umap

umap - the USB host security assessment tool Based on Facedancer by Travis Goodspeed: http://goodfet.sourceforge.net/hardware/facedancer21/ Released as open source by NCC Group Plc - http://www.nccgroup.com/ Developed by Andy Davis, andy dot davis at nccgroup dot com...

gundog

gundog gundog - PowerShell based guided hunting in Microsoft 365 Defender Gundog provides you with guided hunting in Microsoft 365 Defender. Especially if not only for Email and Endpoint Alerts at the moment. Functionality You provide an AlertID you might received via Email notification and gundo...

Nanobrok

Nanobrok 웹 서비스 Android 기기를 원격으로 제어하고 보호하기 위해 Python으로 작성된 웹 서비스입니다. 공식 앱은 PlayStore에서 찾을 수 있습니다: NanobrokPro Nanobrok Community 개요 Nanobrok-Server 는 Android 기기를 보호하고 원격으로 제어하기 위한 강력한 오픈소스 웹 서비스로, Python으로 작성되었으며, 안정적이고 안전한 연결을 제공합니다. 주요 기능 기기의 위치 매핑 경고 플래그 분실 또는 도난 시 오디오 마이크 녹음 원격 파일 전송 PRO 네트워크...

zappzarapp-php-security

⚡ zappzarapp/security CSP, 보안 헤더, CSRF 보호, 보안 쿠키, 비밀번호 검증, 입력 정화, 속도 제한, SRI, 시크릿 로딩, 암호화, 세션 보안, TOTP 2단계 인증, 서명된 URL 및 보안 이벤트 로깅을 제공하는 포괄적인 PHP 보안 라이브러리입니다. 주요 특징 올인원 — 단일 구성 가능한 패키지에 17개의 보안 모듈 기본 보안 강화 — 엄격한 CSP, unsafe- 미사용, HTTPS 우선 프레임워크 비종속 — 모든 PHP 8.4+ 애플리케이션에서 작동 불변 및 타입 안전 — readonly...

Agent-Tesla-APC-Injection-Token-Manipulation-Registry-Persistence-Analysis

1. 네이티브 API 및 APC 인젝션 x64dbg 메모리 덤프는 Agent Tesla가 하위 레벨 작업을 위해 네이티브 APINT API 호출을 사용하며, APC비동기 프로시저 호출 인젝션 을 포함함을 보여줍니다. 관찰된 주요 함수: NtQueueApcThread – APC를 통해 대상 스레드에 코드를 주입합니다. NtReadVirtualMemory – 다른 프로세스의 메모리를 읽습니다. NtQuerySystemInformation – 시스템 정보를 수집합니다. NtCreateThreadEx 있을 가능성 높음 – 실행을 위한...

cve-writeups-and-pocs

CVE-2026-80724 PoC 및 분석 문서 CVE-2026-80724 — Linux 커널 ptp: vmclock: 읽기 전용 매핑이 쓰기 가능해지는 문제 방지 전체 PoC개념 증명 + 기술 분석 문서 Abdifatah Suruursuruur의 보안 연구 — 독자적으로 발견한 취약점에 대한 CVE 분석 문서 및 PoC 모음. CVE ID : CVE-2026-80724 심각도 : 8.8높음 — CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H 구성 요소 : Linux 커널...

FARO

FARO 문서 민감도 탐지기 목차 이게 뭐죠? 구성 요소 Docker로 FARO 실행하기 호스트 머신에서 FARO 실행하기 전제 조건 가상 환경 의존성 NER 모델 FARO Spider 단일 파일 탐지 기술적 세부 사항 FARO 엔터티 탐지기 설정 지원되는 입력 파일 형식 기법 테스트 Git-LFS 설치 FARO 탐지 추가 인수 알려진 문제 기여자 이게 뭐죠? FARO는 조직 내 문서에서 민감한 정보를 탐지하는 도구입니다. 복잡한 데이터 보호 도구를 구성하는 데 많은 시간과 비용을 들일 수 없지만 조직 내 민감 문서를 추적하려...

