CVE-2022-24086-RCE-PoC

CVE-2022-24086 RCE POC 소개 CVE-2022-24086은 Adobe가 "매우 제한된 공격에서 야생에서 악용되고 있다"고 확인한 취약점으로, 10점 만점에 9.8점의 심각도 점수를 받았으며, 이를 악용하는 공격자는 인증 없이 영향을 받는 시스템에서 원격 코드 실행을 달성할 수 있습니다. 현재 CVE-2022-24087로 추적되는 이슈도 동일한 심각도 점수를 가지며 공격에 활용될 때 동일한 결과를 초래할 수 있습니다. 둘 다 부적절한 입력 검증Improper Input Validation 취약점이며, Adobe는...

buttinsky

Buttinsky 오픈소스 봇넷 모니터링 설명 봇넷 모니터링은 위협 분석에서 중요한 부분이지만, 적절한 오픈소스 도구의 부족으로 인해 종종 간과됩니다. 우리의 도구는 자동화된 봇넷 모니터링을 위한 오픈소스 프레임워크를 제공할 것입니다. 모듈식 설계는 사용되는 프로토콜, 모니터링 클라이언트의 동작, 수집된 정보를 기록하는 방식, 봇넷의 목적·규모·위협을 분석하기 위한 데이터 처리, 그리고 전용 노드 간 모니터링 작업의 분배 방식을 완전히 사용자 정의할 수 있게 해줍니다...

POC_Metabase_CVE-2023-38646

교육 목적으로만 사용하세요 Assetnote 연구에서 영감을 받음 CVE: CVE-2023-38646 CVSS: 9.8 벤더 링크: 클릭 취약한 버전 Metabase Enterprise 1.46 ParrotOS에서만 테스트됨 결과...

otseca

시스템 구성을 검색하고 덤프하는 오픈소스 보안 감사 도구. 소개 | 설명 | 요구 사항 | 출력 | 매개변수 | 보고서 | 작동 방식 | 기타 소개 주요 목표 이 도구를 만든 주요 가정은 고객 환경에서 수행할 명령 집합 을 더 쉽고 더 빠르게 전달하는 것이었습니다. 이러한 스캔의 결과로 이후에 침투 테스트 및 감사 대상이 될 시스템 구성 요소에 대한 가장 유용한 정보를 얻고자 했습니다. 대상 Otseca 는 특정 시스템에 대한 많은 중요한 정보 수집을 용이하게 합니다. 다음에 유용합니다: :ballotboxwithcheck:...

cosa-nostra

Cosa Nostra Cosa Nostra는 악성코드 분석에 초점을 맞춘 오픈 소스 소프트웨어 클러스터링 툴킷입니다. 구조적으로 유사한 바이너리 악성코드 샘플의 계통수를 생성할 수 있습니다. SyScan360 Shanghai 2016에서 처음 공개되었습니다. 2016년부터 단 한 명의 사용자다행히 친구입니다를 위해 유지 관리하고 있습니다... 그냥 그러려니 하세요. 시작하기 필요한 타사 도구 Cosa Nostra를 사용하려면 Python 3.X 버전과 다음 도구 중 하나가 필요합니다코드 분석 수행용. IDA C++로 작성됨...

Malicious-URL-Detection-Open-Source

Malicious-URL-Detection-Open-Source 우리는 악성 URL 탐지를 위한 기존 오픈 소스 코드를 수집했습니다...

matano

AWS용 오픈소스 보안 데이터 레이크 Matano 오픈소스 보안 데이터 레이크는 AWS상의 보안 팀을 위해 구축된 오픈소스 클라우드 네이티브 보안 데이터 레이크 입니다. !NOTE Matano는 완전한 엔터프라이즈 보안 운영 플랫폼을 위한 상용 관리형 Cloud SIEM을 제공합니다. 자세히 알아보기. 문서 | 웹사이트 | 커뮤니티 기능 보안 데이터 레이크: 비정형 보안 로그를 AWS 계정 내의 구조화된 실시간 데이터 레이크로 정규화합니다. 모든 로그 수집: 50개 이상의 소스와 즉시 통합되며 사용자 정의 소스로 쉽게 확장...

gasmask

gasmask 올인원 정보 수집 도구 - OSINT 전체 도구 목록은 웹사이트https://www.twelvesec.com/를 방문해 주세요. 작성자: maldevel 트위터 mikismaos xvass ndamoulianos sbrb 의존성 Python 3.x validators python-whois dnspython requests shodan censys mmap pprint 정보 수집 ask bing crt censys.io dns dnsdumpster dogpile github google googleplus...

CVE-2023-25157-and-CVE-2023-25158

GeoServer & GeoTools SQL Injection CVE-2023-25157 & CVE-2023-25158 이 저장소는 GeoServer 플랫폼 및 GeoTools 라이브러리에서 발견된 SQL 삽입 취약점에 대한 상세한 설명과 재현 단계를 포함하고 있습니다. 이 취약점에는 GeoServer의 경우 CVE-2023-25157, GeoTools의 경우 CVE-2023-25158 식별자가 할당되었습니다. GeoServer는 Java로 작성된 오픈소스 소프트웨어 서버로, 지리공간 데이터를 보고, 편집하고, 공유할 수 있는...

