The vulnerability of the Enlogic SCADA system “ENTEK”’s virtual controller, related to the improper assignment of permissions for critical resources, allows a intruder to execute arbitrary code.

The vulnerability of the Enlogic SCADA system “ENTEK”’s virtual controller is related to the improper assignment of permissions for a critical resource. Exploiting this vulnerability could allow a malicious actor to execute arbitrary codes remotely...

linux-basics-for-hackers-notes

해커를 위한 Linux 기초 — 코스 OccupyTheWeb의 저서 Linux Basics for Hackers 를 개인 학습 노트로 정리한 체계적인 코스입니다. 각 모듈은 핵심 개념, 명령어, 실용 예제를 쉬운 용어로 풀어냅니다 — 초보자도 따라가기 쉽고, 실제로 유용할 만큼 자세합니다. 모듈 | 주제 ---|--- i| Linux Basics For Hackers PDF 00| 시작하기 & 랩 환경 구축 01| 터미널의 기초 02| 텍스트 조작 03| 네트워크 관리 04| 소프트웨어 관리 05| 파일 및 디렉터리 권한 06...

moukthar

Moukthar 안드로이드용 원격 관리 도구 데모 기능 권한 우회 안드로이드 12 이하 키로거 알림 리스너 SMS 리스너 통화 녹음 이미지 캡처 및 스크린샷 비디오 녹화 지속성 연락처 읽기 및 쓰기 설치된 애플리케이션 목록 파일 다운로드 및 업로드 기기 위치 확인 설치 리포지토리 클론 git clone https://github.com/Tomiwa-Ot/moukthar.git PHP, Composer, MySQL, php-mysql 드라이버, Apache2, a2enmod 설치 서버 파일을 /var/www/html/ 로 이동하...

agentsid-scanner

AgentsID Scanner 에이전트 보안의 등대 모든 MCP 서버를 스캔하고 보안 성적표를 받으세요. MCP 서버가 AI 에이전트에 도구를 노출합니다. 얼마나 안전할까요? 대부분의 MCP 서버는 인증, 도구별 권한, 입력 검증, 프롬프트 인젝션에 취약한 도구 설명 없이 제공됩니다. 하지만 아직 모르고 있을 뿐입니다. AgentsID Scanner가 알려드립니다. 빠른 시작 npx @agentsid/scanner -- npx @some/mcp-server 끝입니다. 등급과 상세한 결과를 받아보세요. 스캔 대상 범주| 검사 항...

SecretsStalker

secretstalker / / / / / / / / / / / \ / - / - -/ /\ \ / / // / ' / -/ / // // / / / / /, /// /\// ╔╦╦╬╬╬╬╬╬╦╦╗ ╔╬╬╬╝╝┘ ╚╝╝╬╬╬┐ ╬╬╝╚╩╬╗╔ ╚╬╬╬ ╬╝ ╚╬╬╗╗ ╔ ╚╬╗ ╬╬ ╔╗ ╚╬╬╬╬╬╬╦ ╬╬ we found your secret... ╔╬┤ ╬╬╬ ╬╬╬╬╬╬╬╬╝╝╝╬╬╗ ...now let's see what it ╬╬┤ ╚╩┘ ╚╬╬╬╬╬╩ ╠╬╬ can REALLY do. oo=|= ╬╬┤ ╠╬╬ ╬╬...

r4ven

이 GitHub 저장소가 유용하다고 생각하시면, 별표를 눌러주세요! ⭐️ ▶️ 동영상 보기 - 사용 방법! 이 프로젝트는 사용자가 명시적으로 권한을 부여할 때 현대 웹 브라우저가 어떻게 위치 데이터, 카메라 접근, IP 주소, 장치 정보 를 노출할 수 있는지 보여주기 위해 설계된 보안 연구 및 인식 도구입니다. 이 도구는 데모 목적으로 합법적인 콘텐츠를 포함하는 제어된 웹 페이지를 제공합니다. 사용자가 자발적으로 브라우저 권한을 허용하면 애플리케이션은 GPS 좌표, IP 정보, 장치 세부 정보, 카메라 입력 과 같은 사용 가능한...

