social-analyzer

Social Analyzer는 1000개 이상의 소셜 미디어 \ 웹사이트에서 개인의 프로필을 분석하고 찾기 위한 API, CLI 및 웹 앱입니다. 다양한 분석 및 탐지 모듈을 포함하며, 조사 과정에서 사용할 모듈을 선택할 수 있습니다. 탐지 모듈은 다양한 탐지 기법을 기반으로 한 등급 메커니즘을 사용하며, 0에서 100No-Maybe-Yes 사이의 평가 값을 생성합니다. 이 모듈은 오탐false positive을 줄이기 위해 설계되었습니다. 이 OSINT 도구의 분석 및 공개적으로 추출된 정보는 사이버 괴롭힘, 사이버 그루밍,...

zeek-spicy-stun

STUN Session Traversal Utilities for NAT STUN This is a Zeek protocol analyzer that detects STUN based on Spicy. You must install Spicy to use this package. This package will create two logs: stun.log - This log has every STUN message. stunnat.log - This log has NAT detections from mapped...

zeek-spicy-stun

STUN NAT용 세션 탐색 유틸리티 STUN 이것은 Spicy 기반 STUN을 탐지하는 Zeek 프로토콜 분석기입니다. 이 패키지를 사용하려면 Spicy를 설치해야 합니다. 이 패키지는 두 개의 로그를 생성합니다: stun.log - 이 로그에는 모든 STUN 메시지가 포함됩니다. stunnat.log - 이 로그에는 매핑된 주소에서 얻은 NAT 탐지 결과가 포함됩니다. 여기 있는 원래 로직에 추가 로직이 더해졌습니다: https://github.com/r-franke/spicystun 원본 코드와 PCAP에 대한 BSD...

Magento-CVE-2016-4010

Magento 인증되지 않은 원격 코드 실행 취약점CVE-2016-4010 분석 및 활용 0x00 서문 5월 17일, 해외 보안 연구원 Netanel Rubin이 Magento의 인증되지 않은 원격 코드 실행 취약점CVE-2016-4010을 공개했습니다. 이 취약점은 실제로 여러 개의 작은 취약점을 포함하며, 공격자가 취약한 Magento 서버에서 인증 없이 PHP 코드를 실행할 수 있도록 합니다. Magento는 매우 인기 있는 전자상거래 플랫폼으로, 2011년 eBay에 인수되었습니다. 삼성, 니콘, 레노버와 같은 유명 기...

MHDDoS

MHDDoS DDoS Testing Toolkit · 57 Methods · Python 3 For authorized testing and educational use only. Do not attack systems, websites, or networks without the owner's explicit permission. Download · Features · Installation · Docker · Documentation · Community · Hosting ⚠️ Important Notice !CAUTION...

reverse-SynthID-text

SynthID ウォーターマークのリバースエンジニアリング 概要 このディレクトリには、AI 生成テキストから SynthID ウォーターマークを分析・除去するためのツールが含まれています。このウォーターマークは Google DeepMind によって開発され、Nature 2024 に掲載されました。 SynthID の仕組み ウォーターマーク埋め込みプロセス 1. N-gram コンテキスト : 各トークン位置について、SynthID は直前の ngramlen - 1 トークン デフォルト: 4 トークン をコンテキストとして考慮します。 2. ハッシュ計算 :...

EUVD-2026-94933

Joomla Extension - balbooa.com - CSRF in language installation feature Gridbox 2.20.4.0 - PagesController uses a trait that validates the Joomla session token only when the HTTP method is POST. addLanguage does not require POST inside the action and reads url and zip through the generic request...

CVE-2026-102784 Joomla Extension - balbooa.com - CSRF in language installation feature Gridbox < 2.20.4.0

Joomla Extension - balbooa.com - CSRF in language installation feature Gridbox 2.20.4.0 - PagesController uses a trait that validates the Joomla session token only when the HTTP method is POST. addLanguage does not require POST inside the action and reads url and zip through the generic request...

