CVE-2024-23346-exploit

CVE-2024-23346-exploit 이것은 Hack the Box의 Chemistry 머신에 호스팅된 CIF Analyzer 웹사이트에 악성 CIF 파일을 업로드하여 pymatgen CVE-2024-23346 Python 라이브러리의 알려진 원격 코드 실행RCE 취약점을 악용하는 익스플로잇입니다. NVD CVE 링크 : https://nvd.nist.gov/vuln/detail/CVE-2024-23346 사용법: CVE-2024-23346-exploit.py -t targetIP -P targetPORT -u...

dncil

dncil은 Python으로 작성된 Common Intermediate LanguageCIL 디스어셈블리 라이브러리로, .NET 관리 메서드의 헤더, 명령어, 예외 처리기를 파싱하는 것을 지원합니다. 파싱된 데이터는 객체 지향 API로 제공되어 dncil을 사용해 CIL 분석 도구를 빠르게 개발할 수 있습니다. 왜 Python인가? dnLib과 같이 CIL 디스어셈블리를 지원하는 기존 라이브러리는 C으로 작성되어 있습니다. 이러한 도구를 활용하려면 C 애플리케이션을 만들어야 하며, 이는 C 개발 경험이 필요함을 의미합니다. 순...

CVE-2021-31800

Impacket SECUREAUTH LABS. 저작권 C 2022 SecureAuth Corporation. 모든 권리 보유. Impacket은 네트워크 프로토콜 작업을 위한 Python 클래스 모음입니다. Impacket은 패킷에 대한 저수준 프로그래밍 액세스와 일부 프로토콜예: SMB1-3 및 MSRPC의 프로토콜 구현 자체를 제공하는 데 중점을 둡니다. 패킷은 처음부터 구성할 수 있을 뿐만 아니라 원시 데이터에서 구문 분석할 수 있으며, 객체 지향 API를 사용하면 깊은 계층 구조의 프로토콜을 간단하게 작업할 수 있습니다...

CVE-2026-27641-Flask-Reuploaded

CVE-2026-27641 は、Flask-Reuploaded ライブラリの一部のバージョンに影響を与える重大なセキュリティ脆弱性です。これにより、リモートの攻撃者が任意のファイル書き込みを行うことができます。 影響を受けるバージョン: 1.5.0 脆弱性をテストするには: python3 -m venv flaskreuploadedvenv flaskreuploadedvenv 内で: pip install "Flask-Reuploaded==1.4.0" vulnserver を起動して PoC をテストします。...

river

River는 온라인 머신러닝을 위한 Python 라이브러리입니다. 스트리밍 데이터로 머신러닝을 수행하는 데 가장 사용자 친화적인 라이브러리가 되는 것을 목표로 합니다. River는 creme과 scikit-multiflow의 합병으로 탄생했습니다. ⚡️ 빠른 시작 간단한 예시로, 웹사이트 피싱 데이터셋을 분류하기 위해 로지스틱 회귀를 학습해 보겠습니다. 아래는 데이터셋의 첫 번째 관측값입니다. from pprint import pprint from river import datasets dataset =...

sqlsure

sqlsure AI가 SQL을 작성합니다. sqlsure는 그것이 올바른지 확인합니다. 쿼리는 완벽하게 유효하고, 오류 없이 실행되며, 조인으로 인해 수익이 두 번 계산되거나, 평균이 합산되거나, 환자 식별자가 노출되는 등 조용히 잘못된 숫자를 반환할 수 있습니다. 데이터베이스는 이를 잡아내지 못합니다. 린터도 잡아내지 못합니다. 자신의 SQL을 검토하는 LLM도 잡아내지 못합니다. sqlsure는 쿼리가 실행되기 전에 결정론적으로 0.1ms 만에 이를 잡아냅니다. 증명이지 약속이 아닙니다: 우리는 sqlsure를 모든...

secator

펜테스터의 스위스 나이프. 기능 • 지원 명령어 • 설치 • 사용법 • 문서 • Discord에 참여하세요! secator는 보안 평가에 사용되는 작업 및 워크플로우 실행기입니다. 수십 개의 잘 알려진 보안 도구를 지원하며 펜테스터와 보안 연구자의 생산성을 향상시키기 위해 설계되었습니다. 기능 엄선된 명령어 목록 통합된 입력 옵션 통합된 출력 스키마 CLI 및 라이브러리 사용 Celery를 이용한 분산 옵션 간단한 작업부터 복잡한 워크플로우까지 사용자 정의 가능 지원 도구 secator는 다음 도구를 통합합니다: 이름| 설명|...

bof

BOF BOF Boiboite Opener Framework is a testing framework for field protocols implementations and devices. It is a Python 3.6+ library that provides means to send, receive, create, parse and manipulate frames from supported protocols. The library currently provides discovery and extended testing...

androguard

Androguard Androguard: Reverse engineering and pentesting for Android applications Androguard 5 is a Python toolkit for Android reverse engineering: open an APK, inspect the manifest and DEX, disassemble or decompile code, hunt references and vulnerabilities, and optionally patch or analyze nativ...

badsecrets

badsecrets A pure python library for identifying the use of known or very weak cryptographic secrets across a variety of platforms. The project is designed to be both a repository of various "known secrets" for example, ASP.NET machine keys found in examples in tutorials, and to provide a...

badsecrets

badsecrets 알려져 있거나 매우 약한 암호화 비밀을 다양한 플랫폼에서 식별하기 위한 순수 파이썬 라이브러리입니다. 이 프로젝트는 다양한 "알려진 비밀"예: 튜토리얼 예제에서 발견된 ASP.NET 머신 키의 저장소 역할을 하면서, 이를 식별하기 위한 언어에 구애받지 않는 추상화 계층을 제공하도록 설계되었습니다. '잘못된 비밀'이 사용되었는지 알 수 있는 방법은 일반적으로 해당 비밀이 사용된 암호화 결과물예: 키 해시 알고리즘으로 서명된 쿠키을 검사하는 것입니다. 각 플랫폼이 제공하는 개별 구현 특이점을 깊이 파고들면 복잡...

