packetStrider

Packet Strider v0.21 요약 SSH용 packetStrider는 SSH 트래픽의 특성에 대한 귀중한 통찰력을 제공하고, 이전에는 어둠 속에 숨겨져 있던 정보의 황금 알갱이가 있는 SSH 네트워크 트래픽의 구석에 빛을 비추는 패킷 포렌식 도구입니다. packet strider가 해결하려는 문제일명 Why? SSH는 분명히 암호화되어 있지만, 네트워크 트래픽 내에는 TTP, 의도, 성공 및 목표에 대한 행동 규모에 기여할 수 있는 귀중한 상황 정보가 여전히 존재합니다. 귀중한 컨텍스트를 호스트에서 사용할 수 없거나...

CVE-2021-29447-Authenticated-XXE-WordPress-5.6-5.7

CVE-2021-29447 인증된 XXE 익스플로잇 for WordPress 🎯 Python PoC로 WordPress 5.6–5.7 버전의 인증된 XXE 취약점CVE-2021-29447을 WAV 메타데이터 를 통해 익스플로잇합니다. WAV 파일의 iXML 청크를 악용하여 중요한 데이터예: /etc/passwd, wp-config.php 등를 Out-of-Band OOB 방식으로 유출 하여 dump/ 디렉토리로 바로 전송합니다. 작동 원리 🔍 이 스크립트는 WordPress가 WAV 메타데이터를 파싱하는 방식의 XML 외부 엔...

zannotate

ZAnnotate ZAnnotate는 대규모 IP 데이터셋에 네트워크 메타데이터를 주석annotation으로 추가할 수 있게 해주는 Go 유틸리티입니다. 현재 지원하는 기능은 다음과 같습니다: CLI 플래그| 설명| API 키 필요| 데이터 다운로드 필요 ---|---|---|--- --censys| Censys 인터넷 인텔리전스 실시간 API| 예| --cymru| Cymru IP 출처/피어 ASN 및 ASN 세부 정보| | --geoasn| MaxMind GeoIP ASN 데이터| | 예 --geoip2| MaxMind...

pybeacon

PyBeacon PyBeacon is a collection of scripts for dealing with Cobalt Strike's encrypted traffic. It can encrypt/decrypt beacon metadata, as well as parse symmetric encrypted taskings Scripts included There is a small library which includes encryption/decoding methods, however some example scripts...

goca

Goca is a FOCA fork written in Go, which is a tool used mainly to find metadata and hidden information in the documents its scans. These documents may be on web pages, and can be downloaded and analyzed with Goca. It is capable of analyzing a wide variety of documents, with the most common being...

RawHive

RawHive RawHive는 원시 NTFS 볼륨에서 직접 선택된 Windows 레지스트리 하이브를 가져오는 Cobalt Strike BOF입니다. 일반 파일 API를 건너뛰고 NTFS 메타데이터를 탐색하여 대상 파일 레코드를 찾은 다음 디스크에서 직접 바이트를 복사합니다. 현재 다음을 찾습니다: C:\Windows\System32\config\SAM C:\Windows\System32\config\SYSTEM C:\Windows\System32\config\SECURITY C:\Windows\NTDS\ntds.dit 호스트가...

imago-forensics

imago-forensics 🕵️ Imago는 이미지에서 디지털 증거를 재귀적으로 추출하는 Python 도구입니다. 이 도구는 디지털 포렌식 조사 과정에서 유용합니다. 많은 이미지에서 디지털 증거를 추출해야 할 경우, 이 도구를 통해 쉽게 비교할 수 있습니다. Imago는 추출된 증거를 CSV 파일이나 SQLite 데이터베이스로 저장할 수 있습니다. JPEG EXIF에 GPS 좌표가 포함된 경우 Imago는 위도와 경도를 추출하여 도 단위로 변환하고 도시, 국가, 우편번호 등의 관련 정보를 검색할 수 있습니다. Imago는 또한...

CVE-2025-31324_PoC

CVE-2025-31324PoC CVE-2025-31324에 대한 개념 증명: SAP NetWeaver Visual Composer Metadata Uploader의 인증되지 않은 업로드 이 스크립트는 다음을 수행합니다: 1. 취약한 엔드포인트에 파일 업로드 Upload 호스트/포트를 통해 2. HTTP GET을 통한 선택적 트리거 Trigger 호스트/포트를 통해 3. 기본 응답 검증/로깅 사용 예시: python3 PoC.py --host sap.example.com --port 50000 --endpoint...

FOCA

FOCA Fingerprinting Organizations with Collected Archives FOCA is a tool used mainly to find metadata and hidden information in the documents it scans. These documents may be on web pages, and can be downloaded and analysed with FOCA. It is capable of analysing a wide variety of documents, with t...

CVE-2026-64600

🚨 CVE-2026-64600 — RefluxFS Linux 커널 로컬 권한 상승 LPE 📖 개요 CVE-2026-64600 "RefluxFS" 는 RefluxFS 파일시스템 구현 에 영향을 미치는 Linux 커널 취약점입니다. 이 결함은 파일시스템 메타데이터의 부적절한 검증에서 비롯되며, 잠재적으로 커널 메모리 손상 을 초래할 수 있습니다. 적절한 조건에서 로컬 공격자는 이 취약점을 악용하여 권한 상승 을 달성할 수 있습니다. 이 저장소는 교육 목적, 방어적 연구 및 취약점 분석을 위해 제공됩니다. ✨ 주요 특징 🔥 Linu...

ics-forensics-tools

ICSpector: Microsoft ICS Forensics Framework Microsoft ICS Forensics Tools framework is an open-source forensics framework that enables the analysis of Industrial PLC metadata and project files. The framework provides investigators with a convenient way to scan for PLCs and identify any suspiciou...

