cuckooautoinstall

About CuckooAutoinstall Cuckoo Sandbox . auto install script What is Cuckoo Sandbox? Cuckoo Sandbox is a malware analysis system. What does that mean? It means that you can throw any suspicious file at it and get a report with details about the file's behavior inside an isolated environment. We...

Honeyd

Honeyd 1.6d Copyright c 2002 - 2007 Niels Provos [email protected] Honeyd 개요: Honeyd는 네트워크 상에 가상 호스트를 생성하는 작은 데몬입니다. 호스트는 임의의 서비스를 실행하도록 구성할 수 있으며, TCP 개성을 조정하여 특정 운영 체제 버전을 실행하는 것처럼 보이게 할 수 있습니다. Honeyd는 단일 호스트가 LAN에서 네트워크 시뮬레이션을 위해 여러 개의 주소최대 65536개까지 테스트함를 사용할 수 있게 합니다. 가상 머신에 ping 또는...

norimaci

Norimaci "Norimaci" is a simple and lightweight malware analysis sandbox for macOS. This tool was inspired by "Noriben". Norimaci uses the features of OpenBSM or Monitor.app to monitor macOS system activity instead of Sysinternals Process Monitor procmon. Norimaci consists of 3 Python scripts...

mwebfp

LNHG - Massive Web Fingerprinter mwebfp Introduction The "LowNoiseHG LNHG Massive Web Fingerprinter " "mwebfp " from now on was conceived in July 2013 after realizing the usefulness of webserver screenshots to pentesters, during an engagement with large external or internal IP address ranges, as ...

vboxdie-cracker

Virtual Box Disk Image Encryption password cracker Requirements 1. PHP = 5.5.0 2. OpenSSL = 1.0.1 XTS support Algorithm description User password is stored using a combination of PBKDF2 and AES-XTS as following shown values are fixed at the moment, but they can be controlled inside the file forma...

CVE-2026-104809 Mitel MiVoice Office 400 Shared Object Hijacking Leading to Arbitrary Code Execution

DigitalCanion has discovered a vulnerability that allows an attacker to cause the system to load an attacker-controlled .so file instead of the expected legitimate module. The loading mechanism relies on a predictable module name without adequately verifying the file’s origin or integrity. A...

CVE-2026-104809

The Mitel MiVoice Office 400 is vulnerable to a Shared Object Hijacking vulnerability. The issue stems from a loading mechanism that relies on a predictable module name without performing adequate integrity or origin verification. An attacker can place a malicious .so file in the expected path, w...

VHostScan

VHostScan A virtual host scanner that can be used with pivot tools, detect catch-all scenarios, aliases and dynamic default pages. First presented at SecTalks BNE in September 2017 slidedeck. This is an enhanced version of the original VHostScan byCodingo with additional improvements, modernized...

Mini_httpd-CVE-2018-18778

minihttpd 임의 파일 읽기 취약점 CVE-2018-18778 Minihttpd는 소형 HTTP 서버로, 시스템 리소스를 적게 사용하면서도 일정 수준의 성능Apache의 약 90%을 유지할 수 있어 다양한 IoT라우터, 스위치, 카메라 등 기기에서 임베디드 서버로 널리 사용됩니다. Huawei, Zyxel, Hikvision, Raspberry Pi 등 제조업체의 장치에서도 Minihttpd 구성 요소를 채택한 바 있습니다. minihttpd에서 가상 호스트 모드가 활성화된 경우, 사용자가 http://HOST/FILE을...

kali-vm

Kali-VM Build-Script Kali Linux 가상 머신VM 이미지 빌더,debos와 fakemachine 및 KVM를 통해. 이들은 Kali 팀이 kali.org/get-kali/에서 제공되는 공식 Kali Linux VM 이미지를 생성하는 데 사용하는 것과 동일한 build-scripts입니다. 더 많은 정보는 다음을 참조하세요: kali.org/docs/virtualization/. 지금 바로당신의 Kali를 빌드하세요! 사전 요구 사항 원하는 아키텍처와 일치하는 Linux 기반 호스트에서 빌드하는 것을...

cloud-sniper

Cloud Sniper : Detection-as-code platform Cloud Sniper is a comprehensive platform meticulously designed to streamline Cloud Security Operations. It swiftly responds to security incidents by analyzing and correlating cloud artifacts, ensuring a holistic view of the company's cloud security postur...

ICS-TestBed-Framework

ICS TestBed Framework 로컬또는 원격에서 SCADASupervisory Control And Data Acquisition 네트워크를 복제하는 다수의 가상 머신을 자동으로 배포하기 위한 확장 가능한 프레임워크를 제안합니다. 여기에는 센서와 액추에이터를 에뮬레이션하는 여러 가상 호스트와, 호스트를 제어하는 HMIHuman Machine Interface가 포함됩니다. 제시된 프레임워크는 RTURemote Terminal Unit, HMI 또는 데이터 히스토리언Data Historian 역할을 하도록 사전 구성된 ...

