contact.sh

contact.sh 보안 취약점을 보고하기 위해 연락처를 찾는 OSINT 도구입니다. 설치 🐧 GNU/Linux whois와 jq 패키지가 설치되어 있는지 확인하세요. $ git clone https://github.com/EdOverflow/contact.sh.git $ cd contact.sh/ $ chmod u+x contact.sh $ ./contact.sh -d google.com -c google 🍎 OSX $ brew install gnu-sed --with-default-names $ brew install jq...

hka-seminar-log4shell

セミナー論文 - Log4Shell脆弱性デモンストレーション CVE-2021-44228 セキュリティに関する注意事項 このリポジトリは、セキュリティ関連のセミナー論文の一環として、教育およびデモンストレーション目的のみ に使用されます。本コードを本番環境や明示的な許可なしにシステムに対して使用しないでください。この構成は、ロギング、名前解決、クラスの動的ローディングといった一見無害な機能が組み合わさると、どのように複雑な脆弱性が生じるかを示し、セキュリティ意識を高めることを目的としています。 目次 1. プロジェクト概要 1.1 セミナー論文の目的 1.2 デモンストレーションの概...

reconerator

Overview This is a custom .NET assembly which will perform a number of situational awareness activities. There are a number of current featuresets: BASIC - Obtains information from the disk and registry. LDAP - Allows customised AD LDAP queries to be made. RESOLVEHOST - Performs DNS lookup querie...

briefr

BRIEFR アナリストが生のフィードではなく回答を必要とする人のための、セルフホスト型CVEインテリジェンス ライブデモ · ドキュメント · クイックスタート · スクリーンショット BRIEFRとは？ BRIEFRはセルフホスト型CVEインテリジェンスダッシュボード です。公開されている脆弱性・脅威フィードをあなたの PostgreSQLデータベースに取り込み、それらを処理するためのダークモードUIを1つ提供します：モーニングブリーフ、検索可能なフィード、IOCルックアップ、調査グラフ、アドバイザリ、検出ツール。...

Moriarty-Project

Moriarty Project Remastered V4.1.2. 문서 페이지 https://azizkpln.github.io/moriartyproject/ 소개 Moriarty Project는 강력한 웹 기반 전화번호 조사 도구입니다. 6가지 기능이 있으며, 모든 기능을 선택하거나 원하는 기능을 선택할 수 있습니다. 기능에 대해 더 알아보려면 문서 페이지를 방문하세요. 상황 소셜 미디어 멈춤 문제 해결됨. 현재 기능 주어진 전화번호의 소유자를 찾으려고 시도합니다. 주어진 전화번호의 스팸 위험 상태를 찾으려고 시도합니다. 주어진...

nmap-vulners

nmap-vulners nmap 서비스 스캔을 실제 공격 대상이 되는 CVE 및 익스플로잇의 순위 목록으로 변환합니다. nmap이 이미 식별한 소프트웨어를 가져와 Vulners 데이터베이스에 해당 소프트웨어에 대해 알려진 내용을 질의하고, 그 답변을 스캔 보고서 안에 출력하는 하나의 NSE 스크립트입니다. 실제로 익스플로잇 가능한 항목을 기준으로 가장 심각한 것부터 나열합니다. 스캔용으로 공개된 호스트에 대한 실제 스캔입니다. 키 없음, 그다음 키 있음, 그다음 웹 포트: nmap의 -sV가 Coyote 배너를 보고하고 스윕이...

Artemis

Artemis 개요 APK 인프라를 찾기 위한 도구입니다. 제공: HADESS는 취약점 분석, 시나리오 공격 계획 및 맞춤형 통합 예방 프로젝트 구현을 포함하는 인프라와 소프트웨어를 통해 공격적 사이버 보안 서비스를 수행합니다. 우리는 기업, 산업 및 연구소의 사이버 위협 예방을 중심으로 활동을 구성합니다. 설치 pip install -r requirements.txt python main.py 명령줄 옵션 --help Display help --path Required path of apk file --manifest...

Log4j_dos_CVE-2021-45105

Log4j2 DOS（CVE-2021-45105） Poc $$::-$::-$$::-$ 影響を受けるバージョン: 2.0-beta9 から 2.16.0 までの全バージョン このアプリケーションは、CVE-2021-45105 の脆弱性がある Spring Boot Web アプリケーションに基づいています。 これは Log4j 2.16.0 を使用しています。 アプリケーションの実行 実行: Import the project in Java IDE as a maven project Run CVEMainApplication.java as a spring boot...

CVE-2022-42889-PoC

CVE-2022-42889（別名 Text4Shell）RCE 概念実証 Text4Shell は、Apache Commons Text ライブラリで発見された重大なソフトウェア脆弱性の通称です（CVE-2022-42889 を参照）。 このリポジトリは、この CVE を利用したリモートコード実行 （RCE）を実演するためのものです。 脆弱なコードは SpringBoot コントローラで使用されていますが、誤解しないでください。これは SpringBoot/Spring Security の問題ではありません。 RCE をテストする前に、Docker イメージをビルドします： $...

quien

quien 더 나은 whois 및 도메인 인텔리전스 툴킷입니다. WHOIS, DNS, 메일, SSL/TLS, HTTP 헤더, SEO 분석, 기술 스택 탐지를 위한 탭 뷰가 있는 대화형 TUI입니다. 설치 없이 사용해보기: ssh quien.sh 설치 Homebrew brew install quien Ubuntu / Debian curl -fsSL https://apt.quien.dev/install.sh | sudo sh Arch Linux AUR yay -S quien NixOS / Nix Flake nix shell...

