73 matches found
CVE-2019-17041
Rsyslog - ๋ฌด์์ธ๊ฐ์? Rsyslog๋ ๋ก ์ผ์ฒ๋ผ ๋น ๋ฅธ ์์ค ํ ์ผ๋ก ๋ก๊ทธ ์ฒ๋ฆฌ๋ฅผ ์ํํฉ๋๋ค. ๊ณ ์ฑ๋ฅ, ๋ฐ์ด๋ ๋ณด์ ๊ธฐ๋ฅ ๋ฐ ๋ชจ๋์ ๋์์ธ์ ์ ๊ณตํฉ๋๋ค. ์ผ๋ฐ syslogd๋ก ์์ํ์ง๋ง, rsyslog๋ ๋ก๊น ์ ์ค์์ค ๊ตฐ์ฉ ์นผ๊ณผ ๊ฐ์ ๋๊ตฌ๋ก ์งํํ์ฌ ๋ค์ํ ์์ค์์ ์ ๋ ฅ์ ๋ฐ์ ๋ณํํ๊ณ ๊ฒฐ๊ณผ๋ฅผ ๋ค์ํ ๋์์ผ๋ก ์ถ๋ ฅํ ์ ์์ต๋๋ค. Rsyslog๋ ์ ํ๋ ์ฒ๋ฆฌ๊ฐ ์ ์ฉ๋ ๋2013๋ 12์ v7 ๊ธฐ์ค ์ด๋น ๋ฐฑ๋ง ๊ฐ ์ด์์ ๋ฉ์์ง๋ฅผ ๋ก์ปฌ ๋์์ผ๋ก ์ ๋ฌํ ์ ์์ต๋๋ค. ์๊ฒฉ ๋์ ๋ฐ ๋ ์ ๊ตํ ์ฒ๋ฆฌ์์๋ ์ฑ๋ฅ์ ์ผ๋ฐ์ ์ผ๋ก...
postenum
Postenum์ ๋ณด์ ์ ๋ฌธ๊ฐ๊ฐ ์ด๊ธฐ ์ ๊ทผ ํ ์ค์ํ ์์คํ ์ ๋ณด๋ฅผ ์์งํ๋ ๊ณผ์ ์ ์๋ํํ์ฌ ์์ ์ ๋ ์ฝ๊ฒ ๋ง๋ค์ด ์ค๋๋ค. ์๋ชป๋ ๊ตฌ์ฑ๊ณผ ๊ถํ ์์น ๊ธฐํ๋ฅผ ์ ์ํ๊ฒ ์ฐพ์๋ด์ด ๋ ๊น์ ์ ๊ทผ์ผ๋ก ๊ฐ๋ ๊ธธ์ ๊ฐ์ํํฉ๋๋ค. ๊ฐ๋ณ๊ณ ํด๋ ๊ฐ๋ฅํ๋ฉฐ ๋ชจ๋์์ผ๋ก ์ค๊ณ๋ Postenum์ ๋ฒ๊ฑฐ๋ก์ ์์ด ๋ชจ๋ ํ๊ฒฝ์ ์ ๋ง์ต๋๋ค. ๋ชจ๋์ ์ค๊ณ ๋๋ถ์ ์์คํ ์ค์ , ๋คํธ์ํฌ ์ธ๋ถ ์ ๋ณด ๋๋ ์ํํธ์จ์ด ์ทจ์ฝ์ ๋ฑ ํ์ํ ๊ฒ์ ์ ํํ ๋ก๋ํ ์ ์์ด ๋ชจ๋ ํ๊ฐ์์ ๋น ๋ฅด๊ณ ์ ๋ขฐํ ์ ์์ผ๋ฉฐ ์ ์ฐํ ๋๊ตฌ๊ฐ ๋ฉ๋๋ค. Usage: chmod +x...
