266 matches found
TwitWork
TwitWork What is TwitWork? Demonstration Require Installation Development setup Download precompiled exe What is TwitWork? Monitor twitter stream. TwitWork use the twitter stream which allows you to have a look at tweets in real-time. There is an input that allows you to filter the flow on one or...
ARTLAS
ARTLAS Apache Real Time Logs Analyzer System Real time Apache log analyzer, based on top 10 OWASP vulnerabilities, identifies attempts of exploration in your web application, and notify you or your incident team on Telegram, Zabbix and Syslog/SIEM. ARTLAS uses the regular expression from the...
C2-Hunter
C2-Hunter C2-Hunter๋ ์ ์ฑ์ฝ๋ ๋ถ์๊ฐ๊ฐ ์ค์๊ฐ์ผ๋ก ์ ์ฑ์ฝ๋์ ๋ช ๋ น ๋ฐ ์ ์ดC2 ํธ๋ํฝ์ ์ถ์ถํ๋๋ก ์ค๊ณ๋ ํ๋ก๊ทธ๋จ์ ๋๋ค. ์ด ํ๋ก๊ทธ๋จ์ win32 ์ฐ๊ฒฐ API์ ํํนํ๋ ๋ ํนํ ์ ๊ทผ ๋ฐฉ์์ ์ฌ์ฉํฉ๋๋ค. C2-Hunter๋ฅผ ํตํด ์ ์ฑ์ฝ๋ ๋ถ์๊ฐ๋ค์ ์ด์ ์ค์๊ฐ์ผ๋ก ํต์ ์ ์ฐจ๋จํ๊ณ ๋ถ์ํ์ฌ ์ฌ์ด๋ฒ ์ํ์ ๋ด๋ถ ๋์์ ๋ํ ๊ท์คํ ํต์ฐฐ๋ ฅ์ ์ป์ ์ ์์ต๋๋ค. ์ ์ฑ์ฝ๋์ C2 ์์๋ฅผ ์ถ์ ํ๋ ๊ธฐ๋ฅ์ ๋ชจ๋ ์ฌ์ด๋ฒ ๋ณด์ ํ์ ํ์์ ์ธ ๋๊ตฌ์ ๋๋ค. ํน์ง C2 ํธ๋ํฝ ์ค์๊ฐ ์ถ์ถ ์ ์ฑ์ฝ๋ ์๊ฐ ์ง์ฐ์ ์ฐํํ์ฌ ์ถ์ถ ์๋ ํฅ์...
ebpfmon
ebpfmon ebpfmon์ eBPF ํ๋ก๊ทธ๋จ์ ๋ชจ๋ํฐ๋งํ๊ธฐ ์ํ ๋๊ตฌ์ ๋๋ค. ๋ฆฌ๋ ์ค ์ปค๋์ bpftool๊ณผ ํจ๊ป ์ฌ์ฉํ๋๋ก ์ค๊ณ๋์์ต๋๋ค. ebpfmon์ Go๋ก ์์ฑ๋ TUIํฐ๋ฏธ๋ UI ์ ํ๋ฆฌ์ผ์ด์ ์ผ๋ก, eBPF ํ๋ก๊ทธ๋จ์ ์ค์๊ฐ ๋ชจ๋ํฐ๋ง์ ๊ฐ๋ฅํ๊ฒ ํฉ๋๋ค. ์ค์น eBPFmon์ ์์ค์์ ๋น๋ํ๊ฑฐ๋ ๋ฆด๋ฆฌ์ค์์ ์ปดํ์ผ๋ ๋ฒ์ ์ ์ฌ์ฉํ ์ ์์ต๋๋ค. ํ์ ์ข ์์ฑ bpftool ํจํค์ง ๊ด๋ฆฌ์์์ ์ค์นํ๊ฑฐ๋ ์์ค์์ ๋น๋. ebpfmon์ด eBPF ํ๋ก๊ทธ๋จ, ๋งต ๋ฑ์ ๋ํ ์ ๋ณด๋ฅผ ๊ฐ์ ธ์ค๋ ๋ฐ ์ฌ์ฉํ๋ ๋๊ตฌ์ ๋๋ค. libelf...