Door404

Door404 Door404는 오픈 소스 프로젝트로,MrSqar & Rizer에 의해 개발되었습니다. 이 프로젝트는 두 가지 이유로 개발되었습니다. 첫 번째 " 초보자가 코딩을 배우는 데 도움을 줍니다. " 두 번째 " 초보 서버 관리자가 새로운 보호 기술을 배우는 데 도움을 줍니다. " 요구 사항 PHP PHP CUrl 운영 체제 Linux 스크린샷 비디오 : 라이선스 DWTFPL DO WHAT THE FUCK YOU WANT TO PUBLIC LICENSE 복사, 배포 및 수정에 대한 이용 약관...

Exif-Remove

명령줄 도구 - Exif 데이터를 쉽게 제거하세요 이 도구는 Python 2.7로 제작되었으며 Windows OS용 pyinstaller로 컴파일되었습니다. 이 도구는 특별한 것이 없으며 단지 제 작업을 편리하게 해줍니다. 여러분에게도 유용할 수 있습니다. 어떤 이유로? Exif는 사진에 숨겨진 메타데이터입니다. 많은 선의의 사람들이 모르는 사이에 디지털 사진의 메타데이터에 포함된 개인 정보를 노출합니다. 온라인 기밀성을 더 잘 보호하려면 exif 데이터를 제거하는 것이 중요합니다. 변경 로그 v.1.0.3 도구가 exif...

Door404

Door404 Door404는M4DM0E & Rizer가 개발한 오픈소스 프로젝트입니다. 이 프로젝트는 두 가지 이유로 개발되었습니다. 첫째 " 초보자가 코딩을 배우는 것을 돕기 위해 . " 둘째 " 초보 서버 관리자가 새로운 보호 트릭을 배우도록 돕기 위해 " 요구 사항 PHP PHP CUrl OS Linux 스크린샷 동영상 : 라이선스 DWTFPL DO WHAT THE FUCK YOU WANT TO PUBLIC LICENSE 복사, 배포 및 수정에 대한 이용 약관...

NORM-EDR

NORM-EDR NORM Normal EDR 은 설명 가능한 탐지 에 중점을 둔 실험적인 커널 모드 EDR 연구 프로젝트 로, 무음 차단 대신 설명 가능한 탐지를 지향합니다. 점수를 할당하거나 프로세스를 종료하는 대신, NORM은 한 가지 질문에 답합니다: 이 바이너리가 왜 의심스러워 보일까요? 이 프로젝트는 현대 EDR이 행동을 추론하는 방식을 배우고 연구하는 여정으로 공개적으로 단계별로 구축되고 있습니다. v0.3 – 커널 메모리 스캐너 업데이트 이번 릴리스에서는 많은 일반 멀웨어 샘플에서 사용되는 일반적인 인메모리 실행...

CVE-2022-42046

EvilWfshbr CVE-2022-42046 wfshbr64.sys 로컬 권한 상승의 개념 증명 wfshbr64.sys와 wfshbr32.sys의 특수 제작된 페이로드를 통해 임의 사용자가 임의의 EPROCESS 오프셋 및 플래그 값으로 비트 연산을 수행하여 EPROCESS.Protection 및 EPROCESS.SignatureLevel 플래그를 조작함으로써 게임 프로세스를 CodeGen Full 보호 수준으로 의도적으로 상승시킬 수 있습니다 기능으로서의 보안 취약점. 이 드라이버는 Microsoft Hardware...

flash-exploit-defense-system

flash-exploit-defense-system 브라우저, 모바일, 서버 및 시스템 수준 보호 기능을 갖춘 Adobe Flash CVE 익스플로잇CVE-2012-0754, CVE-2015-xxxx, CVE-2016-xxxx, CVE-2018-xxxx에 대한 포괄적인 다계층 방어 시스템...

LdapRelayScan

LDAP Relay Scan DC도메인 컨트롤러에서 NTLM 인증 릴레이와 관련된 LDAP 서버 보호 기능이 적용되어 있는지 확인하는 도구입니다. 오류 기반 열거의 구체적인 내용에 관심이 있다면 아래를 참조하세요. LDAP 보호 기능이 없는 것을 확인했을 때 무엇을 할 수 있는지에 대한 자세한 내용은 참고 자료 섹션을 참조하세요. 요약 DC도메인 컨트롤러에서 NTLM 인증을 LDAP으로 릴레이하려 할 때 적용되는 몇 가지 서버 측 보호 기능이 있습니다. 이 도구가 열거하려는 LDAP 보호 기능은 다음과 같습니다: LDAPS -...

