meta-ai-support-prompt

Meta AI 지원 어시스턴트 시스템 프롬프트 Meta의 AI 지원 어시스턴트에서 추출한 시스템 프롬프트 2026년 6월 1일 기준. 파일 system-prompt.md — 추출된 시스템 프롬프트 ⚠️ 면책 조항 및 법적 고지 목적 이 저장소는 교육 및 승인된 보안 연구 목적 으로만 게시됩니다. 여기에 포함된 자료는 AI 시스템 보안, 프롬프트 인젝션 방어, 대규모 언어 모델 안전성에 대한 이해를 증진시키기 위한 목적으로만 제공되며, 다른 목적으로 사용되어서는 안 됩니다. 승인된 연구 이 저장소에 기록된 모든 연구는 저자가...

citrix_adc_netscaler_lfi

citrixadcnetscalerlfiscan 이 Metasploit-Framework 모듈은 기업이 최신 Citrix 취약점2020년 7월 8일 공개을 점검하는 데 도움을 주기 위해 사용될 수 있습니다. CVE-2020-8193 CVE-2020-8195 CVE-2020-8196 Donny Maasland는 2020년 7월 8일 공개 보고서에서 취약점이 어떻게 악용될 수 있는지 논의했습니다. 2020년 7월 10일 기준으로, RIFT는 이 취약점을 사용하여 취약한 인스턴스에서 유효한 VPN 세션을 추출할 수 있음을 확인했습니다...

lk_scraper

LinkedIn 스크레이퍼 모든 LinkedIn 데이터 스크래핑 설치 root@kitploit: $ pip install git+git://github.com/jqueguiner/lkscraper 설정 Docker Compose 사용 root@kitploit: $ docker-compose up -d $ docker-compose run lkscraper python3 Selenium 서버에만 Docker 사용 먼저 Selenium 서버를 실행해야 합니다. root@kitploit: $ docker run -d -p...

MasterParser

MasterParser v2.5 시간 낭비 그만, MasterParser가 일을 하게 하세요! 제작 및 유지 관리: Eilay Yosfan MasterParser란 무엇인가요 ? MasterParser는 var/log 디렉토리 내의 Linux 로그 분석을 위해 정교하게 제작된 강력한 디지털 포렌식 및 사고 대응 도구입니다. Linux 시스템의 보안 사고 조사 프로세스를 신속하게 처리하도록 설계된 MasterParser는 지원되는 로그예: auth.log를 능숙하게 스캔하여, SSH 로그인, 사용자 생성, 이벤트 이름, IP 주...

auth_analyzer

Auth Analyzer 목차 이것은 무엇인가요? 왜 Auth Analyzer를 사용해야 하나요? GUI 개요 파라미터 추출 자동 추출 From To String 정적 값 입력 프롬프트 파라미터 교체 교체 위치 파라미터 제거 사용 예제 세션 쿠키 자동 추출 세션 헤더 및 CSRF 토큰 파라미터 JavaScript 변수에서 자동 추출 Bearer 토큰 자동 추출 및 삽입 동시에 여러 역할 테스트 자동 추출된 파라미터 값 갱신 멱등성 연산 테스트 익명 세션 테스트 CORS 설정 테스트 CSRF 체크 메커니즘 테스트 우회 상태 확인...

exifLooter

Exif Looter 블로그 포스트 » · 버그 신고 · 기능 요청 목차 1. 시작하기 설치 2. 사용법 특정 이미지 분석 특정 디렉토리 분석 다른 도구와 파이프 이미지에서 메타데이터 제거 오픈스트리트맵 URL 가져오기 3. 보고서 4. 로드맵 5. 기여하기 6. 라이선스 7. 연락처 시작하기 Exif Looter를 로컬에서 설정하는 일반 정보입니다. 설치 root@kitploit: go install github.com/aydinnyunus/exifLooter@latest ExifLooter는 exiftool에 의존하므로...

zettelforge

ZettelForge 사이버 위협 인텔리전스를 위해 구축된 유일한 에이전틱 메모리 시스템입니다. 시니어 분석가가 떠나면 23년치의 컨텍스트도 함께 사라집니다. 고객 환경, 이전 조사, 위협 행위자 TTP, 오탐 패턴, '아, 이거 전에 봤어' 같은 힘들게 얻은 모든 정보가요. ZettelForge는 이러한 컨텍스트가 팀에 남도록 설계된 에이전틱 메모리 시스템입니다. 분석가 노트와 위협 보고서에서 CVE, 위협 행위자, IOC, ATT&CK 기술을 추출하고, 별칭을 해결하며APT28 = Fancy Bear = STRONTIUM ...