cumulus
์ ํ๋ฆฌ์ผ์ด์ ์ทจ์ฝ์ ๋ชจ๋ํฐ๋ง ์ํํธ์จ์ด Cumulus๋? Cumulus๋ ์ค์๊ฐ์ผ๋ก ๋ณด์ ์ทจ์ฝ์ ์ ๋ชจ๋ํฐ๋งํ๊ณ ์์ ํ ์ ์๋ ์๋น์ค์ ๋๋ค. ์ด์๋ ์น ๋์๋ณด๋์ ๋ณด๊ณ ๋ฉ๋๋ค. ๋งค์ฐ ๊ฐ๋จํ๊ณ ๊ฐ๋ ฅํฉ๋๋ค. ์ฃผ์ ๊ธฐ๋ฅ ์น ํ๋ก ํธ์ SDK๋ฅผ ์ค์นํ๊ธฐ๋ง ํ๋ฉด ์๋น์ค์์ ๋ณด์ ์ทจ์ฝ์ ์ ์ฐพ์ ์ ์์ต๋๋ค. SDK๋ ๋ด๋ถ ๋ ์ด์ด์์ ๋์ ์ผ๋ก ์ทจ์ฝ์ ์ ํ์งํฉ๋๋ค ์: DOM ์ด๋ฒคํธ, XHR ์์ฒญ ์ค์บ๋๋ ์ธ๋ถ ๋ ์ด์ด์์ ์ ์ ์ผ๋ก ์ทจ์ฝ์ ์ ํ์งํฉ๋๋ค ์: ์น ํฌ๋กค๋ง ๊ธฐ๋ฐ ๋ถ์ ์ด๋ฆ| ์ถ์ฒ| ์ค๋ช ---|---|--- XSS| SDK| ์ฌ์ฉ์๊ฐ...
Honeypot-Project
OWASP Honeypot-Project OWASP Honeypot Project์ ๋ชฉํ๋ ์น ์ ํ๋ฆฌ์ผ์ด์ ์ ๋ํ ์๋ก์ด ๊ณต๊ฒฉ์ ์๋ณํ๊ณ ์ปค๋ฎค๋ํฐ์ ๋ณด๊ณ ํ์ฌ, ์ด๋ฌํ ํ์ ๊ณต๊ฒฉ์ ๋ํ ๋ณดํธ๋ฅผ ์ด์งํ๋ ๊ฒ์ ๋๋ค. ์ด์ ์ OWASP/WASC Distributed Web Honeypots Projecthttps://github.com/SpiderLabs/owasp-distributed-web-honeypots๋ฅผ ๊ธฐ๋ฐ์ผ๋ก ํฉ๋๋ค. ์ด ํ๋ก์ ํธ์ ์ฃผ์ ๋ชฉํ๋ ๋ค์๊ณผ ๊ฐ์ต๋๋ค. ์ค์๊ฐ ์์ธ ์น ์ ํ๋ฆฌ์ผ์ด์ ์ํ ๊ณต๊ฒฉ ๋ฐ์ดํฐ ์ปค๋ฎค๋ํฐ์ ๋...
SIEM Dashboard
๐ก๏ธ SIEM ๋์๋ณด๋ - Streamlit Python๊ณผ Streamlit์ผ๋ก ๊ตฌ์ถ๋ ์ค์๊ฐ ๊ฒฝ๋ํ SIEMSecurity Information and Event Management ๋์๋ณด๋์ ๋๋ค. ์์คํ ์ฌ์ฉ๋์ ์๊ฐํํ๊ณ , ํด๋ผ์ด์ธํธ ๋ก๊ทธ๋ฅผ ๋ชจ๋ํฐ๋งํ๋ฉฐ, auth.log, kernel.log ๋ฑ์ ๋ก๊ทธ์์ ์ ์ฌ์ ์ธ USB ๊ธฐ๋ฐ ์ํ ๋ฐ ์นจ์ ์๋๋ฅผ ํ์งํฉ๋๋ค. ๐ ๊ธฐ๋ฅ ์ค์๊ฐ ์์คํ ๋ชจ๋ํฐ๋ง CPU, RAM, ๋์คํฌ ์ปค๋ ๋ก๊ทธ์์ USB ์ฅ์น ํ์ง ์ฌ์ ์ ์๋ ๊ณต๊ฒฉ ํจํด์ ์ฌ์ฉํ ์นจ์ ํ์ง...
