SploitScan

SploitScan 📜 설명 SploitScan은 알려진 취약점에 대한 익스플로잇과 각각의 악용 가능성을 식별하는 과정을 간소화하기 위해 설계된 강력하고 사용자 친화적인 도구입니다. 사이버 보안 전문가가 알려진 익스플로잇과 테스트된 익스플로잇을 신속하게 식별하고 적용할 수 있도록 지원합니다. 특히 보안 조치를 강화하거나 새로운 위협에 대비한 강력한 탐지 전략을 개발하려는 전문가에게 유용합니다. 📖 목차 📜 설명 🌟 기능 💣 지원되는 익스플로잇 데이터베이스 📁 지원되는 취약점 스캐너 가져오기 ⚙️ 설치 🚀 사용법 🤖 AI 기반 위...

bbscope

bbscope.com HackerOne, Bugcrowd, Intigriti 및 YesWeHack의 버그 바운티 프로그램 범위를 집계하기 위한 웹 인터페이스 및 API입니다. 빠른 시작 Docker cd website cp .env.example .env .env 편집 — 최소한 POSTGRESPASSWORD와 플랫폼 인증 정보를 설정하세요. docker compose up -d --build 사이트는 https://yourdomain.com에서 접근할 수 있습니다 Caddy가 Let's Encrypt를 통해 HTTPS를 자동...

xurlfind3r

xurlfind3r xurlfind3r는 특정 도메인의 URL을 간단하고 효율적으로 찾기 위해 설계된 명령줄 유틸리티입니다. 다양한 수동적 소스에서 정보를 수집하여 작동합니다. 즉, 대상과 직접 상호작용하지 않고 이미 공개적으로 이용 가능한 데이터를 수집합니다. 이로 인해 xurlfind3r는 보안 연구원, IT 전문가 및 도메인과 관련된 URL에 대한 통찰력을 얻고자 하는 모든 사람에게 강력한 도구가 됩니다. 리소스 기능 설치 릴리스 바이너리 설치 Go 미설치 시 소스 설치 Go 설치 시 go install ... go...

opencve

OpenCVE란 무엇인가요? OpenCVE는 CVE를 효율적으로 모니터링하고 관리할 수 있도록 도와주는 취약점 인텔리전스 플랫폼입니다. MITRE, NVD, RedHat, Vulnrichment 등 여러 소스에서 취약점을 수집하며, 공급업체, 제품, 심각도 등으로 필터링, 추적, 정리할 수 있습니다. 간단하면서도 강력한 인터페이스를 통해 제품을 구독하고, 알림을 받고, 변경 사항을 분석하고, 팀과 협업할 수 있습니다. CVE에 구성원을 할당하여 진행 상황예: 분석 중, 위험 승인을 추적하고 모두의 의견을 일치시킬 수 있습니다...

log4shell_ioc_ips

j4shelliocips 알려진 log4j/log4shell 악성 IP 주소들에서 수집한 대규모 덤프. 중복 제거 및 정렬됨. 변경 사항이 있을 때만 한 시간에 한 번 업데이트됩니다. CVE-2021-44228 즐거운 사냥 되세요. 면책 조항 이 스크립트는 많은 소스를 파싱하므로 이 목록에는 가양성이 많을 수 있습니다. 방화벽에서 모든 IP를 차단하지 마세요! 할 일: 화이트리스트 추가 진행 중 로컬 IP 주소를 제외하는 더 나은 정규식 X 도메인 지원 추가 소스:...

