dot

딥페이크 공격 도구 키트 dot딥페이크 공격 도구 키트는 가상 카메라 주입을 통해 실시간으로 제어 가능한 딥페이크를 생성합니다. dot 은 보안 분석가, 레드 팀 구성원, 생체 인식 연구자들이 신원 확인 및 화상 회의 시스템 등에 대한 침투 테스트를 수행할 수 있도록 설계되었습니다. 업계에서 dot 이 딥페이크를 이용한 침투 테스트에 어떻게 활용되는지 더 알고 싶다면 The Verge 및 Biometric Update의 기사를 참조하세요. dot은 연구 및 데모 목적으로 개발되었습니다. 최종 사용자는 이 프로그램을 사용할 때 ...

DC30_Workshop

DEF CON 30 워크숍 메인프레임 컨테이너 여기 있는 스크립트들은 DEFCON 30 워크숍을 위한 MVS 3.8j 가상 메인프레임을 구축하는 데 사용됩니다. DEFCON 30 메인프레임 버퍼 오버플로우 워크숍을 살펴봐 주셔서 감사합니다. Docker 사용 이 docker 컨테이너에는 MVS 버퍼 오버플로우를 배우는 데 필요한 모든 것이 포함되어 있습니다! 수업을 시작하려면 컨테이너를 실행하고 http://localhost:8080 으로 접속하세요. 컨테이너를 실행하려면 아래 명령어를 사용하세요. $pwd/docker를 시스...

CVE-2024-34312

CVE-2024-34312 설명 Moodle용 Virtual Programming Lab v4.2.3까지 는 IDE 구성 요소 를 통해 XSSCross-Site Scripting 취약점을 포함하는 것으로 발견되었습니다. 추가 세부 정보 브라우저는 jail 서버에서 실행 중인 websocket에 직접 연결합니다. websocket을 통해 jail 서버는 브라우저에 직접 메시지를 보낼 수 있습니다. 이러한 메시지는 브라우저에서 구문 분석되어 "executionActions"에 의해 처리됩니다. "run:browser" 액션은 신뢰...

ida_kcpp

idakcpp An IDAPython module for way more convienent way to Reverse Engineering iOS kernelcaches. Big part of the iOS kernelcache is written by C++, which compiled into complicated binary code use many virtual table derefences rather than explicit direct calls.idakcpp takes the advanteage of...

Monstra CMS 3.0.4 - HTTP Header Injection

Monstra CMS 3.0.4 is susceptible to HTTP header injection in the plugins/captcha/crypt/cryptographp.php cfg parameter. An attacker can potentially supply invalid input and cause the server to allow redirects to attacker-controlled domains, perform cache poisoning, and/or allow improper access to...

PowerShell-Pro-Obfuscator-Python

PowerShell Pro Obfuscator — PowerShell 코드 난독화 및 가상화 PowerShell Pro Obfuscator 는 독점 .ps1 스크립트를 이름 변경, 다형성 문자열 및 정수 암호화, 제어 흐름 평탄화, 유한 상태 오토마타FSA, VM 엔진, 자체 방어 무결성 검사, 보호 링커, 그리고 안티 디버깅 프로브로 보호합니다. 다형성 문자열 암호화, VM 엔진, 유한 상태 오토마타 변환, 자체 무결성 및 안티 디버깅 검사를 통해 PowerShell .ps1 스크립트를 난독화, 가상화 및 보호하세요 — GU...

google-poc

CVE-2025-13425을 재현하려면 아래 단계를 따르세요: 1단계: 최신 osv-scalibr 소스 코드를 클론합니다: $ git clone https://github.com/google/osv-scalibr 2단계: 다음 수정 커밋에서 언급된 코드를 제거합니다: https://github.com/google/osv-scalibr/commit/e67c4e198ca099cb7c16957a80f6c5331d90a672 3단계: vmdk.go.patch 패치를 사용하여 vmdk.go에 적용합니다: $ cd osv-scalibr ...

CVE-2025-23048-POC

CVE-2025-23048: Apache modssl TLS 1.3 세션 재개 클라이언트 인증서 우회 Apache HTTP Server 2.4.35 – 2.4.62 버전은 서로 다른SSLCACertificateFile 지시문을 사용하는 가상 호스트 간에 TLS 1.3 세션 재개가 사용될 때 클라이언트 인증서 인증 우회에 취약합니다. 공격자는 한 가상 호스트에 대해 유효한 클라이언트 인증서를 가지고 있는 상태에서, 별개의 CA가 발급한 인증서를 요구하는 다른 가상 호스트에서 TLS 1.3 세션을 재개하여 보호된 리소스에 무단으로...

vmxnet3Hunter

요약: vmxnet3Hunter는 vmxnet3 어댑터를 실행하는 모든 가상 머신을 찾아 상위 클러스터를 최근 vmEscape 권고에 취약한 것으로 표시합니다. VMware 권고: https://www.vmware.com/security/advisories/VMSA-2018-0027.html CVE: CVE-2018-6981, CVE-2018-6982...