sigwire
sigwire ์๊ทธ๋์ ์ํtail -f. ์์คํ ์ ๋ชจ๋ ํ๋ก์ธ์ค๊ฐ ๋ฐ์์ํค๋ ๋ชจ๋ ์๊ทธ๋ โ ๋๊ฐ ๋ณด๋๋์ง, ๋๊ฐ ๋ฐ์๋์ง, ์ด๋ค ์๊ทธ๋์ธ์ง, ์ด๋ป๊ฒ ๋ฐ์๋์๋์งkill2, ์ปค๋, POSIX ํ์ด๋จธ, ๋์์ด ์๊ทธ๋์ ์ก์๋์งcaught์ ํธ๋ค๋ฌ๊ฐ ์ผ๋ง๋ ์คํ๋์๋์ง, ๋ธ๋ก๋ ์์คํ ์ฝ์ EINTR๋ก ์ค๋จ์์ผฐ๋์ง โ ์ปค๋์ ์๊ทธ๋ ํธ๋ ์ด์คํฌ์ธํธ์์ ๋์ฝ๋ฉํ์ฌ ํฐ๋ฏธ๋์ ์ค์๊ฐ์ผ๋ก ์คํธ๋ฆฌ๋ฐํฉ๋๋ค. ํ๋์ pid์ ๋ํ strace -f๋, ptrace๋, ๊ด๋ จ ํ๋ก์ธ์ค์ ํ๋ ฅ๋ ํ์ ์์ต๋๋ค. sigwire๋ ์ปค๋์ ์๊ทธ๋ ๋ฉ์ปค๋...
RTTM
Real Time Threat Monitoring Tool V2.0 Monitoring possible threats of your company on Internet is an impossible task to be achieved manually. Hence many threats of the company goes unnoticed until it becomes viral in public. Thus causing monetary/reputation damage. This is where RTTM comes into...
metlo
Metlo API Security Secure Your API. Metlo is an open-source API security platform Metlo is an open source API security tool you can setup in 15 minutes that inventories your endpoints, detects bad actors and blocks malicious traffic in real time. Detect API attacks in real time. Automatically blo...
geoip-attack-map
๊ฐ์ฅ ๋จผ์ ํ์ฌ ์ ์ถ์์ ์ด ํ๋ก์ ํธ๋ฅผ ์ ์งํ ์๊ฐ์ด ๋ง์ง ์์ต๋๋ค. ์ ๋ ์ด ๋์ ์ JavaScript๋ฅผ ๋ฐฐ์ฐ๊ณ , ์ด๋ฏธ ์๊ณ ์๋ Python์ ํฅ์์ํค๊ธฐ ์ํ ์๋จ์ผ๋ก ์์ํ์ต๋๋ค. ๊ตฌํ ๋ฐฉ์์ ๋ํด ๋ค๋ฅด๊ฒ ํ ์ ์์๋ ์ ์ด ๋ถ๋ช ํ ์์ ๊ฒ์ด๋ฉฐ, ์ ์ฝ๋๋ฅผ ๋ค์ด๋ก๋ํ์ฌ ์ดํด๋ณด๋ ๋๊ตฐ๊ฐ๋ก๋ถํฐ ๊ฑด์ค์ ์ธ ๋นํ์ ๋ฐ๋๋ผ๋ ๊ธฐ๋ถ ๋์์ง ์์ ๊ฒ์ ๋๋ค. ์ด ์์ ์ ํ๋ฉด์ ์์ฒญ๋๊ฒ ๋ง์ ๊ฒ์ ๋ฐฐ์ ๋ค๊ณ ์๊ฐํ๋ฉฐ, ์คํ ์์ค ์ปค๋ฎค๋ํฐ๊ฐ ๊ณ์ํด์ ์ ์๊ฒ ๋ง์ ๊ฒ์ ๊ฐ๋ฅด์ณ ์ฃผ๊ธธ ๋ฐ๋๋๋ค : ์ฐธ๊ณ : ์ ๊ฐ ์ด ํ๋ก์ ํธ๋ฅผ ์ ์งํ์ง ์๊ธฐ ๋๋ฌธ์ ...