Hale
์ ๋ณด Hale๋ ๋ชจ๋์ ์ค๊ณ๋ฅผ ํตํด C&C ์๋ฒ์์ ์ฌ์ฉ๋๋ ์๋ก์ด ํ๋กํ ์ฝ์ ๋ชจ๋ํฐ๋งํ๋ ์ ๋ชจ๋์ ์ฝ๊ฒ ๊ฐ๋ฐํ ์ ์๋ ๋ด๋ท ๋ช ๋ น ๋ฐ ์ ์ด ๋ชจ๋ํฐ/์คํ์ด์ ๋๋ค. Hale๋ ๋ง์ ์ฐ๊ฒฐ์ ํ์ฅ์ฑ์ ์ฒ๋ฆฌํ๊ธฐ ์ํด Twisted๋ก ๊ฐ๋ฐ๋ IRC ๋ฐ HTTP ๋ชจ๋ํฐ๋ฅผ ์ ๊ณตํฉ๋๋ค. ์ด ๋ชจ๋๋ค์ ์ค์ ๊ฐ๋ฅํ ํ๋กํ ์ฝ ๋ฌธ๋ฒ๊ณผ ๋ด ์ค์ ์ ๊ฐ์ง๋ฉฐ ํ์์ ๋ง๊ฒ ์์ ํ ์๋ ์์ต๋๋ค. ์บก์ฒ๋ ๋ชจ๋ ๋ก๊ทธ์ ํ์ผ์ ๋ฐ์ดํฐ๋ฒ ์ด์ค์ ์ ์ฅ๋๋ฉฐ, IRC์ ๊ฒฝ์ฐ ์ถ์ ๋ IP ๋ฒํธ๋ ์ ์ฅ๋ฉ๋๋ค. ์ด์์์ ์์น๋ฅผ ์จ๊ธฐ๊ธฐ ์ํด SOCKSv5 ํ๋ก์๋ฅผ ํตํด ์ฐ๊ฒฐํ ...
vigolium
Vigolium - High-fidelity vulnerability scanner fusing agentic AI with native speed, modularity, and precision Vigolium provides two complementary scanning modes: Native Scan vigolium scan: Fast, powerful, and flexible. Deterministic, multi-phase scanning with 317 modules across content discovery,...
PersistAssist
PersistAssist PersistAssist๋ C์ผ๋ก ์์ฑ๋ ์์ ๋ชจ๋์ ์ง์์ฑ ํ๋ ์์ํฌ์ ๋๋ค. ๋ชจ๋ ์ง์์ฑ ๊ธฐ๋ฒ์๋ ์ง์์ฑ ์ฝ๋์ ๋ณ๋๋ก ์ง์์ฑ์ ์ ๊ฑฐํ๋ ์ ๋ฆฌ ๋ฉ์๋๊ฐ ํฌํจ๋์ด ์์ต๋๋ค. ์ด๋ ์์ ์งํ ์ค์ธ ํ๋ก์ ํธ์ด๋ฏ๋ก ๋น ํด๋์ค๊ฐ ๋ง์ต๋๋ค. ์ด ํ๋ก์ ํธ์ ์ด๊ธฐ ์ฃผ์ ๋ชฉํ๋ ํด๋์ค๋ฅผ ์์ํ๊ณ ์ฝ๋๋ฅผ ์ถ๊ฐํ๋ ๊ฒ๋ง์ผ๋ก ์๋ก์ด ๊ธฐ๋ฅ์ ์ฝ๊ฒ ์ถ๊ฐํ ์ ์๋ ์์ ๋ชจ๋์ ํ๋ ์์ํฌ๋ฅผ ๊ตฌ์ถํ๋ ๊ฒ์ด์์ต๋๋ค. ์์ฑ์ - Victor Suarez @Gr1mmie ์ปดํ์ผ PersistAssist์๋ ์ฌ์ ์ปดํ์ผ๋ ๋ฐ์ด๋๋ฆฌ๊ฐ...
swarm
swarm v0.6.0 ์์ด | ไธญๆ. Swarm์ ๋ถ์ฐ ์์ ํ๋ฅผ ์ฌ์ฉํ์ฌ ๋ง์คํฐ-์ฌ๋ ์ด๋ธ ๋ชจ๋ ์์คํ ์์ ํต์ ์ ๊ตฌํํ๊ณ MongoDB๋ฅผ ๋ฐ์ดํฐ ์ ์ฅ์๋ก ์ฌ์ฉํ๋ ์คํ ์์ค ๋ชจ๋ํ ๋ถ์ฐ ์นจํฌ ํ ์คํธ ๋๊ตฌ์ ๋๋ค. ๋ถ์ฐ ํ๋ ์์ํฌ์ ๊ธฐ๋ฅ ๋ชจ๋๋ก ๊ตฌ์ฑ๋ฉ๋๋ค. ๊ธฐ๋ฅ ๋ชจ๋์ ์นจํฌ ๊ธฐ๋ฅ์ ์์ ํ ์๋กญ๊ฒ ๊ตฌํํ ๊ฒ์ผ ์๋ ์๊ณ , ๊ธฐ์กด ๋๊ตฌ๋ฅผ ๊ฐ๋จํ ๋ํํ์ฌ ๋ถ์ฐ ๊ธฐ๋ฅ์ ๊ตฌํํ ๊ฒ์ผ ์๋ ์์ต๋๋ค. ๋ชจ๋์ ์ํคํ ์ฒ ๋๋ถ์ ๋ถ์ฐ ํ๋ ์์ํฌ ์๋์์ ์๋ก์ด ๊ธฐ๋ฅ์ ์ฝ๊ฒ ์ฌ์ฉ์ ์ ์ํ๊ณ ํ์ฅํ ์ ์์ต๋๋ค. ํ์ฌ ๋ฒ์ 0.6.0์๋ 5๊ฐ์ ๋ชจ...
