idb

Idb idb is a tool to simplify some common tasks for iOS pentesting and research. Originally there was a command line version of the tool, but it is no longer under development so you should get the GUI version. idb has a new homepage athttp://www.idbtool.com All documentation and news are posted...

fulcio

Fulcio 코드 서명을 위한 무료 사용 CA Fulcio는 이메일 주소와 같은 OpenID ConnectOIDC 신원을 위해 코드 서명 인증서를 발급하는 무료 사용 인증 기관CA입니다. Fulcio는 10분 동안 유효한 단기short-lived 인증서만 발급합니다. 공개 인스턴스 Fulcio는 GAGeneral Availability 상태이며, 99.5 가용성 SLO를 제공하고, API 안정성을 위해 semver 규칙을 따릅니다. Fulcio 공개 인스턴스의 가동 시간 데이터는...

openwisp-controller

openwisp-controller .. image:: https://github.com/openwisp/openwisp-controller/actions/workflows/ci.yml/badge.svg :target: https://github.com/openwisp/openwisp-controller/actions/workflows/ci.yml :alt: CI build status .. image:: https://coveralls.io/repos/openwisp/openwisp-controller/badge.svg...

mkchain

mkchain 유효한 SSL 인증서 체인을 구축하는 데 도움을 주는 오픈 소스 도구. 설명 • 사용 방법 • 매개변수 • 작동 방식 • 요구 사항 • 기타 • 라이선스 설명 유효한 SSL 인증서 체인을 구축하는 데 도움을 주는 오픈 소스 도구입니다. 또한 불완전한 체인을 수정하고 누락된 모든 CA 인증서를 다운로드하는 데 도움을 줄 수 있습니다. 원격 서버에서 모든 인증서를 다운로드하고 인증서 체인을 올바르게 구성할 수도 있습니다. 사용 방법 간단합니다: 이 저장소 복제 git clone...

cve-2026-25262-sm8450-research

Snapdragon 8 Gen 1 SM8450에서 CVE-2026-25262에 대한 실험적 확인 상태: 부분적 성공 — 임의 SRAM 쓰기 확인, 전체 Firehose 초기화 대기 중. 이 저장소는 Snapdragon 8 Gen 1 SM8450 플랫폼, 특히 POCO F4 GT 기기코드명 ingres에 대한 CVE-2026-25262Qualcomm Sahara 프로토콜의 Write-What-Where의 적용 가능성에 대한 실험적 연구 결과를 포함합니다. 주요 발견 사항 확인됨: CVE-2026-25262는 SM8450에서 악용...

awsScrape

AWSScrape AWSScrape는 모든 AWS IP 범위에서 SSL 인증서를 스크레이핑하여 인증서의 CNCommon Name, OOrganization, OUOrganizational Unit 필드에서 특정 키워드를 검색하도록 설계된 도구입니다. 설치 1. 이 저장소를 클론합니다: git clone https://github.com/jhaddix/awsscrape.git cd awsscrape 사용법 다음과 같이 스크립트를 실행합니다: go run awsscrape.go -keyword= 인자| 설명 ---|---...

ntfstool

ntfstool NTFSTool is a forensic tool focused on NTFS volumes. It supports reading partition info MBR, partition table, VBR but also information on Master File Table, Bitlocker encrypted volume, EFS encrypted files, USN journal and more. Download the latest binaries on AppVeyor or by checking the...

EUVD-2026-95997

Privasys rustls is a maintained fork of the rustls TLS library that adds RA-TLS challenge and channel-binding support. Prior to privasys-v0.8.1, the fork emitted RA-TLS challenge certificates whose quote ReportData was bound to the certificate public key and client nonce but not to the active TLS...

CVE-2026-108266 Privasys rustls fork: RA-TLS challenge mode did not bind attestation evidence to the TLS session

Privasys rustls is a maintained fork of the rustls TLS library that adds RA-TLS challenge and channel-binding support. Prior to privasys-v0.8.1, the fork emitted RA-TLS challenge certificates whose quote ReportData was bound to the certificate public key and client nonce but not to the active TLS...

getaltname

GSAN - 주체 대체 이름 가져오기 GSAN 은 HTTPS 서버에서 직접 SSL 인증서에 포함된 주체 대체 이름Subject Alternative Names, SAN을 추출할 수 있는 도구로, DNS 이름서브도메인이나 가상 서버를 제공할 수 있습니다. 이는 인증서 투명성 로그에 의존하지 않고 서버에 직접 연결하여 인증서에서 SAN을 추출하므로, 내부 서버나 자체 서명 인증서를 분석할 때 특히 유용합니다. 설치 pip또는 pipx - 권장를 사용하여 시스템에 많은 종속성이 섞이는 것을 방지하세요. $ pipx install...

shodan

Shodan Dorks - twitter.com/lothos612 자유롭게 제안해 주세요. Shodan Dorks 기본 Shodan 필터 city: 특정 도시의 장치를 찾습니다. city:"Bangalore" country: 특정 국가의 장치를 찾습니다. country:"IN" geo: 지리적 좌표를 입력하여 장치를 찾습니다. geo:"56.913055,118.250862" 위치 country:us country:ru country:de city:chicago hostname: 호스트 이름과 일치하는 장치를 찾습니다...

shodan

Shodan Dorks by twitter.com/lothos612 Feel free to make suggestions Shodan Dorks Basic Shodan Filters city: Find devices in a particular city. city:"Bangalore" country: Find devices in a particular country. country:"IN" geo: Find devices by giving geographical coordinates...

