Zip-Cracker-

Zip Cracker 이 버전에서는 Zip 파일만 지원합니다. Crunch와 함께 사용할 수도 있습니다. 크로스 플랫폼 지원 사용법: zipcracker.py options Options: --version show program's version number and exit -h, --help show this help message and exit -f FILENAME, --file=FILENAME Please Specify Path of Zip File -d DICTIONERY, --dict=DICTIONERY Pleas...

CVE-2025-27591

CVE-2025-27591 説明 基本的に below ツールはログファイルに対して普遍的な変更を許可しており、それがルートへの権限昇格につながります。 詳細. below によって作成されたログファイルはワールドワイドで書き込み可能であり、任意のユーザーがそのファイルを変更または置き換えることができます。 攻撃者は、ログファイルから /etc/passwd へのシンボリックリンクを作成することでこれを悪用できます。 攻撃者が below 内で任意の入力をログに記録するエラーをトリガーし、その入力を有効な /etc/passwd...

coffeeMiner

CoffeeMiner 와이파이 네트워크에서 협력적 mitm 암호화폐 채굴 풀 경고: 이 프로젝트는 학술/연구 목적으로만 사용됩니다. 이 프로젝트에 대한 블로그 글은 여기에서 읽을 수 있습니다: http://arnaucode.com/blog/coffeeminer-hacking-wifi-cryptocurrency-miner.html 개념 선택된 모든 피해자에게 MITM 공격 수행 피해자가 요청한 모든 HTML 페이지에 js 스크립트 주입 주입된 js 스크립트에는 암호화폐 채굴기가 포함됨 LAN 네트워크에 연결된 모든 피해자 장치가...

princeprocessor

princeprocessor PRINCE 알고리즘을 사용한 독립형 비밀번호 후보 생성기 PRINCE라는 이름은 약어로, PRobability INfinite Chained Elements의 약자이며 알고리즘의 구성 요소입니다. 간략한 설명 princeprocessor는 비밀번호 후보 생성기이며, 고급 결합combinator 공격으로 생각할 수 있습니다. 서로 다른 두 개의 워드리스트를 입력으로 받아 가능한 모든 두 단어 조합을 출력하는 대신, princeprocessor는 하나의 입력 워드리스트만 사용하여 결합된 단어의...

reaver-wps-fork-t6x

개요 Reaver 는 WPA/WPA2 비밀번호 를 복구하기 위해 Wifi Protected Setup WPS 레지스트라 PIN 에 대한 무차별 대입 공격 을 구현한 도구로, Stefan Viehböck 의 Brute forcing Wi-Fi Protected Setup When poor design meets poor implementation. 문서에 설명되어 있습니다. Reaver 는 Wi-Fi Protected Setup WPS 레지스트라 PIN에 대한 견고하고 실용적인 공격을 수행하도록 설계되었으며, WPA/WPA2...

conti-pentester-guide-leak

conti-pentester-guide-leak 이 저장소는 Conti 랜섬웨어 그룹 제휴사에게 이전에 제공된 유출된 유출된 침투 테스트 자료를 보관하기 위해 생성되었습니다. obraz 언급된 자료는 다음과 같은 주제를 다룹니다: Rclone 소프트웨어를 MEGA와 함께 구성하여 데이터 유출 AnyDesk 소프트웨어를 피해자 네트워크에 지속성 및 원격 접속 솔루션으로 구성 회사의 해킹된 네트워크 내에서 권한 상승 및 관리자 권한 획득 도메인 컨트롤러 장악 Active Directories에서 비밀번호 덤프 Ngrok 보안 터널...

prowler

Prowler is the Open Cloud Security Platform trusted by thousands to automate security and compliance in any cloud environment. With thousands of ready-to-use checks and compliance frameworks, Prowler delivers real-time, customizable monitoring and seamless integrations, making cloud security...

GitHound

GitHound 概要 GitHound は、GitHub 用の BloodHound OpenGraph コレクタであり、組織の構造と権限をナビゲート可能な攻撃経路グラフにマッピングするように設計されています。具体的には次のとおりです。 主要な GitHub エンティティをモデル化 GHOrganization : GitHub 組織のメタデータ GHUser : 組織内の個々のユーザーアカウント GHTeam : 共有アクセスのためにユーザーをグループ化するチーム GHRepository : 組織内のリポジトリ GHBranch : 各リポジトリの名前付きブランチ GHOrgRol...

CVE-2021-26832

CVE-2021-26832 提案された説明 Cross Site Scripting XSS が "Reset Password" ページフォームで Priority Enterprise Management System v8.00 に存在します。攻撃者は、 悪意のある URL を送信するか、被害者を悪意のあるサイトに誘導することで、 被害者に代わって JavaScript を実行できます。 脆弱性タイプ Cross Site Scripting XSS 製品ベンダー https://www.priority-software.com/il/ 影響を受ける製品のコードベース...

RTA

Red Team Arsenal Red Team Arsenal 은 플립카트 보안 팀이 자체 개발한 프레임워크로, 회사의 온라인 자산에 대한 외부 공격 표면을 모니터링하고 모든 보안 이상 징후에 대한 전체적인 보안 관점을 제공합니다. 이는 다양한 보안 엔진과 도구를 긴밀하게 연결한 모음으로, 공격을 수행/시뮬레이션하고 공개 자산의 이상 징후 및 유출을 모니터링합니다. 모든 레이어 7 자산의 보안 이상 징후를 탐지하고 보고하는 지능형 프레임워크입니다. 기업이 다양한 인수와 지리적 확장을 통해 인터넷 상의 입지를 계속 확장함에 따라,...