Guardrails

NVIDIA NeMo Guardrails 라이브러리 최신 릴리스 / 개발 버전 : develop 브랜치는 최신 개발 버전을 추적합니다. 최신 릴리스 버전은 0.24.1입니다. ✨✨✨ 📌 공식 NeMo Guardrails 라이브러리 문서는docs.nvidia.com/nemo/guardrails에서 확인할 수 있습니다. ✨✨✨ NVIDIA NeMo Guardrails 라이브러리는 LLM 기반 대화형 애플리케이션에 프로그래밍 가능한 가드레일 을 손쉽게 추가할 수 있는 오픈소스 툴킷입니다. 가드레일줄여서 "레일"은 대규모 언어 모델의...

impacket

Impacket 저작권 Fortra, LLC 및 그 계열사. 모든 권리 보유. Impacket은 원래 SecureAuth에 의해 만들어졌으며, 현재는 Fortra의 Core Security에서 유지 관리하고 있습니다. Impacket은 네트워크 프로토콜을 다루기 위한 Python 클래스 모음입니다. Impacket은 패킷에 대한 저수준 프로그래밍 액세스와 일부 프로토콜예: SMB1-3 및 MSRPC의 프로토콜 구현 자체를 제공하는 데 중점을 둡니다. 패킷을 처음부터 생성하거나 원시 데이터에서 구문 분석할 수 있으며, 객체 지향...

dotnetfile

dotnetfile dotnetfile은는 Python으로 작성된 Windows .NET 파일용 CLRCommon Language Runtime 헤더 파서 라이브러리입니다. CLR 헤더는 모든 Windows .NET 어셈블리에서 PEPortable Executable 헤더 옆에 존재합니다. 이 헤더는 파일의 관리되는 부분에 대한 수많은 메타데이터 정보를 저장합니다. dotnetfile은는 어떤 면에서 pefile과 같지만 .NET 샘플을 위한 것입니다. 이 라이브러리는 사용하기 쉬운 API를 제공할 뿐만 아니라 파일 탐지를...

Lab_Reportlab

LAB Reportlab 이 랩은 CVE-2023-33733을 테스트하기 위해 구성되었습니다. 설정 및 실행 설정 pip3 install -r requirements.txt 실행 python3 app.py...

pytmipe

PYTMIPE & TMIPE PYTMIPE PYthon library for Token Manipulation and Impersonation for Privilege Escalation is a Python 3 library for manipulating Windows tokens and managing impersonations in order to gain more privileges on Windows. TMIPE is the python 3 client which uses the pytmipe library...

pytmipe

PYTMIPE & TMIPE PYTMIPE 토큰 조작 및 가장을 통한 권한 상승을 위한 Python 라이브러리는 Windows 토큰을 조작하고 가장을 관리하여 Windows에서 더 많은 권한을 얻기 위한 Python 3 라이브러리입니다. TMIPE는 pytmipe 라이브러리를 사용하는 Python 3 클라이언트입니다. Content python 클라이언트 : tmipe python3 tmipe.py python 라이브러리 : pytmipe. 이 프로젝트를 다른 프로젝트에 포함시키는 데 유용합니다. pytinstaller 예제 ...

alibi-detect

Alibi Detect는 이상치outlier , 적대적adversarial 및 드리프트drift 탐지에 중점을 둔 소스 공개 Python 라이브러리입니다. 이 패키지는 테이블형 데이터, 텍스트, 이미지 및 시계열을 위한 온라인 및 오프라인 탐지기를 모두 지원하는 것을 목표로 합니다. 드리프트 탐지에는 TensorFlow 및 PyTorch 백엔드가 모두 지원됩니다. 문서 프로덕션 환경에서 이상치와 분포를 모니터링하는 중요성에 대한 자세한 배경은 ICML 2020 워크숍 Challenges in Deploying and...

chepy

Chepy Chepy는 편리한 CLI를 갖춘 파이썬 라이브러리로, CyberChef의 일부 기능을 미러링하는 것을 목표로 합니다. Chepy 뒤에는 CyberChef가 제공하는 다양한 기능과 호환되도록 상당한 노력이 투자되었으며, 이 모든 것은 순수 Python 방식으로 이루어졌습니다. Chepy가 Cyberchef에 비해 가지는 몇 가지 중요한 장점과 단점이 있습니다. Cyberchef의 다양한 모듈을 스택하는 개념은 Chepy에서도 유지됩니다. Chepy는 아직 갈 길이 멀며, Cyberchef의 모든 기능을 제공하지는...

yaraast

yaraast Python AST 툴킷으로 YARA 규칙을 파싱, 분석, 변환하세요 개요 yaraast 는 추상 구문 트리AST를 사용하여 YARA 계열 규칙을 파싱하고 조작하기 위한 Python 라이브러리입니다. 자동 방언 감지와 CLI 도구를 지원하며 클래식 YARA, YARA-L, YARA-X 워크플로우를 지원합니다. 주요 기능 기능| 설명 ---|--- 다중 방언 파싱| 파일 또는 문자열에서 YARA, YARA-L, YARA-X 파싱 자동 방언 감지| 통합 파서가 규칙 방언을 자동 감지 AST 도구| AST 빌드, 변환...