mimikatz-detector-busylight

Mimikatz 탐지 드라이버 - Busylight Mimikatz가 지원하는 Plenom A/S Busylight Alpha의 PID/VID0x3bca/0x27bb를 사용한 USB HID 드라이버 에뮬레이션입니다. Mimikatz가 실행되면 기본적으로 지원되는 busylight 중 하나를 찾으려는 스레드가 생성됩니다. 모든 HID 장치가 열거되며, PID/VID가 일치하면 busylight를 다양한 색상으로 깜박이게 하는 패킷이 전송됩니다. Mimikatz가 이 장치로 보내는 패킷에는 세 가지 유형이 있습니다: keepali...

HELK

HELK Hunting ELK, 또는 간단히 HELK는 SQL 선언적 언어, 그래프, 구조적 스트리밍, 그리고 Jupyter 노트북과 Apache Spark를 통한 머신러닝까지 고급 분석 기능을 갖춘 최초의 오픈 소스 헌트 플랫폼 중 하나입니다. 이 프로젝트는 주로 연구 목적으로 개발되었지만, 유연한 설계와 핵심 구성 요소 덕분에 적절한 구성과 확장 가능한 인프라를 갖춘 대규모 환경에도 배포할 수 있습니다. 목표 커뮤니티에 오픈 소스 헌팅 플랫폼을 제공하고 위협 헌팅의 기본을 공유합니다. 헌트 플랫폼 배포 시간을 단축합니다. ...

yetAnotherObfuscator

yetAnotherObfuscator 一个可以绕过 Windows Defender 杀毒软件的 C 混淆器工具。我制作这个工具主要是为了以此为借口，更深入地学习 C 以及混淆器的工作原理。 这是一个 alpha 版本，所以预计会有一些不错的 bug。 用法： 将 C exe 拖放到 yetAnotherObfuscator.exe 上 或者提供 C exe 作为参数： .\yetAnotherObfuscator.exe 贡献者 ✨ @Resit...

CVE-2024-22894

CVE-2024-22894 最新のヒートポンプファームウェアバージョン wp2reg-V3.88.0-9015 を https://www.heatpump24.com/DownloadArea.php からダウンロードした。 このファームウェア内には、wp2reg-V3.88.0-9015\wp2reg-AlphaInnotech-prod\home.wp2reg-V3.88.0-9015221213\share\shadow というファイルがある。 これには、システムの root ユーザーの 3DES 暗号化パスワード root:MEfgX2vrPJzuE:0:0:99999:7:...

purpleteam-orchestrator

purpleteam 오케스트레이터 purpleteam의 오케스트레이터 구성 요소 - 현재 알파 단계 이 저장소를 클론합니다. cd로 저장소 루트 디렉토리로 이동한 후 다음을 실행합니다: npm install 설정 config/config.example.json을 config/config.local.json으로 복사합니다. 문서와 추가 예제는 config/config.js를 참조하십시오. outcomes.dir 이 값을 설정하십시오. 오케스트레이터와 앱 스캐너 컨테이너가 모두 사용하는 원하는 디렉토리여야 합니다...

purpleteam

purpleteam CLI purpleteam의 CLI 구성 요소 - 현재 알파 단계 설치 가장 간단한 방법 npm install -g purpleteam 디버깅하려면 이 저장소를 클론하세요. 설정 config/config.example.json을 사용하려는 환경에 따라 config/config.local.json 또는 config/config.cloud.json으로 복사하세요. 문서 및 추가 예제는 config/config.js를 참조하세요. loggers.testerProgress.dirname 이 값을 설정하세요...

purpleteam-app-scanner

purpleteam 애플리케이션 스캐너 purpleteam의 애플리케이션 스캐닝 구성 요소 - 현재 알파 단계 이 저장소를 클론합니다. 저장소 루트 디렉터리로 cd하여 다음을 실행합니다: npm install 구성 config/config.example.json을 config/config.local.json으로 복사합니다. 문서 및 추가 예제는 config/config.js를 사용하세요. purpleteam-s2-containers 프로젝트에서 설정한 Zap API 키를 가져와 config.local.json 파일의 값을...

reternal-quickstart

RE:TERNAL 참고: 아직 개발 중이며, 테스트 용도로만 사용하고 인터페이스를 노출하지 마십시오! 현재 compose는 아직 작동하지 않으며, 무엇을 하고 있는지 알고 있는 경우에만 시도하십시오 RE:TERNAL은 중앙 집중식 퍼플 팀 오케스트레이션 서비스로, 타사 C2 프레임워크를 관리합니다. 에이전트는 엔드포인트에 설치되어 다양한 공지된 레드 팀 기술을 실행하여 블루 팀 능력을 테스트합니다. 시뮬레이션은 MITRE ATT&CK 프레임워크에 매핑됩니다. 이 저장소에는 Docker를 통해 reternal 플랫폼을 설정하기 ...

rulesfinder

rulesfinder 머신러닝으로 비밀번호 변형mangling 규칙을 학습하세요! 이 도구는 주어진 사전dictionary과 비밀번호 목록에 대해 효율적인 비밀번호 변형 규칙John the Ripper 또는 Hashcat용을 찾아냅니다. 이 도구는 현재 알파alpha 품질 수준입니다. tl;dr 이 도구를 빌드하려면 Rust 툴체인이 필요합니다. 다음과 같이 직접 설치할 수 있습니다: cargo install --git https://github.com/synacktiv/rulesfinder ulimit -d 8388608...