buttinsky
Buttinsky ์คํ์์ค ๋ด๋ท ๋ชจ๋ํฐ๋ง ์ค๋ช ๋ด๋ท ๋ชจ๋ํฐ๋ง์ ์ํ ๋ถ์์์ ์ค์ํ ๋ถ๋ถ์ด์ง๋ง, ์ ์ ํ ์คํ์์ค ๋๊ตฌ์ ๋ถ์กฑ์ผ๋ก ์ธํด ์ข ์ข ๊ฐ๊ณผ๋ฉ๋๋ค. ์ฐ๋ฆฌ์ ๋๊ตฌ๋ ์๋ํ๋ ๋ด๋ท ๋ชจ๋ํฐ๋ง์ ์ํ ์คํ์์ค ํ๋ ์์ํฌ๋ฅผ ์ ๊ณตํ ๊ฒ์ ๋๋ค. ๋ชจ๋์ ์ค๊ณ๋ ์ฌ์ฉ๋๋ ํ๋กํ ์ฝ, ๋ชจ๋ํฐ๋ง ํด๋ผ์ด์ธํธ์ ๋์, ์์ง๋ ์ ๋ณด๋ฅผ ๊ธฐ๋กํ๋ ๋ฐฉ์, ๋ด๋ท์ ๋ชฉ์ ยท๊ท๋ชจยท์ํ์ ๋ถ์ํ๊ธฐ ์ํ ๋ฐ์ดํฐ ์ฒ๋ฆฌ, ๊ทธ๋ฆฌ๊ณ ์ ์ฉ ๋ ธ๋ ๊ฐ ๋ชจ๋ํฐ๋ง ์์ ์ ๋ถ๋ฐฐ ๋ฐฉ์์ ์์ ํ ์ฌ์ฉ์ ์ ์ํ ์ ์๊ฒ ํด์ค๋๋ค...
fileintel
fileintel This is a tool used to collect various intelligence sources for a given file. Fileintel is written in a modular fashion so new intelligence sources can be easily added. Files are identified by file hash MD5, SHA1, SHA256. The output is in CSV format and sent to STDOUT so the data can be...
fileintel
fileintel ์ด ๋๊ตฌ๋ ์ฃผ์ด์ง ํ์ผ์ ๋ํ ๋ค์ํ ์ธํ ๋ฆฌ์ ์ค ์์ค๋ฅผ ์์งํ๋ ๋ฐ ์ฌ์ฉ๋ฉ๋๋ค. Fileintel์ ๋ชจ๋์์ผ๋ก ์์ฑ๋์ด ์๋ก์ด ์ธํ ๋ฆฌ์ ์ค ์์ค๋ฅผ ์ฝ๊ฒ ์ถ๊ฐํ ์ ์์ต๋๋ค. ํ์ผ์ ํ์ผ ํด์MD5, SHA1, SHA256๋ก ์๋ณ๋ฉ๋๋ค. ์ถ๋ ฅ์ CSV ํ์์ผ๋ก STDOUT์ผ๋ก ์ ์ก๋์ด ๋ฐ์ดํฐ๋ฅผ ์ ์ฅํ๊ฑฐ๋ ๋ค๋ฅธ ํ๋ก๊ทธ๋จ์ผ๋ก ํ์ดํํ ์ ์์ต๋๋ค. ์ถ๋ ฅ์ด CSV ํ์์ด๋ฏ๋ก Excel๊ณผ ๊ฐ์ ์คํ๋ ๋์ํธ๋ ๋ฐ์ดํฐ๋ฒ ์ด์ค ์์คํ ์์ ์ฝ๊ฒ ๋ฐ์ดํฐ๋ฅผ ๊ฐ์ ธ์ฌ ์ ์์ต๋๋ค. ์ด ๋๊ตฌ๋ Python v2์์ ์๋ํ๋ฉฐ, Python...
