CVE-2022-24924

LiveWallpaperService의 부적절한 접근 제어 취약점 CVE-2022-24924SVE-2021-24089 테스트된 Windows 버전: Windows 10 20H2 Build 19042.1348 64bit Live Wallpaper 버전: 3.0.9.0 이하 Samsung 노트북에는 기본적으로 동작하는 LiveWallpaperService가 있습니다. 그런데 SYSTEM 서비스에서 SYSTEM 권한으로 디렉터리를 생성하는 취약점이 있었습니다. Live Wallpaper는 일반적으로 Samsung 노트북에 기본 설치...

theZoo

theZoo - 실시간 악성코드 저장소 theZoo는 악성코드 분석 가능성을 대중에게 공개하고 제공하기 위해 만들어진 프로젝트입니다. 거의 모든 버전의 악성코드가 분석을 허용하는 방식으로 구하기 매우 어렵다는 사실을 알게 된 후, 접근 가능하고 안전한 방식으로 모든 악성코드를 여러분을 위해 모아두기로 결정했습니다. theZoo는 Yuval tisf Nativ에 의해 탄생했으며 현재는 Shahak Shalev가 유지보수하고 있습니다. theZoo는 개방되어 있으며 방문자를 환영합니다! 커뮤니티와 상호작용하려면 먼저...

Fastir_Collector

FastIR Collector 라이브 포렌식 수집 방식이 변경되어 FastIR Collector는 더 이상 유지 관리되지 않습니다. 대신 새로운FastIR Artifacts 컬렉터를 사용하는 것을 권장합니다. 개념 이 도구는 라이브 Windows 시스템에서 다양한 아티팩트를 수집하여 결과를 csv 또는 json 파일로 기록합니다. 이러한 아티팩트 분석을 통해 초기 침해 징후를 감지할 수 있습니다. 다운로드 바이너리는 이 프로젝트의 릴리스 페이지에서 찾을 수 있습니다. 요구 사항 pywin32 python WMI python...

grr

GRR Rapid Response is an incident response framework focused on remote live forensics. GRR is a python client agent that is installed on target systems, and python server infrastructure that can manage and talk to clients. Documentation Please visit our documentation website if you want to know...

grr

GRR Rapid Response는 원격 라이브 포렌식에 중점을 둔 침해 대응 프레임워크입니다. GRR은 대상 시스템에 설치되는 파이썬 클라이언트에이전트와 클라이언트를 관리하고 통신할 수 있는 파이썬 서버 인프라로 구성되어 있습니다. 문서 GRR에 대해 더 알아보려면 문서 웹사이트를 방문해 주세요. 문의 GitHub 이슈: github.com/google/grr/issues GRR 사용자 메일링 리스트: grr-users GRR 사용자 밋업 공지는 트위터에서 팔로우하세요. 밋업 중에는 gitter 채팅방을 사용합니다. 스크린샷...

pacmap

pacmap PacMap은 그래프 기반 네트워크 트래픽 시각화 도구로, 실시간 캡처 및 PCAP 재생을 지원하며, 무엇이 변경되었는지, 어떤 트래픽이 노이즈인지, 다음에 무엇을 검사해야 할지 파악하는 데 도움을 줍니다. 네트워크 동작을 위한 Git이라고 생각하면 됩니다: 네트워크 상태를 스냅샷, 차이diff, 재생할 수 있습니다. 입력 모드 PacMap은 두 가지 워크플로를 지원합니다: 실시간 캡처 — 로컬 인터페이스에서 현재 발생하는 상황을 검사합니다. PCAP 재생 — 저장된 .pcap 또는 .pcapng 파일을 업로드하고...

bugbounty_tools

bugbountytools 버그바운티 작업 중 사용되는 스크립트와 도구 모음입니다. 개인적인 용도로 만든 자동화 스크립트를 보관하는 곳이며, 가끔 공개 배포되기도 합니다. 연락처: 질문, 의견 또는 요청 사항이 있으면 제 X 계정에 게시물DM 아님을 남겨주세요. 최대한 응답하도록 하겠습니다. https://x.com/thedawgyg 현재 도구: thcrecon.py - THC 하위 도메인 조회 API를 사용하여 주어진 IP/IP 범위/루트 도메인에 대한 하위 도메인을 가져오는 스크립트입니다. thclivecheck.py -...

memhunter

Memhunter Automated hunting of memory resident malware at scale This project is WORK IN PROGRESS. Expect feature changes and binary releases on the upcoming weeks. Overview Memhunter is an endpoint sensor tool that is specialized in detecing resident malware, improving the threat hunter analysis...

essh

ESSH 지속적인 세션과 실시간 상태 대시보드를 갖춘 SSH 워크스페이스. 연결이 끊겨도 원격 셸을 계속 실행하고, 키보드나 마우스로 호스트를 전환하며, 터미널을 벗어나지 않고 시스템 상태를 확인하세요. ESSH는 연결에 OpenSSH를 사용하고, 작업을 유지하기 위해 tmux를 사용합니다. 실제 동작 보기 42초 데모 보기 · 브라우저 리플레이 다운로드 df와 lsblk로 디스크를 검사하고, ps로 사용 중인 프로세스를 찾고, vmstat으로 시스템 활동을 샘플링하며, ss와 ip로 소켓과 인터페이스를 확인하세요. 데모에서는...

