Insider-Threat

내부자 위협 그래프 모델 R5.2 및 R6.2 이 저장소는 CMU CERT 내부자 위협 테스트 데이터셋R5.2, R6.2을 사용하여 내부자 위협 탐지를 위한 데이터 준비, 특징 추출 및 그래프 기반 모델GCN-NN, GCN-BiLSTM, GCN-BiLSTM+Attention 암시적+명시적 신호을 포함합니다. 저장소 구조 . │ environment.yml │ requirements.txt │ tree.txt │ ├── data/ │ ├── original/ │ │ ├── r5data/ │ │ └── r6data/ │ ├──...

cyber_rss

cyberrss cert 11 ASD ACSC 경보 호주 CERT-FR ANSSI CISA 사이버보안 권고 CISA ICS 권고 CISA ICS 의료기기 권고 JPCERT/CC JPCERT/CC 블로그 영국 NCSC 전체 RSS 피드 영국 NCSC 지침 영국 NCSC 뉴스 영국 NCSC 보고서 news 11 Bleeping Computer 포럼 BleepingComputer CyberScoop Dark Reading Intelligence Online Krebs on Security Risky Business 팟캐스트...

ChopChop

ChopChop ChopChop — это инструмент командной строки для динамического тестирования безопасности веб-приложений, изначально написанный CERT компании Michelin. Его цель — сканировать несколько конечных точек и выявлять открытые сервисы/файлы/папки через корень веб-сайта. Проверки/сигнатуры...

badssl.com

Посетите badssl.com для просмотра списка тестовых поддоменов, включая: self-signed.badssl.com expired.badssl.com mixed.badssl.com rc4.badssl.com hsts.badssl.com Настройка сервера Виртуальная машина со стандартной Ubuntu, DNS A-записи для badssl.com. и .badssl.com. указывают на ВМ. Тестирование и...

kaiju

CERT Kaiju Binary Analysis Framework for GHIDRA CERT Kaiju is a collection of binary analysis tools for Ghidra. This is a Ghidra/Java implementation of some features of the CERT Pharos Binary Analysis Frameworkpharos, particularly the function hashing and malware analysis tools, but is expected t...

kaiju

Среда бинарного анализа CERT Kaiju для GHIDRA CERT Kaiju — это набор инструментов бинарного анализа для Ghidra. Это реализация на Ghidra/Java некоторых возможностей фреймворка CERT Pharos Binary Analysis Frameworkpharos, особенно инструментов хеширования функций и анализа вредоносного ПО, но со...

mkdev

mkdev 로컬 개발을 위한 실제 HTTPS — TUI 및 LAN 공유 지원. mkdev는 .local에서 신뢰할 수 있는 HTTPS를 실행합니다. 단일 Go 바이너리: 인증 기관 + 리버스 프록시 + /etc/hosts + mDNS 브로드캐스트 + 완전한 TUI. 차별점: LAN 공유 — 경로를 공유로 표시하면 같은 Wi-Fi의 휴대폰이나 다른 기기에서 https://app.local에 접속할 수 있습니다. CLI만이 아닌 TUI. 실시간 경로 테이블, 요청 로그, 인증서 검사, 상태 진단. 인자 없이 mkdev를 실행하면...

fastfinder

FastFinder A lightweight incident response tool for threat hunting and forensic triage ✨ Overview FastFinder is a powerful, lightweight incident response tool designed for cybersecurity professionals conducting threat hunting, live forensics, and endpoint triage. Built for both Windows and Linux...

arya

Arya - The Reverse YARA Arya is a unique tool that produces pseudo-malicious files meant to trigger YARA rules. You can think of it like a reverse YARA because it does exactly the opposite - it creates files that matches your rules. You can read more about Arya and how it works in our blog. Intro...

santa

Santa Santa is a binary and file access authorization system for macOS. It consists of a system extension that monitors for executions & file access, and makes decisions based on the contents of a local database, a GUI agent that notifies the user in case of a block decision, a background service...

