skillscript

안전하고 재사용 가능한 자동화, 에이전트가 작성합니다. skillscript.ai • 문서 TL;DR — npm install -g skillscript-runtime && skillfile init && skillfile dashboard. 자세한 내용은 빠른 시작을 참조하세요. Skillscript란 무엇인가요? Skillscript는 이런 질문에서 시작되었습니다: Makefile이 바이너리 대신 스킬을 빌드한다면 어떻게 생겼을까? 그 결과는 Make에서 영감을 받은 제한된 언어와, 에이전트의 추론을 지속 가능하고 검사 가...

CVE-2022-33891

「💥」CVE-2022-33891 설명 Apache Spark UI는 구성 옵션 spark.acls.enable을 통해 ACL을 활성화할 수 있는 기능을 제공합니다. 인증 필터를 사용하면 사용자가 애플리케이션을 보거나 수정할 수 있는 액세스 권한이 있는지 확인합니다. ACL이 활성화된 경우 HttpSecurityFilter의 코드 경로를 통해 임의의 사용자 이름을 제공하여 가장impersonation을 수행할 수 있습니다. 악의적인 사용자는 입력을 기반으로 Unix 셸 명령을 구성한 후 실행하는 권한 확인 함수에 도달할 수...

bluing

Bluing 블루투스 해킹을 위한 정보 수집 도구 English · 简体中文 %20%7C%20Kali%202022.4%20\x64%20%7C%20Kali%20NetHunter%202022.4%20\aarch64-brightgreen Bluing이전 명칭 bluescan은 주로 Python으로 작성된 블루투스 정보 수집B luetooth I ntelligence G athering 도구입니다. 이 도구는 복잡한 프로토콜인 블루투스의 내부 구조를 염탐하거나 블루투스 장치를 해킹하는 데 도움을 줄 수 있습니다. 주요 기능은 다음과...

second-order

Second Order Scans web applications for second-order subdomain takeover by crawling the app, and collecting URLs and other data that match certain rules, or respond in a certain way. Installation From binary Download a prebuilt binary from the releases page and unzip it. From source Go version 1....

alterx

AlterX Features • Installation • Usage • Running AlterX • Join Discord Fast and customizable subdomain wordlist generator using DSL. Features Fast and Customizable Automatic word enrichment Pre-defined variables Configurable Patterns Pattern Mining - Automatically discover subdomain patterns Go...

UnConfuserEx

UnConfuserEx UnconfuserEx の拡張フォーク。最新の ConfuserEx2 バリアントへの対応改善、アンチタンパー復元、圧縮除去、制御フロー復元、リソース再構築を備えています。 https://github.com/user-attachments/assets/de2c7fd9-6736-4f39-83c0-3c25aa9c1f24 もしマルウェアサンプルを扱ったことがあるなら、その一部は ConfuserEx...

CVE-2021-3156-without-ip-command

CVE-2021-3156-without-ip-command worawit/CVE-2021-3156 exploitnss.py의 포크로, ifconfig를 사용하도록 수정되었으며 ip 명령어 대신 작동합니다 wget https://github.com/Bad3r/CVE-2021-3156-without-ip-command/raw/refs/heads/main/exploitnss.py or wget https://cdn.unsigned.sh/exploitnss.py...

gitrob

Gitrob: OSINT에 오픈소스를 담다 Gitrob은 GitLab 또는 Github의 리포지토리에 푸시된 잠재적으로 민감한 정보를 찾는 데 도움이 되는 도구입니다. Gitrob은 사용자 또는 그룹/조직의 리포지토리를 지정된 깊이까지 클론하고, 커밋 히스토리를 순회하며 잠재적으로 민감한 정보의 시그니처와 일치하는 파일 및/또는 커밋 내용을 플래그합니다. 발견된 결과는 웹 인터페이스를 통해 쉽게 탐색하고 분석할 수 있습니다. 사용법 gitrob options target target2 ... targetN 중요 GitLab 그...

CVE-2020-14882

Oracle WebLogic 무인증 RCE 익스플로잇 이 PowerShell 스크립트는 CVE-2020-14882를 악용하여 다음 Oracle WebLogic Server 버전에서 인증 없이 원격 코드 실행을 수행합니다: 10.3.6.0.0 12.1.3.0.0 12.2.1.3.0 12.2.1.4.0 14.1.1.0.0 사용법 .\exploit.ps1 -target 'https://target:7001' -command 'yourcommand' .\exploit.ps1 -target 'https://target:7001'...

apachrot

Apache Linux CVE-2021-41773/2021-42013 대량 취약점 점검기 Apache Linux 2.4.49/50의 취약점을 점검하는 자동 대량 도구 GNU Parallel 사용. 이 도구를 실행하려면 parallel이 필요합니다. Parallel 설치 Linux : command apt-get install parallel -y Windows : WSLWindows Subsystem Linux을 설치한 후 Linux처럼 설치할 수 있습니다. Windows를 사용하려면 GitBash를 설치하세요. command...