Mortimer

Mortimer 네트워크 포렌식 유형의 데이터와 인텔리전스를 주로 postgres 데이터베이스로 처리하는 스크립트 모음입니다. NCC Group Plc가 오픈소스로 공개했습니다 - http://www.nccgroup.com/ John Greencirt at nccgroup dot com을 위해 개발되었습니다. https://github.com/nccgroup/mortimer AGPL 라이선스로 공개되었습니다. 자세한 내용은 LICENSE를 참조하세요. broimport.py: bro 로그를 postgres 데이터베이스로...

pythia

소개 / 요약 이 도구는 실행 파일에서 RTTI 및 가상 함수 테이블을 포함한 Delphi 데이터를 스캔합니다. 식별된 클래스와 함수에 대한 정보가 담긴 JSON 파일을 출력하며, 이는 추가 분석에 사용할 수 있습니다. 예를 들어: 클래스 트리를 생성합니다. IDA용 이름 및 주석을 생성합니다. 자동 디컴파일과 같은 후속 처리에 사용합니다. 출력 결과를 IDA에 로드할 수 있는 IDAPython 스크립트가 제공됩니다. 이 스크립트는 Delphi 리버스 엔지니어링을 위한 다른 도구들을 보완하기 위해 작성되었습니다. 작성자 및...

CVE-2021-21311

CVE-2021-21311 설명 Adminer의 SSRFServer-side Request Forgery 오픈 소스 데이터베이스 관리 도구 v4.0.0 v4.7.8 v4.7.9에서 패치됨 패치 커밋 사용법 exploit.py -h -target TARGET -redirect REDIRECT -host HOST -port PORT options: -h, --help show this help message and exit -target TARGET url of target -redirect REDIRECT url for...

apache_skywalking

Apache SkyWalking SkyWalking : 마이크로서비스, 클라우드 네이티브 및 컨테이너 기반Docker, Kubernetes, Mesos 아키텍처를 위해 특별히 설계된 APM애플리케이션 성능 모니터링 시스템입니다. 개요 SkyWalking 은 클라우드 네이티브 아키텍처의 분산 시스템을 위한 모니터링, 트레이싱, 진단 기능을 포함하는 오픈 소스 APM 시스템입니다. 핵심 기능은 다음과 같습니다. 서비스, 서비스 인스턴스, 엔드포인트 메트릭 분석 근본 원인 분석. 런타임에서 코드를 프로파일링합니다. 서비스 토폴로지 ...

fbht

FBHT Facebook Hacking Tool Python - -version 2.7.3 Windows/Linux IMPORTS Selenium Matplotlib-1.2.1 Networkx-1.8.1 Numpy-1.7.1 Pygraphviz-1.1 Simplejson-3.3.0 Mechanize-0.2.5 Other: gephi-0.8.2-beta Graphs software Recomendation: Use setuptools for the dependencies S.O Working on Windows 7 64/32...

Zulu

Zulu - 대화형 퍼저 NCC Group Plc가 오픈 소스로 공개 - http://www.nccgroup.com/ 개발자: Andy Davis, andy dot davis at nccgroup dot com https://www.github.com/nccgroup/Zulu AGPL에 따라 공개됨. 자세한 내용은 LICENSE 참조 문서 FuzzingtheeasywayusingZuluWhitepaper.pdf 참조 사전 요구 사항 INSTALL.txt 참조 플랫폼 Windows 7에서 테스트됨...

DetExploit

DetExploit v1.3α DetExploit v0.9αのスクリーンショット English Version README is right here 英語版のREADMEを表示 目次 DetExploit v1.3α 目次 概要 デモ 実行方法 サポートしているデータベース ライセンス 開発者へ連絡 概要 DetExploitはシステム上に存在する脆弱なアプリケーションやインストールされていない重要なOSのアップデートを検知して、ユーザーに通知するソフトウェアです。...

DarkAgent

이것은 원래 DragonHunter가 http://www.hackforums.net/showthread.php?tid=708624 에서 시작/작성한 오픈소스 원격 관리 도구입니다. 그는 이후에 다른 일을 하고 있으며, 프로젝트의 소스와 호스팅은 사라졌습니다. 따라서 오픈소스인 만큼, 저는 여기에 게시하여 전 세계가 공유할 수 있도록 하기로 생각했습니다...

sandy

sandy Copyright 2013 Sandy Written by: Laszlo Toth, Ferenc Spala Description Sandy is an open-source Samsung phone encryption assessment framework. Sandy has different modules that allow you to carry out different attack scenarios against encrypted Samsung phones. For the details check our Derbyc...

tinfoleak

tinfoleak 트위터 인텔리전스 분석을 위한 가장 완벽한 오픈 소스 도구 소개 tinfoleak 는 OSINT공개 출처 정보 및 SOCMINT소셜 미디어 인텔리전스 분야의 오픈 소스 도구로, 트위터에서 정보 추출을 자동화하고 후속 분석을 통해 인텔리전스를 생성합니다. 사용자 식별자, 지리적 좌표 또는 키워드를 입력받아 tinfoleak 는 트위터 타임라인을 분석하여 대량의 데이터를 추출하고 인텔리전스 분석가에게 유용하고 체계화된 정보를 제공합니다. tinfoleak 는 여러 Linux 배포판Kali, CAINE,...

zuthaka

협업 기반의 자유 오픈소스 Command & Control 통합 프레임워크로, 개발자가 자신의 C2의 핵심 기능과 목표에 집중할 수 있도록 지원합니다. 문서 살펴보기 » · 버그 신고 · 기능 요청 · 목차 1. 프로젝트 소개 문제점 해결책 사용된 기술 2. 이미 지원되는 C2 3. 시작하기 전제 조건 설치 4. 사용법 5. 로드맵 6. 라이선스 7. 연락처 프로젝트 소개 문제점 현재 C2 생태계는 현대 레드팀 운영과 다양한 요구에 적응하기 위해 빠르게 성장했습니다C2 선택에 대한 자세한 정보는 여기에서 확인할 수 있습니다. ...