stacs

Static Token And Credential Scanner Что это? STACS — это статический сканер учётных данных на базе YARA, который поддерживает бинарные форматы файлов, анализ вложенных архивов, компонуемые наборы правил и списки игнорирования, а также формирование отчётов в формате SARIF. Что поддерживает STACS? ...

heyserial

HEY SERIAL! Author: Alyssa Rahman @ramen0x3f Created: 2021-10-27 Last Updated: 2021-12-02 Blog: https://www.mandiant.com/resources/hunting-deserialization-exploits Более подробную информацию об этом инструменте и процессе исследования можно найти в нашем блоге! Описание Программное создание прави...

varc

varc Volatile Artifact Collector varc собирает снимок энергозависимых данных с системы. Он сообщает вам, что происходит в системе, и особенно полезен при расследовании инцидентов безопасности. Он создает zip-архив, содержащий ряд различных фрагментов данных для понимания происходящего в системе:...

Grafana Labs 12.3.x < 12.4.12 / 13.0.x < 13.0.10 / 13.1.x < 13.1.7 / 13.2.x < 13.2.3 Information Disclosure (CVE-2026-13719)

The version of Grafana Labs installed on the remote host is 12.3.x through 12.4.x prior to 12.4.12, or 13.0.x prior to 13.0.10, or 13.1.x prior to 13.1.7, or 13.2.x prior to 13.2.3. It is, therefore, affected by an information disclosure vulnerability: - An authenticated user can list alert rules...

CVE-2025-32433

Erlang/OTP SSH CVE-2025-32433 に関するセキュリティ研究 Python エクスプロイト Proof-of-Concept CVE-2025-32433 Erlang/OTP SSH における未認証リモートコード実行。また、バナー取得用 Nuclei テンプレート と Nuclei RCE チェックも用意しています。 Suricata と Zeek IDS のログは、成功した Paramiko 攻撃、通常の OpenSSH9.8 接続（攻撃なし）2回、ProDefense/CVE-2025-32433 を使用した成功した攻撃2回、および...

Extractor

직접 컴파일하고 싶지 않은 사람들을 위한 설치 방법: 1. Maven에서 Google의 GSON 라이브러리를 다운로드한다. http://central.maven.org/maven2/com/google/code/gson/gson/2.8.2/gson-2.8.2.jar wget http://central.maven.org/maven2/com/google/code/gson/gson/2.8.2/gson-2.8.2.jar 2. Burp의 Extender/Options/Java Environment 에서 Google의 GSON 라이브러리를...

yaml2yara

소개 NCC Group Plc가 오픈 소스로 공개 - http://www.nccgroup.com/ 개발: David Cannings @edeca [email protected] http://www.github.com/nccgroup/yaml2yara 이 프로젝트는 AGPL 라이선스로 배포됩니다. 자세한 내용은 LICENSE를 참조하십시오. 개요 이 저장소에는 YAML 입력에서 사용자 정의 탐지 규칙을 생성하는 스크립트가 포함되어 있습니다. 여러 입력 데이터에 대해 동일한 규칙을 자동으로 생성하는 데 사용됩니다. 예:...

Zimbra-CVE-2026-73570-Rules

Wazuh 규칙 CVE-2026-73570 Zimbra OS 명령 주입 CVE-2026-73570 탐지 규칙 - SNMP 트랩 알림 매개변수snmpnotify를 통한 Zimbra Collaboration Suite의 OS 명령 주입 취약점. 취약점 필드| 세부 정보 ---|--- CVE| CVE-2026-73570 유형| OS 명령 주입 영향 범위| Zimbra Collaboration Suite 블록: apache /opt/zimbra/log/accesslog. syslog /var/log/zimbra.log 실제...

gibson

Gibson 프로세스-네트워크 연결을 매핑하고, 클라우드 제공자를 식별하며, 방화벽 규칙을 생성하는 네트워크 모니터링 도구입니다. 수집을 위한 경량 에이전트, 집계를 위한 서버, 분석을 위한 파서로 구성됩니다. 스크린샷 크로스 머신 개요 — OS 버전 비교, 공유 IP 탐지, 모든 호스트에서 비콘 후보: 호스트별 세부 정보 — 중요 알림 EOL OS, 알 수 없는 IP로 비콘을 보내는 nc.exe: 호스트별 세부 정보 — 경고 비콘 후보 플래그 지정: 호스트별 세부 정보 — 정상 이상 없음: 기능 수집기 에이전트 🔒 보안 :...

BlueBox

BlueBox 악성코드 분석 박스 및 사이버 위협 헌팅 무엇인가요? 악성코드, IP, 도메인, URL에 대한 위협 인텔리전스 데이터? 의심스러운 파일 또는 악성코드에 대한 빠른 분석! BlueBox는 특정 파일, IP, 도메인, URL에 대한 위협 인텔리전스 데이터를 수집하고 분석하는 OSINT오픈소스 인텔리전스 솔루션입니다. 포함된 기능 / 특징 악성코드 및 관측 가능한 지표IP, 도메인, URL, 해시에 대한 위협 인텔리전스 강화 제공 확장성 과 위협 정보 검색 속도 향상 을 위해 설계된 애플리케이션 Python3,...

