CVE-2020-10148

사용 방법 및 면책 조항 이 스크립트는 SolarWinds Orion API 원격 코드 실행 취약점 배치 탐지 스크립트입니다 CVE-2020-10148. 사용 방법: Python CVE-2020-10148.py urls.txt urls.txt 파일의 각 url은 한 줄씩이며, 취약점 주소는 vul.txt에 출력됩니다. 영향을 받는 버전: SolarWinds Orion 2020.2.1 HF 2 및 2019.4 HF 6 이전 버전이 이 취약점의 영향을 받습니다. 도구는 보안 담당자의 보안 테스트 용도로만 사용되며, 무단 검사로 인...

CVE-2024-5009

CVE-2024-5009 : WhatsUp Gold SetAdminPassword 권한 상승 CVEHunter는 비동기 성능으로 CVE-2024-5009를 탐지하고 악용하기 위한 취약점 탐지 및 공격 도구입니다. 설치 git clone https://github.com/th3gokul/CVE-2024-5009.git cd CVE-2024-5009 pip install -r requirements.txt python3 cvehunter.py --help 🚀 사용법 python3 cvehunter.py -h / |\ \ / /| ...

CVE-2024-4358

CVE-2024-4358 CVE-2024-4358에 대한 취약점 탐지 및 대규모 익스플로잇 도구 설치: git clone https://github.com/RevoltSecurities/CVE-2024-4358 pip install -r requirements.txt python3 exploit.py --help 사용법: python3 exploit.py -h / / / / / / / / | |// // / / / / / / / / / / / / / / // // / / / / / / / ///|// /|// // //...

spamscanner

Spam Scanner is the best anti-spam, email filtering, and phishing prevention service. Spam Scanner is a drop-in replacement and the best alternative to SpamAssassin, rspamd, SpamTitan, and more. !NOTE Spam Scanner is actively maintained and used in production at Forward Email to protect millions ...

spamscanner

Spam Scanner는 최고의 스팸 방지, 이메일 필터링 및 피싱 방지 서비스입니다. Spam Scanner는 SpamAssassin, rspamd, SpamTitan 등을 대체할 수 있는 최고의 대안입니다. !NOTE Spam Scanner는 적극적으로 유지 관리되며, Forward Email에서 매일 수백만 개의 이메일을 보호하기 위해 운영 환경에서 사용됩니다. 목차 머리말 설치 npm 권장 독립 실행형 바이너리 Node.js 필요 없음 ClamAV 설치 선택 사항 CLI 명령줄 인터페이스 명령어 종료 코드 CLI 예제...

peframe

peframe peframe는 Portable Executable 악성코드 및 일반 의심 파일에 대해 정적 분석을 수행하는 오픈소스 도구입니다. 이 도구는 악성코드 연구자들이 패커packer, XOR, 디지털 서명, 뮤텍스mutex, 안티 디버그anti debug, 안티 가상 머신anti virtual machine, 의심스러운 섹션 및 함수, 매크로 등 의심 파일에 대한 다양한 정보를 탐지하는 데 도움을 줄 수 있습니다. 설치 다운로드 .. code-block:: sudo apt install git git clone...

reposcanner

Reposcanner Reposcanner는 API 키와 같은 흥미로운 문자열을 찾기 위해 Git 저장소의 커밋 기록을 검색하는 Python 스크립트입니다. truffleHog에서 영감을 받았습니다. 설치 Python Git 모듈이 필요합니다 Debian에서는 python3-git. Docker docker build -t reposcanner . docker run -it --rm reposcanner -h docker run -it --rm reposcanner -r 사용법 ./reposcanner -r 옵션: option...

CVE-2020-14883

CVE-2020-14883 Weblogic 인증 우회 취약점 배치 탐지 스크립트 使用方法： Python CVE-2020-14883-Multiple.py ip.txt port 취약점이 존재하는 주소는 Vul.txt에 출력됩니다...

semgrep

엄청난 속도의 코드 스캐닝. Semgrep는 빠르고 오픈소스인 정적 분석 도구로, 코드를 검색하고 버그를 찾으며 안전한 가드레일과 코딩 표준을 시행합니다. Semgrep는 30개 이상의 언어를 지원하며, IDE, 커밋 전 검사, CI/CD 워크플로의 일부로 실행할 수 있습니다. Semgrep는 코드를 위한 의미론적 grep입니다. grep "2"를 실행하면 정확히 문자열 2만 일치하는 반면, Semgrep는 2를 검색할 때 x = 1; y = x + 1을 일치시킵니다. Semgrep 규칙은 이미 작성한 코드와 같아 보입니다. ...

Nmap-Cheat-Sheet

Nmap チートシート Nmap ターゲット選択 Scan a single IP nmap 192.168.1.1 Scan a host nmap www.testhostname.com Scan a range of IPs nmap 192.168.1.1-20 Scan a subnet nmap 192.168.1.0/24 Scan targets from a text file nmap -iL list-of-ips.txt Nmap ポート選択 Scan a single Port nmap -p 22 192.168.1.1 Scan a range of...