Raccine

Raccine 간단한 랜섬웨어 보호 도구 왜 만들었나 우리는 랜섬웨어가 vssadmin을 사용해 모든 섀도 복사본을 삭제하는 것을 꽤 자주 목격합니다. 해당 요청을 가로채서 호출한 프로세스를 종료할 수 있다면 어떨까요? 간단한 백신을 만들어 봅시다. 작동 방식 우리는 vssadmin.exe및 wmic.exe에 대해 디버거를 등록하며, 이 디버거가 바로 우리가 컴파일한 raccine.exe입니다. Raccine은 먼저 모든 부모 프로세스의 PID를 수집한 다음 모든 부모 프로세스를 종료하려고 시도하는 바이너리입니다. 장점: 이...

CVE-2025-66204

CVE-2025-66204: WBCE CMS에서 X-Forwarded-For 헤더를 사용한 무차별 대입 공격 보호 우회 허용 개요 항목| 세부 내용 ---|--- CVE ID| CVE-2025-66204 심각도| MEDIUM 권고| 권고 보기 발견자| Lukasz Rybak 영향을 받는 제품 WBCE/WBCECMS 세부 정보 요약 WBCE CMS 1.6.4에 무차별 대입 공격 보호 우회 취약점이 존재합니다. 로그인 속도 제한 메커니즘은 5회의 잘못된 로그인 시도 후 IP 주소를 차단합니다. 그러나 애플리케이션은...

sel4-ics-gateway-demo

seL4 ICS 게이트웨이 데모 사이버 공격으로부터 산업 제어 시스템을 보호하기 위한 프로토콜 차단 및 패킷 포워딩 아키텍처를 비교하는 방어적 보안 연구 프로젝트입니다. 문서: 네트워크 아키텍처 - 네트워크 다이어그램 및 트래픽 흐름 컨테이너 아키텍처 - Docker 컨테이너 관계 CVE 설명 - 취약점 세부 정보 및 공격 메커니즘 연구 동기 현대의 ICS/SCADA 시스템은 2024년 1월 Modbus TCP를 통해 우크라이나 지역 난방 시스템을 표적으로 삼아 영하의 기온에서 600가구 이상이 난방을 사용하지 못하게 한...

opgp-service-cve-2019-9153

CVE-2019-9153 취약점 BSI의 설정에 기반한 PoC 재현 opgp-service API의 이러한 공격에 대한 취약점 조사 다음으로 테스트 실행: npm test 결론: opgp-service는 기본적으로 AEADprotect=true로 설정되어 있으며, 이는 CVE-2019-9153에서 설명된 서명 우회 공격을 방어합니다. 라이선스: MIT 저작권 2019 Stéphane M. Catala 이로써 본 소프트웨어 및 관련 문서 파일이하 "소프트웨어"의 사본을 획득하는 모든 사람에게 소프트웨어의 제한 없이 사용, 복사,...

CVE-2023-33409

CVE-2023-33409 Minical 1.0.0은 사이트 간 요청 위조CSRF에 취약합니다. 공급업체: https://github.com/minical/minical 데모 애플리케이션: https://demo.minical.io/ PoC 이 애플리케이션에는 CSRF 보호 기능이 없으므로 특별히 조작된 HTTP 요청을 사용하여 다음을 수행할 수 있습니다. 새 사용자 추가 기존 사용자 삭제 기존 사용자의 이메일 주소 및 기타 민감한 정보 수정 다양한 공격에 대한 페이로드는 BurpSuite의 Generate CSRF POC 도...

RedactKit

RedactKit — 모두 수정, 모두 보호 RedactKit 은 웹페이지에서 민감하거나 개인적인 단어를 자동으로 숨겨 개인정보를 보호하는 Firefox 확장 프로그램입니다. 이름, 이메일 또는 기타 어떤 것이든 RedactKit은 해당 단어를 실시간으로 REDACTED로 대체합니다 — 양식 필드와 브라우저 탭 제목까지도요. 스트리머 🎮, 화면 공유자 💻, 또는 개인 정보를 수동으로 흐리게 처리하는 것이 지친 모든 사람에게 완벽합니다 🔒. 🔧 제공하는 기능 모든 웹사이트에서 선택한 단어를 즉시 가림 모든 것을 포함 — 페이지...