wireshark-forensics-plugin

wireshark-forensics-plugin Wireshark는 가장 널리 사용되는 네트워크 트래픽 분석기입니다. 라이브 트래픽 분석과 포렌식/멀웨어 분석가를 위한 포렌식 분석 모두에 중요한 도구입니다. Wireshark가 프로토콜 파싱 및 필터링을 위한 엄청나게 강력한 기능을 제공하지만, 네트워크 엔드포인트에 대한 컨텍스트 정보는 제공하지 않습니다. 악성 활동을 식별하기 위해 GBs 단위의 PCAP 파일을 샅샅이 뒤져야 하는 일반 분석가에게는 건초더미에서 바늘을 찾는 것과 같습니다. Wireshark Forensics...

freki

Freki는 무료 오픈소스 악성코드 분석 플랫폼입니다. 목표 1. 악성코드 분석 및 리버스 엔지니어링을 용이하게 함 2. 다양한 프로젝트에서 사용하기 쉬운 REST API 제공 3. 쉬운 배포 Docker 이용 4. 커뮤니티에서 새로운 기능을 추가할 수 있도록 허용 현재 기능 해시 추출 VirusTotal API 조회 PE 파일 정적 분석 헤더, 섹션, 임포트, 기능, 문자열 Yara 기반 패턴 매칭 웹 인터페이스 및 REST API 사용자 관리 커뮤니티 댓글 샘플 다운로드 자세한 내용은 온라인 문서를 확인하세요. 새로운 기능...

fortiscan

Fortiscan CVE-2018-13379 FG-IR-18-384 Exploitation Tool, You can use this tool to check the vulnerability in your FortiGate SSL-VPN. This vulnerability affects the following versions: • FortiOS 6.0 - 6.0.0 to 6.0.4 • FortiOS 5.6 - 5.6.3 to 5.6.7 • FortiOS 5.4 - 5.4.6 to 5.4.12...

Vulnerability-Management

Vulnerability Management Report 작성 대상: CyberTech Solutions 작성자: Victoria Simon 날짜: 2024년 4월 10일 1. 개요 이 보고서는 Nessus를 사용하여 CyberTech Solutions의 Linux 인프라 및 웹 애플리케이션에 대해 수행된 포괄적인 취약점 평가 결과를 상세히 설명합니다. 평가에는 다음이 포함되었습니다: 인증된 스캔 Linux 서버 웹 애플리케이션 취약점 스캔 자동 보고 구성 Ansible을 통한 패치 관리 주요 발견 사항으로는 Nginx의 심각...

uberscan

uberscan 서버, 라우터 및 IoT 장치를 위한 침투 테스트 보안 프로그램 참고로 제 비트코인 주소는 3A7yuqBcPAcVEM59bNAVQdTCmkxRb5JRgE 입니다. 대체 주소도 있습니다. 일부 비트코인 지갑이 특정 주소를 지원하지 않는다는 보고를 받았기 때문입니다: 1PEDKUiUTxGNJ3XTPfXCTAjpzVzX1VZAme 인사드립니다, 동지 여러분, UBERSCAN 1.0에 오신 것을 환영합니다. UBERSCAN은 서버와 네트워크의 침투 테스트를 돕기 위해 설계되었으며, 윤리적 해킹 분야에 진출하려는 저와 ...

PyLadon

Ladon 파이썬 스캐너 PyLadon 현재 Python 버전은 기능이 적고, Windows나 Linux 시스템에서 성능과 속도 모두 Ladon.exe에 미치지 못합니다. 유일한 장점은 크로스 플랫폼이며, 향후 관련 기능이 추가될 예정입니다. 단점도 명확한데, py 패키징 프로그램이 매우 커서 대상에서 사용하기에 적합하지 않습니다. 소위 크로스 플랫폼이 완전하지 않아, 일부 오래된 Linux 시스템에서는 많은 PY 의존 패키지나 컴파일 하위 의존성을 설치할 수 없으므로 GO 버전을 권장합니다. 프로그램 소개 Ladon은 대규모...

Parth

Parth 휴리스틱 취약 파라미터 스캐너 소개 일부 HTTP 파라미터 이름은 다른 기능보다 특정 기능과 더 흔히 연관됩니다. 예를 들어, ?url= 파라미터는 일반적으로 URL을 값으로 포함하므로 파일 포함, 오픈 리디렉션 및 SSRF 공격에 자주 노출됩니다. Parth는 버프 스위트 히스토리, URL 목록 또는 자체적으로 발견한 URL을 분석하여 이러한 파라미터 이름과 일반적으로 관련된 위험을 찾아냅니다. Parth는 테스트할 구성 요소의 우선순위를 정하는 데 도움을 주어 웹 보안 테스트를 지원하기 위해 설계되었습니다. 사용...

kraken

Kraken is a simple cross-platform Yara scanner that can be built for Windows, Mac, FreeBSD and Linux. It is primarily intended for incident response, research and ad-hoc detections not for endpoint protection. Following are the core features: Scan running executables and memory of running process...

kraken

Kraken은 Windows, Mac, FreeBSD 및 Linux용으로 빌드할 수 있는 간단한 크로스 플랫폼 Yara 스캐너입니다. 주로 사고 대응, 연구 및 임시 탐지엔드포인트 보호용이 아님를 목적으로 합니다. 핵심 기능은 다음과 같습니다: 제공된 Yara 규칙으로 실행 중인 실행 파일 및 프로세스 메모리 스캔go-yara 활용 자동 실행을 위해 설치된 실행 파일 스캔go-autoruns 활용 제공된 Yara 규칙으로 파일 시스템 스캔 Django 기반 웹 인터페이스가 있는 원격 서버로 감지 결과 보고 지속적으로 실행되며...

