mwebfp

LNHG - Massive Web Fingerprinter mwebfp Introduction The "LowNoiseHG LNHG Massive Web Fingerprinter " "mwebfp " from now on was conceived in July 2013 after realizing the usefulness of webserver screenshots to pentesters, during an engagement with large external or internal IP address ranges, as ...

vboxdie-cracker

Virtual Box Disk Image Encryption password cracker Requirements 1. PHP = 5.5.0 2. OpenSSL = 1.0.1 XTS support Algorithm description User password is stored using a combination of PBKDF2 and AES-XTS as following shown values are fixed at the moment, but they can be controlled inside the file forma...

CVE-2026-104809 Mitel MiVoice Office 400 Shared Object Hijacking Leading to Arbitrary Code Execution

DigitalCanion has discovered a vulnerability that allows an attacker to cause the system to load an attacker-controlled .so file instead of the expected legitimate module. The loading mechanism relies on a predictable module name without adequately verifying the file’s origin or integrity. A...

CVE-2026-104809

The Mitel MiVoice Office 400 is vulnerable to a Shared Object Hijacking vulnerability. The issue stems from a loading mechanism that relies on a predictable module name without performing adequate integrity or origin verification. An attacker can place a malicious .so file in the expected path, w...

VHostScan

VHostScan 피벗 도구와 함께 사용할 수 있는 가상 호스트 스캐너로, catch-all 시나리오, 별칭 및 동적 기본 페이지를 탐지합니다. 2017년 9월 SecTalks BNE에서 처음 발표되었습니다 슬라이드 데크. 이 버전은Codingo의 원본 VHostScan을 개선한 버전으로, 추가 개선 사항, 현대화된 코드 베이스, 더 나은 가상 호스트 발견을 위한 확장된 워드리스트를 포함합니다. 이 개선 버전의 새로운 기능 현대화된 코드 베이스 : 타입 힌트와 현대적인 관행을 사용하여 Python 3.8+로 업데이트 향상된...

pyrdp

PyRDP PyRDP is a Python Remote Desktop Protocol RDP Monster-in-the-Middle MITM tool and library. It features a few tools: RDP Monster-in-the-Middle Logs plaintext credentials or NetNTLM hashes used when connecting Steals data copied to the clipboard Saves a copy of the files transferred over the...

Mini_httpd-CVE-2018-18778

minihttpd 임의 파일 읽기 취약점 CVE-2018-18778 Minihttpd는 소형 HTTP 서버로, 시스템 리소스를 적게 사용하면서도 일정 수준의 성능Apache의 약 90%을 유지할 수 있어 다양한 IoT라우터, 스위치, 카메라 등 기기에서 임베디드 서버로 널리 사용됩니다. Huawei, Zyxel, Hikvision, Raspberry Pi 등 제조업체의 장치에서도 Minihttpd 구성 요소를 채택한 바 있습니다. minihttpd에서 가상 호스트 모드가 활성화된 경우, 사용자가 http://HOST/FILE을...

kali-vm

Kali-VM Build-Script Kali Linux 가상 머신VM 이미지 빌더,debos와 fakemachine 및 KVM를 통해. 이들은 Kali 팀이 kali.org/get-kali/에서 제공되는 공식 Kali Linux VM 이미지를 생성하는 데 사용하는 것과 동일한 build-scripts입니다. 더 많은 정보는 다음을 참조하세요: kali.org/docs/virtualization/. 지금 바로당신의 Kali를 빌드하세요! 사전 요구 사항 원하는 아키텍처와 일치하는 Linux 기반 호스트에서 빌드하는 것을...

recaptcha

설명 이 저장소는 Google의 안티봇reCAPTCHA에 대한 기술적 분석을 담고 있으며, 다음을 중점적으로 다룹니다: 페이로드 구조 및 값 핑거프린팅 기법 난독화 기법 안티 디버깅/변조 방지 기법 가상 머신 연락처 Discord: @grecaptcha Telegram: @lyxlobyx 난독화 기법 reCAPTCHA는 가장 정교한 난독화 기법을 사용하는 안티봇 시스템 중 하나로, 코드를 덜 읽기 쉽게 만들고 리버스 엔지니어링을 더욱 어렵게 만드는 일련의 변환을 적용합니다. 대부분의 난독화는 ASTAbstract Syntax...

simplify

Simplify 일반 안드로이드 난독화 해제 도구 Simplify는 앱을 가상으로 실행하여 동작을 이해한 후, 동일하게 동작하면서도 사람이 이해하기 쉬운 코드로 최적화를 시도합니다. 각 최적화 유형은 단순하고 일반적이어서 특정 난독화 유형과 관계없이 적용됩니다. Before and After 왼쪽 코드는 난독화된 앱의 디컴파일 결과이고, 오른쪽 코드는 난독화가 해제된 코드입니다. 개요 이 프로젝트는 smalivm, simplify, 데모 앱의 세 부분으로 구성됩니다. 1. smalivm : Dalvik 메서드를 실행하기 위한 ...