SecOPD

SecOPD: オンポリシー蒸留による適応型プロンプトインジェクションの軽減 Yibo Peng · Long Lian · David Wagner† · Sizhe Chen† † 共同指導。 論文 プロジェクトページ モデル このリリースは、論文の最終的なfull-response KL 定式化を実装したものであり、 no-parsing バリアントとも呼ばれます。生徒モデルは攻撃されたコンテキスト下で ロールアウトします。同じベースモデルから初期化されたクリーンコンテキストの教師モデルが、 ペアとなるクリーンコンテキスト下で生徒モデルのサンプリングされたトークンをスコアリングしま...

CVE-2026-105383

A SQL injection vulnerability exists in the onetwothreeneth HospitalManagementSystem (up to commit 9ef91ed6007314b6473110ed699dff76d158f61d). The flaw is located in an unknown function within the php/controller.php file, where the manipulation of the transaction_idS argument allows for remote exe...

HeaderLessPE

HeaderLessPE 소개 中文 HeaderLessPE는 Icedid 트로이 목마가 사용하는 메모리 PE 로딩 기술입니다. 이 기술을 기반으로 HVNC를 사용한 파일리스 공격의 새로운 방식을 제안합니다. 이 개선을 통해 HeaderLessPE를 주입하여 그래픽 해킹 도구를 제한 없이 실행할 수 있습니다. MemDll과 같은 다른 인메모리 로딩 기술과 비교하여 확장된 HeaderLessPE는 두 가지 장점이 있습니다: 전통적인 DOS 및 PE 헤더 IOC 회피 DOS 헤더와 PE 헤더는 메모리 스캐닝의 주요 대상이 되는 경우가...

bash-tls-reneg-attack

bash-tls-reneg-attack opensslクライアントを使用してTLS再ネゴシエーションでサーバーをフラッディングしようとするbashスクリプト。詳細についてはCVE-2011-1473およびCVE-2011-1473を参照してください。 使用法: ./tls-reneg.sh some.hostname.here:port...

CVE-2021-29156

CVE-2021-29156 概念実証（Proof-of-Concept） c 2021 GuidePoint Security Charlton Trezevant [email protected] 背景 本日 GuidePoint は、ForgeRock OpenAM v13.0.0 における LDAP インジェクションの脆弱性である CVE-2021-29156 に対する実用的な概念実証ツールを公開できることを嬉しく思います。この脆弱性により、攻撃者は文字単位のブルートフォース攻撃を用いて、脆弱性のある OpenAM...

zynos-attacker

重要 : これらのスクリプトは教育目的のみを意図しています。 説明 : これらのスクリプトを使用すると、ZynOS ルーターを攻撃して、ターゲットルーター上の任意のものを変更/抽出できます。ISP のユーザー名とパスワードの抽出から、不正な DNS サーバー IP の注入まで。...

amass

OWASP Amass 프로젝트 OWASP Amass 프로젝트는 오픈 소스 정보 수집 및 능동적 정찰 기술을 사용하여 공격 표면의 네트워크 매핑과 외부 자산 발견을 수행합니다. 설치 추가 설치 지침 및 문서는 Amass 문서 저장소에서 확인할 수 있습니다. 기업 후원자 기여하기 우리는 항상 새로운 기여자를 환영합니다! CONTRIBUTING.md를 확인하여 코드베이스에 기여하는 방법을 알아보고, 현재 프로젝트 목표를 논의하기 위해 Discord 서버에 참여해 주세요. 문제 해결 !GitHub Te...

CyberStrikeAI

CyberStrikeAI 中文 | English AIネイティブなサイバーセキュリティのための行動システム——意図が統制された実行に変わり、証拠が運用メモリとなり、すべての運用が次の運用を改善する。 CyberStrikeAIは、計画、実行、人間による監視、証拠、リプレイを1つの監査可能なワークスペースに接続します。Goで構築されており、Einoを搭載したエージェント、MCPネイティブツール、RAGナレッジ、ビジュアルワークフロー、攻撃チェーンのモデリングと分析を組み合わせて、許可されたセキュリティ運用を支援します。 ここから始める: クイックスタート · ドキュメント ·...

esp8266_deauther

ESP8266 Deauther WiFi 장치를 스캔하고, 선택한 연결을 차단하며, 수십 개의 네트워크를 생성하고 WiFi 스캐너를 혼란시킵니다. 새 문서 안녕하세요 👋 이 프로젝트에 대한 정보는 Deauther.com을 방문해 주세요. 다음은 빠른 링크입니다: 구매 다운로드 DIY 튜토리얼 사용법 FAQ 비밀번호 pwned의 비밀번호는 deauther입니다. 이 프로젝트에 대해 이 펌웨어를 사용하면 ESP8266을 사용하여 802.11 네트워크를 테스트하기 위한 다양한 작업을 쉽게 수행할 수 있습니다. 또한 WiFi,...

CVE-2021-3493

CVE-2021-3493 Ubuntu OverlayFS ローカル権限昇格 影響を受けるバージョン Ubuntu 20.10 Ubuntu 20.04 LTS Ubuntu 18.04 LTS Ubuntu 16.04 LTS Ubuntu 14.04 ESM 使用方法 gcc exploit.c -o exploit chmod +x exploit ./exploit 説明 "Linux カーネルの overlayfs ファイルシステムにおける Ubuntu 固有の問題で、ユーザー名前空間に関連するファイルシステムケーパビリティの適用を適切に検証していませんでした。非特権...