283375 matches found
tinfoleak
tinfoleak 트위터 인텔리전스 분석을 위한 가장 완벽한 오픈 소스 도구 소개 tinfoleak 는 OSINT공개 출처 정보 및 SOCMINT소셜 미디어 인텔리전스 분야의 오픈 소스 도구로, 트위터에서 정보 추출을 자동화하고 후속 분석을 통해 인텔리전스를 생성합니다. 사용자 식별자, 지리적 좌표 또는 키워드를 입력받아 tinfoleak 는 트위터 타임라인을 분석하여 대량의 데이터를 추출하고 인텔리전스 분석가에게 유용하고 체계화된 정보를 제공합니다. tinfoleak 는 여러 Linux 배포판Kali, CAINE,...
sdnpwn
What is sdnpwn? sdnpwn is a toolkit and framework for testing the security of Software-Defined Networks SDNs. For more information check out this article: https://sdnpwn.net/2017/08/22/what-is-sdnpwn/ Installation First download sdnpwn using git git clone https://github.com/smythtech/sdnpwn Make...
sdnpwn
sdnpwn이란? sdnpwn은 SDN소프트웨어 정의 네트워크의 보안을 테스트하기 위한 도구 키트이자 프레임워크입니다. 자세한 내용은 이 문서를 확인하세요: https://sdnpwn.net/2017/08/22/what-is-sdnpwn/ 설치 먼저 git을 사용하여 sdnpwn을 다운로드합니다. git clone https://github.com/smythtech/sdnpwn sdnpwn.py 및 setup.sh 스크립트를 실행 가능하게 만듭니다. sudo chmod +x sdnpwn.py sudo chmod +x...
mud-visualizer
제조업체 사용 설명서 MUD 시각화 도구 경고: mud-visualizer는 현재 베타 버전입니다. 사용에 따른 위험은 본인이 감수하십시오. 이 도구는 JSON 형식의 MUD 파일을 시각화하는 데 사용할 수 있습니다. 목차 동기 설치 지원되는 MUD 추상화 기여 지원 인용 라이선스 동기 MUD 파일은 디바이스의 ACL 규칙을 포함하는 JSON 형식의 일반 텍스트 파일입니다. MUD 파일에는 수십 또는 수백 개의 ACL 규칙이 포함될 수 있으므로 수동으로 파일을 읽고 검증하기 어렵습니다. mud-visualizer는 MUD 파일...
creepy
creepy Current Version 1.1 Author Yiannis Kakavas Homepage http://www.geocreepy.com Installation Instructions See http://www.geocreepy.com Description Geolocation OSINT tool. Creepy is a geolocation OSINT tool. Gathers geolocation related information from online sources, and allows for presentati...
factual-rules-generator
factual-rules-generator Factual-rules-generator는 실행 중인 운영 체제에서 설치된 소프트웨어에 대한 YARA 규칙을 생성하는 오픈 소스 프로젝트입니다. 이 소프트웨어의 목표는 수집되거나 획득된 디지털 포렌식 증거에 대해 규칙 집합을 사용하여 적시에 설치된 소프트웨어를 찾을 수 있도록 하는 것입니다. 이 소프트웨어는 Windows 시스템의 알려진 소프트웨어를 기준으로 삼아 다른 시스템에서 유사한 설치를 찾기 위한 규칙 집합을 생성하는 데 사용할 수 있습니다. 종속성 pefile psutil...
binary-cartography
バイナリ・カートグラフィー リバースエンジニアリング、マルウェア解析、ソフトウェア保護に関する技術ウェビナー。 このリポジトリは、Timによるバイナリセキュリティに関する独立系ウェビナーシリーズ Binary Cartography の資料を公開しています。焦点は実践的なリバースエンジニアリング、マルウェア解析、ソフトウェア保護であり、実際のバイナリを扱う技術系セキュリティ専門家、リバースエンジニア、アナリスト向けの資料を提供しています。 各ウェビナーフォルダには、セッションの概要とともに、スライド、コード、サンプル、参考文献、および利用可能な場合は録画リンクが含まれています。...
