robustbench

RobustBench: 표준화된 적대적 강건성 벤치마크 Francesco Croce 튀빙겐 대학교, Maksym Andriushchenko EPFL, Vikash Sehwag 프린스턴 대학교, Edoardo Debenedetti EPFL, Nicolas Flammarion EPFL, Mung Chiang 퍼듀 대학교, Prateek Mittal 프린스턴 대학교, Matthias Hein 튀빙겐 대학교 리더보드 : https://robustbench.github.io/ 논문:...

SyntheticSun

SyntheticSun SyntheticSun은 위협 인텔리전스, 머신 러닝, 관리형 AWS 보안 서비스 및 서버리스 기술을 활용하여 지속적으로 위협을 예방, 탐지 및 대응하는 심층 방어 보안 자동화 및 모니터링 프레임워크입니다. 당신은 깨진 유리 조각 속에서 잠들고 당신의 모습이 비치지만, 당신은 살아 있다고 느끼나요? 네, 묻겠습니다, 당신은 살아 있다고 느끼나요? - Norma Jean, 2016 개요 이벤트 및 시간 기반 서버리스 자동화AWS CodeBuild, AWS Lambda 등를 사용하여 Kibana에서 보안...

schrodingers-toctou

Schrödinger's TOCTOU "...'정상적인 컴파일러'의 정의는 점점 더 느슨해진다." 여러분이 실행하는 바이너리는 여러분이 작성한 프로그램이 아니다. 컴파일러 최적화기는 소스를 여러분이 결코 보지 못할 방식으로 다시 작성하며 — 그러한 변경 중 일부는 조용하고도 합법적으로 겉보기에는 안전한 코드를 취약한 바이너리로 바꿀 수 있다. 같은 코드 줄은 한 컴파일러에서는 안전하고 다른 컴파일러에서는 공격에 취약할 수 있으며, 소스에는 어느 쪽인지 알려 줄 것이 없다: 그 취약성은 중첩 상태에 있다가 빌드할 때에만 붕괴된다...

sandsifter

s a n d s i f t e r : x86プロセッサファザー 概要 sandsifterは、プロセッサの命令セットを検索するためのマシンコードを体系的に生成し、実行時の異常を監視することで、x86プロセッサの隠し命令やハードウェアバグを監査します。sandsifterは、主要なすべてのベンダーの秘密のプロセッサ命令、逆アセンブラ・アセンブラ・エミュレータにおける広範なソフトウェアバグ、エンタープライズハイパーバイザーの欠陥、そしてx86チップにおける良性およびセキュリティ上重大なハードウェアバグの両方を発見してきました。...

TheTimeMachine

🚀 TheTimeMachine v3.0 - Wayback을 정찰, 버그바운티, OSINT 등에 무기화하기! 영화나 만화에서 시간 여행에 대해 들어보셨죠? 자, 이제는 허구가 아닙니다 😎. TheTimeMachine 은 Wayback Machine에서 보관된 URL을 긁어와 모든 웹 앱의 과거를 샅샅이 뒤질 수 있게 해주며, 추가 공격에 사용할 민감하거나 잊혀진, 또는 폐기된 엔드포인트를 찾는 데 도움을 줍니다. 버그바운티, 레드 팀, 또는 단순히 좋은 정찰 작업을 좋아하는 분이라면, 이 도구는 제 정찰 워크플로우를 더 빠르고,...

norimaci

Norimaci "Norimaci" is a simple and lightweight malware analysis sandbox for macOS. This tool was inspired by "Noriben". Norimaci uses the features of OpenBSM or Monitor.app to monitor macOS system activity instead of Sysinternals Process Monitor procmon. Norimaci consists of 3 Python scripts...

vboxdie-cracker

Virtual Box Disk Image Encryption password cracker Requirements 1. PHP = 5.5.0 2. OpenSSL = 1.0.1 XTS support Algorithm description User password is stored using a combination of PBKDF2 and AES-XTS as following shown values are fixed at the moment, but they can be controlled inside the file forma...

CVE-2026-104809 Mitel MiVoice Office 400 Shared Object Hijacking Leading to Arbitrary Code Execution

DigitalCanion has discovered a vulnerability that allows an attacker to cause the system to load an attacker-controlled .so file instead of the expected legitimate module. The loading mechanism relies on a predictable module name without adequately verifying the file’s origin or integrity. A...

CVE-2026-104809

The Mitel MiVoice Office 400 is vulnerable to a Shared Object Hijacking vulnerability. The issue stems from a loading mechanism that relies on a predictable module name without performing adequate integrity or origin verification. An attacker can place a malicious .so file in the expected path, w...

