dynmx

dynmx 프로토타입 dynmx 발음: 다이내믹스는 Windows API 호출 시퀀스를 기반으로 한 행위 기반 악성코드 특징 탐지 접근법입니다. 간단히 말해, dynmx 는 악성코드 샌드박스에서 생성된 API 호출 추적소위 함수 로그을 위한 일종의 YARA로 생각할 수 있습니다. 따라서 탐지 접근법의 데이터 기반은 정적으로 분석되는 악성코드 샘플 자체가 아니라 악성코드 샌드박스에서 동적 분석 중 생성된 데이터입니다. 현재 dynmx 는 다음 악성코드 샌드박스의 함수 로그를 지원합니다: VMRay 함수 로그, 텍스트 및 XML ...

CVE-2018-18852

CERIOルーター Authenticated RCE ベンダーバックドア認証情報 CVE-2018-18852 Python PoC hook-s3c github.com/hook-s3c, Twitter: @hooks3c CVE-2018-18852の動作するPython PoC。元は以下にあります: https://github.com/hook-s3c/CVE-2018-18852 概要 CERIOルーターのモデルおよびバリアント（DT300N、DT100G、AMR-3204、WMR-200N）は、認証されたWebベースのRCEに対してrootユーザーとして脆弱です。...

burp-dom-scanner

Burp DOM Scanner Burp Suite의 확장 프로그램으로, 단일 페이지 애플리케이션SPA의 재귀적 크롤링 및 스캔을 가능하게 합니다. Chromium 브라우저를 실행하여 웹페이지에서 DOM 기반 XSS를 스캔합니다. 또한 크롤링 중 발생하는 모든 요청XHR, fetch, websocket 등을 수집하여 Burp의 Proxy, Repeater 및 Intruder로 전달할 수 있습니다. Node.js와 DOMDig가 필요합니다. 다운로드 최신 릴리스는 여기에서 다운로드할 수 있습니다. 설치 1. Node.js 설치 2...

burp-dom-scanner

Burp DOM Scanner It's a Burp Suite's extension to allow for recursive crawling and scanning of Single Page Applications. It runs a Chromium browser to scan the webpage for DOM-based XSS. It can also collect all the requests XHR, fetch, websockets, etc issued during the crawling allowing them to b...

ShodanX

ShodanX⚡ – Shodan 서비스를 기반으로 구축된 터미널 기반 정찰 및 OSINT 도구 기능 | 설치 | 사용법 | 설치 후 설정 기능🔧: 🔐 shodanx auth – Shodan API 키를 안전하게 구성하고 저장합니다. 🔓 shodanx login – 접근 수준과 API 키 상태를 확인합니다. 🏢 shodanx org – Shodan의 강력한 패싯을 사용하여 조직 전체를 스캔합니다. 🌐 shodanx domain – 도메인 관련 메타데이터, 열린 포트 및 호스트 노출을 열거합니다. 📡 shodanx subdomai...

Browser-ExternalC2

Browser-EC2...

pown

Pown Pown.js는 Node.js와 NPM 기반으로 구축된 보안 테스팅 및 익스플로잇 도구 키트입니다. 기존의 보안 도구, 특히 Metasploit과 달리 Pown.js는 프레임워크를 안티 패턴으로 간주합니다. 따라서 Pown의 각 기능은 사실상 독립적인 NPM 모듈로, 더 큰 재사용성과 유연성을 제공합니다. 새로운 기능을 만드는 것은 새로운 모듈을 NPM에 게시하는 문제일 뿐입니다. 이 모듈은 CLI를 시작하는 간단한 방법을 제공합니다. 결과적으로 pown을 사용하여 자신만의 도구를 쉽게 구축하거나 합성을 통해 새로운...

OffensiveRust

OffensiveRust My experiments in weaponizing Rust for implant development and general offensive operations. Table of Contents OffensiveRust Why Rust? Examples in this repo Compiling the examples Compiling the examples in this repo Cross Compiling Optimizing executables for size Pitfalls I found...

fav-up

Fav-up 파비콘 아이콘에서 시작하여 Shodan을 사용하여 실제 IP를 조회합니다. 설치 pip3 install -r requirements.txt Shodan API 키 무료가 아닌 사용법 CLI API 키를 전달하는 방법을 먼저 정의하세요: -k 또는 --key : 키를 stdin으로 전달 -kf 또는 --key-file : 키를 가져올 파일 이름 전달 -sc 또는 --shodan-cli : Shodan CLI에서 키 가져오기 초기화한 경우 현재 이 도구는 세 가지 방법으로 사용할 수 있습니다: -ff 또는...

CVE-2021-42558

CVE-2021-42558: MITRE Caldera における複数のクロスサイトスクリプティング Caldera バージョン =2.8.1 には、認証済みおよび未認証の攻撃者によって悪用される可能性のある、複数の反射型、格納型、自己型XSS脆弱性が含まれています。 ベンダーの開示: この脆弱性に関するベンダーの開示はこちらでご覧いただけます。 要件: この脆弱性には以下が必要です: 一部のXSSは有効なユーザー認証情報を必要とします 概念実証: 詳細および悪用手順は、このPDFでご覧いただけます。 追加情報: XSSベクター「1.1...

