ThePhish

ThePhish ThePhish는 TheHive, Cortex 및 MISP를 기반으로 한 자동화된 피싱 이메일 분석 도구입니다. Python 3으로 작성되고 Flask 기반의 웹 애플리케이션으로, 이메일 헤더와 본문에서 관측 가능 항목observable을 추출하는 것부터 대부분의 경우 최종 판정verdict을 산출하기까지 전체 분석 과정을 자동화합니다. 또한, 필요에 따라 분석가가 분석 과정에 개입하여 분석 중인 이메일에 대한 추가 정보를 얻을 수 있도록 합니다. TheHive 및 Cortex와 상호작용하기 위해 각각...

malwinx

Malwinx win32api를 코드 스니펫과 참조로 배우기 위한 일반적인 플라스크 웹 앱입니다. 사전 요구 사항 시작하기 전에 다음 패키지를 다운로드해야 합니다. root@kitploit: pip install flask pip install pefile pip install requests 사용법 root@kitploit: $ python flaskapp.py 라이브 데모 https://www.youtube.com/watch?v=z7snPXRG3M 기여하기 저는 다양한 소스를 통합하여 win32api에 대한 빠른 참조를 얻...

osint-menace

OSINT Menace 오픈소스 정찰 콘솔 헌터를 위해 만들어졌으며, 브라우저용이 아닙니다. OSINT Menace는 Defensive Thinking 프로젝트입니다. OSINT Menace는 수동적이고 사례 기반의 OSINT 분류를 위한 Docker화된 Python 웹 애플리케이션입니다. 분석가에게 간단한 사이버펑크 스타일의 인터페이스를 제공하여 일반적인 오픈소스 피벗을 실행하고, 결과를 검토하고, 유용한 결과만 사례에 저장하고, 정리된 보고서를 내보낼 수 있도록 합니다. 이 도구는 방어적 연구, 디지털 발자국 검토, 조사 ...

LOLBITS

root@kitploit: ██╗ ██████╗ ██╗ ██████╗ ██╗████████╗███████╗ ██║ ██╔═══██╗██║ ██╔══██╗██║╚══██╔══╝██╔════╝ ██║ ██║ ██║██║ ██████╔╝██║ ██║ ███████╗ ██║ ██║ ██║██║ ██╔══██╗██║ ██║ ╚════██║ ███████╗╚██████╔╝███████╗██████╔╝██║ ██║ ███████║ ╚══════╝ ╚═════╝ ╚══════╝╚═════╝ ╚═╝ ╚═╝ ╚══════╝ 목차 프로젝트 소개...

patch-checker

PatchChecker 이는 https://patchchecker.com에서 실행되는 서비스의 코드 베이스입니다. 간단히 말해, PatchChecker는 Flask에서 실행되는 웹 애플리케이션으로, Watson과 유사한 출력을 제공합니다. 그러나 PatchChecker를 사용하면 대상 머신에서 바이너리를 실행할 필요가 없습니다. 이 프로젝트에는 Microsoft 사이트의 정보를 사용하여 PatchChecker의 데이터베이스를 자동으로 업데이트하는 웹 스크래퍼도 포함되어 있습니다. 이를 통해 Windows 시스템이 패치되었는지...

URL_CHECKER

URLフィッシングチェッカー 機械学習（ランダムフォレスト/SVM）とヒューリスティックなルールベース分析を組み合わせたハイブリッドアプローチにより、URLがフィッシングまたは安全である可能性 を検出する軽量なWebベースのツールです。 サイバーセキュリティと応用AIにおける教育目的および実験用に作成されました。 概要 フィッシング攻撃は、しばしば視覚的な欺瞞とURLの操作に依存します。このツールは、URLの構造と内容を分析して、その悪意のある意図を判断します。 主な機能 リアルタイム分析: URLを受け取り即座に処理します。 ハイブリッド検出:...

Vulnerable-Web-App-Scanner

Vulnerable-Web-App-Scanner Pent...

web-app-security-project

🛡️ Web Application Security Project 📌 Overview This projec...

Vulnerable-Flask-Web-App-with-intentional-XSS-SQLi-flaws-

Vulnerable-Flask-Web-App-with-intentional-XSS-SQLi-flaws- A de...

PT-2025-36965

Name of the Vulnerable Software and Affected Versions: FTP-Flask-python versions through 5173b68 Description: A command injection issue exists in FTP-Flask-python. The /ftp.html endpoint’s "Upload File" action constructs a shell command from the ftp file parameter and executes it using os.system...

Experts Identify Fully-Featured Info Stealer and Trojan in Python Package on PyPI

A malicious Python package uploaded to the Python Package Index PyPI has been found to contain a fully-featured information stealer and remote access trojan. The package, named colourfool , was identified by Kroll's Cyber Threat Intelligence team, with the company calling the malware Colour-Blind...

Malwinx - Just A Normal Flask Web App To Understand Win32Api With Code Snippets And References

A normal flask web app to learn win32api with code snippets and references. Prerequisite You need to download the following package before starting it pip install flask pip install pefile pip install requests Usage $ python flaskapp.py Live Demo Here is the Walkthrough: 1. Upload the exe or dll. ...