fuzzowski

Fuzzowski █ █ ████████ ██████████ ██ ████ ██ ██ ████ ██ ████ ████ █ ████████████ █ █ ██████████ █ Fuzzowski Network Fuzzer █ █ █ █ 🄯 Fuzzers, inc. ██ ██ by Mario Rivas The idea is to be the Network Protocol Fuzzer that we will want to use. The aim of this tool is to assist during the whole proces...

n0Mac

n0Mac 또 다른 MAC 체인저!!! 이 스크립트는 crontab을 사용하여 시스템 시작 시 네트워크 인터페이스의 MAC 주소를 무작위로 생성된 주소로 변경합니다. 그런 다음 macchanger 명령을 사용하여 MAC 주소 공급업체 목록을 생성하고 무작위로 하나를 선택한 후, 해당 공급업체 접두어와 무작위로 생성된 접미어를 결합하여 새로운 MAC 주소를 만듭니다. 참고: 이 도구는 교육 목적으로만 제작되었습니다. 악의적인 활동이나 기타 불법적인 활동을 위해 사용해서는 안 됩니다. 이 도구를 사용함으로써 귀하는 면책 조항에 명...

-CVE-2024-6095

主な強化点: 1. ランダム文字列による難読化 : パスを難読化するためにランダム文字列生成を導入し、検出を困難にしました。 2. 高度なペイロード : セキュリティ機構を回避するために、さまざまな難読化技術を備えたより洗練されたペイロードを追加しました。 3. カスタムヘッダー : 異なる正規のトラフィックを模倣し、追加の難読化層を提供するためにカスタムヘッダーを含めました。 4. ランダムな遅延 : 不正侵入検知・防御システム（IDS/IPS）のトリガーを避けるために、リクエスト間にランダムな遅延を組み込みました。 5. 強化されたレスポンス処理 :...

InflativeLoading

InflativeLoading 기사: https://winslow1984.com/books/malware/page/reflectiveloading-and-inflativeloading 주요 업데이트 내역 이 섹션에서는 주요 업데이트를 제공합니다. 주요 업데이트에는 추가된 지원 또는 기능이 포함됩니다. 2024년 4월 11일: PE 서명 난독화 추가 PE 헤더에서 elfanew, Import Directory의 RVA 같은 일부 바이트만 로딩 프로세스를 완료하는 데 필수적입니다. 따라서 다른 바이트는 무작위 바이트로 덮어씌워 P...

You-re-Doing-IoT-RNG

IoT RNG을 잘못하고 있습니다 이 저장소에는 여러 기기에서 난수를 생성하는 데 사용된 기기 코드와 당사의 결과물이 포함되어 있습니다. 취약점과 문제에 대한 보다 완전한 설명은 여기에서 DEF CON 21 발표를 확인하세요: https://www.youtube.com/watch?v=Zuqw0-jZh9Y 또는 원하신다면, 여기에서 이 문제에 대한 모든 내용을 읽을 수 있습니다: https://labs.bishopfox.com/tech-blog/youre-doing-iot-rng 자세한 내용은 개별 기기 폴더의 README를...

Invoke-DNSteal

Invoke-DNSteal 는 간단하고 사용자 정의 가능한 DNS 데이터 유출 도구입니다. 이 도구는 UDP 및 TCP를 통한 DNS 프로토콜을 통해 데이터를 유출하고, 랜덤 지연을 사용하여 쿼리 크기를 제어할 수 있도록 도와줍니다. 또한 각 쿼리에서 랜덤 도메인을 사용하여 탐지를 회피할 수 있으며, 로컬 및 원격 모두에서 정보를 전송하는 데 사용할 수 있습니다. 요구 사항 Powershell 4.0 이상 Python 2 다운로드 전체 저장소를 클론하거나 zip 파일을 다운로드하는 것을 권장합니다. 다음 명령어를 실행하여 수행...

passgen

🔐 passgen — 터미널에서 비밀번호 생성 유연한 문자 세트와 제외 기능을 갖춘 안전한 랜덤 비밀번호를 생성하는 작은 Go CLI입니다. crypto/rand를 사용하여 암호학적으로 안전한 무작위성을 제공합니다. 문자셋 플래그가 제공되지 않으면 기본적으로 모든 세트가 활성화됩니다. 설치 Go latest go install github.com/bilalbaraz/passgen@latest specific version go install github.com/bilalbaraz/passgen@ Homebrew brew tap...

SecGen

개발은 http://github.com/cliffe/SecGen/로 이동했습니다. 이 저장소는 더 이상 유지 관리되지 않으며 작동하지 않을 가능성이 높습니다! 보안 시나리오 생성기 SecGen 요약 SecGen은 학생들이 보안 침투 테스트 기술을 배울 수 있도록 취약한 가상 머신을 생성합니다. Metasploitable2 같은 박스는 항상 동일합니다. 이 프로젝트는 Vagrant, Puppet, Ruby를 사용하여 학습 또는 CTF 이벤트 개최에 사용할 수 있는 무작위로 취약한 가상 머신을 생성합니다. 최신 버전은 다음에서 확...

dual-ec-drbg

DualECDRBG 백도어: 교육용 개념 증명 보안 전문가용 | 교육 목적으로만 사용 ⚠️ 면책 조항 이 저장소에는 DualECDRBG 암호화 백도어CVE-2014-8610의 교육용 데모가 포함되어 있습니다. 이는 스노든 폭로 이후 공개된 잘 문서화된 취약점입니다. 이는 교육 목적으로만 제공됩니다: 10년 이상 된 비활성화된 취약점을 시연합니다. 공개적으로 알려진 매개변수와 수학적 관계를 사용합니다. 보안 교육 및 인식 제고를 위한 것입니다. 책임 있는 공개 관행을 따릅니다. 📚 배울 내용 1. 역사적 맥락 : NSA가 어떻게...

