erebus

간단한 YAML 규칙 기반의 빠르고 사용자 정의 가능한 파라미터 기반 취약점 스캐너 작동 방식 • 설치 • 템플릿 • 인터셉터 • 사용법 • Discord 참여 Erebus는 Yaml 템플릿을 기반으로 대상의 모든 파라미터를 테스트하여 거짓 양성False Positive을 제거하고 대량의 호스트를 빠르게 스캔하는 데 사용됩니다. Erebus는 연구자가 웹을 탐색하고 링크를 클릭하면 프록시를 통과하는 모든 파라미터를 테스트하는 인터셉트 프록시를 포함한 다양한 유용한 기능을 제공합니다. 다양한 유형의 취약점 템플릿을 모아둔 전용...

rayder

Rayder 명령줄 워크플로우를 조율하고 정리하기 위한 경량 도구 소개 • 설치 • 사용법 • 워크플로우 설정 • 병렬 실행 • 워크플로우 소개 Rayder는 워크플로우의 조율 및 실행을 간소화하도록 설계된 명령줄 도구입니다. YAML 파일에 일련의 모듈을 정의하고, 각 모듈은 실행할 명령어들로 구성됩니다. Rayder는 복잡한 프로세스를 자동화하여 반복적인 모듈을 간편하게 처리하고, 명령어 간 의존성이 없을 경우 병렬로 실행할 수 있도록 도와줍니다. 설치 Rayder를 설치하려면 시스템에 Go버전 1.16 이상가 설치되어 있...

rayder

Rayder A lightweight tool for orchestrating and organizing your command-line workflows About • Installation • Usage • Workflow Configuration • Parallel Execution • Workflows About Rayder is a command-line tool designed to simplify the orchestration and execution of workflows. It allows you to...

SUSE CVE-2017-20285

YAML versions before 1.30 for Perl allow a loaded document to trigger the DESTROY method of arbitrary classes. A perl/hash:Class tag blesses a hash into the class it names. The document supplies the object's fields, and Perl calls DESTROY when it goes out of scope. What DESTROY does depends on th...

SUSE CVE-2019-25777

YAML versions before 1.27001 for Perl allow a loaded perl/glob document to replace any package variable, which can lead to arbitrary code execution. A perl/glob document names a package and a symbol, and supplies the value assigned to it. Nothing restricts the name, so the target can be @INC or...

cerbos

Cerbosとは？ Cerbosは、あなたのプロダクトとともに進化する認可レイヤーです。シンプルで直感的なYAMLポリシーで、アプリケーションのリソースに対する強力でコンテキストを認識するアクセス制御ルールを定義できます。これらはGit-opsインフラストラクチャを通じて管理・デプロイされます。Cerbosは、ポリシーを評価し、アプリケーションの動的なアクセス判断を行うためのシンプルなリクエストを可能にする高可用性APIを提供します。 このリポジトリには、セルフホスト型のCerbos Policy Decision...

osmedeus

Osmedeus Osmedeus - A Modern Orchestration Engine for Security What is Osmedeus? Osmedeus is a security focused declarative orchestration engine that simplifies complex workflow automation into auditable YAML definitions, complete with encrypted data handling, secure credential management, and...

AutoPiff

AutoPiff 자동 패치 인텔리전스 및 탐지 프레임워크 Windows 커널 드라이버 패치에서 취약점 수정을 탐지하는 의미 분석 엔진입니다. AutoPiff는 보수적인 YAML 규칙을 사용하여 보안 관련 코드 변경을 높은 정밀도와 설명 가능성으로 식별합니다. 개요 AutoPiff는 취약한 드라이버 버전과 패치된 드라이버 버전 간의 차이를 분석하여 다음을 자동으로 탐지합니다. Use-After-Free 수정 ExFreePool 후 null 할당 범위 검사 추가 memcpy 전 길이 유효성 검사 사용자/커널 경계 강화...

Nuclei-Template-CVE-2023-42793.yaml

이 저장소에는 README가 없습니다...

wprecon

WPRecon 강력한 템플릿 기반 워드프레스 정보 수집 및 취약점 스캐닝 도구 기능 • 설치 • 사용법 • 아키텍처 • 템플릿 📋 개요 WPRecon 은 Go로 제작된 현대적인 워드프레스 보안 정보 수집 도구로, 보안 엔지니어가 워드프레스 설치 환경에서 취약점, 잘못된 구성, 정보 노출 문제를 식별할 수 있도록 도와줍니다. 하드코딩된 검사로 이루어진 기존 취약점 스캐너와 달리 WPRecon은 YAML 기반 템플릿 아키텍처 를 사용하여 다음을 가능하게 합니다: ✅ 재컴파일 없이 쉽게 확장 가능 ✅ 공유 템플릿을 통한 팀 협업 ✅...

aerleon

Aerleon 단일 플랫폼에 종속되지 않은 구성 언어를 사용하여 여러 방화벽 플랫폼에 대한 방화벽 구성을 명령줄 도구 및 Python API를 통해 생성합니다. Aerleon은 Capirca의 포크로, 다음과 같은 주요 기능이 추가되었습니다: YAML 정책 및 네트워크 정의 파일, Capirca 정책 DSL을 YAML로 변환하는 pol2yaml FQDN 데이터를 포함한 네트워크 정의 플러그인을 통해 새로운 방화벽 플랫폼 추가 가능 ACL 생성 및 aclcheck 쿼리를 위한 타입화된 Python API SLSA 호환 검증 가능...

filebuster

Filebuster An extremely fast and flexible web fuzzer What is it? Filebuster is a HTTP fuzzer / content discovery script with loads of features and built to be easy to use and fast! It uses one of the fastest HTTP classes in the world of PERL - Furl::HTTP. Also the thread modelling is optimized to...

