284799 matches found
injectify
Injectify 웹사이트에서 고급 MiTM 공격을 쉽게 수행하세요. ✨ 개발 지원: Patreon 또는 일회성 Paypal 테스트해보기 | 설치 | 문서 | Trello | Discord 피해자 화면 보기 버튼 상호작용 및 클릭 기능 스크롤 양방향 동기화 데이터 기록 데이터 기록 및 저장을 위한 데이터베이스 API 새로운 모듈 API 모듈에서 서버측 코드 실행 가능 Injectify는 BeEF와 유사한소스 코드는 완전히 다르지만 최신 웹 기반 MiTM 도구입니다. 크로스 플랫폼 클라이언트웹, 데스크톱, 브라우저 확장 프로그램...
CVE-2024-7928
FastAdmin 경로 순회 취약점 익스플로잇 FastAdmin 1.3.3.20220121까지에서 문제가 될 수 있는 취약점이 발견되었습니다. 이 문제는 파일 /index/ajax/lang의 알 수 없는 기능에 영향을 미칩니다. lang 인수의 조작은 경로 순회로 이어집니다. 공격은 원격으로 시작될 수 있습니다. 익스플로잇이 공개되어 사용될 수 있습니다. 버전 1.3.4.20220530으로 업그레이드하면 이 문제를 해결할 수 있습니다. 영향을 받는 구성 요소를 업그레이드하는 것이 권장됩니다...
gaia
Gaia - 攻撃面の発見とAI支援トリアージ GaiaはCLIファーストの攻撃面分析ツールです。エンドポイントとパラメータを発見し、ノイズを削減し、静的ヒューリスティクスとオプションのAI推論を使用してセキュリティ関連のリスクを強調表示します。Katana、gau、arjun、linkfinder、uroを統括し、生のURLコレクションを、バグバウンティ、AppSec、セキュリティエンジニアリングのワークフローに適した、正規化されリスクを考慮したビューに変換します。...
memguard
MemGuard Software enclave for storage of sensitive information in memory. This package attempts to reduce the likelihood of sensitive data being exposed when in memory. It aims to support all major operating systems and is written in pure Go. Features Sensitive data is encrypted and authenticated...
CVE-2022-21907
CVE-2022-21907 설명 - CVE-2022-21907의 POC: HTTP 프로토콜 스택 원격 코드 실행 취약점. - 2022-01-17에 antx가 작성. 상세 - HTTP 프로토콜 스택 원격 코드 실행 취약점. - https://github.com/antx-code/CVE-2021-31166CVE-2021-31166과 유사. - 이 문제는 작년에 https://github.com/antx-code/CVE-2021-31166CVE-2021-31166에서 보고된 이후로도 여전히 존재합니다. CVE 심각도 -...
MITMer
MITMer 이 도구는 다음을 수행할 수 있습니다: 특정 호스트 또는 모든 LAN 호스트에 대한 MITM 공격. 공격 대상 호스트의 HTTP 및 DNS 활동 표시. 웹사이트에 대한 DNS 쿼리를 드롭하고 PC로 리디렉션합니다. 해당 웹사이트를 가짜 페이지로 변환하고 PC에서 호스팅합니다. 의존성: python2 scapy python2-nfqueue 예시: 모든 호스트를 공격하고 HTTP 트래픽을 표시하며 www.somewebsite.com에 대한 가짜 페이지를 생성합니다: sudo ./mitmer.py -http -dname...
pig
Pig Pig Packet intruder generator로 이해될 수 있습니다는 Linux 패킷 제작 도구입니다. Pig를 사용하여 IDS/IPS 등 다른 것들을 테스트할 수 있습니다. Pig는 즉시 사용 가능한 잘 알려진 공격 시그니처 모음을 제공하며, 필요에 따라 이 컬렉션을 더 구체적인 항목으로 확장할 수 있습니다. 현재까지는 TCP, UDP, ICMP 기반의 전송 계층을 가진 IPv4 시그니처를 만들 수 있습니다. 또한 ARP 프로토콜 기반의 시그니처를 만들 수 있으며, Ethernet 프레임부터 패킷을 구성할 수도...
pentest-a2p2v-core
README Automated Attack Path Planning and Validation A2P2V is a planning and cyber-attack tool that provides the capability for users to determine a set of ranked attack sequences given a specific attacker goal. The aim of the tool is to simplify process so that non-security experts can generate...
pentest-a2p2v-core
README 자동 공격 경로 계획 및 검증 A2P2V은 특정 공격자 목표가 주어졌을 때 사용자가 순위가 매겨진 공격 시퀀스 집합을 결정할 수 있도록 지원하는 계획 및 사이버 공격 도구입니다. 이 도구의 목표는 비보안 전문가도 가능한 한 많은 자동화를 통해 기본 입력으로부터 명확하고 실행 가능한 인텔리전스를 생성하고, 해석하기 쉬운 보고서를 출력할 수 있도록 프로세스를 단순화하는 것입니다. 이 시스템은 알려진 네트워크 토폴로지와 시스템 취약점 정보를 사용하여 공격자 목표를 달성하기 위한 모든 공격 시퀀스 집합을 결정하고, 선택된...
CVE-2026-105329
The TallCMS software, specifically versions up to 4.8.0 , is vulnerable to a code injection flaw within the PluginManager component. The vulnerability exists in an unknown function of the file packages/tallcms/cms/src/Filament/Pages/ThemeManager.php. An attacker can launch a remote attack to exec...
