awesome-shodan-queries

Awesome Shodan Search Queries 시간이 지나면서 저는 Shodan, 말 그대로 인터넷의 어두운 면을 드러내는 인터넷 검색 엔진에 입력할 흥미롭고, 재미있으며, 우울한 검색어들을 모아왔습니다. 어떤 것들은 얼굴을 감싸 쥐게 만드는 결과를 보여주고, 다른 것들은 실제로 발견된 심각하고/또는 오래된 취약점들을 보여줍니다. 대부분의 검색 필터는 Shodan 계정이 필요합니다. 가능한 경우, 이 쿼리들은 보안되지 않은/공개된 인스턴스만 반환한다고 가정할 수 있습니다. 법적 문제를 피하기 위해, 그렇지 않은 경우...

osquery

osquery osquery는 SQL 기반 운영 체제 계측, 모니터링 및 분석 프레임워크입니다. Linux, macOS 및 Windows에서 사용할 수 있습니다. 정보 및 자료 홈페이지: osquery.io 다운로드: osquery.io/downloads 문서: ReadTheDocs 스택 오버플로: Stack Overflow 질문 테이블 스키마: osquery.io/schema Slack: 아카이브 보기 또는 대화에 참여 빌드 상태: CII 모범 사례: osquery란 무엇인가? osquery는 운영 체제를 고성능 관계형...

ltm

ltm Linux용 머신 히스토리 디버거입니다. eBPF를 통해 프로세스, 파일, 네트워크, 메모리 및 블록 I/O를 기록하고, 메타데이터를 SQLite에 저장하며, 박스에서 발생한 일에 대한 타임라인/차이/일반 영어/SQL 질문에 답변합니다. ⚠️ 현재는 Tracepoint 전용 캡처 — 현재 기록은 tracepoint 프로그램을 사용합니다. 아직 kprobes, uprobes, XDP 또는 TC 후크를 사용하지 않으므로, 더 깊은 커널 내부, 사용자 공간 함수 추적 또는 패킷 경로 검사보다 안정적인 시스템 호출/블록/프로세스...

AD_Miner

AD Miner는 Active Directory온프레미스 및 Entra ID 감사 도구로, 다음을 수행합니다: BloodHound 그래프 데이터베이스Neo4j의 데이터를 분석하기 위해 Cypher 쿼리 를 활용합니다. 정적 웹 기반 보고서를 통해 기존 취약점에 대한 포괄적인 개요를 제공합니다. 웹 기반 보고서 기능: 식별된 취약점에 대한 상세 목록 시각적 분석을 위한 동적 그래프 시간에 따른 변화를 추적하는 과거 주요 지표 위협 및 조치의 우선순위를 지정하는 위험 등급 보고서 빠른 개요 Active Directory 위험에 대...

CVE-2024-40094

CVE-2024-40094 ENF ExecutableNormalizedFields 서비스 거부 익스플로잇 이 스크립트는 graphql-java의 CVE-2024-40094 취약점을 익스플로잇하여 ExecutableNormalizedFields ENF 기반 서비스 거부를 유발합니다. 깊게 중첩된 별칭aliases을 포함한 조작된 GraphQL 인트로스펙션 쿼리를 생성하여 취약한 서버를 압도하도록 설계되었습니다. 개요 이 스크립트는 비동기 요청을 사용하여 대상 GraphQL 서버에 일련의 대규모 인트로스펙션 쿼리를 전송합니다. 쿼...

heroku-CVE-2013-0269

heroku-CVE-2013-0269 모든 Heroku 앱이 취약한 버전의 JSON을 실행 중인지 검사하세요 배경 Ruby JSON gem에서 보안 취약점이 발견되었습니다. 이는 최근에 발표된 Rails의 MySQL 인젝션 문제의 근본 원인입니다. JSON gem의 새 릴리스가 제공됩니다. 개발자는 이 스크립트를 실행하여 영향을 받는 모든 Heroku 애플리케이션의 전체 목록을 확인할 수 있습니다. 다음 JSON 버전은 패치되었으며 이 익스플로잇으로부터 안전한 것으로 간주됩니다: 1.7.7 1.6.8 1.5.5 업그레이드하지...

CVE-2025-57819-poc

CVE-2025-57819 — FreePBX 인증되지 않은 SQLi → RCE FreePBX Endpoint Manager 인증되지 않은 SQL 인젝션CVE-2025-57819을 FreePBX cronjobs 테이블을 통한 원격 코드 실행으로 연결하는 원샷 익스플로잇입니다. 승인된 보안 테스트 / CTF 용도로만 사용하세요. 취약점 Endpoint 모듈의 ajax 핸들러는 brand 매개변수를 SQL 쿼리에 직접 연결하며, 모듈 경로 FreePBX\modules\endpoint\ajax는 ajax Referrer/인증 검사를...

Registry-Recon

Registry-Recon 시스템/AV/EDR 정찰을 수행하는 Cobalt Strike Aggressor 스크립트. 작성자: Jess Hires 설명 레드팀 실무자로서 우리는 종종 손상된 시스템에 대한 세부 정보를 가능한 한 은밀하게 지문 수집하는 도구를 사용합니다. 이 과정에서 일반적으로 사용하는 도구 중 일부는 Windows CLI 명령어를 사용하기 때문에 EDR 제품에 의해 플래그 지정되기 시작했습니다. 이 어그레서 스크립트는 CLI 명령어 없이 네이티브 레지스트리 쿼리만 사용하여 시스템을 조사함으로써 이 문제를 해결하는...

