RCLocals

RCLocals Sysinternals의 'Autoruns'에서 영감을 받은 RCLocals는 모든 Linux 시작 가능성을 분석하여 백도어를 찾고, 프로세스 무결성 검증, DLL 주입된 프로세스 스캔 등을 수행합니다. 포함된 항목: ·시스템이 신뢰하는 GPG 키 목록 ·설치된 패키지 ·파일 무결성 ·프로세스 무결성 어떤 설치된 패키지에도 속하지 않는 프로세스 및 프로세스에 로드된 라이브러리 ·이름이 스푸핑된 프로세스 prctl을 사용하여 /bin/ps에서 이름을 변경하는 프로세스 ·CRON 항목 ·RC 파일 ·X 시스템 시작...

publications

Calif의 출판물 MAD Bugs: AI로 발견된 버그의 달 Apple 내부 구조 Apple 내부 구조를 리버스 엔지니어링하는 시리즈입니다. 보안 연구 경쟁 속의 경쟁: Linux Packet Sockets에서 CVE-2025-38617 악용하기 보안 감사 Shamir39 보안 감사, 익명의 의뢰인을 위해 수행됨. Mbed TLS 3.6.2 보안 감사, Google의 의뢰로 수행됨...

commando-vm

CommandoVM이란 무엇인가요? 완전한 Mandiant 공격용 VM "CommandoVM"은 침투 테스트 및 레드 팀 운영을 위한 포괄적이고 사용자 정의 가능한 Windows 기반 보안 배포판입니다. CommandoVM은 Kali Linux에는 포함되지 않은 다양한 공격 도구를 함께 제공하여 Windows를 공격 플랫폼으로서의 효과를 강조합니다. 요구 사항 Windows 10 Windows Insider Preview 에디션은 지원되지 않습니다 60 GB 하드 드라이브 2 GB RAM 권장 사항 Windows 10 22H2...

sandbox-attacksurface-analysis-tools

sandbox-attacksurface-analysis-tools バージョン 2. c Google LLC. 2015 - 2024 James Forshaw によって開発 これは、Windows 上のサンドボックスのさまざまなプロパティをテストするための、小規模な PowerShell ツール群です。多くのツールでは、サンドボックス化されたプロセスの PID を指定するために使用される -ProcessId...

FileWatchTower

FileWatchTower - FWT 참고: 이 프로젝트는 더 이상 유지 관리되지 않으며 참고용으로 보관된 프로젝트에서 게시되었습니다. 파일 분석 소프트웨어 개발에 관심 있는 분이라면 누구나 사용할 수 있습니다. FWT는 Sysmon 이벤트를 활용하는 보안 분석 및 파일 모니터링 도구입니다. Sysmon 이벤트 로그 소스에서 보고된 파일을 추적하고, 심층적인 보안 분석을 수행한 후 XML 또는 JSON 형식의 보고서를 생성합니다. 이 보고서는 로그 파일, 외부 API 또는 Windows 이벤트로 전송될 수 있습니다. 이 프로젝...

kcfg-bypass

kcfg-bypass kcfg 우회 예제 - CVE-2024-21338...

mcp-xray

MCP X-Ray 개요 MCP X-Ray는 Model Context Protocol MCP 서버를 위한 통합 오픈소스 보안 스캐닝 및 침투 테스트 솔루션입니다. 보안 도구 및 CI/CD 파이프라인과의 원활한 통합을 위해 프로덕션에 바로 사용 가능한 SARIF 보고서를 생성합니다. 스캔 결과는 선택적으로 Traceforce Atlas에 업로드하여 중앙 집중식 보안 관리 및 추적이 가능합니다. Atlas는 레지스트리에 600개 이상의 MCP를 보유하여 MCP 생태계를 위한 포괄적인 보안 평가 데이터베이스를 제공합니다. 설치 사전 ...

mas-website

OWASP モバイルアプリケーションセキュリティプロジェクト ウェブサイト このリポジトリには、OWASP モバイルアプリケーションセキュリティプロジェクトのウェブサイト mas.owasp.org のソースと設定が含まれています。 このウェブサイトは、MkDocs と mkdocs-material テーマを使用して、主要な MAS リソースのドキュメントを集約・整理・公開しています。 各リソースは独自の GitHub リポジトリにあります: リソース| 説明| GitHub リポジトリ ---|---|--- | MASVS Mobile Application Security...

teler-waf

teler-waf teler-waf 는 Go 기반 웹 애플리케이션을 위한 종합적인 보안 솔루션입니다. 이는 HTTP 미들웨어 역할을 하며, 기존 Go 애플리케이션에 teler IDS의 침입 탐지 기능을 통합할 수 있는 간편한 인터페이스를 제공합니다. teler-waf를 사용하면 사이트 간 스크립팅XSS 및 SQL 인젝션과 같은 다양한 웹 기반 공격으로부터 보호할 수 있습니다. 이 패키지는 표준 net/http.Handler와 함께 제공되므로 애플리케이션의 라우팅에 쉽게 통합할 수 있습니다. 클라이언트가 teler-waf로 보호...

opentaint

AI 시대를 위한 오픈 소스 오염 분석 엔진 애플리케이션 보안을 위한 정형적 오염 분석 — AST 패턴 매칭 엔진이 놓치는 것을 찾아내고, LLM 에이전트가 취약점을 규칙으로 적용하도록 하며, 어느 쪽도 단독으로는 불가능한 규모로 확장합니다. English | 简体中文 | 繁體中文 | | | | | | | | | | | | | | | | | | | | | |...

