BlueBox

BlueBox 악성코드 분석 박스 및 사이버 위협 헌팅 무엇인가요? 악성코드, IP, 도메인, URL에 대한 위협 인텔리전스 데이터? 의심스러운 파일 또는 악성코드에 대한 빠른 분석! BlueBox는 특정 파일, IP, 도메인, URL에 대한 위협 인텔리전스 데이터를 수집하고 분석하는 OSINT오픈소스 인텔리전스 솔루션입니다. 포함된 기능 / 특징 악성코드 및 관측 가능한 지표IP, 도메인, URL, 해시에 대한 위협 인텔리전스 강화 제공 확장성 과 위협 정보 검색 속도 향상 을 위해 설계된 애플리케이션 Python3,...

crapsecrets

원래 badsecrets 0.7.0에서 포크됨 2025년 3월까지 가끔 동기화됨! 일부 모듈과 테스트 케이스가 최신이 아닌 구식 상태! ASP.NET 손상된 Machine Key 테스트에 적합! 이것은 CrapBadSecrets입니다 mkdir -p /ctools/ cd /ctools/ git clone https://github.com/irsdl/crapsecrets/ cd /ctools/crapsecrets pip3 install -r requirements.txt export PYTHONPATH=$pwd:$PYTHONPA...

Lime-RAT

더 이상 사용되지 않음. 삭제하는 대신 보관하세요 LimeRAT v0.1.9 Windows용 원격 관리 도구 설명 간단하지만 강력한 Windows 머신용 RAT입니다. 이 프로젝트는 간단하고 이해하기 쉬우며, dotNET 악성코드와 그 동작 방식에 대한 일반적인 지식을 제공합니다. 주요 기능 .NET Visual Basic .NET으로 작성, 클라이언트는 프레임워크 2.0 또는 4.0 종속성 필요, 서버는 4.0 연결 noip.com DNS 대신 pastebin.com을 ip:port로 사용. 또한 다중 포트 사용 플러그인...

SCTT-2026-33-0004-FortiCloud-SSO-Identity-Singularity

SCTT-2026-33-0004: FortiCloud SSO 아이덴티티 특이점 이 문서는 SCTT-0004 벡터의 전체 구현입니다. 📡 기술 분석 Fortinet의 2026년 1월 27일 CVE-2026-24858 완화 조치는 [email protected]와 같은 특정 계정을 차단하는 데 초점을 맞추고 있지만, SAML 상태 머신의 시간적 취약성Temporal Vulnerability 을 해결하지 못합니다. $\alpha = 0.0302011$ 상수 를 사용하여 낮은 권한의 게스트 계정을 마스터 SSO 세션 테이블과...

Damn-Vulnerable-ML-Model

이 저장소에는 README가 없습니다...

CVE-2026-9864 Fortra BoKS Server Agent adjoin machine-account password generation vulnerability

Fortra BoKS Server Agent contains a predictable password generation vulnerability in the adjoin utility. Machine-account passwords generated during Active Directory join or password renewal operations may have significantly less entropy than intended, making them more susceptible to prediction by...

CVE-2026-94620

Prior to version 1.11.0 , the Classroom 50 tool is vulnerable to an arbitrary file write when using the gh teacher download command. The root cause is that the tool follows symlinks when writing autograde artifacts (result.json and results.json) into a student's cloned repository. An attacker can...

rulesfinder

rulesfinder 머신러닝으로 비밀번호 변형mangling 규칙을 학습하세요! 이 도구는 주어진 사전dictionary과 비밀번호 목록에 대해 효율적인 비밀번호 변형 규칙John the Ripper 또는 Hashcat용을 찾아냅니다. 이 도구는 현재 알파alpha 품질 수준입니다. tl;dr 이 도구를 빌드하려면 Rust 툴체인이 필요합니다. 다음과 같이 직접 설치할 수 있습니다: cargo install --git https://github.com/synacktiv/rulesfinder ulimit -d 8388608...

goIssue_kirkstone

OpenEmbedded-Core OpenEmbedded-Core는 OpenEmbedded의 현재 버전에 대한 핵심 메타데이터를 포함하는 레이어입니다. 이는 배포판이 필요 없으며DISTRO = "nodistro"로 기능적인 이미지를 빌드할 수 있음 에뮬레이션된 머신 지원만 포함합니다. OpenEmbedded에 대한 정보는 OpenEmbedded 웹사이트를 참조하십시오: https://www.openembedded.org/ Yocto 프로젝트는 OE에 대한 광범위한 문서를 제공하며, 참조 매뉴얼은 다음에서 찾을 수 있습니다:...

goIssue_dunfell

OpenEmbedded-Core OpenEmbedded-Core는 현재 버전의 OpenEmbedded용 핵심 메타데이터가 포함된 레이어입니다. 디스트로에 종속되지 않으며DISTRO = "nodistro"로 기능 이미지를 빌드할 수 있음 에뮬레이트된 머신 지원만 포함합니다. OpenEmbedded에 대한 정보는 OpenEmbedded 웹사이트를 참조하십시오: https://www.openembedded.org/ Yocto Project는 OE에 대한 광범위한 문서를 제공하며, 참조 매뉴얼은 다음에서 확인할 수 있습니다:...