PowerShellArmoury
!IMPORTANT ์ด ์ ์ฅ์๋ ์ด์ ๋ณด๊ด๋์์ต๋๋ค. ์ฌ๋ฏธ์๋ ์ฌ์ ์ด์์ง๋ง, PSArmoury๋ ๋ ์ด์ ์ ์ฉํ์ง ์๋ค๊ณ ์๊ฐํฉ๋๋ค. PowerShellArmoury PowerShell Armoury๋ ์นจํฌ ํ ์คํฐ, "์์-์ฝ์ -์ฌ๊ธฐ"-ํ ๊ตฌ์ฑ์ ๋ฐ ์ ๋ฌด ์ค ๋ค์ํ PowerShell ๋๊ตฌ๋ฅผ ์ฌ์ฉํ๋ ๋ชจ๋ ์ฌ๋์ ๋์์ผ๋ก ํฉ๋๋ค. ์ด ๋๊ตฌ๋ฅผ ์ฌ์ฉํ๋ฉด ์ฆ๊ฒจ ์ฌ์ฉํ๋ ๋ชจ๋ PowerShell ์คํฌ๋ฆฝํธ๋ฅผ ๋จ์ผ ๋๋ ํ๋ ํ์ผ๋ก ๋ค์ด๋ก๋ํ์ฌ ์ ์ฅํ ์ ์์ต๋๋ค. Rubeus, PowerView ๋ฑ์ ์๋์ผ๋ก ์ ๋ฐ์ดํธํ ํ์๊ฐ ์์ต๋๋ค...
cve_2022_0492
์ ์คํฌ๋ฆฝํธ ํ ํ๋ฆฟ ์ปฌ๋ฌ ์ถ๋ ฅ ํฌ๋งท๊ณผ ์ ํธ๋ฆฌํฐ ํจ์๋ฅผ ๊ฐ์ถ ํ๋์ ์ธ Bash ์คํฌ๋ฆฝํธ ํ ํ๋ฆฟ์ผ๋ก, ์ ๋ฌธ์ ์ธ ๋ช ๋ น์ค ๋๊ตฌ๋ฅผ ๋ง๋๋ ๋ฐ ์ฌ์ฉ๋ฉ๋๋ค. ๊ธฐ๋ฅ ๐จ ์ปฌ๋ฌ ์ถ๋ ฅ : ์ฌ์ ์ ์๋ ์์ ๊ตฌ์ฑ ๋ฐ ํฌ๋งท ํจ์ ๐ ํ์คํ๋ ๋ฉ์์ง : ์ผ๊ด๋ ์ ๋ณด, ์ฑ๊ณต, ๊ฒฝ๊ณ , ์ค๋ฅ ๋ฉ์์ง ํ์ ๐ง ์ ํธ๋ฆฌํฐ ํจ์ : ์ผ๋ฐ์ ์ธ ์ ์คํฌ๋ฆฝํธ ์์ ์ ๋ฐ๋ก ์ฌ์ฉ ๊ฐ๋ฅํ ํจ์ ๐ฆ ๋ชจ๋์ ์ค๊ณ : ์ฌ๋ฌ ํ๋ก์ ํธ์์ ์ฝ๊ฒ ์ฌ์ฌ์ฉํ ์ ์๋ ๋ณ๋์ ๋ผ์ด๋ธ๋ฌ๋ฆฌ ํ์ผ โก ๊ฐํธํ ์ค์ : ์ฆ์ ์ฌ์ฉํ ์ ์๋ ๊ฐ๋จํ ์์ฑ ๋ฉ์ปค๋์ฆ ๋น ๋ฅธ ์์ 1. ์ด ํ ํ๋ฆฟ์ ํด๋ก ํ๊ฑฐ...
[SECURITY] Fedora 43 Update: unbound-1.25.2-1.fc43
Unbound is a validating, recursive, and caching DNSSEC resolver. The C implementation of Unbound is developed and maintained by NLnet Labs. It is based on ideas and algorithms taken from a java prototype developed by Verisign labs, Nominet, Kirei and ep.net. Unbound is designed as a set of modula...
exploit-validator
$repo Production-grade offensive security tool for Purpose...
EUVD-2026-28294
CI4MS is a CodeIgniter 4-based CMS skeleton that delivers a production-ready, modular architecture with RBAC authorization and theme support. From version 0.26.0 to before version 0.31.8.0, the auth filter has the deactivated/banned user check commented out. This issue has been patched in version...
angband
Angband - Kernel Exploit Framework A staged, modular framew...
vulnscanx_v2
โก VulnScanX Advanced Vulnerability Scanning & Penetration...
Webite-Security-Scanner
Webite-Security-Scanner A modular web...
Reconx
๐ reconx - Modular Penetration Testing Framework !Python 3...
Extending the Formalism and Theoretical Foundations of Cryptography to AI
Recent progress in Large Language Models LMs has enabled the development of autonomous LM-based agents capable of executing complex tasks with minimal supervision. These agents have started to be integrated into systems with significant autonomy and authority. The security community has been...
[SECURITY] Fedora 43 Update: gnupg2-2.4.9-5.fc43
GnuPG is GNU's tool for secure communication and data storage. It can be used to encrypt data and to create digital signatures. It includes an advanced key management facility and is compliant with the proposed OpenPGP Internet standard as described in RFC2440 and the S/MIME standard as described...