trojanizer

TROJANIZER Version release : v1.1 Stable Author : pedro ubuntu r00t-3xp10it Codename: TroiaRevisited Distros Supported : Ubuntu, Kali, Mint, Parrot OS Suspicious-Shell-Activity SSA RedTeam develop @2017 FRAMEWORK DESCRIPTION The Trojanizer tool uses WinRAR SFX to compress the two files input by...

UltimateWDACBypassList

궁극의 WDAC 우회 목록 이전에 문서화된 WDAC/Device Guard/UMCI 우회 기법과 WDAC 정책의 구축/관리/테스트를 위한 중앙 집중식 리소스 참고: WDACWindows Defender Application Control는 Microsoft에 의해 "Application Control" 또는 "Application Control for Business"로 리브랜딩되었습니다. 많은 LOLBIN이 이전에 "Microsoft 권장 차단 규칙 목록"이라고 불렸던 WDAC를 우회할 수 있는 애플리케이션 목록에 포함되어...

Empire

Empire Empire is a post-exploitation and adversary emulation framework that is used to aid Red Teams and Penetration Testers. The Empire server is written in Python 3 and is modular to allow operator flexibility. Empire comes built-in with a client that can be used remotely to access the server...

EDR-GhostLocker

GhostLocker: AppLocker 기반 EDR 무력화 소개 Fairy-Law 에 관한 제 글커널 완화를 사용하여 EDREndpoint Detection & Response 솔루션을 비활성화 이후, diversenok 님께서 IFEOImage File Execution Options 예외가 타사 애플리케이션에 너무 침습적이라고 지적해 주셨습니다. 이로 인해 더 나은 접근 방식, 즉 관리자가 이미 AppLocker 를 통해 보유하고 있는 고유한 권한을 활용하는 방법이 탄생했습니다. 해당 개념은 관리자가 자신의 시스템에서 모...

knocker

Knocker는 웹, CLI + GNOME, Android 클라이언트를 사용하여 홈랩에 HTTP 기반 "노크-노크" 단일 패킷 인증SPA 게이트웨이를 제공하는 자체 호스팅 서비스입니다. Caddy와 같은 리버스 프록시의 인증으로 사용하거나, FirewallD 통합을 통해 방화벽 수준에서도 사용할 수 있습니다. 이 서비스를 사용하면 서비스를 완전히 비공개로 유지하고, 인증된 IP 주소에 대해서만 필요할 때 열어줄 수 있습니다. 영구적인 VPN 연결 없이 인터넷에 서비스를 노출하면서 공격 표면을 최소화하려는 홈랩 환경에 이상적입니...

santa

Santa Santa is a binary and file access authorization system for macOS. It consists of a system extension that monitors for executions & file access, and makes decisions based on the contents of a local database, a GUI agent that notifies the user in case of a block decision, a background service...

PortForwarder

Windows TCP 포트 포워더 Windows용 고성능 TCP 포트 포워더로, IP 화이트리스트 및 상세 로깅 기능을 선택적으로 제공합니다. 특징 ✅ 로컬 포트에서 모든 원격 호스트:포트로 TCP 트래픽 전달 ✅ 보안 강화를 위한 선택적 IP 화이트리스트 ✅ 포트 445 / SMB 인계 모드 SMB 비활성화 후 포트 445를 릴레이용으로 확보 ✅ 최대 100개의 동시 연결 지원 ✅ 실시간 통계와 함께 양방향 데이터 전달 ✅ 거부된 연결 디버깅을 위한 상세 모드 ✅ 끊긴 연결 감지를 위한 공격적인 TCP keepalive 설정...

IOCScraper

IOC Scraper IOC Scraper utilises IOCPARSER service to fetch IOCs from different vendor Blogs, PDFs, and CSV files. Parsing IOCs is time-consuming process, using current script one can automatically extract and aggregate IOCs easily. Features Defanged IOCs : Supports extracting and defanging IOCs...

wsh

wsh wsh 'woosh'라고 발음는 웹 셸 생성기이자 명령줄 인터페이스입니다. 이 프로젝트는 웹 셸과의 상호작용이 불편해서 시작되었습니다. 기존에는 폼을 통해 명령을 보내려면 입력 상자에 입력하고 버튼을 눌러야 했습니다. 저는 자신의 작업 흐름에 더 잘 맞고 터미널에서 실행되는 도구를 원했습니다. 그래서 wsh가 탄생했습니다. 클라이언트는 명령 내역, 로깅 기능을 제공하며, 이미 배포된 표준 웹 셸폼/버튼 포함과 상호작용하도록 구성할 수 있습니다. 생성기는 php, asp, jsp 웹 셸을 만듭니다. 변수명이 무작위로 생성...