CVE-2020-7471-Django

CVE-2020-7471-PoC Django PostgreSQL과 Django에서의 SQL 인젝션 취약점에 대한 PoC. Django 1.11 1.11.28 미만, 2.2 2.2.10 미만, 3.0 3.0.3 미만에서 발견됨 PostgreSQL STRINGAGG 함수를 사용하기 위한 django.contrib.postgres.aggregates.StringAgg 클래스에 SQL 인젝션 취약점이 있었습니다. 초기화 시 구분자delimiter 매개변수에 전달된 값에 임의의 쿼리를 포함시킬 수 있습니다. 이 Django 앱에서는 폼...

awesome-websocket-security

Awesome WebSockets 보안 WebSocket 보안과 관련된 CVE, 연구 및 참고 자료 모음 목차 WebSocket 라이브러리 취약점 컨퍼런스 발표 일반적인 WebSocket 취약점 WebSocket 보안 도구 버그 바운티 라이트업 유용한 블로그 게시물 WebSocket 라이브러리 취약점 이 취약점 목록은 일반적으로 접하는 WebSocket 서버 구현에서 발생하는 WebSocket CVE 및 관련 이슈를 정리한 것입니다. CVE ID| 취약 패키지| 관련 분석 문서| 취약점 요약 ---|---|---|---...

DeepGuard

DeepGuard 📖 프로젝트 개요 DeepGuard는 다중 계층 의미 집계multi-layer semantic aggregation 기법을 통해 대규모 언어 모델의 안전한 코드 생성 능력을 향상시키는 혁신적인 보안 코드 생성 접근 방식입니다. 이 방법은 코드의 보안 취약점을 효과적으로 식별하고 완화하여 개발자에게 더 안전한 코드 생성 솔루션을 제공합니다. 🔑 핵심 기술 특징 다중 계층 의미 집계Multi-Layer Semantic Aggregation : 여러 Transformer 계층의 은닉 상태를 집계하여 풍부한 의미 정...

statecraftcyber

Statecraft Cyber Intelligence 포르투갈어로 처음부터 개인 Blue Team 프로젝트로 구축한 위협 인텔리전스 플랫폼. 글로벌 오픈 소스에서 데이터를 수집하여 기술 브리핑, 분류된 뉴스, 강화된 CVE, 구조화된 IOC로 변환합니다 — 모두 PT-BR로 지속적으로 업데이트됩니다. 사이트: statecraftcyber.vercel.app 플랫폼이 제공하는 것 Threat Briefings — AIGroq / LLaMA 3.3 70B가 매시간 생성하는 기술 문서로, 심각도, IOC, CVE 및 Blue Tea...

Bugs-feed

Bug's feed Bug's feed는 최신 뉴스, 동영상, CVE, 취약점 등을 검색할 수 있는 로컬 호스팅 포털입니다. PWA 애플리케이션으로 구현되어 브라우저를 벗어나 데스크톱 애플리케이션처럼 사용할 수 있습니다. 다양한 탭을 탐색하여 최신 버그를 확인하거나 모든 탭에서 한 번에 검색할 수 있습니다. 해시태그와 비디오 채널을 원하는 대로 수정할 수 있는 설정 창이 함께 제공됩니다. 🐝 프로젝트 소개 ⚠️ 이것은 저의 첫 번째 대규모 프로젝트입니다. 완벽하지 않으며 개선이 필요합니다. 기여 섹션을 참조하세요. 해킹 및 개발...

VulnWhisperer

Createactionable data from your vulnerability scans VulnWhisperer is a vulnerability management tool and report aggregator. VulnWhisperer will pull all the reports from the different Vulnerability scanners and create a file with a unique filename for each one, using that data later to sync with...

exist

EXIST 사이버 위협에 대한 외부 정보 수집 시스템 ⚠️ 이 저장소는 유지보수되지 않으며 보관되었습니다. 보안 문제는 수정되지 않습니다. EXIST는 CTI사이버 위협 인텔리전스를 수집하고 분석하기 위한 웹 애플리케이션입니다. EXIST는 다음 소프트웨어로 작성되었습니다. Python 3 Django 1.11 개념 EXIST는 보안 운영자가 관련 지표를 기반으로 사고를 조사할 수 있도록 CTI를 수집하는 웹 애플리케이션입니다. EXIST는 여러 CTI 서비스와 Twitter의 API 및 피드를 통해 자동으로 데이터를 가져옵니다...

exist

EXIST EXternal Information aggregation System against cyber Threat ⚠️ This repository is unmaintained / archived. Security issues will not be fixed. EXIST is a web application for aggregating and analyzing CTI cyber threat intelligence. EXIST is written by the following software. Python 3 Django...