Artemis

Artemis — это модульный сканер уязвимостей. Это инструмент, который лежит в основе деятельности CERT PL по сканированию: он проверяет различные аспекты безопасности веб-сайтов и создаёт понятные сообщения, готовые к отправке сканируемым организациям. Быстрый старт 🔨 | Документация 📚 Если вы хотит...

clone-cert

clone-cert.sh Это простой shell-скрипт, который извлекает X.509-сертификат, связанный с TCP-портом, обёрнутым в TLS, и использует openssl для создания похожего сертификата путём замены открытого ключа и исправления подписи. Это особенно полезно, если вы хотите продемонстрировать, почему...

hyperfox

Hyperfox Hyperfox is a security auditing tool that proxies and records HTTP and HTTPS traffic between two points. Installation You can install the latest version of hyperfox to /usr/local/bin with the following command requires admin privileges: curl -sL...

GO-2026-6497 vulnerabilities

Vulnerabilities for packages: xeol, k9s, opentofu, flux-helm-controller, helm-set-status, manifest-tool, k8sgpt, cluster-api-helm-controller, tigera-operator, helm-push, kargo, cert-manager-cmctl, rancher-helm, kube-arangodb, helm-mapkubeapis, maru, kyverno-notation-aws, gitness...

GO-2026-6499 vulnerabilities

Vulnerabilities for packages: xeol, k9s, opentofu, flux-helm-controller, helm-set-status, manifest-tool, k8sgpt, cluster-api-helm-controller, tigera-operator, helm-push, kargo, cert-manager-cmctl, rancher-helm, kube-arangodb, helm-mapkubeapis, maru, kyverno-notation-aws, gitness...

certfuzz

Этот проект содержит исходный код для CERT Basic Fuzzing Framework BFF BFF для Windows ранее был известен как CERT Failure Observation Engine FOE. Если вы ищете исполняемый код, загрузите последние версии по адресу: BFF Использование этого кода В зависимости от предпочитаемого уровня сложности и...

keyfinder

Обзор Установка Использование Keyfinder Парсинг ключей Простой пример Подробный вывод Парсинг APK Простой пример APK Проверка с помощью crt.sh Использование файла ключей Обзор CERT Keyfinder — это утилита для поиска и анализа файлов ключей в файловой системе, а также внутри файлов APK Android...

tomcat: Apache Tomcat: Improper Authentication due to principal lookup failure

A flaw was found in Apache Tomcat. This improper authentication vulnerability allows a remote attacker to be authenticated even if their user account does not exist in the DataSourceRealm, under specific circumstances such as CLIENT-CERT or SPNEGO authentication. This can lead to unauthorized...

vcenter_saml_login

vCenter SAML 로그인 도구 vCenter 백업에서 IdPIdentity Provider 인증서를 추출하고 Administrator로 로그인하기 위한 도구 배경 일반적으로 엔지니어링 진행 중 파일 서버에 있는 vCenter 백업에 접근하거나 최근 CVE를 통해 VCSA 호스트의 root 권한을 획득하게 됩니다. vCenter vSphere UI에 로그인하면 더 많은 시스템과 기밀 정보에 쉽게 접근할 수 있을 뿐만 아니라 고객에게 이러한 발견의 영향을 보여줄 수 있습니다. data.mdb 파일에는 인증서가 포함되어 있으며...

CVE-2026-0073-Android-ADBD-bypass-POC

CVE-2026-0073 — Android ADBD TLS 인증 우회 EVPPKEYcmp 타입 혼동 → 인증되지 않은 ADB 셸 🔥 개요 Android ADB 데몬adbd의 치명적인 인증 우회 취약점으로, 로컬 네트워크의 모든 공격자가 사용자 승인 없이 대상 기기에서 전체 셸 을 획득할 수 있습니다. 이 취약점은 daemon/auth.cpp의 adbdtlsverifycert에 존재하며, EVPPKEYcmp가 부울 값으로 사용됩니다. 저장된 키가 RSA 이고 제시된 TLS 클라이언트 인증서가 비-RSA 키EC P-256 또는...