CVE-2023-40028

CVE-2023-40028 CVE-2023-40028 익스플로잇 교육 목적으로만 사용하십시오 HTB 머신 LinkVortex를 위해 제작됨 사용법 python3 exploit.py 그런 다음 읽고 싶은 파일 경로를 입력하십시오 예: /etc/passwd. 종료하려면 exit를 입력하십시오...

URL_CHECKER

URL 피싱 검사기 머신러닝Random Forest/SVM과 휴리스틱 규칙 기반 분석의 하이브리드 접근 방식을 사용하여 URL이 피싱일 가능성 또는 안전 한지 감지하는 가벼운 웹 기반 도구입니다. 사이버 보안 및 응용 AI 교육 및 실험을 위해 제작되었습니다. 개요 피싱 공격은 종종 시각적 속임수와 URL 조작에 의존합니다. 이 도구는 URL의 구조와 콘텐츠를 분석하여 악의적인 의도를 판별합니다. 주요 기능 실시간 분석: URL을 입력받아 즉시 처리합니다. 하이브리드 탐지: ML 확률과 하드코딩된 보안 규칙을 결합합니다. 설명...

AlmaLinux 9.2 [TuxCare] Security Update: ant / ant-antlr / ant-apache-bcel / ant-apache-bsf / ant-apache-oro / etc (ALMALINUX9.2:CLSA-2026:1789382807)

The AlmaLinux 9.2 host has packages installed that are affected by a vulnerability as referenced in the TuxCare ALMALINUX9.2:CLSA-2026:1789382807 advisory. - The ftp and scp tasks of Apache Ant can download files from a remote server. A malicious server can provide relative paths that allow it to...

Rocky Linux 8 [CIQ] Security Update: openssh / openssh-askpass / openssh-askpass-debuginfo / etc (crlsa-2025_16823)

The Rocky Linux 8 host has packages installed that are affected by a vulnerability as referenced in the CIQ crlsa-202516823 advisory. openssh: Machine-in-the-middle attack if VerifyHostKeyDNS is enabled CVE-2025-26465 Tenable has extracted the preceding description block directly from the CIQ...

ThreatSentry-AI

ThreatSentry AI: AI 기반 위협 헌팅 도구 외부 자산 발견을 자동화하고, 다중 소스 데이터로 지능적으로 강화하며, 앙상블 머신러닝을 활용하여 위험을 예측하고 우선순위를 지정합니다. 알림 피로를 실행 가능한 인텔리전스로 전환합니다. 🚀 미션 선언문 ThreatSentry AI 는 지능적인 위험 우선순위 지정을 통해 보안 알림 피로를 제거하고 사전 예방적 위협 헌팅을 가능하게 합니다. 자동화된 자산 발견, 다중 소스 데이터 강화, 고급 머신러닝을 결합하여 원시 보안 데이터를 실행 가능한 인텔리전스로 변환합니다. 👨‍💻...

CVE-2026-46711

Soft Machine is a Virtual Machine–based agentic development environment / Cloud OS. In versions 0.2.247 and prior, the workspace HTTP service that listens on 0.0.0.0:8080 inside each sm-ws- Fly Machine exposes endpoints /health, /file/, /archive/ without any authentication or origin check. Any ho...

CVE-2026-55176

Soft Machine is a Virtual Machine–based agentic development environment / Cloud OS. In versions 0.2.247 and prior, two authentication helpers in /app/server.js — verifyContainerAuth and authenticateWorkspaceHttp — accept the global CONTAINERSHAREDSECRET as a bearer token without verifying which...

CVE-2026-55176 Soft Machine: Cross-tenant workspace API auth bypass via shared `CONTAINER_SHARED_SECRET` bearer token

Soft Machine is a Virtual Machine–based agentic development environment / Cloud OS. In versions 0.2.247 and prior, two authentication helpers in /app/server.js — verifyContainerAuth and authenticateWorkspaceHttp — accept the global CONTAINERSHAREDSECRET as a bearer token without verifying which...

CVE-2026-55176 Soft Machine: Cross-tenant workspace API auth bypass via shared `CONTAINER_SHARED_SECRET` bearer token

Soft Machine is a Virtual Machine–based agentic development environment / Cloud OS. In versions 0.2.247 and prior, two authentication helpers in /app/server.js — verifyContainerAuth and authenticateWorkspaceHttp — accept the global CONTAINERSHAREDSECRET as a bearer token without verifying which...

CVE-2026-55176

In Soft Machine versions 0.2.247 and prior , an authentication bypass exists in the /app/server.js file. The helper functions verifyContainerAuth() and authenticateWorkspaceHttp() incorrectly accept the global CONTAINER_SHARED_SECRET as a bearer token without verifying workspace ownership. Since ...