EUVD-2026-92445
A vulnerability was determined in TallCMS up to 4.8.0. This affects an unknown function of the file packages/tallcms/cms/src/Filament/Pages/ThemeManager.php of the component PluginManager. Executing a manipulation can lead to code injection. The attack can be launched remotely. The exploit has be...
netlas-cookbook
Netlas 요리책 이 가이드의 목표 는 사이버 보안에 관심 있는 모든 사람이 지식 수준에 관계없이 Netlas 검색 도구를 최대한 활용할 수 있도록 하는 것입니다. 긴 내용입니다. 가능한 한 많은 간단한 사용 사례를 모았으며 이를 자동화하는 방법을 보여드립니다. ⭐️ 감사의 표시로 별표를 눌러주세요. 👁️ 업데이트를 구독하세요. Netlas 는 인터넷에서 사용 가능한 모든 IP 주소와 도메인에 대한 정보를 찾고 분석하기 위해 설계된 검색 엔진입니다. Netlas에는 몇 가지 공격 표면 관리 기능이 있지만, 이 가이드는 주로...
Dop2Mop
Dop2Mop BloodHound를 위한 개념 증명 OpenGraph 수집기로, DevOps에서 MLOps 인프라로 이어지는 공격 경로를 매핑합니다. Brett Hawkins@h4wkst3r의 Pipelines of Privilege: Attack Paths from DevOps to MLOps Infrastructure를 기반으로 합니다. 목차 감사의 말 개요 지원 플랫폼 매핑된 신뢰 경계 설치 선택적 종속성 빠른 시작 데모 데이터 생성 BloodHound로 수집 설정 설정 파일 자격 증명 검증 CLI 참조 명령 개요 전역 ...
glassworm-hunter
glassworm-hunter 자신의 머신에서 GlassWorm 공급망 공격 페이로드를 탐지합니다. VS Code 확장 프로그램, npm 패키지, Python 패키지, git 저장소를 스캔합니다. 이 스캐너는 공격 기술 자체 를 탐지합니다. 보이지 않는 유니코드 변형 선택기 페이로드, GlassWorm 디코더 패턴, C2 지표, 자격 증명 수집 코드 등을 감지합니다. 설치 pip install glassworm-hunter 혹은 pipx를 사용: pipx install glassworm-hunter 빠른 시작 VS...
CVE-2022-37704
제안된 설명 Amanda 3.5.1에는 일반 사용자 backup에서 root로 권한 상승을 허용하는 결함이 있습니다. /lib/amanda/rundump에 위치한 SUID 바이너리는 공격자가 제어하는 인수로 /usr/sbin/dump를 root로 실행하며, 이는 권한 상승, 서비스 거부, 정보 유출로 이어질 수 있습니다. 추가 정보 Amanda는 잘 알려진 소프트웨어이며 패키지는 모든 알려진 Linux 배포판과 Windows에도 존재합니다. 이 버그는 해당 소프트웨어에 대해 중요하다고 생각합니다. 신뢰 취약점rundump...
CVE-2020-13885
익스플로잇 제목: Windows용 Citrix Workspace 앱 1912 이전 - 권한 상승 1 날짜: 2020-06-07 작성자: Andrew Hess 소프트웨어 링크: https://www.citrix.com/downloads/workspace-app/legacy-workspace-app-for-windows/workspace-app-for-windows-1911.html/ 게시판: https://support.citrix.com/article/CTX275460 CVE: CVE-2020-13885 기록 2020.02.1...
stride-gpt
STRIDE GPT는 대규모 언어 모델LLM을 활용하여 STRIDE 방법론에 기반해 주어진 애플리케이션에 대한 위협 모델과 공격 트리를 생성하는 AI 기반 위협 모델링 도구입니다. 사용자는 애플리케이션 유형, 인증 방법, 애플리케이션이 인터넷에 노출되는지 또는 민감한 데이터를 처리하는지와 같은 애플리케이션 세부 정보를 제공합니다. 그러면 모델이 제공된 정보를 바탕으로 출력을 생성합니다. 목차 프로젝트 지원 기능 엔터프라이즈 배포 Open Security Summit 발표 변경 이력 설치 저장소 구조 사용법 대화형 REPL 치트...
jwt-hack
JSON Web Token 해킹 툴킷 JSON Web Token을 테스트, 분석 및 공격하기 위한 고성능 툴킷입니다. 설치 Cargo cargo install jwt-hack Homebrew brew install jwt-hack Snapcraft Ubuntu sudo snap install jwt-hack 소스에서 빌드 git clone https://github.com/hahwul/jwt-hack cd jwt-hack cargo install --path . Docker 이미지 GHCR docker pull...
lama
lama Lama, 말을 아끼지 않는 애플리케이션입니다. 설명 Lama는 GNU Linux에서 단어 목록을 생성하는 도구입니다. 목표는 물리적 또는 도덕적 대상에 맞춤화된 비밀번호 사전을 얻는 것입니다. 따라서 이 목록의 단어가 대상과 일치하는 것이 중요합니다. Lama는 복잡하지 않은 간단한 비밀번호 목록을 생성한다는 점을 명심하세요. 목표는 느리고 철저하기보다 빠르고 표적화하는 것입니다. 컴파일 설치 make install은 root 로 실행해야 합니다. 바이너리가 /bin 에 복사되고 설정 파일이 /etc/lama 에...