MAL-2026-17610 Malicious code in solaan-ruby (RubyGems)

RubyGems runs this gem's native extension script ext/solaan-ruby/extconf.rb during gem install. The script exits without action on CI runners and sandboxes, based on CI environment variables, the hostname, the username and the working directory. It continues if the system uptime is over 30 minute...

viewstate-security-workshop

Viewstate 보안 워크숍 이 리포지토리는 YSoNetYSoSerial.NET을 사용한 ASP.NET ViewState 테스트 워크숍을 위한 것입니다. 추천 자료: ViewState를 통한 ASP.NET 역직렬화 공격 랩 해결을 위한 추천 도구랩이 설정된 경우: https://github.com/irsdl/crapsecrets https://github.com/irsdl/ysonet 워크숍 슬라이드: EXPLOITINGKNOWNMACHINEWORKSHOPv1.0NahamCon2025slides.pdf 보안 경고 이 랩 환경...

kali-vm

Kali-VM Build-Script Kali Linux 가상 머신VM 이미지 빌더,debos와 fakemachine 및 KVM를 통해. 이들은 Kali 팀이 kali.org/get-kali/에서 제공되는 공식 Kali Linux VM 이미지를 생성하는 데 사용하는 것과 동일한 build-scripts입니다. 더 많은 정보는 다음을 참조하세요: kali.org/docs/virtualization/. 지금 바로당신의 Kali를 빌드하세요! 사전 요구 사항 원하는 아키텍처와 일치하는 Linux 기반 호스트에서 빌드하는 것을...

Ivanti-EPM-Coercion-Vulnerabilities

Ivanti EPM 자격 증명 강제 취약점 Ivanti EPM CVE-2024-13159 및 기타 취약점에 대한 개념 증명PoC 익스플로잇으로, 릴레이 공격에 사용할 수 있도록 Ivanti EPM 머신 자격 증명을 인증 없이 강제로 획득할 수 있게 해줍니다. 블로그 게시물 심층 분석은 여기에서 확인하세요: https://www.horizon3.ai/attack-research/attack-blogs/ivanti-endpoint-manager-multiple-credential-coercion-vulnerabilities/ 사용...

sandsifter

s a n d s i f t e r : x86 프로세서 퍼저 개요 sandsifter는 x86 프로세서에서 숨겨진 명령어와 하드웨어 버그를 감사합니다. 머신 코드를 체계적으로 생성하여 프로세서의 명령어 집합을 검색하고 실행 중 이상 징후를 모니터링합니다. Sandsifter는 모든 주요 벤더의 비밀 프로세서 명령어, 디스어셈블러, 어셈블러, 에뮬레이터의 광범위한 소프트웨어 버그, 엔터프라이즈 하이퍼바이저의 결함, 그리고 x86 칩의 양성 및 보안에 치명적인 하드웨어 버그를 발견했습니다. 다양한 x86 프로세서가 존재하는 가운데...

sandsifter

s a n d s i f t e r : the x86 processor fuzzer Overview The sandsifter audits x86 processors for hidden instructions and hardware bugs, by systematically generating machine code to search through a processor's instruction set, and monitoring execution for anomalies. Sandsifter has uncovered secre...

Apkx-Hunter

APKX-Hunter v2.7.2 — Debian 패키지 APKX-Hunter 는 전적으로 C 언어 로 작성된 오픈소스 Android 정적 분석 프레임워크 로, Android 보안 평가, 리버스 엔지니어링, 악성코드 분석, OWASP MASVS 준수 스캐닝, 버그 바운티 헌팅, 침투 테스트를 위해 특별히 설계되었습니다. 이 프레임워크는 APK, APKS, APKM, XAPK, ZIP 아카이브를 포함한 지원되는 Android 패키지 형식을 자동으로 추출하고 분석하여 단일 애플리케이션 및 대규모 Android 애플리케이션 분석을 ...

goodoldsearch-oss

Good Old Search 정확한 구문, 사이트 필터, 제외어, 날짜 범위, 파일 유형을 사용하여 정밀한 검색 쿼리를 작성하고, 검색 엔진 및 수직 검색 대상에 대한 원클릭 링크를 제공합니다. 이것은 검색 엔진, 메타검색 수집기, 스크레이퍼 또는 API 프록시가 아닙니다. 선택한 검색 엔진을 여는 로컬 정적 쿼리 빌더입니다. 앱은 다섯 가지 화면으로 구성되어 있습니다: Simple : index.html의 일상적인 정확 검색 빌더. Advanced Search Lab : advanced.html의 전문 연산자 빌더로,...

xurlfind3r

xurlfind3r xurlfind3r is a command-line utility designed to discover URLs for a given domain in a simple, efficient way. It works by gathering information from a variety of passive sources, meaning it doesn't interact directly with the target but instead gathers data that is already publicly...

netzob

Netzob : 프로토콜 리버스 엔지니어링, 모델링 및 퍼징 .. image:: https://img.shields.io/badge/Python-3-brightgreen.svg :target: https://github.com/netzob/netzob :alt: Python3 전체 문서는 여기에서 확인하세요: https://netzob.github.io/netzob/ Netzob 소개 Netzob 은 통신 프로토콜의 리버스 엔지니어링, 모델링, 트래픽 생성 및 퍼징을 위한 오픈 소스 도구입니다. Netzob은 네트워크 프로토콜...

waymore

정보 - v8.9 waymore 의 아이디어는 기존 도구보다 Wayback Machine및 기타 소스에서 더 많은 링크를 찾는 것입니다. 👉 waymore 와 다른 도구의 가장 큰 차이점은 wayback machine및 URLScan에 있는 URL에 대해 보관된 응답을 다운로드 할 수 있어 더 많은 링크, 개발자 주석, 추가 매개변수 등을 검색할 수 있다는 점입니다. 👉 또한, 다른 도구들은 현재 소스에서 시행하는 속도 제한을 처리하지 못하며, 종종 불완전한 결과로 중단되고 사용자에게 알리지 않습니다. 버그 바운티를 하는...