Zapscape

⚡ Zapscape - Your Computer's Safety Net, Simplified ⬇️ DOWNLOAD ZAPSCAPE NOW 🛡️ What Is Zapscape? Zapscape is a friendly tool that helps protect your computer from a hidden threat called a "KVM escape." Think of it as a digital shield that keeps your personal files, photos, and information safe...

CVE-2026-39808

cve-id ⚡ 간단한 사용법 이 프로젝트는 다음과 같은 안전하고 승인된 환경에서만 사용하십시오. 로컬 가상 머신 Docker 컨테이너 격리된 실험실 환경 승인된 침투 테스트 환경 예제 설정: git clone cd Project use python follow below Create a virtual environment python -m venv venv Activate the virtual environment macOS / Linux source venv/bin/activate Windows Git Bash / WSL...

CVE-2026-25177

cve-id ⚡ 간단한 사용법 이 프로젝트는 다음과 같은 안전하고 승인된 환경에서만 사용하세요: 로컬 가상 머신 Docker 컨테이너 격리된 실습 환경 승인된 침투 테스트 환경 예제 설정: git clone cd Project use python follow below Create a virtual environment python -m venv venv Activate the virtual environment macOS / Linux source venv/bin/activate Windows Git Bash / WSL...

ica2tcp

Ica2Tcp 소개 Ica2Tcp는 C로 개발된 도구로, Citrix ICA 연결 내부에서 모든 TCP 연결을 프록시할 수 있게 해줍니다. 이는 Citrix에 있어 SSH에서의 ssh -D와 같은 역할을 합니다. 추가 정보는 여기에서 확인할 수 있습니다: https://www.sstic.org/2022/presentation/ica2tcp/ 면책 조항 이 도구는 인턴십 프로젝트로 개발되었으며 아직 개발 중입니다. "있는 그대로" 게시되므로 코드의 일부는 아직 약간 지저분합니다. 따라서 가끔 충돌이 발생할 수 있습니다. 더 깔끔...

gha-lab-456dd8a245

자동화된 연구 산출물 — 업스트림 프로젝트가 아님. 이 저장소는 Université Laval의 석사 논문에서 게시된 GitHub Actions 워크플로우 취약점 재현을 위해 자동화된 하네스가 구축한 일회용 실험실입니다. 이는 skim-rs/skim의 커밋 ca986f444c37d2c1dc15ce1fad2fe101776af8d92026-04-14 시점의 축어적 스냅샷으로, 해당 프로젝트의 자체 라이선스에 따라 재배포되며, 해당 라이선스 파일은 이 스냅샷에 변경 없이 포함되어 있습니다. 업스트림 프로젝트는 관여하지 않으며 , 결...

CVE-2026-34980

cve-id 寄付 PayPalまたは以下のQRコードのスキャンで、このプロジェクトのメンテナンスを支援してください。 ⚡ 簡単な使い方 このプロジェクトは、以下のような安全かつ許可された環境でのみ使用してください： ローカル仮想マシン Dockerコンテナ 隔離されたラボ環境 許可されたペネトレーションテスト環境 セットアップ例： git clone cd Project use python follow below Create a virtual environment python -m venv venv Activate the virtual environment...

UniversalDVC

원격 데스크톱 서비스RDS용 유니버설 동적 가상 채널 커넥터UDVC 터미널 서비스또는 원격 데스크톱 서비스는 더 깊이 파고들고자 하는 사람들에게 많은 숨겨진 기능을 제공합니다. 이러한 서비스 중 하나가 동적 가상 채널Dynamic Virtual Channel로, 방화벽에 새 소켓, 연결 또는 포트를 열지 않고도 열린 RDP 연결을 통해 통신할 수 있게 해줍니다. 이 채널은 활성 네트워크 장치로부터 데이터를 숨기거나, 방화벽을 우회하거나, 네트워크를 통해 디바이스 드라이버를 구현하거나, 침투 테스터가 데이터를 전송하는 데 도움을...

routopsy

routopsy Routopsy는 종종 간과되는 네트워킹 프로토콜을 공격하기 위해 구축된 툴킷입니다. Routopsy는 현재 동적 라우팅 프로토콜DRP 및 첫 번째 홉 중복 프로토콜FHRP에 대한 공격을 지원합니다. 현재 구현된 대부분의 공격은 프로토콜을 처음부터 구현하는 대신 무기화된 '가상 라우터'를 사용합니다. 이 도구는 가상 라우터에 국한되지 않으며, python3 또는 추가 컨테이너를 추가하여 더 많은 공격을 구현할 수 있습니다. 사용법 등에 대한 자세한 내용은...