CVE-2025-64720-PoC

CVE-2025-64720: libpng 팔레트 프리멀티플리케이션 버퍼 오버플로우 상태 : 패치됨 심각도 : 높음 CVE ID : CVE-2025-64720 발견 날짜 : 2025-11-XX 공개 날짜 : 2025-11-21 개요 요약 libpng의 pngimagereadcomposite 함수에서 PNGFLAGOPTIMIZEALPHA가 활성화된 팔레트 이미지를 처리할 때 범위를 벗어난 읽기 취약점이 존재합니다. pnginitreadtransformations의 팔레트 합성 코드가 프리멀티플리케이션 중 배경 합성을 잘못 적용하여...

CVE-2026-0594-ListSiteContributors-Plugin-Exploit

CVE-2026-0594-ListSiteContributors-Plugin-Exploit 🛡️ 설명 CVE-2026-0594 는 List Site Contributors WordPress 플러그인에서 발견된 심각한 Reflected XSS반사형 크로스 사이트 스크립팅 취약점입니다. 이 익스플로잇은 WordPress REST APIwp-json를 통해 취약한 엔드포인트를 자동으로 탐지하고 alpha 매개변수를 통해 특수 페이로드를 실행합니다. 이 취약점을 악용하면 공격자는 다음을 수행할 수 있습니다: HMAC 위조 및 세션 쿠키...

gEnclave

gEnclave .. image:: https://gitlab.com/renich/gpasskey/-/raw/master/assets/banner.svg :width: 100% :align: center :alt: gEnclave banner | .. image:: https://gitlab.com/renich/gpasskey/badges/master/pipeline.svg :target: https://gitlab.com/renich/gpasskey/-/commits/master :alt: pipeline status...

kibune

kibune Sigma ベースの検知パイプラインです。 注: このプロジェクトはアルファ段階です 何のためにあるか 一般的な Sigma ルールをテストするため Sigma ベースの検知パイプラインを作成するため 機能 Sigma ルールの管理 指定された入力で Sigma ルールを評価し、アラートを記録する アラートを発信する アラートに基づいて HTTP リクエストを送信する ドキュメント 概要 セットアップ 使い方 既知の制限事項 謝辞 Sigma ルールの評価には、CybercentreCanada/pysigma のフォーク版を使用しています。...

CVE-2026-100377

Exposure of Sensitive Information to an Unauthorized Actor vulnerability in Wikimedia Foundation Mediawiki - WikiLambda Extension allows Excavation. This issue affects Mediawiki - WikiLambda Extension: 1.47.0-alpha. The issue has been remediated on the master branch...

CVE-2026-100383

The Mediawiki - WikiLambda Extension version 1.47.0-alpha is vulnerable to Cross-Site Scripting (XSS) due to Improper Neutralization of Input During Web Page Generation . An attacker with high privileges and passive user interaction could potentially execute scripts in the context of the victim's...

CVE-2026-100383 Stored i18n XSS in WikiLambda's VisualEditor integration

Improper Neutralization of Input During Web Page Generation XSS or 'Cross-site Scripting' vulnerability in Wikimedia Foundation Mediawiki - WikiLambda Extension allows Cross-Site Scripting XSS. This issue affects Mediawiki - WikiLambda Extension: 1.47.0-alpha. The issue has been remediated on the...

CVE-2026-100377

The Wikimedia Foundation Mediawiki - WikiLambda Extension (version 1.47.0-alpha ) is vulnerable to an Exposure of Sensitive Information to an Unauthorized Actor vulnerability. This flaw allows revision-deleted pages to be viewed through the extension's action=edit and Special:ViewAbstract functio...

CVE-2026-84383

A critical heap buffer overflow vulnerability exists in libheif versions 1.22.0 through 1.23.1. When decoding a maliciously crafted HEIF, HEIC, or AVIF file using nested iden and auxl references, HeifPixelImage::transferchannelfromimageas can inappropriately append duplicate Alpha planes with...

CVE-2026-91810 Foxit PDF Editor/Reader Doc Object Out-Of-Bounds Read Information Disclosure Vulnerability

A heap-based out-of-bounds read vulnerability exists in Foxit PDF Editor/Reader’s handling of malformed PDF image masks. Inconsistent image metadata may cause incorrect alpha-channel processing during rendering, resulting in an out-of-bounds read and application crash...

CVE-2026-91810

A heap-based out-of-bounds read vulnerability exists in Foxit PDF Editor/Reader involving the handling of malformed PDF image masks . The root cause is linked to inconsistent image metadata , which may cause incorrect alpha-channel processing during rendering. This flaw can lead to an out-of-boun...