S3BucketList

S3BucketList 브라우징 중 네트워크 요청에서 발견된 S3 버킷을 검색, 나열 및 확인합니다. 기능 S3 버킷 필터링 ACL 권한 추출 기록된 버킷 다운로드 기록된 버킷 관리 탭별 버킷 기록 미소유/중단/취약한 버킷 탐지 설치 Chrome 이 확장 프로그램은 Chrome 웹 스토어에서 설치하거나 다음 단계를 따르세요: 1. 최신 릴리스에서 다운로드합니다. 2. 다운로드한 zip 파일을 압축 해제합니다. 3. Chrome 브라우저 오른쪽 상단에서 점 세 개를 클릭합니다. 4. 확장 프로그램 확장 프로그램 관리를 선택하고...

Qu1cksc0pe

Qu1cksc0pe Windows 바이너리부터 이메일 파일까지 다양한 파일 유형을 분석하는 올인원 맬웨어 분석 도구입니다. 다음을 확인할 수 있습니다 : 사용되는 DLL 파일. 함수 및 API. 섹션 및 세그먼트. URL, IP 주소 및 이메일. Android 권한 위험/특수/정보. MITRE ATT&CK 매핑 Windows + Linux 정적 분석. 파일 확장자 및 이름. 내장된 실행 파일/익스플로잇. 그 외에도... Qu1cksc0pe는 의심스러운 파일에 대해 더 많은 정보를 얻고, 사용자가 해당 파일이 무엇을 할 수 있는...

scorecard

OpenSSF Scorecard Overview What Is Scorecard? Prominent Scorecard Users View a Project's Score Scorecard's Public Data Using Scorecard Scorecard GitHub Action Scorecard REST API Scorecard Badges Scorecard Command Line Interface Prerequisites Installation Authentication Basic Usage Checks Default...

pe-bear

PE-bear PE-bear is a multiplatform reversing tool for PE files. Its objective is to deliver fast and flexible “first view” for malware analysts, stable and capable to handle malformed PE files. Signatures for PE-bear: SIG.txt updated: Oct 17, 2022 - contains signatures fromPEid's UserDB -...

CVE-2020-13884

익스플로잇 제목: Windows용 Citrix Workspace 앱 1912 이전 버전 - 권한 상승 2 날짜: 2020-06-07 작성자: Andrew Hess 소프트웨어 링크: https://www.citrix.com/downloads/workspace-app/legacy-workspace-app-for-windows/workspace-app-for-windows-1911.html/ 공지: https://support.citrix.com/article/CTX275460 CVE: CVE-2020-13884 History...

GitHound

GitHound 개요 GitHound 는 GitHub용 BloodHound OpenGraph 수집기로, 조직의 구조와 권한을 탐색 가능한 공격 경로 그래프로 매핑하도록 설계되었습니다. 다음을 수행합니다. 주요 GitHub 엔티티 모델링 GHOrganization : GitHub 조직 메타데이터 GHUser : 조직 내 개별 사용자 계정 GHTeam : 공유 액세스를 위해 사용자를 그룹화하는 팀 GHRepository : 조직 내 저장소 GHBranch : 각 저장소의 명명된 브랜치 GHOrgRole , GHTeamRole ,...