FBI Seizes Flax Typhoon Hacking Tools Linked to Chinese Contractor

The FBI and DOJ seized domains and disrupted scanning and spear-phishing tools used by Flax Typhoon, a China-linked…...

git-secrets

=========== git-secrets 비밀번호 및 기타 민감한 정보가 git 저장소에 커밋되는 것을 방지합니다. .. contents:: :depth: 2 개요 :: git secrets --scan -r|--recursive --cached --no-index --untracked ... git secrets --scan-history git secrets --install -f|--force git secrets --list --global git secrets --add -a|--allowed -l|--literal...

Vanquish

Vanquish – 셸에 접속하기 Vanquish는 Python으로 제작된 Kali Linux 기반 열거 오케스트레이터입니다. Vanquish는 Kali의 오픈소스 열거 도구를 활용하여 여러 능동적 정보 수집 단계를 수행합니다. 각 단계의 결과는 다음 단계로 전달되어 원격 셸을 획득하는 데 활용될 수 있는 취약점을 식별합니다. asciicast Vanquish 기능 다른 열거 스크립트와 비교하여 Vanquish가 특별한 점은 무엇인가요? 1. 멀티스레드 – 여러 명령을 동시에 실행하고 여러 호스트를 동시에 스캔합니다. 2. 구...

jsfinder

기능 | 설치 | 사용법 | 데모 | 할 일| 연락처 jsFinder는 Go로 작성된 명령줄 도구로, 웹 페이지를 스캔하여 HTML 소스 코드에 링크된 JavaScript 파일을 찾습니다. JavaScript 파일을 포함할 수 있는 모든 속성예: src, href, data-main 등을 검색하고 파일의 URL을 텍스트 파일로 추출합니다. 이 도구는 사용하기 간단하게 설계되었으며, 파일에서 URL을 읽거나 표준 입력에서 읽는 것을 지원합니다. jsFinder는 웹 애플리케이션에서 사용되는 JavaScript 파일을 찾고 분석하...

ReconPi

Recon Pi . \ \ \ | | // / / \ / | / | | | \ /\ \ | \ | | | || /\ \ /|| /| || / / / / v2.2 - @x1mmartijn ReconPi - Raspberry Pi를 사용하여 최신 도구로 광범위한 정찰을 수행하는 경량 정찰 도구입니다. 그 라즈베리 파이를 사용해보세요 -- 여러분 모두 어딘가에 하나쯤은 갖고 있을 거예요 ; 버전 2.1부터 ReconPi는 VPS에서도 사용할 수 있습니다. 많은 작업을 해준 Sachin Grover에게 감사드립니다. 최신...

CVE-2024-6387

CVE-2024-6387 OpenSSH CVE-2024-6387 및 기타 19개의 OpenSSH CVE를 위한 대량 스캐닝 도구 개요 새로운 OpenSSH 대량 스캐닝 도구를 소개합니다! 여러 SSH 서버를 빠르게 스캔하여 CVE-2024-6387, CVE-2006-5051 등과 같은 보안 취약점을 탐지하세요. 이 도구는 스캔 및 보고만을 위해 설계되었습니다 - 익스플로잇 시도는 하지 않습니다 -. 지금 보안 평가를 강화하세요! 버전 1.0.4 지원되는 CVE: - CVE-2024-6387: Affects OpenSSH...

port-scan-automation

LazyMap - 자동 NMAP 스캔 스크립트 NMAP 스캔 및 사용자 정의 Nessus 정책을 자동화합니다. Daniel Compton 개발 https://github.com/commonexploits/port-scan-automation.git AGPL 라이선스 하에 제공됩니다. 자세한 내용은 LICENSE 파일을 참조하세요. 설치 git clone https://github.com/commonexploits/port-scan-automation.git 사용 방법 ./lazymap.sh 기능 활성 장치 검색 검색된 활성 장...

cve-2023-4966-iocs

CVE-2023-4966 IoCs のスキャン スクリプト: check-cve-2023-4966.py このスクリプトは、Citrix NetScaler のログで CVE-2023-4966 の悪用の可能性を検索します。 使用方法 usage: check-cve-2023-4966.py -h --nologline logdirpath Python script to check CitrixNetScaler logs for possible CVE-2023-4966 exploitation positional arguments: logdirpath path...

cve-2019-16097

cve-2019-16097 1. urls.txt에 검사하려는 URL을 추가하세요 2. python3 환경에서 cve-2019-16097 스크립트를 실행하세요 python3 cve-2019-16097.py 3. 일괄 검사가 완료되면 results 폴더에서 성공적으로 계정이 기록된 URL을 확인하세요...

uro

uro Using a URL list for security testing can be painful as there are a lot of URLs that have uninteresting/duplicate content; uro aims to solve that. It doesn't make any http requests to the URLs and removes: incremental urls e.g. /page/1/ and /page/2/ blog posts and similar human written conten...

kube-hunter

공지 kube-hunter는 더 이상 활발히 개발되지 않습니다. Kubernetes 클러스터의 알려진 취약점을 스캔하는 데 관심이 있다면 Trivy를 권장합니다. 특히 Trivy의 Kubernetes 잘못된 구성 스캔 및 KBOM 취약점 스캔을 참조하세요. 자세한 내용은 Trivy 문서에서 확인하세요. kube-hunter는 Kubernetes 클러스터의 보안 취약점을 찾습니다. 이 도구는 Kubernetes 환경의 보안 문제에 대한 인식과 가시성을 높이기 위해 개발되었습니다. 소유하지 않은 Kubernetes 클러스터에서는...