CVE-2026-41940-Detection

CVE-2026-41940 탐지 cPanel/WHM 인증 우회CVE-2026-41940에 대한 탐지 규칙 및 로그 스키마 — Unfold Security 제공. 블로그 게시물: cPanel 익스플로잇 — CVE-2026-41940 구조 ├── cpanelcve202641940malget.yml SIGMA 규칙 — CRLF 주입 요청 탐지 ├── cpanelsessionmalauthorization.yml SIGMA 규칙 — 사전 로그인 없이 세션 사용 탐지 ├── Schemas/ │ ├── Microsoft Sentinel/...

yara-rules

yara-rules 최근 악성코드 연구에서 수집한 YARA 시그니처 모음 규칙 모음 Dacls Trojan 규칙: DaclsLinux.yara 규칙: DaclsWindows.yara 참조: https://blog.netlab.360.com/dacls-the-dual-platform-rat/ APT32 KerrDown 규칙: APT32KerrDown.yara 참조: https://unit42.paloaltonetworks.com/tracking-oceanlotus-new-downloader-kerrdown/ ACBackdoor ...

CVE-2026-39842

CVE-2026-39842: OpenRemote 규칙 엔진의 표현식 주입을 통한 원격 코드 실행RCE TL;DR OpenRemote 규칙 엔진의 치명적인 원격 코드 실행 취약점으로, write:rules 역할을 가진 인증된 사용자가 서버에서 루트 권한으로 임의 코드를 실행할 수 있습니다. CVSS 점수 : 10.0 Critical CVSS 벡터 : CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H 영향받는 버전 : OpenRemote = 1.22.0 인증 필요 : 예 write:rules 역할,...

firewall-cve

firewall-cve Windows AppContainer 방화벽 규칙 보안 기능 우회 취약점 CVE-2021-41338 보안 취약점 공개일: 2021년 10월 12일 CNA 지정: Microsoft MITRE CVE-2021-41338 CVSS:3.1 5.5 / 5.0 공격 벡터 로컬 공격 복잡도 낮음 필요 권한 낮음 사용자 상호작용 없음 범위 변경 없음 기밀성 높음 무결성 없음 가용성 없음 악용 코드 성숙도 개념 증명 수정 수준 공식 수정 신뢰도 확인됨 이러한 지표의 정의에 대한 자세한 내용은 Common...

Honeypot-for-CVE-2025-59287-WSUS

wsus-decoy CVE-2025-59287WSUS에 대한 방어적 개념 증명 디코이입니다. 이 디코이는 8530 및 8531 포트에서 WSUS 웹 엔드포인트를 에뮬레이션하고, 전체 HTTP 요청 본문과 헤더를 캡처하여 포렌식 분석을 위한 증거를 저장하며, 엔드포인트, 파일 및 프로세스 텔레메트리를 검증하기 위한 Windows 테스트 하네스를 포함합니다. 또한 예시 탐지 규칙KQL 및 Suricata과 Sentinel 플레이북 템플릿도 포함합니다. 중요: 이 프로젝트는 엄격히 방어 목적입니다. 익스플로잇 코드가 포함되어 있지...

QuickBox-Pro-2.1.8-Authenticated-RCE

QuickBox-Pro-2.1.8-Authenticated-RCE 인증된 낮은 권한 사용자가 명령 삽입 취약점을 악용하여 www-data 권한으로 코드 실행을 얻고, 약한 sudo 규칙으로 인해 root 권한으로 권한을 상승시킬 수 있습니다. QuickBox Pro v2.1.8 및 이전 버전은 취약합니다...

Firewall-Rules

이 저장소에는 README가 없습니다...

auth-header-trust-rules

auth-header-trust-rules 공격자가 제어하는 HTTP 요청 헤더를 기반으로 인증, 권한 부여 또는 신뢰 결정을 내리는 코드를 플래그하는 작은 Semgrep 규칙 팩입니다. 이 취약점 클래스의 대표적인 예는 CVE-2025-29927입니다. Next.js는 x-middleware-subrequest 헤더를 신뢰하여 미들웨어가 실행되었는지 여부를 결정했으며, 조작된 값을 제공하는 모든 인바운드 요청이 미들웨어를 완전히 건너뛸 수 있었습니다. 동일한 패턴이 여러 프레임워크와 에코시스템에서 반복됩니다. 이 팩은 두 가...

URL_CHECKER

URL 피싱 검사기 머신러닝Random Forest/SVM과 휴리스틱 규칙 기반 분석의 하이브리드 접근 방식을 사용하여 URL이 피싱일 가능성 또는 안전 한지 감지하는 가벼운 웹 기반 도구입니다. 사이버 보안 및 응용 AI 교육 및 실험을 위해 제작되었습니다. 개요 피싱 공격은 종종 시각적 속임수와 URL 조작에 의존합니다. 이 도구는 URL의 구조와 콘텐츠를 분석하여 악의적인 의도를 판별합니다. 주요 기능 실시간 분석: URL을 입력받아 즉시 처리합니다. 하이브리드 탐지: ML 확률과 하드코딩된 보안 규칙을 결합합니다. 설명...

Reachability-Check

리치어빌리티 체크 🌐 EN | TR 브라우저 기반 연결성 검사기 — 네트워크 연결, 방화벽 규칙 및 접근 제한을 테스트합니다. 단일 HTML 파일. 제로 종속성. 실행에 웹 서버가 필요하지 않습니다. 기능 이중 측정: HTTP Fetch + Image Ping 각 서비스 자체 파비콘 사용 서비스 팩: JSON 기반, 커뮤니티 확장 가능 RuleCheck: 기업 네트워크 정책 감사 — 접근 가능해야 함 / 차단되어야 함 + ping 임계값 필터링 및 그룹화: 빠름 / 느림 / 차단됨 필터, 카테고리 / 상태 / 플랫 리스트 보기...