AggressorScripts

Aggressor Scripts 여러 소스에서 가져온 Cobalt Strike 3.0+용 Aggressor 스크립트 모음 AllInOne.cna v1 - 제거 및 구식 CobaltStrike 사용자 경험을 향상시키기 위한 올인원 스크립트입니다. 사용자 정의 메뉴 생성, 로깅, 지속성, 열거 및 타사 스크립트 통합. 버전 2는 현재 개발 중입니다! ArtifactPayloadGenerator.cna HTTP/HTTPS 리스너를 기반으로 모든 유형의 Stageless/Staged Payload 생성...

Security-Detections-MCP

Security Detections MCP LLM이 Sigma , Splunk ESCU , Elastic , KQL , Sublime , CrowdStrike CQL 보안 탐지 규칙의 통합 데이터베이스를 질의할 수 있게 해주는 MCPModel Context Protocol 서버입니다. 처음이신가요?설정 가이드부터 시작하세요 -- macOS, WindowsWSL 및 네이티브, Linux를 단계별로 다룹니다. 호스팅된 버전을 원하시나요? 설치를 완전히 생략하세요:호스팅 MCP 설정 가이드 두 가지 실행 방법 로컬 모든 기능 — 지...

quark-engine

맬웨어 계열 분석 보고서 쇼케이스 | | ---|---|--- | !https://assets.kitploit.com/production...

Pinacolada

Hak5의 WiFi Coconut을 위한 무선 침입 탐지 시스템 Pinacolada는 일반적인 IEEE 802.11 공격을 탐지하고 가능한 한 빨리 사용자에게 알려줍니다. 이 모든 것은 Hak5's WiFi Coconut의 도움으로 이루어지며, 이를 통해 2.4GHz 대역의 모든 14개 채널에서 동시에 위협을 청취할 수 있습니다. 지원되는 802.11 공격 공격| 유형| 상태 ---|---|--- Deauthentication| DoS| ✅ Disassociation| DoS| ✅ Authentication| DoS| ✅...

ThreatHunting-JupyterNotebooks

🟣 Weekly Purple Team - 脅威ハンティングノートブック Weekly Purple Team YouTubeチャンネルに付随する、脅威ハンティングと検知エンジニアリングのJupyterノートブック集です。各ノートブックは、セキュリティプロフェッショナルが攻撃手法と防御戦略の両方を理解するための検知ロジックを提供します。 🎯 このリポジトリについて これらのノートブックは、レッドチームの戦術とブルーチームの防御のギャップを埋めます。攻撃の仕組みを理解することで、より優れた検知を構築します。 各ノートブックは以下のために設計されています： 検知方法を示す...

ioctlance

IOCTLance Description Presented at CODE BLUE 2023, this project titled Enhanced Vulnerability Hunting in WDM Drivers with Symbolic Execution and Taint Analysis introduces IOCTLance, a tool that enhances its capacity to detect various vulnerability types in Windows Driver Model WDM drivers. In a...

ioctlance

IOCTLance 설명 2023 CODE BLUE에서 발표된 이 프로젝트제목: Enhanced Vulnerability Hunting in WDM Drivers with Symbolic Execution and Taint Analysis는 IOCTLance를 소개합니다. IOCTLance는 WDM 드라이버에서 다양한 취약점 유형을 탐지하는 능력을 향상시키는 도구입니다. 104개의 알려진 취약 WDM 드라이버와 328개의 알려지지 않은 드라이버를 포함한 종합적인 평가에서 IOCTLance는 26개의 개별 드라이버에서 117개의...

device-activity-tracker

기기 활동 추적기 RTT 분석을 통한 WhatsApp 및 Signal 활동 추적기 ⚠️ 면책 조항 : 교육 및 보안 연구 목적의 개념 증명PoC입니다. WhatsApp과 Signal의 개인정보 보호 취약점을 시연합니다. 개요 이 프로젝트는 Gabriel K. Gegenhuber, Maximilian Günther, Markus Maier, Aljosha Judmayer, Florian Holzbauer, Philipp É. Frenzel, Johanna Ullrich비엔나 대학교 & SBA Research의 논문 "Careles...

whale-sentinel-services

🐋 Whale Sentinel 서비스 🔧 개요 Whale Sentinel 서비스 는 Whale Sentinel 위협 탐지 생태계의 중앙 집중형 백엔드입니다. 이 마이크로서비스들은 실시간 위협 탐지, 에이전트 조정, DGA 분석, 웹 공격 검사를 수행하여 연결된 애플리케이션에 대한 심층적인 보안 가시성과 능동적 보호를 가능하게 합니다. 🧩 서비스 및 이미지 No.| 서비스 이름| 언어| Docker 이미지| 버전 ---|---|---|---|--- 1| whale-sentinel-common-attack-detection| Go...

tsunami-security-scanner

Tsunami Tsunami는 높은 신뢰도로 고위험 취약점을 탐지하기 위한 확장 가능한 플러그인 시스템을 갖춘 범용 네트워크 보안 스캐너입니다. Tsunami에 대해 더 알아보려면 문서를 방문하세요. Tsunami는 기본 스캔 기능을 제공하기 위해 플러그인 시스템에 크게 의존합니다. 모든 공개 Tsunami 플러그인은 별도의 google/tsunami-security-scanner-plugins 저장소에서 호스팅됩니다. 빠른 시작 Tsunami 빌드 및 실행 방법에 대한 문서를 참조하세요. 기여하기 Tsunami에 기여하는 방...