツール React Server ComponentsおよびNext.jsアプリケーションにおけるリモートコード実行（RCE）脆弱性を検出するスキャナ。 概要 React2Shell Scannerは、React Server Components（RSC）およびNext.jsを利用するアプリケーションのリモートコード実行（RCE）脆弱性を識別するための専門ツールです。本ツールは以下のCVEに関連する脆弱性を検出します： CVE-2025-55182 CVE-2025-66478...

whale-sentinel-services

🐋 Whale Sentinel 서비스 🔧 개요 Whale Sentinel 서비스 는 Whale Sentinel 위협 탐지 생태계의 중앙 집중형 백엔드입니다. 이 마이크로서비스들은 실시간 위협 탐지, 에이전트 조정, DGA 분석, 웹 공격 검사를 수행하여 연결된 애플리케이션에 대한 심층적인 보안 가시성과 능동적 보호를 가능하게 합니다. 🧩 서비스 및 이미지 No.| 서비스 이름| 언어| Docker 이미지| 버전 ---|---|---|---|--- 1| whale-sentinel-common-attack-detection| Go...

shocknaww

shocknaww CVE-2014-6271 を確認するためのシンプルなスクリプト 使用例 ./shocknaww.py http://foo.bar/cgi-bin/foo 脆弱な環境の例 親ディレクトリから以下を実行してください。 python -m CGIHTTPServer 次に、ローカルホストのテストサーバーに対して shocknaww を使用します。 ./shocknaww.py http://127.0.0.1:8000/test.py...

tarian

Tarian Protect your applications running on Kubernetes from malicious attacks by pre-registering your trusted processes and trusted file signatures. Tarian will detect unknown processes and changes to the registered files, then it will send alerts and take an automated action. Save your K8s...

tarian

Tarian Kubernetes上で動作するアプリケーションを、信頼できるプロセスとファイル署名を事前登録することで悪意のある攻撃から保護します。Tarianは未知のプロセスや登録済みファイルへの変更を検出し、アラートを送信して自動化されたアクションを実行します。K8s環境をランサムウェアから守りましょう！ 私たちはこのプロジェクトをオープンソースとして維持し、私たちのお気に入りのKubernetesエコシステムに対する攻撃と戦いたいと考えています。継続的な貢献により、コミュニティとして協力して脅威に立ち向かうことができます。 Tarianの仕組みは？ Tarian Cluster...

bordair-detector

Bordair Detector 一个针对 LLM 输入中提示注入和越狱尝试的两阶段检测器。正则表达式门控在不触碰模型的情况下处理大多数易判别的流量；任何模糊的输入都会落到以 ONNX 运行的量化 DeBERTa-v3 分类器上。同一引擎覆盖图像、文档和音频输入，因此无论注入通过哪个通道到达，都会被捕获。 它基于 Bordair Multimodal 数据集（超过 500,000 个标注样本）进行训练，并针对从真实对抗性尝试中收集的样本进行了测试，这些尝试来自一个实时游戏，人类玩家竞相击败该检测器。 模型权重：Hugging Face Hub 上的...

drs-malware-scan

Perform malware scan analysis of on-prem servers using AWS services Challenges with on-premises malware detection It can be difficult for security teams to continuously monitor all on-premises servers due to budget and resource constraints. Signature-based antivirus alone is insufficient as moder...

drs-malware-scan

AWS 서비스를 사용한 온프레미스 서버의 악성코드 스캔 분석 수행 온프레미스 악성코드 탐지의 과제 보안팀이 예산 및 리소스 제약으로 인해 모든 온프레미스 서버를 지속적으로 모니터링하는 것은 어려울 수 있습니다. 최신 악성코드는 다양한 난독화 기술을 사용하므로 서명 기반 안티바이러스만으로는 충분하지 않습니다. 서버 관리자는 과거의 모든 서버에서 보안 이벤트를 볼 수 있는 가시성이 부족할 수 있습니다. 중앙 집중식 모니터링 및 알림 없이 사고 발생 시 손상된 시스템과 복원해도 안전한 백업을 판단하는 것은 어렵습니다. 서버 관리자가...