CVE-2025-66838
CVE-2025-66838 속도 제한 부재 - 파일 업로드 설명 공격자는 대량의 파일을 신속하게 업로드하여 서비스 거부를 유발할 수 있습니다 CVSS 점수: 6.5 중간 공격 유형 원격 인증됨 영향을 받는 버전 10.0.23.0.3587512 이하 버전 제품 공급업체 software ag 영향을 받는 제품 코드 베이스 ARIS 영향을 받는 구성 요소 파일 업로드 API. 완화 방안 업로드 API에 속도 제한을 구현하십시오. 취약점 세부 정보 파일 업로드 기능은 속도 제한 또는 스로틀링을 적용하지 않으므로 사용자는 제한 없이 파...
Attacker-Group-Predictor
Attacker-Group-Predictor 이 도구는 사용된 기술 및 소프트웨어로부터 공격자 그룹을 예측합니다. MITRE ATT&CK™ 프레임워크를 기반으로 검색합니다. 작동 방식 1- https://attack.mitre.org/ 에서 공격자 그룹에 대한 데이터 수집 2- 사용자로부터 공격에 대한 데이터 수집 3- 데이터 비교 및 결과 생성 설치 git clone https://github.com/omergunal/Attacker-Group-Predictor.git cd Attacker-Group-Predictor/ pi...
aapanel
aapanel aapanel 6.6.6 - CVE-2020-14950 説明: リモートの認証済みユーザーが、ソフトウェアストアの設定メニューを介して任意のコマンドを実行できます。 影響を受けるバージョン: すべて = 6.6.6 情報 このPoCを作成するために、docker-composeを使用してソフトウェアをインストールしました。 脆弱性タイプ: リモートコマンド実行 認証済みRCE POC...
CVE-2026-14459-14460-pardus-software
Pardus Software Center — 로컬 권한 상승 CVE-2026-14459 및 CVE-2026-14460 pardus-software 패키지Pardus Software Center 버전 1.0.4 에서 발견된 두 가지 로컬 권한 상승 문제에 대한 개념 증명PoC 및 익스플로잇 준비 코드입니다. 두 문제 모두 1.0.5 에서 수정되었습니다. CVE| 분류| 요약| CVSS 3.1 CERT-TR ---|---|---|--- CVE-2026-14459| CWE-88 — 인수 삽입| pardus-software 그룹의...
CVE-2024-22026
CVE-2024-22026 CVE-2024-22026에 대한 익스플로잇 POC - Ivanti EPMM "MobileIron Core" 영향 CVE-2024-22026은 Ivanti EPMM이전 명칭 MobileIron 서버 버전 12.1.0.0, 12.0.0.0 및 11.12.0.1 이전에서 발생하는 로컬 권한 상승 취약점입니다. 이 취약점으로 인해 로컬 공격자가 원격 URL의 악성 RPM 패키지를 통해 소프트웨어 업데이트 프로세스를 악용하여 시스템에 대한 루트 액세스 권한을 얻을 수 있습니다. 자세한 기술 정보는 전체 블로...
CVE-2017-3248
CVE-2017-3248...
security-advisories
security-advisories Me Chidubem Chukwu(Terminal Venom)が公開したセキュリティアドバイザリの一覧です。オープンソースおよびサードパーティソフトウェア向けのCVE開示情報と脆弱性レポートを含みます。...
kalitorify
Transparent Proxy through Tor for Kali Linux About kalitorify kalitorify is a shell script for Kali Linux which use iptables settings to create a Transparent Proxy through the Tor Network , the program also allows you to perform various checks like checking the Tor Exit Node i.e. your public IP...
CVE-2016-9793
CVE-2016-9793...
CVE-2022-36446-Webmin-RCE
CVE-2022-36446 — Webmin 1.997 RCE 인증 필요 Webmin 1.997 미만 버전에서 Software Package Updates 모듈을 통한 원격 코드 실행 취약점 익스플로잇입니다. 작동 원리 Webmin의 Software Package Updates 모듈은 u 매개변수를 시스템에 전달하기 전에 제대로 살균sanitize하지 않습니다. 해당 모듈에 접근 권한이 있는 인증된 사용자는 root 권한으로 실행되는 임의의 명령어를 주입할 수 있습니다. 사전 요구 사항 익스플로잇을 실행하기 전에 의존성을...
asf__tapestry-5_CVE-2019-0207_5-4-4
이 저장소에는 README가 없습니다...