NTLMRecon

개요 NTLMRecon은 Sachin KamathAKA pwnfoo가 작성한 원본 NTLMRecon 유틸리티의 Golang 버전입니다. NTLMRecon을 활용하여 대상 웹서버에 대한 무차별 대입을 수행하고 NTLM 인증을 지원하는 일반적인 애플리케이션 엔드포인트를 식별할 수 있습니다. 여기에는 Exchange Web Services 엔드포인트와 같은 엔드포인트가 포함되며, 이는 종종 다중 인증을 우회하는 데 활용될 수 있습니다. 이 도구는 노출된 NTLM 인증 엔드포인트에서 컴퓨터 이름, Active Directory 도메인...

BurpMetaFinder

BurpMetaFinder - 메타데이터 추출기 파일에서 메타데이터를 추출하는 Burp Suite 확장 프로그램. 현재 지원되는 문서: PDF DOCX PPTX XLSX Jetbrains에서 생성된 프로젝트가 완전히 추가되었습니다. 필요한 설정을 변경하는 것을 잊지 마세요. 사용법 다음 2개의 외부 라이브러리를 다운로드해야 합니다: pdfbox poi-ooxml BurpSuite에 확장 프로그램을 설치하려면 Extensions Options로 이동하여 .jar 라이브러리를 저장한 경로로 Java Environment를 구성하세...

in-toto

in-toto in-toto는 소프트웨어 공급망의 무결성을 보호하기 위한 프레임워크를 제공합니다. 체인의 각 작업이 계획된 대로, 승인된 담당자에 의해서만 수행되며, 제품이 전달 과정에서 변조되지 않았는지 검증합니다. in-toto는 프로젝트 소유자 가 레이아웃layout을 생성하도록 요구합니다. 레이아웃은 소프트웨어 공급망의 단계step 시퀀스와 이러한 단계를 수행하도록 승인된 기능 담당자functionary를 나열합니다. 기능 담당자가 단계를 수행하면 in-toto는 사용된 명령과 관련 파일에 대한 정보를 수집하여 링크li...

CVE-2024-1071-Docker

CVE-2024-1071 및 Docker 🎯 새로운 WordPress CVE를 실습해 보고 싶으신가요? 아래 지침을 따르세요. 실습 환경 구축하기 1. Docker 설치: https://docs.docker.com/get-docker/ 2. 프로젝트 클론: git clone https://github.com/Trackflaw/CVE-2024-1071-Docker.git. 3. 프로젝트 디렉터리로 이동: cd CVE-2024-1071-Docker 4. Docker Compose 파일 실행: docker compose up -d...

pymeta

PyMeta PyMeta는 PowerShell로 dafthack이 만든 PowerMeta 도구의 Python3 재작성입니다. 특별히 제작된 검색 쿼리를 사용하여 Google 및 Bing 스크래핑을 통해 주어진 도메인에서 다음 파일 형식pdf, xls, xlsx, csv, doc, docx, ppt, pptx을 식별하고 다운로드합니다. 다운로드 후, Phil Harvey의 exiftool을 사용하여 이 파일들에서 메타데이터를 추출하고 .csv 보고서에 추가합니다. 또는 Pymeta를 디렉토리를 가리켜 -dir 명령줄 인수를 사용...

ScrapPY

🐕 ScrapPY: PDF 스크래핑을 쉽게 ScrapPY는 매뉴얼, 문서 및 기타 민감한 PDF를 스크래핑하여 오펜시브 보안 도구가 무차별 대입brute force, 강제 브라우징forced browsing, 사전 공격dictionary attack을 수행하는 데 사용할 수 있는 타겟 단어 목록을 생성하는 Python 유틸리티입니다. ScrapPY는 단어 빈도, 엔트로피 및 메타데이터 분석을 수행하며, 전체 출력 모드로 실행하여 타겟 공격을 위한 맞춤형 단어 목록을 만들 수 있습니다. 이 도구는 잠재적인 비밀번호나 숨겨진...

botb

Break out the Box BOtB BOtB is a container analysis and exploitation tool designed to be used by pentesters and engineers while also being CI/CD friendly with common CI/CD technologies. What does it do? BOtB is a CLI tool which allows you to: Exploit common container vulnerabilities Perform commo...

shadow

shadow :: De Mysteriis Dom jemalloc shadow is a jemalloc heap exploitation framework. It has been designed to be agnostic of the target application that uses jemalloc as its heap allocator be it Android's libc, Firefox, FreeBSD's libc, standalone jemalloc, or whatever else. The current version 2....

MozCache

MozCache Bash script Simple shell script to perform forensic analysis of the Mozilla-Browsers cache Firefox, Iceweasel and Seamonkey. The script orders by date the files cached from a browser of the Mozilla family using the cache version 2. Together with the name of each file the script generates...