CVE-2022-22947-POC

CVE-2022-22947-POC CVE-2022-22947批量检测脚本，回显命令没进行正则，大佬们先用着，后续再更 将脚本路径下放上url.txt 直接执行python 脚本.py 演示： 检测完成之后会生成一个成功的txt 该脚本会将代码进行注入，刷新路由，回显命令，删除注入命令，大佬们勿喷，有什么bug明天解决...

Spring4Shell-CVE-2022-22965.py

Spring4Shell-CVE-2022-22965.py Spring4Shellの脆弱性をチェックするスクリプト 以下でテスト済み: https://github.com/lunasec-io/Spring4Shell-POC/blob/master/Dockerfile...

OpenSSH-Vulnerability-test

OpenSSH CVE-2024-6387 취약점 점검 도구 개요 이 C 프로그램은 지정된 IP 주소 또는 네트워크 범위를 스캔하여 서버가 잠재적으로 취약한 버전의 OpenSSH를 실행 중인지 확인합니다. SSH 포트기본값은 22가 열려 있는지 확인하고, SSH 배너를 검색하며, 서버가 취약점이 알려진 버전을 실행 중인지 판단합니다. 컴파일 프로그램을 컴파일하려면 다음 명령어를 사용하세요: gcc checkvuln.c -o checkvuln -lpthread 사용법 기본 사용법 여러 IP 주소를 스캔하려면 인수로 전달하세요:...

CVE-2018-2628-MultiThreading

WebLogic WLS核心コンポーネント逆シリアル化脆弱性 CVE-2018-2628 사용법: 감지할 'ip:port'를 동일한 디렉터리의 url.txt 파일에 넣습니다. 그런 다음 실행합니다: 코드 93행에서 스레드 수 수정 python CVE-2018-2628-MultiThreading.py Usage: Place the 'ip:port' to be detected into the url.txt file in the same directory. Then run: python CVE-2018-2628-MultiThreading.p...

SIEM Dashboard

🛡️ SIEM 대시보드 - Streamlit Python과 Streamlit으로 구축된 실시간 경량형 SIEMSecurity Information and Event Management 대시보드입니다. 시스템 사용량을 시각화하고, 클라이언트 로그를 모니터링하며, auth.log, kernel.log 등의 로그에서 잠재적인 USB 기반 위협 및 침입 시도를 탐지합니다. 📊 기능 실시간 시스템 모니터링 CPU, RAM, 디스크 커널 로그에서 USB 장치 탐지 사전 정의된 공격 패턴을 사용한 침입 탐지...

Juniper-Bug-Automation-CVE-2023-36845

Juniper CVE:2023-36845 자동화 개요 이것은 CVE-2023-36845 취약점을 확인하기 위해 설계된 bash 스크립트입니다. 이 스크립트는 IP 주소 목록을 처리하고, 각 IP에 요청을 보내며, 응답을 기반으로 시스템이 취약한지 여부를 판단합니다. 사용법 스크립트를 사용하려면 다음 옵션과 함께 명령줄에서 실행하십시오: chmod +x cve-2023-36845.sh ./cve-2023-36845.sh -f iplist.txt...

antisquat

AntiSquat AntiSquat leverages AI techniques such as natural language processing NLP, large language models ChatGPT and more to empower detection of typosquatting and phishing domains. How to use Clone the project via git clone https://github.com/redhuntlabs/antisquat. Install all dependencies by...

antisquat

AntiSquat AntiSquat는 자연어 처리NLP, 대규모 언어 모델ChatGPT 등 AI 기술을 활용하여 타입스쿼팅 및 피싱 도메인 탐지를 강화합니다. 사용 방법 다음 명령어로 프로젝트를 클론합니다: git clone https://github.com/redhuntlabs/antisquat. pip install -r requirements.txt 명령어로 모든 종속성을 설치합니다. https://platform.openai.com/account/api-keys 에서 ChatGPT API 키를 발급받습니다...