Zphisher-GUI-Back_office
๋ด ์น์ฌ์ดํธ: https://microjoan.com ๋ด ์ ํ๋ธ ์ฑ๋: https://www.youtube.com/c/MicroJoan ๋ฉด์ฑ ์กฐํญ ์ด ํดํท์๋ ์์ ๋ฏธ๋์ด์ ์ ์ฌ์ ์ผ๋ก ์์์ด๋ ์ํ์ ์ค ์ ์๋ ์๋ฃ๊ฐ ํฌํจ๋์ด ์์ต๋๋ค. ์ด๋ฅผ ๋ถ์ ์ ํ๊ฒ ์ ๊ทผ, ์ฌ์ฉ, ๋๋ ํ์ฉํ๊ธฐ ์ ์ ํด๋น ์ง์ญ/๊ตญ๊ฐ์ ๋ฒ๋ฅ ์ ํ์ธํ์ญ์์ค. ์ด ๋๊ตฌ๋ ๊ต์ก ๋ชฉ์ ์ผ๋ก๋ง ์ ์๋์์ต๋๋ค. ์ฌ๊ธฐ์ ํฌํจ๋ ์ด๋ค ๋ด์ฉ์ผ๋ก๋ ๋ฒ์ ์๋ฐํ๋ ค๊ณ ํ์ง ๋ง์ญ์์ค. ๋ง์ฝ ๊ทธ๋ฐ ์๋๋ผ๋ฉด, ์ฌ๊ธฐ์ ๋น์ฅ ๋๊ฐ์ญ์์ค! ์ด ๋๊ตฌ๋ ๋จ์ง "ํผ์ฑ์ด ์ด๋ป๊ฒ ์๋ํ๋์ง"๋ฅผ...
ADSpider
d8888 8888888b. .d8888b. d8b 888 d88888 888 "Y88b d88P Y88b Y8P 888 d88P888 888 888 Y88b. 888 /\ .-"""-. /\ d88P 888 888 888 "Y888b. 88888b. 888 .d88888 .d88b. 888d888 //\/ ,,, //\ d88P 888 888 888 "Y88b. 888 "88b 888 d88" 888 d8P Y8b 888P" |/| ,;;;;;, |/| d88P 888 888 888 "888 888 888 888 888...
RsWindowsThingies
RsWindowsThingies Windows Thingies... ํ์ง๋ง Rust๋ก ๋๊ตฌ listenmft ํญ๋ชฉ์ ๊ฐ ๋ณ๊ฒฝ์ ๊ด์ฐฐํฉ๋๋ค. listenmft 0.2.0 Matthew Seyer See the differences in MFT attirbues. USAGE: listenmft.exe OPTIONS FLAGS: -h, --help Prints help information -V, --version Prints version information OPTIONS: -d, --debug Debug level to use...