CVE-2025-6713

CVE-2025-6713 aggregation pipeline을 조작하여 적절한 권한 없이 데이터에 접근합니다. 이는 MongoDB v8.0 v7.0 v6.0 6.0.22에서 $mergeCursors의 부적절한 처리로 인해 발생합니다. 설치 어렵지 않습니다. pip3를 사용해 requirements를 설치하기만 하면 됩니다: pip install -r requirements 사용법 python3 CVE-2025-6713 실험 직접 테스트하려면 다음을 수행하세요. 1. 4, 5, 6, 7, 9, 10행: mconnect =...

home_SOC_suite

홈 SOC 제품군 — Night's Watch 응용 프로그램 개발Anwendungsentwicklung 재교육 과정 중에 처음부터 구축한 개인용 보안 운영 센터SOC입니다. 이 제품군은 Windows 엔드포인트에서 네트워크 이상, 리소스 급증, 프로세스 실행, 레지스트리 변경, 보안 이벤트 로그 활동, 예약된 작업 변경, DNS 쿼리 및 전원 이벤트를 모니터링하며, 모든 것을 구조화된 파일에 기록하여 Python 엔진을 통해 주간 분석 및 상관 분석을 수행합니다. 단일 페이지 Flask 대시보드. 12개 수집기 + 상관 분석 ...

fracture

Fracture FragAttacks WiFi 침투 프레임워크 CVE-2020-24586 / CVE-2020-24587 / CVE-2020-24588 Fracture는 802.11 프레임 주입을 통해 세 가지 새로운 공격 체인을 자동화합니다. WPA2/WPA3의 A-MSDU 집계 취약점을 악용하여 비밀번호를 모르는 상태에서 암호화된 네트워크에 임의의 평문 프레임을 주입합니다. 승인된 침투 테스트 전용입니다. 소유한 네트워크 또는 명시적인 서면 허가를 받은 네트워크에서만 사용하십시오. 작동 원리 802.11 QoS Control...

CVE-2026-25747

LevelDB 역직렬화 취약점 재현 도구 이 프로젝트는 Apache Camel의 LevelDB 집계 저장소Aggregation Repository에 존재하는 Java 역직렬화 취약점 을 시연합니다. 이는 CVE-2024-23114 Cassandra 집계 저장소에 영향을 주었던 취약점와 유사합니다. 취약점 요약 속성| 값 ---|--- 구성 요소| camel-leveldb 영향받는 클래스| DefaultLevelDBSerializer.java 취약한 메서드| deserializeKey, deserializeExchange CWE...

CVE-2026-40858

camel-infinispan 원격 집계 저장소 안전하지 않은 역직렬화 재현기 CVE-2026-40858 이 프로젝트는 CVE-2026-40858 로 추적되는 Apache Camel camel-infinispan 컴포넌트의 Java 역직렬화 취약점 을 시연합니다. ProtoStream 기반 원격 집계 저장소 는 각 집계된 Exchange를 직렬화하여 원격 Infinispan 캐시에 저장하며, 항목을 다시 읽을 때get / recover java.io.ObjectInputStream과 ObjectInputFilter 없이...

CVE-2026-97570

A flaw was found in the Broadcom NetXtreme-E bnxten driver in the Linux kernel. Due to improper bounds checking when mapping firmware Transparent Packet Aggregation TPA identifiers, software aggregation IDs can exceed the allocated memory for receive structures. During packet reception, this issu...

Elasticsearch 8.19.21, 9.4.6, 9.5.3 Security Update (ESA-2026-170)

Uncontrolled Resource Consumption in Elasticsearch Leading to Denial of Service Uncontrolled Resource Consumption CWE-400 in Elasticsearch can lead to denial of service via Excessive Allocation CAPEC-130. Affected Versions: 8.x: All versions from 8.0.0 up to and including 8.19.20 9.x: All version...