CVE-2020-12432

CVE-2020-12432 Collabora CODE Click here 4. 피해자가 링크를 열면 모든 쿠키와 로컬 저장소 데이터가 다른 네트워크로 전송된 채 다른 서비스로 리디렉션됩니다. 비디오: https://www.youtube.com/watch?v=tkRnSr6yc0...

smbmap

SMBMap SMBMapを使用すると、ドメイン全体にわたるSamba共有ドライブを列挙できます。共有ドライブの一覧表示、ドライブの権限、共有内容、アップロード/ダウンロード機能、ファイル名の自動ダウンロードパターンマッチング、さらにはリモートコマンドの実行が可能です。このツールはペネトレーションテストを念頭に置いて設計されており、大規模ネットワーク上の潜在的な機密データの検索を簡素化することを目的としています。...

stavrobot

Stavrobot Stavrobot은 "AI 어시스턴트에게 필요한 만큼의 접근 권한만, 그 이상은 없다"는 원칙으로 만들어진 개인 AI 어시스턴트입니다. AI 어시스턴트의 모든 유용한 기능을 갖추고 있으면서도 샌드박싱, 격리, 최소 권한에 중점을 둡니다. 가볍고 docker compose up만으로 배포됩니다. 기능 안전합니다. 모든 것이 컨테이너 안에서 실행되며, 호스트 OS는 AI에게 완전히 보이지 않습니다. AI는 여러분이 원하지 않는 한 어떤 비밀 정보도 볼 수 없습니다. 가볍습니다. 컴포넌트마다 컨테이너를 하나씩 실행...

CVE-2020-36287

CVE-2020-36287 Jira Server 및 Jira Data Center에서 사용되는 Atlassian gadgets 플러그인의 대시보드 가젯 환경 설정 리소스는 버전 8.13.5 이전, 그리고 버전 8.14.0부터 8.15.1 이전까지 권한 검사 누락으로 인해 원격 익명 공격자가 가젯 관련 설정을 획득할 수 있습니다. Affected software: Atlassian Jira Data Center, Jira Server also tested on Jira Project Management Software...

CVE-2019-19268

CVE-2019-19268 영향받는 버전: rConfig 3.9.2. 설명 rConfig v3.9.2의 잘못된 구성으로 인한 여러 공격 벡터로, 로컬 사용자가 sudo를 통해 루트 명령을 실행할 수 있습니다. 발견자 dmw0ng - Discord: dmw0ng4449 TheCyberGeek - Discord: TheCyberGeek1892 이메일: [email protected] rConfig 3.9.2의 Sudo 구성은 apache 사용자에게 /usr/bin/zip, /bin/chmod 및 /usr/bin/tail...

camjacking

Camjacking CamJacking은 카메라 권한과 사용자 인식을 대상으로 현실적인 피싱 공격을 시뮬레이션하도록 설계된 엔터프라이즈급 보안 인식 훈련 프레임워크입니다. 🎯 CamJacking이란 무엇인가요? CamJacking 은 카메라 권한과 사용자 인식을 대상으로 현실적인 피싱 공격을 시뮬레이션하도록 설계된 엔터프라이즈급 보안 인식 훈련 프레임워크 입니다. 윤리적 해커, 침투 테스터, 보안 전문가를 위해 제작된 CamJacking은 조직이 다음을 수행할 수 있게 합니다: ✅ 평가 – 직원의 인식 수준과 사회공학적 공격에...

cloudmapper

CloudMapper Note the Network Visualization functionality command prepare is no longer maintained. CloudMapper helps you analyze your Amazon Web Services AWS environments. The original purpose was to generate network diagrams and display them in your browser functionality no longer maintained. It...

logdata-anomaly-miner

logdata-anomaly-miner 이 도구는 로그 데이터를 파싱하고 이상 탐지를 위한 분석 파이프라인을 정의할 수 있게 해줍니다. 제한된 리소스와 최소한의 권한으로 분석을 실행하여 프로덕션 서버에서 사용하기 적합하도록 설계되었습니다. 요구 사항 logdata-anomaly-miner를 설치하려면 Linux 시스템 에 python = 3.6이 필요합니다. 현재 테스트에 포함된 모든 Ubuntu 및 Debian 버전이 권장됩니다. Fedora 에 대한 지원은 실험적 수준입니다. 보다 구체적으로 테스트된 시스템은 Debian...