sysmon-modular

sysmon-modular | A Sysmon configuration repository for everybody to customise Sysmon Modular is a configuration repository for Microsoft Sysinternals Sysmon. Small XML modules make it easier to select, review and maintain the telemetry that is useful to your organisation. The sysmon-modular Go to...

naxsi

Project Status This is a project status update regarding Naxsi. As you may have noticed, the development of Naxsi has been stopped and the repository will be archived for historical reasons. This means that no new updates or bug fixes will be released for this version. However, if you wish to...

ScareCrow

이 저장소는 보관되었습니다 ScareCrow의 최신 버전을 확인하거나 이슈를 제출하려면 https://github.com/Tylous/ScareCrow를 참조하십시오. ScareCrow 추가 정보 이 프레임워크에서 사용된 기술에 대해 더 자세히 알고 싶다면 Part 1 및 Part 2를 참조하십시오. 설명 ScareCrow는 합법적인 Windows 프로세스에 사이드 로딩주입이 아닌을 위한 페이로드 생성 프레임워크입니다애플리케이션 허용 목록 제어 우회. DLL 로더가 메모리에 로드되면, 프로세스 메모리에서 실행 중인 시스템...

[SECURITY] [DLA 4806-1] pgextwlist security update

------------------------------------------------------------------------- Debian LTS Advisory DLA-4806-1 [email protected] https://www.debian.org/lts/security/ Thorsten Alteholz September 30, 2026 https://wiki.debian.org/LTS -...

FRAGNESIA-Charan-cve-2026-46300

Charantej 아키텍처: 강화된 컨테이너 스테이징 및 시스템 콜 원격 측정 연구소 엔터프라이즈급, 심층 방어 컨테이너 격리 및 런타임 보안 원격 측정 프레임워크. Cisco 수석 사이버보안 아키텍트의 관점에서 설계된 Charantej 아키텍처는 스테이징 런타임을 격리하고, 시스템 콜 표면을 제한하며, 호스트 수준 감사를 사용하여 실시간 커널 원격 측정을 계측함으로써 현대 리눅스 컨테이너 배포를 보호합니다. High-Level Design HLD Charantej 아키텍처는 격리, 최소 권한 격리 및 대역 외 모니터링을 적용...

Astra Linux – Vulnerability in hsqldb

Those who use java.sql.Statement or java.sql.PreparedStatement in hsqldb HyperSQL Database to process untrusted input may be vulnerable to a remote code execution attack. By default, it is allowed to call any static method of any Java class in the classpath, resulting in code execution. This issu...

CVE-2026-68267

In the Linux kernel, the following vulnerability has been resolved: drm/xe/rtp: Add RINGFORCETONONPRIVDENY to OA whitelists Unconditionally whitelisting OA registers is a security violation. Set RINGFORCETONONPRIVDENY bit in OA nonpriv slots, so that OA registers don't get whitelisted by default...

CVE-2026-68267

The CVE-2026-68267 entry concerns the Linux kernel DRM/xe/rtp component. The issue is that OA registers could be whitelisted by default after probe, GT reset, resume, and engine reset, which is a security violation. The root cause is unconditional whitelisting of OA registers. The fix (cherry-pic...

CVE-2026-68267 drm/xe/rtp: Add RING_FORCE_TO_NONPRIV_DENY to OA whitelists

In the Linux kernel, the following vulnerability has been resolved: drm/xe/rtp: Add RINGFORCETONONPRIVDENY to OA whitelists Unconditionally whitelisting OA registers is a security violation. Set RINGFORCETONONPRIVDENY bit in OA nonpriv slots, so that OA registers don't get whitelisted by default...

PT-2026-69667

Name of the Vulnerable Software and Affected Versions Linux kernel affected versions not specified Description Unconditionally whitelisting OA registers constitutes a security violation. The issue occurs when OA registers are whitelisted by default following a probe, gt reset, resume, or engine...

CVE-2026-71214

The Aerie/PlanDev sequencing-server's authorization middleware sequencing-server/src/app.ts derives the caller's Hasura session role via getHasuraSession, which prefers a sessionvariables object taken directly from the client-supplied JSON request body over the Authorization header's JWT claims,...