Nuages

Nuages Nuagesはモジュラー式C2フレームワークです。 ドキュメントやチュートリアルについてはWikiを参照してください。ヘルプ、バグ報告、機能リクエストは遠慮なくIssueを開いてください。 はじめに...

shad0w

SHAD0W SHAD0W is a modular C2 framework designed to successfully operate on mature environments. It uses a range of methods to evade EDR and AV while allowing the operator to continue using tooling and tradecraft they are familiar with. Its powered by Python 3.8 and C, and uses Donut for payload...

shad0w

SHAD0W SHAD0W는 성숙한 환경에서 성공적으로 운영되도록 설계된 모듈식 C2 프레임워크입니다. EDR 및 AV를 회피하기 위해 다양한 방법을 사용하며, 운영자가 익숙한 도구와 기술을 계속 사용할 수 있도록 합니다. Python 3.8과 C로 구동되며, 페이로드 생성을 위해 Donut을 사용합니다. Donut과 SHAD0W의 프로세스 인젝션 기능을 함께 사용하여, 운영자가 .NET 어셈블리, DLL, EXE, JS, VBS 또는 XSL을 완전히 메모리 내에서 실행할 수 있는 능력을 제공합니다. 동적으로 해석되는...

90DaysOfCyberSecurity

90日間サイバーセキュリティ学習計画 📚 目次 はじめに 目標と対象読者 日別学習計画 Day 1-7: Network+ の概念 Day 8-14: Security+ の概念 Day 15-28: Linux チュートリアル Day 29-42: Python Day 43-56: トラフィック解析 Day 57-63: Git Day 64-70: ELK Day 71-77: GCP または AWS または Azure Day 85-90: ハッキング Day 91-92: ワンページ履歴書 Day 93-95: 応募先と応募方法 貢献 📘 はじめに 90 Days of...

jadx-magic-strings

JADX Magic Strings Plugin 文字列定数から情報を抽出するJADXプラグインです。 機能 このプラグインは、逆コンパイルされたコードから文字列定数を抽出・解析して、以下を特定します： 1. ソースファイル参照 ：文字列定数内のJava/Kotlinソースファイル（.java、.kt、.kts、.scala、.groovy）への参照を検出します 2. メソッド名の候補 ：正規表現パターンを使用して、文字列から潜在的なメソッド名を特定します 3. 文字列解析 ：関連するメソッドとクラスとともに、すべての文字列定数を収集します インストール...

cve-lite-cli

Most tools tell you what's wrong. CVE Lite CLI tells you what to run. CVE Lite CLI 🏆 Officially recognized as anOWASP Lab Project Vulnerability scanning that starts in your terminal and fits cleanly into CI. Scan your lockfile, get copy-and-run fix commands, and ship clean code. Scan. Understand...

sshconfig-lint

sshconfig-lint SSH 設定が変更されるあらゆる場所に対応する単一のエンジン。 sshconfig-lint は OpenSSH クライアント設定の意味的な誤りを検出します。重複したホスト、壊れた identity パス、安全でないオプション、弱いアルゴリズム、ワイルドカードの順序、絡み合った Include チェーンなどです。同じルールコードをローカル、Git フック、GitHub Actions、エディタで使用できます。 プライベートブラウザプレイグラウンドを試す · インタラクティブな例で学ぶ · すべてのルールを読む...

XPL-SEARCH

XPL SEARCH =============== 검색 익스플로잇/취약점을 온라인 여러 데이터베이스에서! XPL SEARCH는 PHP로 개발된 멀티플랫폼 도구Windows 및 Linux로, 온라인 데이터베이스를 사용하여 해커 커뮤니티가 익스플로잇이나 '취약점'을 찾는 데 도움을 주기 위해 개발되었습니다. 다음은 이 릴리스에서 사용할 수 있는 데이터베이스 목록입니다: 1. Exploit-DB 2. MIlw00rm 3. PacketStormSecurity 4. IntelligentExploit 5. IEDB 6. CVE 7...

drift-node-sdk

Node.js Tusk Drift SDKは、サービスとの間でやり取りされるAPI呼び出しをキャプチャしてリプレイすることで、高速かつ決定論的なAPIテストを可能にします。実際のAPI呼び出しを自動的に記録し、Tusk CLIを使用してテストとしてリプレイし、リグレッションを検出します。リプレイ中は、すべての送信リクエストが記録されたデータでインターセプトされ、副作用なしに一貫した動作が保証されます。 デモリポジトリで試す → ドキュメント 包括的なガイドとAPIリファレンスについては、完全なドキュメントをご覧ください。 SDKガイド 初期化ガイド -...

wlctl

wlctl NetworkManager용 WiFi TUI. 왜 impala는 훌륭한 WiFi TUI이지만 iwd와 통신합니다. 당신의 배포판이 이미 NetworkManager를 실행 중이라면 대부분이 그렇습니다 — GNOME, KDE, Ubuntu, Fedora, Pop, …, 스택을 뜯어내지 않고는 impala를 바로 사용할 수 없습니다. wlctl은 impala의 UX를 유지하면서 NetworkManager를 대상으로 하므로, DE가 이미 하고 있는 작업과 함께 그냥 작동합니다. 기능 스테이션 및 액세스 포인트 모드 WPA...

RRC_steganography

RRC Steganography Rotation Range-Coding RRC Steganography — 大規模言語モデルによって生成された自然言語テキストに秘密メッセージを埋め込む、効率的かつ証明可能に安全な言語的ステガノグラフィ手法。 論文 : Efficient Provably Secure Linguistic Steganography via Range Coding ACL 2026 仕組み ステップ| 説明 ---|--- 埋め込み アルゴリズム 3|...

