SharpStat

SharpStat WMI를 사용하여 cmd.exe /c netstat -n을 실행하고, 출력을 파일로 저장한 다음, SMB를 사용하여 원격으로 파일을 읽고 삭제하는 C 유틸리티입니다. 설명 이 스크립트는 제공된 모든 컴퓨터에 연결하고 WMI를 사용하여 cmd.exe /c netstat -n 을 실행하려고 시도합니다. 출력이 저장되는 파일은 '-file'로 지정됩니다. netstat 명령이 실행되면 출력은 원격 SMB 호출을 통해 읽힌 후 삭제됩니다. 이 스크립트는 가장 은밀한 방법은 아니지만cmd.exe 실행 및 파일 저장 때...

GenEtherExploit

GenEtherExploit GenEtherExploit는 macOS 취약점 CVE-2023-40404에 대한 PoCProof-of-Concept 익스플로잇입니다. 이 PoC는 IOKit API를 활용하여 IOUserEthernetResource 네트워크 서비스와 상호작용하며 시스템의 네트워크 인터페이스를 조작합니다. 이 익스플로잇의 목적은 이더넷 컨트롤러를 생성하고 상호작용함으로써 취약한 macOS 시스템에서 잠재적인 커널 패닉을 유발할 수 있음을 입증하는 것입니다. 면책 조항 이 코드는 교육 및 연구 목적으로만 제공됩니다...

CANToolz

CANToolz 일명 YACHT Yet Another Car Hacking Tool CANToolz는 CAN 네트워크 및 장치를 분석하기 위한 프레임워크입니다. CANToolz의 pipe 시스템을 사용하여 연결할 수 있는 여러 모듈을 제공하며, 보안 연구원 및 자동차/OEM 보안 테스터가 블랙박스 분석에 사용할 수 있습니다. CANToolz는 ECU 발견, MitM 테스트, 퍼징, 브루트포싱, 스캐닝 또는 R&D, 테스트 및 검증에 사용할 수 있습니다. 새로운 모듈을 추가하면 더 많은 기능을 쉽게 구현할 수 있습니다. CAN...

Docker-Security

Docker 보안 이 문서는 OWASP Docker Top 10입니다. 현재 작업 진행 중입니다. 이 문서에 대하여 이 문서는 안전한 컨테이너 환경을 구축하기 위한 가장 중요한 10가지 보안 핵심 사항을 설명합니다. 처음부터 시작한다면 사양서로 사용할 수 있으며, 대신 이 작업을 대행해 줄 외부 업체에 전달할 수도 있습니다. 또한 기존 설치 환경을 감사하거나 보안을 강화하는 데에도 사용할 수 있지만, 특히 이런 경우 보안에 대해 아주 일찍 고민하기 시작해야 합니다. 가장 좋은 시기는 설계 단계입니다. 나중에는 이미 내린 결정 ...

TBP-NETWORK

TBP-NETWORK Network-level implementation of the Teleological Bounding Protocol TBP — attested governance of AI agent actions over a network, from a single machine to enterprise deployments up to WWW scale. « Existing access control decides whether you get in; TBP decides what you're allowed to do...

CVE-2023-34039

CVE-2023-34039 CVE-2023-34039 VMWare Aria Operations for Networks vRealize Network Insight 정적 SSH 키 RCE를 위한 POC 기술 분석 취약점에 대한 근본 원인 분석은 제 블로그에서 확인할 수 있습니다: https://summoning.team/blog/vmware-vrealize-network-insight-rce-cve-2023-34039/ 요약 VMWare Aria Operations for Networks vRealize Network Insig...

enyx

enyx SNMP IPV6 列挙ツール - n3rdh4x0r -...

LocalNet_Attacker

LocalNetAttacker 이것은 Java 기반의 로컬 네트워크 공격 도구입니다. 이 도구를 사용하면 동일한 네트워크에 연결된 대상 Windows 시스템을 공격하거나 정보를 수집할 수 있습니다. 기능 IP 세부 정보 가져오기 시스템 세부 정보 가져오기 웹 공격 디렉토리 검색 파일 및 프로그램 다운로드 및 실행 배포 이 프로젝트를 배포하려면 다음을 실행하세요. jdk 최신 버전 설치 먼저 공격자 애플리케이션을 실행하세요 그런 다음 대상 시스템에서 피해자 애플리케이션을 실행하고 시스템의 IP 주소를 입력하세요 스크린샷 피해자...

CVE-2026-21962

🚨 CVE-2026-21962 - 重大な認証バイパス脆弱性 🧾 概要 🔥 Oracle ミドルウェアシステムへの認証不要のリモートアクセス を可能にする、最大深刻度 10.0 の脆弱性。 CVE ID : CVE-2026-21962 Severity : CRITICAL Published : 2026-01-20 Category : Authentication Bypass CWE : CWE-284 Improper Access Control 🧠 技術的解説 - Authentication boundary is improperly enforced -...

internal-penetration-testing-project-using-Metasploit

此存储库没有 README。...