0dayex-checker

0dayex-checker 제로데이 Microsoft Exchange Server 체커 가상 패치 체커...

CVE-2026-42055

cve-id ⚡ 간단한 사용법 이 프로젝트는 다음과 같은 안전하고 승인된 환경에서만 사용하십시오: 로컬 가상 머신 Docker 컨테이너 격리된 실험실 환경 승인된 침투 테스트 환경 설정 예시: git clone cd Project use python follow below Create a virtual environment python -m venv venv Activate the virtual environment macOS / Linux source venv/bin/activate Windows Git Bash / WSL...

CVE-2024-7593

CVE-2024-7593 탐지 이 탐지 방법은 어떻게 작동하나요? 이 템플릿은 다음 버전을 매칭하며, 일치하면 호스트가 취약한 것으로 간주합니다: - "22.2" - "22.3" - "22.3R2" - "22.5R1" - "22.6R1" - "22.7R1" 오탐false positive을 방지하기 위해 아래 항목도 매칭합니다: - type: word part: body words: - "Login Virtual Traffic Manager" 이 스크립트를 어떻게 실행하나요? 1. 여기에서 Nuclei를 다운로드하세요. 2...

vphone-cli

English · 中文 · 日本語 · 한국어 vphone-cli Apple Silicon Mac에서 가상 iPhone을 실행합니다. vphone-cli는 Apple의 Virtualization.framework와 PCC 연구용 가상 머신으로 iOS를 실행하며, 보안 연구, 리버스 엔지니어링, 디버깅에 적합합니다. 그래픽 창 : Mac에서 가상 iPhone의 화면을 조작하고, 앱과 파일을 탐색하며, 스크린샷을 찍고 화면을 녹화합니다. 커스텀 펌웨어Custom Firmware : 시스템에 패치가 미리 적용되어 있어 패키지 환경을...

[SECURITY] Fedora 43 Update: cockpit-machines-357-1.fc43

Cockpit component for managing libvirt virtual machines...

[SECURITY] Fedora 45 Update: vhostmd-1.2-3.fc45

vhostmd provides a "metrics communication channel" between a host and its hosted virtual machines, allowing limited introspection of host resource usage from within virtual machines...

[SECURITY] Fedora 45 Update: florence-0.6.3-31.fc45

Florence is an extensible scalable virtual keyboard for GNOME. You need it if you can't use a real hardware keyboard, for example because you are disabled, your keyboard is broken or because you use a tablet PC, but you must be able to use a pointing device as a mouse, a trackball or a touchscree...

ESXiArgs-Recover

ESXiArgs-Recover ESXiArgs-Recover는 ESXiArgs 랜섬웨어 공격의 영향을 받은 가상 머신의 복구를 시도할 수 있도록 조직을 돕는 도구입니다. CISA는 일부 조직이 몸값을 지불하지 않고 파일 복구에 성공했다고 보고했다는 사실을 알고 있습니다. CISA는 Enes Sonmez와 Ahmet Aykac의 튜토리얼을 포함한 공개적으로 이용 가능한 리소스를 기반으로 이 도구를 제작했습니다. 이 도구는 악성코드에 암호화되지 않은 가상 디스크에서 가상 머신 메타데이터를 재구성하는 방식으로 작동합니다. 자세한 내...

HPHardwareDiagnostics-PoC

HPHardwareDiagnostics-PoC HP Hardware Diagnostics의 EtdSupp 드라이버를 위한 PoC 익스플로잇 CVE-2023-32673/PSR-2022-0209 빌드 Visual Studio 2019에서 엽니다 릴리스로 빌드합니다 감탄합니다 또는 감탄하지 않습니다 요약 가상 메모리 읽기/쓰기가 가능한 아주 간단한 작은 드라이버이며, MmMapIoSpace 등은 없습니다. 고지 사항 다이어트 소다는 역겹습니다...

dnsresolver

dnsresolver 초고속 DNS 리졸버 목차 설치 사용법 기본 사용법 포트로 호스트 확인 가상 호스트 열거 미해결 도메인 사용 로컬호스트 사용 데모 피드백 라이선스 설치 Rust가 설치되어 있는지 확인한 후, 다음 명령을 실행하여 dnsresolver를 설치하세요. git clone https://github.com/ethicalhackingplayground/dnsresolver ; cd dnsresolver ; cargo install --path . 사용법 cat subs.txt | dnsresolver 포트와 함께...

CVE-2023-37598

CVE-2023-37598 — issabel-pbx 4.0.0-6: 사이트 간 요청 위조 CSRF 개요 CVE ID: CVE-2023-37598 취약점 유형: 사이트 간 요청 위조 CSRF 영향받는 제품: issabel-pbx v4.0.0-6 심각도: 중간 발견자: Sahil Ojha 공개 날짜: 10/07/2023 공급업체 홈페이지: https://www.issabel.org/ 소프트웨어 저장소: https://github.com/IssabelFoundation/issabelPBX 테스트 환경: Windows 설명...