shh

strace 프로파일링을 기반으로 한 자동 systemd 서비스 하드닝. SHH는 각 서비스에 대한 최적의 하드닝 옵션 집합을 생성하므로, 너무 제한적인 샌드박싱으로 인해 프로덕션에서 발생하는 임의의 오류를 걱정하지 않고 시스템의 보안 수준을 높일 수 있습니다. 공식 저장소 - 미러 저장소 문서 개괄: Systemd hardening made easy with SHH FAQ 변경 기록 현재 지원되는 systemd 옵션 설치 의존성 Strace가 설치되어 있어야 하며 해당 실행 파일이 PATH에 있어야 합니다. 현재 Strace...

mcp-shark

mcp-shark AI 에이전트 도구용 보안 스캐너 — IDE에서 MCP를 사용하는 보안 및 플랫폼 엔지니어를 위해 설계되었습니다. MCP IDE 설정 및 포함된 도구 메타데이터에 대해 로컬 정적 scan을 실행합니다: 41개 규칙AAuth 가시성 포함, 독성 흐름 휴리스틱, SARIF / HTML / JSON 보고서를 제공합니다. 호스팅된 설정 스캔 백엔드는 없습니다. 선택적으로 로컬 HTTP 프록시 와 브라우저 내 대시보드 를 추가하여 실시간 트래픽, 분석 결과, AAuth 신호 및 플레이그라운드 검사를 한 곳에서 관리할 ...

impacket

Impacket Copyright Fortra, LLC and its affiliated companies. All rights reserved. Impacket was originally created by SecureAuth, and now maintained by Fortra's Core Security. Impacket is a collection of Python classes for working with network protocols. Impacket is focused on providing low-level...

azazel

Azazel 악성코드 분석 샌드박스 를 위해 특별히 제작된 가벼운 eBPF 기반 런타임 보안 트레이서입니다. 격리된 컨테이너에 샘플을 넣으면 Azazel이 모든 시스템 호출, 파일 접근, 네트워크 연결 및 의심스러운 행동을 캡처하여 발생한 모든 사항에 대한 깔끔한 JSON 스트림을 제공합니다. 자동화된 악성코드 분석 샌드박스 를 구축하든, 자율 AI 에이전트를 위한 24/7 런타임 모니터링 이 필요하든, Azazel은 정밀하고 투명하며 AI에 최적화된 JSON 텔레메트리를 제공합니다. CLI 참조 Usage: azazel...

cve-2022-22947

cve-2022-22947 Spring Cloud Gateway는 Spring의 API 게이트웨이입니다. 3.1.0 및 3.0.6포함 이전 버전에는 SpEL 표현식 주입 취약점이 존재하며, 공격자가 Actuator API에 접근할 수 있는 경우 이 취약점을 이용하여 임의의 명령을 실행할 수 있습니다. 사용법: ➜ ./cve-2022-22947 -h Usage of cve-2022-22947: -c string Execute command, Example: whoami default "id" -d Delete route. -r...

mzap

mzap mzap는 다중 타겟 ZAP 스캐닝을 위한 Crystal CLI입니다. 하나 이상의 ZAP API 호스트에 타겟을 분배하며, 선택적 대기 모드를 지원하고 보고서를 내보낼 수 있습니다. 기능 스캔 명령어: spider, ajaxspider, clientspider ZAP 2.16+, ascan, pscan openapi, soap, graphql, postman에 대한 API 정의 가져오기 ZAP 2.16+ 차등/증분 스캔을 위한 사이트 트리 export/prune 스캔 정책 검색 policies 라운드 로빈 스케줄링을...

mzap

mzap mzap is a Crystal CLI for multi-target ZAP scanning. It dispatches targets across one or more ZAP API hosts, supports optional wait mode, and can export reports. Features Scan commands: spider, ajaxspider, clientspider ZAP 2.16+, ascan, pscan API definition import for openapi, soap, graphql,...

rdpscan

rdpscan for CVE-2019-0708 bluekeep vuln This is a quick-and-dirty scanner for the CVE-2019-0708 vulnerability in Microsoft Remote Desktop. Right now, there are about 900,000 machines on the public Internet vulnerable to this vulnerability, so many are to expect a worm soon like WannaCry and...

gau

getallurls gau getallurls gau fetches known URLs from AlienVault's Open Threat Exchange, the Wayback Machine, Common Crawl, and URLScan for any given domain. Inspired by Tomnomnom's waybackurls. Resources Usage Installation ohmyzsh note Usage: Examples: $ printf example.com | gau $ cat domains.tx...

browser-backdoor

BrowserBackdoor BrowserBackdoor는 JavaScript WebSocket 백도어를 사용하여 리스너에 연결하는 Electron 애플리케이션입니다. BrowserBackdoorServer는 들어오는 WebSocket 연결을 수신하고 원격 시스템에 명령을 보내기 위한 명령줄 인터페이스를 생성하는 WebSocket 서버입니다. BrowserBackdoor의 JavaScript 백도어는 WebSocket을 지원하는 모든 브라우저에서 사용할 수 있습니다. BrowserBackdoor 클라이언트 애플리케이션을 사용하...