CVE-2026-20169

IoT-FND 概要 特徴 ネットワーク検出 スキャナは定義されたIPレンジを確認し、期待される管理サービスを公開しているデバイスを探します。 チェックの例: IPレンジの列挙 TCPポートの可用性テスト サービスの検出 基本的な接続検証 Windowsネイティブ実装 ネイティブWindows APIを使用して構築: WinINet WinHTTP Winsock Windowsネットワーキングライブラリ 外部フレームワークは不要です。 動作の仕組み 調査ワークフロー: Target IP Range | v Port Discovery | v Management Service...

rdpscan

rdpscan for CVE-2019-0708 bluekeep vuln This is a quick-and-dirty scanner for the CVE-2019-0708 vulnerability in Microsoft Remote Desktop. Right now, there are about 900,000 machines on the public Internet vulnerable to this vulnerability, so many are to expect a worm soon like WannaCry and...

Intrusion-Alert-Educational-Network-IDS

🛡️ Intrusion-Alert-Educational-Network-IDS Python で構築された軽量な侵入検知システム（IDS）。ネットワークトラフィックを監視し、IP ごとのリクエストレートに基づいて DoS/DDoS 攻撃の可能性を検出します。 📌 機能 📡 Scapy を使用したリアルタイムパケットキャプチャ 📊 IP アドレスごとのリクエスト数の追跡 🚨 DoS/DDoS 攻撃の可能性を検出 🪟 Tkinter を使用した GUI アラートシステム ⚡ マルチスレッドによるパフォーマンス向上 🧠 仕組み 1. スクリプトがすべての着信 IP パケットをリッスンします...

WebLogic-SSRF_CVE-2014-4210

WebLogic-SSRFCVE-2014-4210 Python3 기반 Weblogic SearchPublicRegistries SSRFCVE-2014-4210 익스플로잇 스크립트 사용법 선택적 인자: -h, --help 이 도움말 메시지를 표시하고 종료합니다 -u U 단일 대상 URL -uf UF 파일에서 URL 읽기 -p P 지정된 포트만 스캔 -sn SN 지정된 서브넷만 스캔 -sf SF 파일의 IP만 스캔 --timeout TIMEOUT 타임아웃 지정, 기본값 2초 --header HEADER HTTP 요청 헤더 매개변수와...

fast-security-scanners

Fast security scanners/checks A small contribution to community : We use all these tools in security assessments and in our vulnerability monitoring service Check your domain for DNS NS takeover Repo docker run --dns=8.8.8.8 -e VULNID=dnsnstakeover -e DOMAIN=site.com whitespots/dnsnstakeover Cach...

CVE-2026-37197

CVE-2026-37197 - NukeViet CMS v4.5.07의 서버 측 요청 위조 SSRF 개요 VINADES JSC NukeViet CMS v4.5.07 의 관리자 원격 업로드 기능 에 서버 측 요청 위조 SSRF 취약점이 존재합니다. 이 문제는 인증된 관리자가 파일 업로드 중 조작된 원격 파일 URL을 제공하여 서버 측 HTTP 요청을 임의의 URL로 트리거할 수 있도록 합니다. 이 취약점으로 인해 공격자가 내부 네트워크 서비스와 상호 작용하거나, 내부 리소스를 스캔하거나, 외부에서 직접 접근할 수 없는 제한된...

wazuh-home-soc

Home SOC: Wazuh + Suricata 기반 위협 탐지 연구실 자체 호스팅 보안 운영 센터 연구실로, 의도적으로 취약한 대상을 상대로 실제 공격 기법을 탐지하기 위해 구축되었습니다. Wazuh를 SIEM으로, Suricata를 네트워크 기반 IDS 센서로 사용합니다. 단순한 도구 배포가 아닌 탐지 엔지니어링 역량을 입증하기 위해 설계되었습니다. 개요 현대 SOC는 'SIEM 설치하고 대시보드 보는' 것만이 아닙니다. 탐지 공백이 왜 존재하는지 이해하고, 이를 어떻게 해결할지 아는 것이 중요합니다. 이 연구실은 작고...

hikvision_brute

hikvisionbrute CVE-2021-36260 익스플로잇을 사용한 Hikvision CAMS 무차별 대입 실행 go run src/main.go -help 실행 인수 도움말을 보려면 실행 예제 go run src/main.go -infile ../CVE-NEW/hikvisionlist.txt.bak -threads 300 -maxtries 3 -timeout 10 -delay 2000 -good goodout.txt -bad badout.txt -err errout.txt -unknown unknownout.txt...

CVE-2018-19410-POC

CVE-2018-19410-POC CVE-2018-19410 취약점에 대한 개념 증명 세부 사항 PRTG Network Monitor 버전: 18.2.39.1661 및 이전 심각도: 높음 영향: 인증 우회, 부적절한 권한 부여, 로컬 파일 포함 접근 벡터: 원격 이 취약점은 원격의 인증되지 않은 공격자가 관리자 액세스를 포함한 읽기-쓰기 권한을 가진 사용자를 생성할 수 있게 합니다. 이는 /public/login.htm 파일에 있는 'include' 지시문 내의 속성을 조작하여 '/api/addusers' 파일을 포함 및...

kickthemout

KickThemOut KickThemOut - Kick Devices Off Your Network A tool to kick devices out of your network and enjoy all the bandwidth for yourself. It allows you to select specific or all devices and ARP spoofs them off your local area network. Compatible with Python 3+ 🎉. Not compatible with Windows...