CVE-2024-49681
CVE-2024-49681 WP Sessions Time Monitoring Full Automatic = 5.0.12 time-based blind query SLEEP Payload: action=activitytimeaction&uri=test Parameter: uri POST Type: error-based...
ransomwatch
ransomwatch ๐ ๐ฆ ransomwatch๋ ๋์ฌ์จ์ด ๊ทธ๋ฃน์ด ์ฌ์ฉํ๋ ํ๋ฐ ์ฌ์ดํธ๋ฅผ ์ถ์ ํ๊ณ , ์์ง๋ ์ฃผ์ฅclaims์ ํตํฉ ํผ๋๋ฅผ ์ ๊ณตํฉ๋๋ค ์ ๊ทธ๋ฃน์ ์ ์ถํ ๋๋ ์ด์ ํ ํ๋ฆฟ์ ์ฌ์ฉํด ์ฃผ์ธ์ โ ๏ธ ransomwatch.telemetry.ltd, posts.json, groups.json ๋ฐ docs/์ source/ ๋๋ ํ ๋ฆฌ์ ์ฝํ ์ธ ๋ ์ค์ ์ํ ํ์์์ ํธ์คํ ์ ํ์ ๋ฐ๋ผ ๊ฑฐ์ ์ค์๊ฐ์ผ๋ก ๋์ ์ผ๋ก ์์ฑ๋ฉ๋๋ค. ์ ํsanitisation ๋ ธ๋ ฅ์ด ์ด๋ฃจ์ด์ก์ง๋ง, ransomwatch๋ฅผ ์ด๋ํ๊ฑฐ๋ ์ ๊ทผํจ์ผ๋ก์จ ๊ทํ๋ ์ด๋ฅผ...
LDAP-Monitoring-Watchdog
LDAP Watchdog ๊ฐ์ LDAP Watchdog๋ LDAP ๋๋ ํ ๋ฆฌ์ ๋ ์ฝ๋ ๋ณ๊ฒฝ์ ์ค์๊ฐ์ผ๋ก ๋ชจ๋ํฐ๋งํ๊ธฐ ์ํด ์ค๊ณ๋ ๋๊ตฌ์ ๋๋ค. ์ฌ์ฉ์ ๋ฐ ๊ทธ๋ฃน ํญ๋ชฉ์ ์์ , ์ถ๊ฐ, ์ ๊ฑฐ๋ฅผ ์ถ์ ํ๊ณ ์๊ฐํํ๋ ๋ฉ์ปค๋์ฆ์ ์ ๊ณตํ์ฌ ์ฌ์ฉ์๊ฐ ์์ ๋ณ๊ฒฝ ์ฌํญ๊ณผ ์ค์ ๋ณ๊ฒฝ ์ฌํญ์ ์ํธ ์ฐ๊ด์ํค๊ณ ์ ์ฌ์ ์ธ ๋ณด์ ์ฌ๊ณ ๋ฅผ ์๋ณํ ์ ์๋๋ก ํฉ๋๋ค. OpenLDAP ๋ฐ Linux๋ฅผ ์ผ๋์ ๋๊ณ ๋ง๋ค์ด์ก์ง๋ง, ๋ค๋ฅธ LDAP ๊ตฌํ์์๋ ์๋ํ ์ ์์ต๋๋ค. Python์ผ๋ก ์์ฑ๋์์ผ๋ฉฐ ldap3 ๋ผ์ด๋ธ๋ฌ๋ฆฌ๋ง ํ์ํฉ๋๋ค. ์ด ์ํํธ์จ์ด๋ Joshua...
EUVD-2026-44531
HCL BigFix Platform is affected by a user enumeration vulnerability which might allow an attacker, through careful system control and response time monitoring, to perform some level of user enumeration for the BigFix service...
CVE-2026-21840 HCL BigFix Platform is affected by a user enumeration vulnerability
HCL BigFix Platform is affected by a user enumeration vulnerability which might allow an attacker, through careful system control and response time monitoring, to perform some level of user enumeration for the BigFix service...
CVE-2026-21840
CVE-2026-21840 โ HCL BigFix Platform is reported to have a user enumeration vulnerability. The available documents indicate that an attacker could perform some level of user enumeration for the BigFix service by observing system behavior/response times. The CVSS 3.1 metrics show a low base score ...