CVE-2026-82309

Robots::Validate versions from 0.3.2 before 0.3.11 for Perl allow unbounded outbound DNS queries per validation via a forward-confirmation loop that does not bound the names it queries. checkdns issues one PTR query for the client address, keeps the returned names matching the rule's domain, and...

Azure-Sentinel

Microsoft Sentinel 및 Microsoft 365 Defender 통합된 Microsoft Sentinel 및 Microsoft 365 Defender 리포지토리에 오신 것을 환영합니다! 이 리포지토리에는 즉시 사용 가능한 탐지, 탐색 쿼리, 헌팅 쿼리, 통합 문서, 플레이북 등이 포함되어 있어 Microsoft Sentinel을 빠르게 시작하고 환경을 보호하며 위협을 헌팅하는 데 도움이 되는 보안 콘텐츠를 제공합니다. 헌팅 쿼리에는 Microsoft 365 Defender 및 Microsoft Sentinel의 ...

mquery

mquery: 맬웨어 분석가를 위한 엄청나게 빠른 Yara 쿼리 맬웨어 샘플을 검색하는 데 어려움을 겪은 적이 있나요? Mquery는 디지털 창고를 살펴볼 수 있는 분석가 친화적인 웹 GUI입니다. 테라바이트 단위의 맬웨어를 순식간에 검색하는 데 사용할 수 있습니다: 내부적으로는 UrsaDB를 사용하여 ngram으로 yara 쿼리를 가속화합니다. 데모 공개 인스턴스가 곧 생성될 예정입니다. 계속 지켜봐 주세요... 빠른 시작 1. 설치 및 시작 가장 쉬운 방법은 docker compose를 사용하는 것입니다:...

Max

간단한 도구 모음으로 BloodHound 최대 활용하기 설명 새로운 릴리스: dpat - BloodHound 도메인 비밀번호 감사 도구 DPAT 간단한 도구 모음: get-info - Neo4j 데이터베이스에서 정보 목록 가져오기 mark-owned - 개체 목록을 소유로 표시 mark-hvt - 개체 목록을 고가치 대상으로 표시 query - 원시 Cypher 쿼리 실행 및 출력 반환 export - 도메인 개체의 모든 아웃바운드 제어 권한을 CSV 파일로 내보내기 del-edge - 데이터베이스에서 에지 삭제...

EUVD-2026-71083

Robots::Validate versions from 0.3.2 before 0.3.11 for Perl allow unbounded outbound DNS queries per validation via a forward-confirmation loop that does not bound the names it queries. checkdns issues one PTR query for the client address, keeps the returned names matching the rule's domain, and...

CVE-2026-82309

Robots::Validate for Perl (versions 0.3.2 through 0.3.10) is vulnerable to unbounded outbound DNS queries per validation. The _check_dns function issues a PTR lookup for the client address, then performs a forward-confirmation query for each name returned in the PTR answer without bounding the li...

Siem-queries-for-CVE-2021-44228

이 저장소에는 README가 없습니다...

Hunting-Queries-Detection-Rules

KQL Sentinel & Defender 쿼리 KQL for Defender XDR, Microsoft Sentinel 및 기타 Microsoft 솔루션 이 저장소의 목적은 누구나 사용할 수 있고 이해할 수 있는 KQL 쿼리를 공유하는 것입니다. 이 쿼리들은 Microsoft 보안 제품의 로그를 통해 탐지 범위를 늘리기 위한 것입니다. 모든 의심스러운 활동이 기본적으로 경고를 생성하는 것은 아니지만, 이러한 활동 중 많은 부분이 로그를 통해 탐지 가능하게 만들 수 있습니다. 이 쿼리에는 탐지 규칙, 헌팅 쿼리, 보안 설정 오...

zmap

ZMap: The Internet Scanner ZMap is a fast stateless single packet network scanner designed for Internet-wide network surveys. On a typical desktop computer with a gigabit Ethernet connection, ZMap is capable of scanning the entire public IPv4 address space on a single port in under 45 minutes. Fo...

awesome-search-queries

Awesome Search Queries 여러 검색 엔진의 다양한 카테고리에 대한 커뮤니티 큐레이션 검색 쿼리 목록입니다. Awesome Search Queries에 오신 것을 환영합니다. 여러 검색 엔진의 다양한 카테고리에 대한 검색 쿼리 인덱스를 만들기 위한 커뮤니티 주도 프로젝트입니다. 이 프로젝트는 awesome-hacker-search-engines에서 영감을 받았으며 uncover가 지원하는 것과 동일한 검색 엔진을 사용합니다. 이 프로젝트는 여러 검색 엔진의 다양한 카테고리에 대한 포괄적이고 커뮤니티가 큐레이션한 ...

The vulnerability of the pg_dump utility in the PostgreSQL database management system allows a hacker to execute arbitrary code.

The vulnerability of the pgdump utility in the PostgreSQL database management system is related to the lack of security measures for SQL query structures. Exploiting this vulnerability allows a malicious actor to execute arbitrary code remotely...

100_days_of_kql_2026

100 Days of KQL 2026 이니셔티브 요구사항: GitHub 계정 만들기 100daysofkql 이라는 리포지토리 만들기 예시: https://github.com/m4nbat/100daysofkql2026 readme.md 파일을 만들고 readme에 다음 줄을 추가하세요: 100DaysOfKQL2026 Master repo with instructions: https://github.com/m4nbat/100daysofkql2026/ 매일 쿼리를 하나씩 작성하세요 몇 개를 미리 만들어 놓고 매일 게시해도 됩니다 -...