Zetsu

오프라인 개인 RAG 시스템으로, 침투 테스트 지식을 관리합니다. 여러분의 writeup, 실습 솔루션, 버그 바운티 보고서, 보안 블로그를 수집한 후, 실무 중에 자연어로 질의할 수 있습니다. 클라우드도, SaaS도 없이, 여러분의 지식은 여러분의 것입니다. 기능 ZETSU는 여러분이 축적한 지식을 질의 가능한 어시스턴트로 바꿔줍니다. 마크다운 파일을 grep하거나, certipy 명령어가 어느 writeup에 있었는지 기억하려고 애쓰는 대신, 자연스럽게 물어보세요: SeImpersonatePrivilege로 어떻게 권한...

minder

| | | | | 설치 | 문서 | 릴리스 Minder란 무엇인가? Minder는 개발 팀과 오픈 소스 커뮤니티가 더 안전한 소프트웨어를 구축하고, 구축한 것이 안전하다는 것을 입증할 수 있도록 도와주는 오픈 소스 플랫폼입니다. Minder는 프로젝트 소유자가 소프트웨어 공급망의 위험을 최소화하기 위한 검사 및 정책 세트를 제공하여 보안 상태를 사전에 관리하고, 다운스트림 소비자에게 자신의 보안 관행을 증명할 수 있도록 지원합니다. Minder는 사용자가 저장소를 등록하고, 저장소와 아티팩트가 일관되고 안전하게 구성되도록 정책...

tomcatWarDeployer

tomcatWarDeployer Apache Tomcat 자동 WAR 배포 및 침투 테스트 도구. 무엇인가요? 이 도구는 Apache Tomcat 자격 증명을 활용하여 JSP 백도어를 자동으로 생성 및 배포하고, 이후 이를 호출하여 편리한 셸웹 GUI, 원격 머신에 바인딩된 리스닝 포트, 또는 공격자에게 연결되는 리버스 TCP 페이로드을 제공하는 침투 테스트 도구입니다. 실제로, 침투 테스터가 제공한 유효한 HTTP 인증 자격 증명또는 사용자 지정 자격 증명, 결국 우리 모두 tomcat:tomcat 을 좋아합니다을 사용하여...

lowkey

Self-Hosted AI Coding Agents on AWS — OpenClaw, Claude Code, Codex, Kiro, NemoClaw, Hermes ▶️ Watch the full walkthrough on YouTube 📝 Read the blog post: "I Gave My Agent Its Own AWS Account" TL;DR — deploy Lowkey: curl -sfL install.lowkey.run | bash Works in bash , zsh , and AWS CloudShell. The...

lowkey

AWS에서 셀프 호스팅 AI 코딩 에이전트 — OpenClaw, Claude Code, Codex, Kiro, NemoClaw, Hermes ▶️ YouTube에서 전체 워크스루 보기 📝 블로그 포스트 읽기: "I Gave My Agent Its Own AWS Account" 요약 — Lowkey 배포: curl -sfL install.lowkey.run | bash bash , zsh , AWS CloudShell 에서 작동합니다. 설치 프로그램이 대화형으로 팩, 프로필, 배포 방법을 안내합니다. 원라이너 예제 비대화형: 전체...

yolobox

██╗ ██╗ ██████╗ ██╗ ██████╗ ██████╗ ██████╗ ██╗ ██╗ ╚██╗ ██╔╝██╔═══██╗██║ ██╔═══██╗██╔══██╗██╔═══██╗╚██╗██╔╝ ╚████╔╝ ██║ ██║██║ ██║ ██║██████╔╝██║ ██║ ╚███╔╝ ╚██╔╝ ██║ ██║██║ ██║ ██║██╔══██╗██║ ██║ ██╔██╗ ██║ ╚██████╔╝███████╗╚██████╔╝██████╔╝╚██████╔╝██╔╝ ██╗ ╚═╝ ╚═════╝ ╚══════╝ ╚═════╝ ╚═════╝...

kimi

Kimi: 공격 표면 탐색 엔진 💜로 개발: @alechilczenko 프로젝트 배경: 이 프로젝트는 공격 보안, 동시성, 분산 아키텍처 개념을 보여주는 포트폴리오 작품입니다. 1. Kimi 소개: 시작 이야기 Kimi란 무엇인가? 공격 보안 세계에 발을 들여놓던 초창기, 저는 Shodan 과 같은 주요 검색 엔진이 수백만 대의 장치에서 정보를 색인하는 방식에 항상 매료되었습니다. 이 개념이 머릿속에 맴돌았고, 직접 시뮬레이션하여 그 뒤에 숨은 엔지니어링을 이해해야 했습니다. Kimi 는 그 호기심의 결과물입니다. 외부 공격...

Nuclei-Templates-Collection

https://github.com/0xSojalSec/templates-nuclei-Oracle-OAM---XSS https://gist.github.com/ResistanceIsUseless/e46848f67706a8aa1205c9d2866bff31 https://github.com/0xElkot/My-Nuclei-Templates https://github.com/0xSojalSec/Nuclei-Templates-API-Linkfinder https://github.com/0xSojalSec/templatesallnucle...

IDAssist

IDAssist AI 기반 IDA Pro 리버스 엔지니어링 플러그인 Author: Jason Tang 설명 IDAssist는 LLM 기반 분석을 IDA 인터페이스에 직접 통합하는 IDA Pro 플러그인입니다. 구성 가능한 LLM 공급자, 의미론적 지식 그래프, RAG 문서 검색을 통해 AI 지원 바이너리 리버스 엔지니어링을 제공하며, 다양한 LLM 공급자를 지원합니다. Python과 PySide6로 제작된 IDAssist는 IDA Pro 9.0+ 내에서 도킹 가능한 패널로 실행되며, LLM 공급자OpenAI, Anthropic...