Androl4b

Androl4b AndroL4b는 ubuntu-mate 기반의 안드로이드 보안 가상 머신으로, 다양한 보안 전문가와 연구자들이 제공하는 최신 프레임워크, 튜토리얼 및 실습 환경 모음을 포함하여 리버스 엔지니어링 및 악성코드 분석에 사용됩니다. Androl4b v.3의 새로운 기능? 도구 업데이트 새로운 도구 및 실습 환경 추가 Ubuntu mate 17.04로 업그레이드 일부 정리 메가 파트 1 메가 파트 2 구글 드라이브 파트 1 구글 드라이브 파트 2 팔로우하기 사용자 이름 : andro 비밀번호 : andro 에뮬레이터...

parsec-cloud

.. raw:: html 클라우드에서 간단하고 안전한 종단간 암호화 파일 공유 Parsec Parsec은 간단하고 암호학적으로 안전한 파일 공유를 위한 클라우드 기반 애플리케이션입니다. 🔐 클라이언트 측 E2EE를 통해 데이터는 사용자와 공유한 사람만 접근할 수 있습니다. ✒️ 각 변경 사항의 작성자를 식별하는 암호학적 서명 🤝 링크 및 토큰 코드를 통해 조직에 사용자를 안전하게 초대 📂 가상 드라이브로 선호하는 소프트웨어를 사용하여 로컬에서 데이터에 접근 📆 데이터 기록을 탐색하고 모든 시점의 파일을 복구 🧑‍💻 셀프 호스팅이...

cloud-sniper

Cloud Sniper : Detection-as-code platform Cloud Sniper is a comprehensive platform meticulously designed to streamline Cloud Security Operations. It swiftly responds to security incidents by analyzing and correlating cloud artifacts, ensuring a holistic view of the company's cloud security postur...

page_table_walk

물리 메모리에서의 플래그 캡처 페이징에 대해 읽어본 적이 있을 겁니다. 다이어그램은 이해가 갑니다. 4단계, 각 9비트, 페이지 프레임, 오프셋. 물론이죠. 하지만 실제로 페이지 테이블을 탐색해야 하는 도전 과제에 직면하면, 여러분은 그것을 알고 있지 않다는 것을 깨닫게 됩니다. 그것에 대해 알고 있을 뿐입니다. 큰 차이죠. 저에게 효과가 있었던 것은 QEMU와 gdb 앞에 앉아 직접 워크를 수행한 것이었습니다: 모든 인덱스를 계산하고, 물리 메모리에서 모든 엔트리를 읽고, 모든 포인터를 손으로 따라가는 것. 그런 오후 한 번...

ICS-TestBed-Framework

ICS TestBed Framework 로컬또는 원격에서 SCADASupervisory Control And Data Acquisition 네트워크를 복제하는 다수의 가상 머신을 자동으로 배포하기 위한 확장 가능한 프레임워크를 제안합니다. 여기에는 센서와 액추에이터를 에뮬레이션하는 여러 가상 호스트와, 호스트를 제어하는 HMIHuman Machine Interface가 포함됩니다. 제시된 프레임워크는 RTURemote Terminal Unit, HMI 또는 데이터 히스토리언Data Historian 역할을 하도록 사전 구성된 ...

Zapscape

⚡ Zapscape - Your Computer's Safety Net, Simplified ⬇️ DOWNLOAD ZAPSCAPE NOW 🛡️ What Is Zapscape? Zapscape is a friendly tool that helps protect your computer from a hidden threat called a "KVM escape." Think of it as a digital shield that keeps your personal files, photos, and information safe...

Guide-and-theoretical-code-for-CVE-2023-35674

CVE-2023-35674를 위한 가이드 및 이론적 코드 CVE-2023-35674에 대한 가이드 및 이론적 코드 Android는 제 실력 밖이니, 이 글은 제 관점에서 이 CVE를 어떻게 익스플로잇할지에 대한 개괄적인 개요로 봐주세요. 코드 스니펫은 그냥 뼈대일 뿐입니다. 도와주세요 : 우선 CVE-2023-35674만으로는 익스플로잇할 수 없습니다. 왜냐하면 CVE-2023-35674는 논리 오류로 인해 백그라운드 액티비티를 시작하는 것만 허용하기 때문입니다. 그래서 본질적으로 이 CVE를 사용해 앱을 백그라운드에서 실행하...

binprotect

빌드 지침 빌드 지침은 4. 빌드를 참조하세요. 목차 1. 소개 2. 바이너리 재작성기 2.1. 상대 주소 추적 2.2. 역어셈블리 2.2.1. 기본 블록 분할 2.2.2. 간접 제어 흐름 2.2.2.1. 점프 테이블 2.2.2.1.1. 경계가 있는 점프 테이블 2.2.2.1.2. 경계가 없는 점프 테이블 2.2.2.1.3. 다양한 유형의 점프 테이블 2.2.2.2. 예외 사례 2.2.3. 함수 2.2.4. 'Noreturn' 호출 처리 2.3. 예외 지원 2.3.1. 언와인드 지원 2.3.1.1. 구현 2.3.2. 예외 정보...

WifiForge

WifiForge는 WiFi 해킹 학습을 위한 안전하고 합법적인 환경을 제공합니다. 오픈 소스 mininet-wifi를 기반으로 하는 이 프로젝트는 다양한 WiFi 익스플로잇 실습실을 실행하는 데 필요한 네트워크와 도구를 자동으로 설정하여, 이러한 공격을 수행하는 데 일반적으로 필요한 오버헤드와 하드웨어를 없애줍니다. 문서 살펴보기 · 커뮤니티 도움말 · Wifi Forge란? · 블로그 글 탐색 참고: WifiForge는 아직 초기 단계에 있으며 지속적으로 변화하고 성장하고 있습니다. 성장에는 문제와 어려움이 따릅니다. 이...

CVE-2026-39808

cve-id ⚡ 간단한 사용법 이 프로젝트는 다음과 같은 안전하고 승인된 환경에서만 사용하십시오. 로컬 가상 머신 Docker 컨테이너 격리된 실험실 환경 승인된 침투 테스트 환경 예제 설정: git clone cd Project use python follow below Create a virtual environment python -m venv venv Activate the virtual environment macOS / Linux source venv/bin/activate Windows Git Bash / WSL...