VMkatz

VMkatz 훔치기엔 너무 큰 당신은 레드 팀 작전에 투입된 지 3주째입니다. 트래픽은 VPN을 거쳐, 네 개의 SOCKS 프록시를 통해 점프 박스로 연결된 후에야 대상 네트워크에 닿습니다. 모든 패킷이 우회 경로를 탑니다. 며칠간의 측면 이동 끝에 가상화 클러스터에 연결된 NAS에 도달했고, 디렉터리 목록이 달라 보입니다: .vmdk, .vmsn, .sav 파일이 줄지어 있습니다. 수백 기가바이트의 가상 머신 — 도메인 컨트롤러, 관리자 워크스테이션, 핵심 자산 — 이 바로 거기에 있습니다. 하지만 연결 속도는 200 KB/...

RansomCoinPublic

RansomCoin 랜섬웨어로부터 메타데이터와 하드코딩된 침해 지표IoC를 확장 가능하고 효율적인 방식으로 추출하며, cuckoo 통합 기능을 제공합니다. 이상적으로는 cuckoo 동적 분석 중에 실행되지만, 대규모 랜섬웨어 컬렉션에 대한 정적 분석에도 사용할 수 있습니다. 빠르게 설계되었으며, 암호화폐 주소에 대한 낮은 오탐률을 자랑합니다. 이메일, URL, onion 주소, 도메인에 대해서는 제한된 오탐률을 보입니다완벽하게 만드는 것은 상당히 어렵습니다. 요컨대, 수익 창출 벡터만 신경 쓴다면 빠르고 쉬운 초기 분류...

cookie_crimes

루트 없이 Chrome 쿠키 추출 이 도구는 사용자의 Chrome 쿠키를 출력합니다. 비밀번호나 루트 권한 없이 사용할 수 있습니다. 좋아 좋아 좋아 좋아 좋아. 다른 사람의 컴퓨터에서 코드를 실행할 기회가 자주 없는 사람이라면 이 도구에 관심이 없을 수도 있습니다. 기능 모든 Chrome 쿠키를 아름다운 JSON 형식으로 출력 루트나 사용자 비밀번호 없이 작동 Windows, Linux, macOS에서 작동 실제로 Microsoft Edge 브라우저에서도 작동 모든 Chrome 프로필에서 쿠키 가져오기 읽음 처리하지 않음 맛...

CVE-2024-51482

CVE-2024-51482 — ZoneMinder 시간 기반 블라인드 SQL 인젝션 CVE-2024-51482 에 대한 개념 증명 익스플로잇입니다. ZoneMinder v1.37. ≤ 1.37.64에서 발견된 인증된 시간 기반 블라인드 SQL 인젝션 취약점입니다. 이 스크립트는 SLEEP 기반 오라클을 통해 이진 검색이분법을 사용하여 zm.Users 테이블에서 사용자 이름과 비밀번호 해시를 추출합니다. 취약점 web/ajax/event.php의 removetag 핸들러는 DELETE 쿼리를 안전하게 매개변수화하지만 이후...

osi.ig

오픈소스 인스타그램 정보 수집 도구 최근에 인스타그램이 "알 수 없는" 요청에 대해 JSON 대신 HTML 응답을 보내기 시작했습니다. 로그인 없이 이 도구를 작동시키길 정말 원했지만 더 이상 인스타그램을 사용하지 않기 때문에, 몇 가지 방법을 시도해봤으나 작동하지 않았습니다 :/ 어쨌든 많은 사람들이 이 도구를 사용하고 있으니, 임시 로그인을 추가해서 최대한 빨리 작동하게 만들겠습니다. Instagram OSINT 도구는 일반적으로 프로필만 봐서는 알 수 없는 다양한 정보를 인스타그램 계정으로부터 수집합니다. 수집되는 정보는...

CVE-2024-24919

CVE-2024-24919 대량 자동 스캐너 이 스크립트는 원격 Check Point 방화벽에서 CVE-2024-24919 취약점을 스캔하기 위해 설계되었습니다. 악성 POST 요청을 보내 대상 서버에서 지정된 파일을 추출하여 취약점을 악용하려고 시도합니다. 스크립트 실행 제공된 스크립트를 massautoscanner.py와 같은 Python 파일로 저장합니다. 터미널 또는 명령 프롬프트를 엽니다. massautoscanner.py와 urls.txt 파일을 저장한 디렉토리로 이동합니다. 다음 명령을 사용하여 스크립트를 실행합니...