LazySign

LazySign 윈도우 바이너리와 배치 파일의 힘을 사용하여 바이너리용 가짜 인증서 생성 수년 동안, 바이너리 파일의 서명을 도용하거나 위조하는 데 능숙한 몇 가지 멋진 도구들이 출시되었습니다. 그러나 이러한 도구들은 모두 Go, Python 등과 같은 추가 종속성이 필요합니다. 이 저장소는 추가 종속성 없이 가짜 서명을 할 수 있는 기회를 제공합니다. 사용되는 모든 바이너리는 Microsoft 자체 개발 키트의 일부입니다. 편의를 위해 배치 파일을 작성했습니다. Invoke-LazySign.ps1 PowerShell 스크립트...

CVE-2022-1292

CVE-2022-1292 POC 설명 The crehash script does not properly sanitise shell metacharacters to prevent command injection. This script is distributed by some operating systems in a manner where it is automatically executed. On such operating systems, an attacker could execute arbitrary commands with t...

ADCSync

ADCSsync これは、ESC1を利用してDCSyncを実行するために素早く作成したツールです。動作は遅いですが、DRSUAPIやVolume Shadow Copyを使用せずに、即席のDCSync攻撃を実行する効果的な手段です。 このツールの最初のバージョンであり、基本的にはドメイン内のすべてのユーザーに対してCertipyを実行するプロセスを自動化したものです。まだ多くの改善が必要であり、将来的には認証方法や脆弱なテンプレートの自動検出機能を追加する予定です。 python3 adcsync.py -u clu -p theperfectsystem -ca...

SAMLRaider

SAML Raider - SAML2 Burp 확장 기능 설명 SAML Raider는 SAML 인프라스트럭처를 테스트하기 위한 Burp Suite 확장 기능입니다. 두 가지 핵심 기능을 포함합니다: SAML 메시지 조작과 X.509 인증서 관리. 이 소프트웨어는 원래 Roland Bischofberger와 Emanuel Duss @emanuelduss가 Hochschule für Technik Rapperswil HSR에서 학사 논문 기간 동안 만들었습니다. 기능 이 확장 기능은 두 부분으로 나뉩니다. SAML 메시지 편집기와...

Openssl_G2.5_New

OpenSSL 1.0.1g 7 Apr 2014 Copyright c 1998-2011 The OpenSSL Project Copyright c 1995-1998 Eric A. Young, Tim J. Hudson 모든 권리 보유. 설명 OpenSSL 프로젝트는 SSLSecure Sockets Layer, SSL v2/v3 및 TLSTransport Layer Security, TLS v1 프로토콜과 완전한 강도의 범용 암호화 라이브러리를 구현하는 견고하고 상용 수준이며 완전한 기능을 갖춘 오픈 소스 툴킷을 개발하기 위한 공동의...

certsync

certsync certsync is a new technique in order to dump NTDS remotely, but this time without DRSUAPI : it uses golden certificate and UnPAC the hash. It works in several steps: 1. Dump user list, CA informations and CRL from LDAP 2. Dump CA certificate and private key 3. Forge offline a certificate...

SpookySSL-Scanner

SpookySSL-Scanner Windows, Linux, macOS 용 SpookySSL CVE-2022-3602 SSLv3 Scanner 터키어 취약점은 어떻게 발생하나요? 먼저 문제는 바이트 크기를 결정할 때 발생합니다. 바이트 크기를 결정할 때 NULL, 즉 빈/0 값이 정의되지 않아 바이트 길이가 0으로 설정될 수 있습니다. 아래 명령어에서 xn--으로 시작하는 부분은 다른 알파벳예: 중국어에서 punycode로 변환된으로 쓰인 도메인 이름을 라틴 알파벳으로 변환하는 것을 의미합니다. If 루프 내에서 memcpy...

sublert

/ / / / / / / / \ / / / / / / / / / / / // / // / / / / / / //,/.//// / 작성자: Yassine Aboukir 버전: 1.4.7 이게 뭐죠? Sublert는 Python으로 작성된 보안 및 정찰 도구로, 인증서 투명성Certificate Transparency을 활용하여 특정 조직에서 배포하고 TLS/SSL 인증서를 발급한 새로운 서브도메인을 모니터링하는 목적으로 사용됩니다. 이 도구는 정기적으로이상적으로는 매일 고정된 시간, 날짜 또는 간격으로 실행되도록...