pi-pwnbox-rogueap

Pi-PwnBox 🚀 -RogueAP 📡 직접 제작한 헤드리스 PwnBox / RogueAP 라즈베리 파이 및 Alfa WiFi USB 어댑터 기반. WiFi 해킹 치트시트 및 마인드 맵 💡 다음과 같은 용도로 설계되었습니다: 현장 레드팀 작업, WiFi 보안 평가, WiFi 공격 연습. 목차 Pi-PwnBox-RogueAP 사용된 장비 WiFi USB 어댑터 개요 요구사항 및 호환성 설치 PwnBox 네트워크 구성 무선 전용 관리 네트워크 LAN 네트워크 무선 또는 유선 PwnBox 원격 접속 사용법 WiFi 해킹 치트시트 ...

kics

!checkmarxhttps://img.shields.io/endpoint?url=https://pgp36n22ol.execute-api.eu-west-1.amazonaws.com/dev/cxflowcache-results%3Fstyle=plastic&logoWidth=20&logo=data:image/png;base64,iVBORw0KGgoAAAANSUhEUgAAACAAAAAgCAYAAABzenr0AAAACXBIWXMAAA7EAAAOxAGVKw4bAAADbklEQVRYhc2XTWidRRSGn3MJl1AkZFFcFCkFIYKC...

hacks

root@kitploit: /\ /\ \ /\ \ /\ /\ \ /:// /::\ \ /::\ \ /:/ / /::\ \ /::/\ /:::\ /:/:\ /::-"\ /::\ /::/ / /::/ / :\ // ;:;-",-" ::// /:/ / /:/ / :\ |:| | ::/ / // // // || // 일부 무작위 스크립트입니다. 그냥 멋진 사람들처럼 되려고 하는 중입니다. 모든 스크립트를 /usr/local/bin 아래에 두고 마음껏 해킹하세요. 설치 한 줄 명령어 이...

awesome-industrial-control-system-security

awesome-industrial-control-system-security 産業用制御システムICSセキュリティに関連する厳選されたリソースのリスト。 自由に貢献してください。 ツール...

cve-2023-43208-poc

Mirth Connect PoC 스크립트 Mirth Connect 취약점 관련 보안 연구를 위한 간단한 Python 스크립트입니다. 중요 이 프로젝트는 본인이 소유한 시스템 또는 명시적인 서면 허가를 받은 시스템에서만 사용하십시오. 무단 테스트는 불법입니다. 파일 exploit.py — 메인 스크립트 요구 사항 Python 3.9+ requests urllib3 빠른 설정 root@kitploit: python -m venv .venv ..venv\Scripts\activate pip install requests urllib...

CVE-2024-24919-POC

CVE-2024-24919 PoC 🚀 🔥 설명 이 스크립트는 CVE-2024-24919 Checkpoint Security Gateway 무단 정보 공개 취약점의 익스플로잇을 자동화합니다. 📌 기능 ✅ 단일 및 대량 URL 테스트 ✅ 자동화된 익스플로잇 ✅ 간단하고 빠름 🛠️ 사용 방법 이 저장소를 클론하고 스크립트를 실행하세요: root@kitploit: git clone https://github.com/spider00009/CVE-2024-24919-POC.git cd CVE-2024-24919-POC python...

h4cker

このリポジトリは、サイバーセキュリティに関するリファレンス、スクリプト、ツール、コード、ラボ、トレーニングリソースの包括的なコレクションです。Omar Santos によって厳選され、維持されています。 概要 このリポジトリは、Omar Santos が作成した書籍、ビデオコース、ライブトレーニングの補足資料として機能します。攻撃的セキュリティ、防御的セキュリティ、クラウドおよびコンテナセキュリティ、アプリケーションセキュリティ、AIセキュリティ、認定資格、ラボ、リファレンス資料などのリソースが含まれています。 ディレクトリ概要 サイバーセキュリティドメイン :...

haklistgen

haklistgen 모든 쓰레기 텍스트를 무차별 대입 공격에 사용 가능한 단어 목록으로 변환합니다. 설치 root@kitploit: go install github.com/hakluke/haklistgen@latest 사용 예시 HTTP 응답에서 모든 단어를 추출하여 디렉터리 무차별 대입 단어 목록을 생성합니다: root@kitploit: curl https://wikipedia.org | haklistgen 서브도메인 목록을 파이프로 전달하여 더 많은 서브도메인을 무차별 대입하기 위한 단어 목록을 생성합니다:...

open-source-llm-scanners

open-source-llm-scanners GitHub에 등록된 오픈 소스 LLM 보안 스캐너 목록으로, 별표Star 순으로 정렬되어 있습니다. 심층 분석을 제공하지는 않습니다. 최소 10개의 별표가 필요합니다. 😁 관련: open-source-web-scanners LLM 스캐너 LLM 애플리케이션에서 다양한 취약점을 찾을 수 있는 도구입니다...

CVE-2024-30088

CVE-2024-30088 버그: 버그는 커널이 현재 토큰 객체의 AUTHZBASEPSECURITYATTRIBUTESINFORMATION 을 사용자 모드로 복사할 때 AuthzBasepCopyoutInternalSecurityAttributes 함수 내부에 있으며, 구조체는 다음과 같습니다: root@kitploit: //0x30 bytes sizeof struct AUTHZBASEPSECURITYATTRIBUTESINFORMATION ULONG SecurityAttributeCount; //0x0 struct LISTENTR...