PyRat

PyRat PyRat は、Python の XmlRPC に基づいて作成されたオープンソースの遠隔操作プロジェクトで、クライアントとサーバー（コントロール側とも呼びます。以下、総称してサーバーと呼びます）を含みます。 声明：本プロジェクトは技術交流のみを目的としています。商用利用や不正な目的には使用しないでください。万一、法的紛争が発生しても、作者とは一切関係ありません。 1. XmlRPC は http プロトコルに基づいているため、PyRat はファイアウォールを無視して、よりエレガントに通信・制御を行うことができます。 2. Python...

santa

Santa Santa is a binary and file access authorization system for macOS. It consists of a system extension that monitors for executions & file access, and makes decisions based on the contents of a local database, a GUI agent that notifies the user in case of a block decision, a background service...

azurelinux

Azure Linux 4 Azure 向けに構築・最適化されたオープンソース Linux ディストリビューションで、Fedora Linux をソースとしています。 Azure Linux は、仮想マシン、コンテナ、ベアメタルプラットフォーム向けに、セキュリティ保護された信頼性の高いオペレーティングシステムを提供します。 Azure Linux は Fedora エコシステムの堅牢なオープンソース基盤の上に構築され、Azure 固有の革新技術で強化されています。これにより、RPM パッケージエコシステムの使い慣れた操作性を維持しつつ、Azure...

Eagle

Project Eagle Alpha Project Eagle is a plugin based vulnerabilities scanner with threading support used for detection of low-hanging bugs on mass scale root@kitploit: .---. .----------- / \ / ------ / / \ / ----- ////// ' / --- Multipurpose vulnerability scanner //// / // : : --- v1.0b / / / / '-...

netmap.js

netmap.js 빠른 브라우저 기반 네트워크 검색 모듈 이 프로젝트는 더 이상 유지 관리되지 않습니다. 설명 netmap.js는 브라우저 기반 호스트 검색 및 포트 스캔 기능을 제공하여 웹사이트 방문자의 네트워크를 매핑할 수 있게 해줍니다. 매우 빠르며, es6-promise-pool을 활용하여 브라우저가 허용하는 최대 동시 연결 수를 효율적으로 실행합니다. 동기 작업 중인 아이디어를 위해 브라우저 기반 포트 스캐너가 필요했습니다. 기존 모듈을 가져오거나 BeEF 같은 다른 프로젝트에서 코드를 복사-붙여넣기 하면 간단할 줄...

peniot

PENIOT: IoT 침투 테스트 도구 목차 프로젝트 설명 PENIOT이란? PENIOT이 왜 필요한가? PENIOT은 무엇을 제공하는가? 빌드 방법 문서 테스트 기여자 개발자 노트 프로젝트 포스터 프로젝트 설명 PENIOT이란? PENIOT는 사물인터넷IoT 기기를 위한 침투 테스트 도구입니다. 이 도구는 인터넷 연결성을 대상으로 다양한 유형의 보안 공격을 통해 기기를 테스트/침투할 수 있도록 도와줍니다. 즉, 기기를 능동적 및 수동적 보안 공격 모두에 노출시킬 수 있습니다. 대상 기기와 해당 기기의 필요한 정보또는 매개변수...

deception-as-detection

기만을 통한 탐지 Deception-as-Detection MITRE의 적 전술, 기법 및 공통 지식 ATT&CK™에 매핑된 기만 기반 탐지 기법: Windows 기술 매트릭스 Linux 기술 매트릭스 Mac 기술 매트릭스 📔 기만 스토리 Deception Stories 참고용으로 샘플 기만 스토리가 작성되었습니다. 더 많은 기만 스토리가 곧 추가될 예정입니다. 계속 지켜봐 주세요! 🍯 허니 리소스의 유용한 목록 TODO 다른 기법들 완료 기만 스토리 더 추가 클라우드 기반 기만 스토리 추가...

nautilus

Nautilus 2.0 Nautilus는 커버리지 가이드, 문법 기반 퍼저입니다. 이를 사용하여 테스트 커버리지를 개선하고 더 많은 버그를 찾을 수 있습니다. 반 유효한 입력의 문법을 지정함으로써 Nautilus는 복잡한 변이를 수행하고 더 흥미로운 테스트 케이스를 발견할 수 있습니다. 이 퍼저의 많은 아이디어는 NDSS 2019에 발표된 논문에 문서화되어 있습니다. 버전 2.0은 이 초기 프로토타입에 많은 개선 사항을 추가했으며 현재 AFL++와 100% 호환됩니다. 일반적인 사용성 개선 외에도 버전 2.0에는 많은 새로운...

unicorn

Unicorn Engine 기여자를 찾고 있습니다! 여기를 참조하세요. Unicorn은 QEMU를 기반으로 하는 가볍고, 멀티 플랫폼, 멀티 아키텍처 CPU 에뮬레이터 프레임워크입니다. Unicorn은 몇 가지 비할 데 없는 기능을 제공합니다: 멀티 아키텍처: ARM, ARM64 ARMv8, M68K, MIPS, PowerPC, RISCV, SPARC, S390X, TriCore 및 X86 16, 32, 64비트 깔끔하고/단순하며/가벼운/직관적인 아키텍처 중립 API 순수 C 언어로 구현되었으며, Crystal, Clojure...

CVE-2026-85081 Multiple elFinder Plugins - DOM-based XSS via postMessage Origin Bypass

The File Manager WordPress plugin before 8.0.5, FileOrganizer WordPress plugin before 1.2.1, File Manager Pro WordPress plugin before 2.1.3 do not correctly validate the origin of window messages received by the file browser they load on their admin screens, accepting any origin that is a leading...