Apache-Log4j-POC

Apache-Log4j-POC CVE-2021-44228 Apache Log4j LDAP 조회 취약점의 개념 증명PoC 취약점에 대한 자세한 내용은 여기에서 확인할 수 있습니다: https://blog.cloudflare.com/inside-the-log4j2-vulnerability-cve-2021-44228/ 악성 객체를 반환하는 제공된 LDAP 서버를 실행하려면 어떻게 해야 하나요? java -jar JNDI-Injection-Exploit-1.0-SNAPSHOT-all.jar -C "open...

spyse.py

spyse.py Python API 래퍼 및 spyse.com에 호스팅된 도구들을 위한 명령줄 클라이언트입니다. "Spyse는 인터넷 보안 전문가, 기업 및 원격 시스템 관리자, SSL/TLS 암호화 인증서 제공자, 데이터 센터 및 비즈니스 분석가를 위한 완전한 DAASData-As-A-Service 솔루션 개발사입니다. 모든 Spyse 온라인 솔루션은 정보 수집, 처리 및 집계를 위한 단일 플랫폼을 가진 주제별 서비스로 제공됩니다." - spyse.com 다음 API를 지원합니다: DNStable FindSubdomains...

SOC-Multitool

SOC Multi-tool 수사관들이 조사를 더 빠르고 효율적으로 수행할 수 있게 해주는 무료 오픈소스 브라우저 확장 프로그램인 SOC Multi-tool을 소개합니다. 이제 Chrome 웹 스토어에서 사용할 수 있으며 Microsoft Edge, Chrome, Brave, Opera 등 모든 Chromium 기반 브라우저에서 호환됩니다. Chrome 웹 스토어에서 다운로드! Firefox 부가 기능 스토어에서 다운로드! 다음에 소개되었습니다: 22 Github 트렌딩! "Awesome Incident Response"!...

Osint-Sync

Osint Sync - OSINT 브라우저 확장 프로그램 오픈소스 인텔리전스OSINT 연구를 위한 강력한 브라우저 확장 프로그램입니다. 사용자 이름, 이메일, 전화번호를 20개 이상의 플랫폼에서 검색하고 GHunt, IntelX, Epieos, OSINT Industries와 같은 프리미엄 OSINT 도구에 통합 접근할 수 있습니다. 기능 사용자 이름 검색 여러 플랫폼에서 사용자 이름을 즉시 검색합니다: 소셜 미디어: Instagram, Twitter/X, Facebook, YouTube, TikTok, Snapchat,...

raven

Raven - Advanced Cyber Threat Map Simplified, customizable and responsive. It uses D3.js with TOPO JSON, has 247 countries, 100,000 cities, and can be used in an isolated environment without external lookups!. Structure Offline - Demo Firefox, Chrome or Safari Live - Regression 500 attacks at onc...

munin

| | | | | \ | | | | | | \ \ | | | | \ \ /. | | | | | | | | | | | | | | | | | | | | /| || || || ||| || || || || || // / /'" " Online Hash Checker for Virustotal and Other Services Florian Roth Munin이란? Munin은 다양한 온라인 소스에서 유용한 정보를 검색하는 온라인 해시 검사 유틸리티입니다. 현재 버전의 Munin은 다음 서비스를 조회합니다: Virustotal...

log4jcheck

Northwave Log4j CVE-2021-44228 체커 2021년 12월 10일 금요일, Java 라이브러리 'log4j'의 원격 코드 실행RCE 취약점을 다루는 새로운 개념 증명1이 공개되었습니다. 이 취약점은 사전에 소프트웨어 개발자에게 공개되지 않았습니다. 해당 취약점은 CVE-2021-442283로 추적되고 있습니다. 자세한 내용은 Northwave Threat Response4에서 확인할 수 있습니다. Northwave는 일반적인 HTTP 헤더와 HTTP GET 요청의 일부로 페이로드를 주입하여 취약한 시스템을...

cngo

cngo v1 빠른 Golang 도구로 도메인이 포함된 파일 이름을 받아 각 도메인의 CNAME을 가져옵니다 s 설치 $ go get -u github.com/yghonem14/cngo 기본 사용법 cngo는 텍스트 파일만 허용합니다: $ cngo -f /targets/spotify.txt creativeservice.spotify.com - creativeservicespotify.s3.amazonaws.com crashdump.spotify.com - www.crashdump.s3.amazonaws.com 동시성 -c 플래...

CVE-2021-44228-PoC

CVE-2021-44228 Log4Shell 개념 증명 Apache Log4j2 =2.14.1의 설정, 로그 메시지 및 매개변수에 사용되는 JNDI 기능은 공격자가 제어하는 LDAP 및 기타 JNDI 관련 엔드포인트로부터 보호하지 않습니다. 메시지 조회 대체가 활성화된 경우 로그 메시지 또는 로그 메시지 매개변수를 제어할 수 있는 공격자는 LDAP 서버에서 로드된 임의 코드를 실행할 수 있습니다. 고객이 이 취약점의 작동 방식을 이해할 수 있도록 간단하면서도 작동하는 개념 증명을 포함한 이 리포지토리를 준비했습니다. 사전 요구...

CVE-2021-44228-Demo

CVE-2021-44228-Demo CVE-2021-44228 を利用し、RMI と LDAP の 2 つの方法でコードをリモートから注入する例です。 Exploit class from RMI Server loaded Hello, $jndi:rmi://127.0.0.1:1099/exploit Exploit class from LDAP Server loaded Hello, $jndi:ldap://127.0.0.1:1389/org.mazhuang.ldap.Exploit RmiServer と LdapServer の起動は Python3...