Pantheon

판테온 판테온 소개 판테온은 다양한 국가의 네트워크 카메라 정보를 표시하고, 보호되지 않은 카메라에 대한 통합 라이브 피드를 제공하는 GUI 애플리케이션입니다. 기능 판테온은 사용자가 API 크롤러를 실행할 수 있게 해줍니다. 원래는 API예: Insecam를 사용하지 않는 기능도 있었지만, Google TOS가 원래 스크래핑 메커니즘에 계속 방해가 되었습니다. 설치 1. git clone https://github.com/josh0xA/Pantheon.git 2. cd Pantheon 3. pip3 install -r...

reload.sh

reload.sh 하지 마세요... 절대로 실제 시스템예: 프로덕션이나 중요한 데이터가 저장된 개인 컴퓨터 에서 실행하지 마세요. 이 레시피는 다른 시스템이 이미 설치되어 실행 중인 상태에서 새 시스템을 설치하는 방법을 보여줍니다. 정말 멋지고 놀랍지만 매우 위험합니다! 만약 혼란의 늪에 빠져보고 싶다면 계속 읽어보세요. 왜 만들었나요? 저는 실험을 좋아합니다. 사물이 어떻게 작동하는지 알고 싶어하기 때문입니다. 실험을 통해 더 까다로운 개념들을 이해하고 볼 수 있습니다. 오래전, 이 방법이 제 목숨을 구해준 적이 있지만 정말...

reconmap

Reconmap Pentesting Management, Automation and Reporting Platform Reconmap is an open source vulnerability assessment and penetration testing platform designed to support security professionals throughout the entire engagement lifecycle. It enables penetration testers and InfoSec teams to...

termshark

Termshark A terminal user-interface for tshark, inspired by Wireshark. V2.4 is out now with packet search and profiles for colors and columns! See theChangeLog. If you're debugging on a remote machine with a large pcap and no desire to scp it back to your desktop, termshark can help! Features Rea...

detux

Detux: The Multiplatform Linux Sandbox Introduction: Detux is a sandbox developed to do traffic analysis of the Linux malwares and capture the IOCs by doing so. QEMU hypervisor is used to emulate Linux Debian for various CPU architectures. The following CPUs are currently supported: x86 x86-64 AR...

Live-Forensicator

🛡️ Forensicator 🛡️ 크로스 플랫폼 침해 대응 및 라이브 포렌식 툴킷 Windows PowerShell | Linux Bash | macOS Shell 신속하고 체계적이며 실행 가능한 포렌식 조사를 위해 제작되었습니다. 🤔 소개 Forensicator 는 크로스 플랫폼 침해 대응 및 라이브 포렌식 툴킷입니다. 라이브 조사 중 포렌식 조사관과 침해 대응 담당자가 시스템 아티팩트를 신속하게 수집, 분석, 해석할 수 있도록 설계되었습니다. Forensicator는 다음을 수행합니다: 시스템 및 사용자 활동 데이터 수집...

uac

Unix-like Artifacts Collector UAC About • Documentation • Main Features • Supported Operating Systems • Usage • Contributing • Support • License 🔎 About UAC UAC Unix-like Artifacts Collector is a powerful and extensible incident response tool designed for forensic investigators, security analysts...

Deep-Live-Cam

Deep-Live-Cam 2.1.6 단 한 장의 이미지와 클릭 한 번으로 실시간 얼굴 교체 및 비디오 딥페이크를 구현합니다. 면책 조항 이 딥페이크 소프트웨어는 AI 생성 미디어 산업을 위한 생산적인 도구로 설계되었습니다. 아티스트가 커스텀 캐릭터를 애니메이션화하고, 흥미로운 콘텐츠를 제작하며, 심지어 의상 디자인을 위한 모델로 활용하는 데 도움을 줄 수 있습니다. 우리는 비윤리적인 사용 가능성을 인지하고 있으며 예방 조치를 위해 노력하고 있습니다. 내장된 검사 기능은 프로그램이 부적절한 미디어노출, 선정적 콘텐츠, 전쟁 영상...

larac2shell

LaraC2 Shell -- MDE Live Response 대화형 셸 Microsoft Defender for Endpoint Live Response를 위한 크로스 플랫폼 대화형 셸 기능| 세부 사항 ---|--- 플랫폼| PowerShell Core 7.0+ Windows, Linux, macOS API 모드| 내부 포털, 준실시간 및 공식 공개, 상태 비저장 실행| 임의 명령 + 25개의 네이티브 LR 명령 인증| 7가지 인증 방법, 통합 메뉴, 자동 갱신 라이선스| MIT LaraC2 Shell은 두 개의 독립적인 A...

RemotePSpy

RemotePSpy RemotePSpy는 원격 PowerShell 세션의 실시간 모니터링을 제공하며, 포괄적인 로깅 기능이 내장되어 있지 않은 구형5.0 이전 PowerShell 버전에서 특히 유용합니다. 이 도구는 ETWEvent Tracing for Windows를 사용하여 원격 PowerShell의 전송 계층으로 사용되는 WinRM 프로토콜에서 메시지 데이터를 수집하고, 다양한 프로토콜 계층을 디코딩하여 실행된 스크립트 명령과 그 입력/출력의 추적을 제공합니다. 현재 이 도구는 초기 연구용 프로토타입이므로 PowerShe...

redai

RedAI AI 기반 취약점 발견 및 실시간 검증 을 위한 터미널 워크벤치입니다. 대부분의 "AI 보안" 도구는 취약해 보이는 코드를 플래그 지정하는 데 그칩니다. RedAI는 한 단계 더 나아갑니다: 스캐너 에이전트가 후보 결과물을 생성한 후, 검증기 에이전트가 실제 환경대상의 실행 인스턴스와 상호작용에 필요한 도구 내에서 작업하여 보고서에 포함되기 전에 각 결과물을 증명하거나 반증합니다. UI를 클릭하고, 엔드포인트를 호출하고, PoC 스크립트를 작성하고, 도우미 서버를 호스팅하고, 증거를 저장합니다. 환경은 플러그인입니다...