CVE-2021-21425

CVE-2021-21425 GravCMS 비인증 임의 YAML 쓰기/업데이트로 인한 코드 실행 CVE-2021-21425 참조 : https://pentest.blog/unexpected-journey-7-gravcms-unauthenticated-arbitrary-yaml-write-update-leads-to-code-execution/...

Query-Hub

CQL-Hub | CrowdStrike SIEM 및 LogScale 쿼리 CQL-Hub 백엔드 저장소 에 오신 것을 환영합니다 이 저장소는 cql-hub.com을 구동합니다: CrowdStrike Falcon SIEM 쿼리 를 위한 무료 커뮤니티 중심 허브 입니다. 여기에 저장된 모든 쿼리는 자동으로 게시되어 CQL-Hub 웹사이트에 표시되므로, 누구나 탐지 및 헌팅 쿼리를 더 쉽게 발견, 공유, 사용할 수 있습니다. 소개 커뮤니티 우선 : 전 세계 보안 실무자들의 기여로 운영됩니다. 무료 및 오픈 : 모든 쿼리는 오픈소스이며...

machinae

Machinae 보안 인텔리전스 수집기 Machinae는 IP 주소, 도메인 이름, URL, 이메일 주소, 파일 해시 및 SSL 지문과 같은 다양한 보안 관련 데이터에 대해 공개 사이트/피드에서 인텔리전스를 수집하는 도구입니다. 이 도구는 정보 수집을 위한 또 다른 훌륭한 도구인 Automater1에서 영감을 받았습니다. Machinae 프로젝트는 Automater를 다음 4가지 영역에서 개선하고자 하는 바람에서 탄생했습니다: 1. 코드베이스 - Automater를 python3와 호환되도록 만들고 코드를 더...

CVE-2021-41078

CVE-2021-41078 nameko의 YAML 역직렬화로 인한 임의 코드 실행 NVD 설명 Nameko 2.13.0 이하 버전은 설정 파일을 역직렬화할 때 임의 코드 실행을 수행하도록 속일 수 있습니다. 데모 설정 1. Dockerfile에서 이미지 빌드 docker build -t cve-2021-41078 . 2. 새 컨테이너에서 python main.py 실행 docker run -it --rm cve-2021-41078 /etc/passwd 출력 root:x:0:0:root:/root:/bin/bash...

CVE-2024-37084-Poc

CVE-2024-37084-Poc CVE-2024-37084 に関するセットアップ、分析、デモエクスプロイト、PoC 使い方 : py .\CVE-2024-37084-Poc.py usage: python CVE-2024-37084-Poc.py --targeturl --version --payloadurl --listenip --listenport PoC for CVE-2024-37084 - Remote Code Execution optional arguments: -h, --help show this help message and ex...

uac

Unix 계열 아티팩트 수집기 UAC 소개 • 문서 • 주요 기능 • 지원 운영체제 • 사용법 • 기여 • 지원 • 라이선스 🔎 UAC 소개 UAC Unix 계열 아티팩트 수집기는 포렌식 조사관, 보안 분석가 및 IT 전문가를 위해 설계된 강력하고 확장 가능한 침해 대응 도구입니다. AIX, ESXi, FreeBSD, Linux, macOS, NetBSD, NetScaler, OpenBSD, Solaris를 포함한 다양한 Unix 계열 시스템에서 아티팩트 수집을 자동화합니다. 침해 대응, 포렌식 조사 또는 규정 준수 확인을 수...

cve-2021-21425

GravCMS 1.10.7 向けエクスプロイト - 任意のYAML書き込み/更新 認証不要 使用方法: python3 exploit.py --url http://192.168.204.12/grav-admin 期待される動作 許可されていないシステムではこのエクスプロイトを使用しないでください！ ハッピーハッキング。...

holos

KVM을 위한 Docker compose. 하나의 YAML 파일로 다중 VM 스택을 정의합니다. libvirt도, XML도, 분산 제어 플레인이 필요 없습니다. 웹사이트 및 문서: https://zeroecco.github.io/holos/ 기본 단위는 컨테이너가 아니라 VM입니다. 모든 워크로드 인스턴스는 자체 커널 경계, qcow2 오버레이, cloud-init 시드, 그리고 생성된 SSH 접근 권한을 갖습니다. 빠른 시작 Linux + /dev/kvm이 필요합니다. macOS 빌드는 validate, import,...