CVE-2026-102784

The Joomla Extension - balbooa.com - Gridbox (versions

CVE-2026-102784 Joomla Extension - balbooa.com - CSRF in language installation feature Gridbox < 2.20.4.0

Joomla Extension - balbooa.com - CSRF in language installation feature Gridbox 2.20.4.0 - PagesController uses a trait that validates the Joomla session token only when the HTTP method is POST. addLanguage does not require POST inside the action and reads url and zip through the generic request...

booster

Booster - Linux를 위한 빠르고 안전하며 현대적인 initramfs Booster는 초기 부팅을 더 가볍고, 빠르고, 더 안정적으로 느껴지게 만듭니다. Linux 시스템을 펌웨어에서 실제 루트 파일시스템으로 최소한의 번거로움과 강력한 암호화 부팅 지원으로 이동시키는 컴팩트한 initramfs 이미지를 빌드합니다. 크고 범용적인 초기 사용자 공간을 채우는 대신, Booster는 여러분의 머신이 실제로 무엇을 필요로 하는지 파악하고 그에 맞춘 집중된 이미지를 빌드합니다. 그 결과는 호스트에 필요한 드라이버, 잠금 해제...

ptf

The PenTesters Framework PTF A TrustedSec Project - Copyright 2022 Written by: David Kennedy @HackingDave https://www.trustedsec.com Twitter: @TrustedSec, @HackingDave The PenTesters Framework PTF is a Python script designed for Debian/Ubuntu/ArchLinux based distributions to create a similar and...

zombie-zip

Zombie ZIP ZIP形式の混乱を利用し、アンチウイルスエンジンの98%を回避する技術。 CVE-2026-0866 | VU976247 | 2026年3月10日公開 技術 次のようなZIPファイルを作成します： Compression Method = 0 STORED Actual data = DEFLATE compressed CRC-32 = Checksum of uncompressed payload AV Engine: Reads Method 0 → Scans compressed noise → No detection Attacker: Ignor...

chromium-exploit-dev

Chromium エクスプロイト開発ツールキット Chromium の脆弱性を信頼性の高いクロスプラットフォームなフルチェーンエクスプロイトに仕上げるためのツールキットです。 概要 このプロジェクトは強力なヘルパースクリプト群を提供しますが、脆弱性そのものは自分で用意する必要があります。 最小限のエクスプロイトプリミティブの実装はあなたの責任で行い、それ以外のすべてはツールキットが処理します。 カスタムエクスプロイトチェーンは main.js スクリプトファイルに依存しており、ツールキットのヘルパースクリプトと一緒に自分の脆弱性を選択的に組み込むことができます： // Exploit...

ntlm_relay_gat

NTLM Relay Gat Description NTLM Relay Gat is a powerful tool designed to automate the exploitation of NTLM relays using ntlmrelayx.py from the Impacket tool suite. By leveraging the capabilities of ntlmrelayx.py, NTLM Relay Gat streamlines the process of exploiting NTLM relay vulnerabilities,...

ntlm_relay_gat

NTLM Relay Gat 설명 NTLM Relay Gat은 Impacket 도구 모음에서 ntlmrelayx.py를 사용하여 NTLM 릴레이 공격을 자동화하도록 설계된 강력한 도구입니다. ntlmrelayx.py의 기능을 활용하여 NTLM 릴레이 취약점 악용 과정을 간소화하며, SMB 공유 나열부터 MSSQL 데이터베이스에서 명령 실행에 이르기까지 다양한 기능을 제공합니다. 기능 멀티스레딩 지원 : 여러 스레드를 사용하여 동시에 작업을 수행합니다. SMB 공유 열거 : 사용 가능한 SMB 공유를 나열합니다. SMB 셸 실행 ...

smuggler

/ | | | | \ | | | | |/ |/ | || |/ | | | || | | | || | | /||||/ \ |\ || | @defparam Smuggler An HTTP Request Smuggling / Desync testing tool written in Python 3 Acknowledgements A special thanks to James Kettle for his research and methods into HTTP desyncs And a special thanks to Ben Sadeghipour...

smuggler

/ | | | | \ | | | | |/ |/ | || |/ | | | || | | | || | | /||||/ \ |\ || | @defparam Smuggler HTTP 요청 밀수Desync 테스트 도구 Python 3 작성 감사의 말 James Kettle님의 HTTP desync에 대한 연구와 방법에 특별히 감사드립니다. 또한 Smuggler의 베타 테스트와 Nahamcon 2020에서 제 작업에 대해 발표할 수 있도록 허락해 주신 Ben Sadeghipour님께도 특별히 감사드립니다. 중요 이 도구는...

backdoorppt

backdoorppt - 'Office spoof extensions tool' Version release: v1.7-Stable Author: pedro ubuntu r00t-3xp10it Distros Supported: Linux Kali, Ubuntu, Mint Suspicious-Shell-Activity© SSA RedTeam develop @2017 Transform your payload.exe into one fake word doc .ppt Simple script that allow users to add...

pulsar

PULSAR Protocol Learning, Simulation and Stateful Fuzzer Pulsar is a network fuzzer with automatic protocol learning and simulation capabilites. The tool allows to model a protocol through machine learning techniques, such as clustering, and Markov models. These models can be used to simulate...