CVE-2025-0851

CVE-2025-0851 해당 취약점은 Deep Java Library자바 딥 러닝을 오픈 소스 프레임워크에서 모델을 로드할 때 사용되는 tar 및 zip 모델 아카이브를 추출하기 위한 유틸리티를 제공 중 untar 및 unzip 기능에 File Traversal 취약점이 생겨 발생. 상세 내용 : Linux 시스템에서 압축을 생성하고 Window 시스템에서 추출할 때 추출 프로세스에 관심이 있는 대상 외부에 의도된 대상 외부에 아티팩트가 기록될 수 있습니다. 반대도 적용 가능 테스트 방법 : C:/ 경로에 해당 두개의...

malpedia-flossed

Malpedia FLOSSed 이 저장소는 Malpedia에 있는 모든 압축 해제 및 덤프된 샘플에 FLARE FLOSS 도구를 적용한 결과를 포함하며, 추가 사용을 위해 전처리된 상태로 제공됩니다. 이 컬렉션은 정기적으로 업데이트될 예정입니다. 2026년 1월의 마지막 실행에서 2,136개의 악성코드 패밀리와 연관된 9,202개의 파일이 처리되었습니다. FLOSSing 결과 61,135,522개의 원시 문자열이 생성되었고, 이는 정제 및 중복 제거 과정을 거쳐 5,666,515개의 고유 문자열로 축소되었습니다. 압축을 풀면...

AperiSolve

Aperi'Solve 지금 사용해 보세요: https://www.aperisolve.com Aperi'Solve 후원하기: Aperi'Solve는 일반적인 스테가노그래피 도구와 기법을 사용하여 이미지에서 숨겨진 데이터를 탐지하고 추출하는 자동화된 분석을 수행하는 오픈소스 스테가노그래피 분석 웹 플랫폼입니다...

woo

WooCommerce 3.3から5.5 - 認証されていないSQLインジェクション https://wpscan.com/vulnerability/1212fec8-1fde-41e5-af70-abdd7ffe5379 WooCommerceのSQLインジェクションを悪用し、ユーザーとパスワードハッシュを取得します コマンド root@kitploit: usage: woo.py -h -u URL -f FILE -p PROXY -i WID optional arguments: -h, --help show this help message and exit -u...

bmc-tools

BMC-Tools RDP 비트맵 캐시 파서. 입력 bmc-tools는 Windows 사용자 프로필 내에서 발견된 bcache.bmc 및 cache????.bin 파일을 처리합니다. 사용법 root@kitploit: ./bmc-tools.py -h -s SRC -d DEST -c COUNT -v -o -b -w WIDTH 다음 인수 의미: root@kitploit: -h, --help 이 도움말 메시지를 표시하고 종료합니다. -s SRC, --src SRC 처리할 BMCache 파일 또는 디렉토리를 지정합니다. -d DEST,...

Scrapegraph-ai

🚀 더 빠르고 간단하게 대규모 스크래핑을 할 방법을 찾고 계신가요? 단 5줄의 코드만으로! 그렇다면 향상된 버전을 ScrapeGraphAI.com에서 확인해보세요! 🚀 🕷️ ScrapeGraphAI: 한 번만 스크래핑하세요 English | 中文 | 日本語 | 한국어 | Русский | Türkçe | Deutsch | Español | français | Português | Italiano ScrapeGraphAI는 LLM과 직접 그래프 로직을 사용하여 웹사이트 및 로컬 문서XML, HTML, JSON, Markdown 등...

cve-2018-1002105

이 내용은 https://gravitational.com/blog/kubernetes-websocket-upgrade-security-vulnerability/에서 수정되었습니다. 모든 공로는 Gravitational의 친절한 분들께 있습니다. 원본 PoC 코드는 취약점 확인을 넘어서 실제로 첫 번째 네임스페이스의 첫 번째 컨테이너 내에서 명령을 실행하도록 수정되었습니다. 이 경우, 대부분의 클러스터에서 기본 네임스페이스의 첫 번째 파드/컨테이너 내에서 curl -s google.com을 실행합니다. 여기서부터 실제 도구를 만...