php-mt_rand

이 저장소에는 README가 없습니다...

challenge_repo

🎲 エントロピーチャレンジ 🇬🇧 英語で読む | 🇹🇷 Türkçe Oku はじめに 私たちは、無線周波数 RF ノイズ を独自のニューラルネットワークアーキテクチャ で処理し、その後SHA-3後処理を施した次世代乱数生成器を開発しました。このソースは理想的なノイズ源と区別がつかない真のランダム性 品質を提供すると主張しています。出力と検証レポートを公開しますが、ソースコードは公開しません 。挑戦は簡単です：間違いを証明してください。 データ サンプルファイル: data/randomsample.bin 17 MB 品質: NIST STS SP 800-22 および NIST SP...

Rocky Linux 9 [CIQ] Security Update: nodejs-nodemon / nodejs-packaging / nodejs-packaging-bundler Multiple Vulnerabilities (crlsa-2025_1446)

The Rocky Linux 9 host has packages installed that are affected by multiple vulnerabilities as referenced in the CIQ crlsa-20251446 advisory. undici: Undici Uses Insufficiently Random Values CVE-2025-22150 nodejs: GOAWAY HTTP/2 frames cause memory leak outside heap CVE-2025-23085 Tenable has...

CentOS Linux 8.5 [TuxCare] Security Update: bind / bind-chroot / bind-devel / bind-export-devel / etc (CENTOS8.5:CLSA-2026:1785562289)

The CentOS Linux 8.5 host has packages installed that are affected by a vulnerability as referenced in the TuxCare CENTOS8.5:CLSA-2026:1785562289 advisory. - A DNSSEC validating resolver that is under a random subdomain attack against a DNSSEC-signed zone can suffer from runaway memory usage. The...

Rocky Linux 9 [CIQ] Security Update: bpftool / bpftool-debuginfo / kernel / kernel-abi-stablelists / etc Multiple Vulnerabilities (crxsa-2023_0334)

The Rocky Linux 9 host has packages installed that are affected by multiple vulnerabilities as referenced in the CIQ crxsa-20230334 advisory. kernel: watch queue race condition can lead to privilege escalation CVE-2022-2959 kernel: memory corruption in AX88179178A based USB ethernet device...

Rocky Linux 8 [CIQ] Security Update: nodejs / nodejs-debuginfo / nodejs-debugsource / nodejs-devel / etc Multiple Vulnerabilities (crlsa-2025_1351)

The Rocky Linux 8 host has packages installed that are affected by multiple vulnerabilities as referenced in the CIQ crlsa-20251351 advisory. undici: Undici Uses Insufficiently Random Values CVE-2025-22150 nodejs: Node.js Worker Thread Exposure via Diagnostics Channel CVE-2025-23083 nodejs: GOAWA...

Rocky Linux 9 [CIQ] Security Update: kernel-rt / kernel-rt-core / kernel-rt-debug / kernel-rt-debug-core / etc Multiple Vulnerabilities (crlsa-2023_0300)

The Rocky Linux 9 host has packages installed that are affected by multiple vulnerabilities as referenced in the CIQ crlsa-20230300 advisory. kernel: watch queue race condition can lead to privilege escalation CVE-2022-2959 kernel: memory corruption in AX88179178A based USB ethernet device...

Rocky Linux 8 [CIQ] Security Update: bpftool / bpftool-debuginfo / kernel / kernel-abi-stablelists / etc Multiple Vulnerabilities (crlsa-2023_0101)

The Rocky Linux 8 host has packages installed that are affected by multiple vulnerabilities as referenced in the CIQ crlsa-20230101 advisory. kernel: memory corruption in AX88179178A based USB ethernet device. CVE-2022-2964 kernel: i915: Incorrect GPU TLB flush can lead to random memory access...

Rocky Linux 9 [CIQ] Security Update: nodejs-nodemon / nodejs-packaging / nodejs-packaging-bundler Multiple Vulnerabilities (crlsa-2025_1613)

The Rocky Linux 9 host has packages installed that are affected by multiple vulnerabilities as referenced in the CIQ crlsa-20251613 advisory. undici: Undici Uses Insufficiently Random Values CVE-2025-22150 nodejs: Node.js Worker Thread Exposure via Diagnostics Channel CVE-2025-23083 nodejs: GOAWA...

Rocky Linux 8 [CIQ] Security Update: kernel-rt / kernel-rt-core / kernel-rt-debug / kernel-rt-debug-core / etc Multiple Vulnerabilities (crlsa-2023_0114)

The Rocky Linux 8 host has packages installed that are affected by multiple vulnerabilities as referenced in the CIQ crlsa-20230114 advisory. kernel: memory corruption in AX88179178A based USB ethernet device. CVE-2022-2964 kernel: i915: Incorrect GPU TLB flush can lead to random memory access...

CentOS Linux 8 [TuxCare] Security Update: python3-unbound / unbound / unbound-devel / unbound-libs (CENTOS-STREAM8:CLSA-2026:1768211704)

The CentOS Linux 8 host has packages installed that are affected by a vulnerability as referenced in the TuxCare CENTOS- STREAM8:CLSA-2026:1768211704 advisory. - The Closest Encloser Proof aspect of the DNS protocol in RFC 5155 when RFC 9276 guidance is skipped allows remote attackers to cause a...