papers-we-love

Papers We Love PWL는 학술 컴퓨터 과학 논문을 읽고, 토론하고, 더 깊이 배우기 위해 만들어진 커뮤니티입니다. 이 저장소는 커뮤니티가 찾을 수 있는 최고의 논문들을 모아 둔 디렉토리 역할을 하며, 웹 곳곳에 흩어져 있는 문서들을 한곳에 모아 둡니다. 자세한 내용은 Papers We Love 사이트를 방문해 주세요. 라이선스 문제로 인해 논문 자체를 항상 호스팅할 수는 없습니다. 호스팅하는 경우 디렉토리 README에서 제목 옆에 📜 이모지를 볼 수 있습니다. 대신 해당 논문의 위치에 대한 링크를 제공합니다. 논문...

CVE-2026-54121-CertiGhost

CVE-2026-54121-CertiGhost 이 POC는 https://github.com/aniqfakhrul/CVE-2026-54121/blob/main/certighost.py 의 원본 POC 코드를 약간 변경한 것으로, MachineAccountQuota를 통해 일반적으로 제한되는 새 컴퓨터를 생성하는 대신 이미 제어하고 있는 컴퓨터 개체를 사용합니다. CertiGhost 취약점에 대한 자세한 내용은 원본 repo를 참조하십시오. 사용 예: python3 certighost.py -d playground.local -...

bumblebee

Threat Intelligence Exposure Catalogs Maintained exposure catalogs for recent supply-chain campaigns, built from public threat-intelligence reporting with Perplexity Computer and updated via PRs as fresh campaigns are reported. Pass a catalog to a scan with --exposure-catalog . Review the entries...

skyvern

🐉 Automate Browser-based workflows using LLMs and Computer Vision 🐉 Skyvern automates browser-based workflows using LLMs and computer vision. It provides a Playwright-compatible SDK that adds AI functionality on top of playwright, as well as a no-code workflow builder to help both technical and...

skyvern

🐉 Автоматизируйте браузерные рабочие процессы с помощью LLM и компьютерного зрения 🐉 Skyvern автоматизирует браузерные рабочие процессы с помощью LLM и компьютерного зрения. Он предоставляет SDK, совместимый с Playwright, который добавляет AI-функциональность поверх playwright, а также конструкто...

columbo

Columbo Columbo is a computer forensic analysis tool used to simplify and identify specific patterns in compromised datasets. It breaks down data to small sections and uses pattern recognition and machine learning models to identify adversaries behaviour and their possible locations in compromise...

Pachine

Pachine CVE-2021-42278 Active Directory 권한 상승을 위한 Python 구현체입니다. Installation $ pip3 install impacket Usage Impacket v0.9.23 - Copyright 2021 SecureAuth Corporation usage: pachine.py -h -scan -spn SPN -impersonate IMPERSONATE -domain-netbios NETBIOSNAME -computer-name NEW-COMPUTER-NAME$...

Netryx-OpenSource-Next-Gen-Street-Level-Geolocation

NETRYX Движок геолокации уровня улицы с открытым исходным кодом Загрузите любую уличную фотографию. Получите точные GPS-координаты. Точность менее 50 м. Ориентиры не требуются. Работает полностью на вашем оборудовании. Демонстрации · Как это работает · Начало работы · Использование · ЧаВО ЭТА...

cua-kit

CUA-Kit Windows 및 macOS 시스템에서 컴퓨터 사용 에이전트를 열거하고 상호작용하기 위한 툴킷입니다. 도구 도구| 설명| 출력 ---|---|--- cua-enum| 컴퓨터 사용 에이전트 구성 열거 Claude Code, Codex CLI, Cursor, Gemini CLI| .exe, .x64.o cua-exec| 래퍼 또는 직접 API를 통해 컴퓨터 사용 에이전트 CLI 명령 실행 Claude, Codex, Gemini, Cursor| .exe, .x64.o cua-poison| 가짜 컴팩트 요약으로 Clau...

forensicscanner

This repository does not have a README...

OSXAuditor

OS X Auditor OS X Auditor — это бесплатный инструмент компьютерной криминалистики для Mac OS X. OS X Auditor анализирует и вычисляет хэши следующих артефактов на работающей системе или копии анализируемой системы: расширения ядра системные агенты и демоны агенты и демоны сторонних разработчиков...

CVE-2022-32883

CVE-2022-32883 Apple Maps를 이용해 컴퓨터를 GPS 추적기로 만들기...

rbcd-attack

Abusing Kerberos Resource-Based Constrained Delegation TL;DR This repo is about a practical attack against Kerberos Resource-Based Constrained Delegation in a Windows Active Directory Domain. The difference from other common implementations is that we are launching the attack from outside of the...

be-a-hacker

소개 해킹은 사물을 의도와 다르게 사용하는 예술입니다. 예를 들어, 소프트웨어의 평가판이 곧 만료된다면 컴퓨터의 날짜를 지난주로 바꿔서 연장할 수 있을지도 모릅니다. 그것이 해킹입니다. 해킹은 매우 광범위한 용어이기 때문에 배우는 데 '유일한 정답'은 없습니다. 그래서 이 가이드의 목적은 로드맵이라기보다 방향을 제시하는 것입니다. 추가하거나 개선해야 할 내용이 있다면 이슈를 생성해 주세요. 목차 해킹의 기원 기본 원칙 작동 원리 배우기 공유는 멋지다 록스타가 되지 마라 멋진 짓을 하라 로드맵 시작하기 컴퓨터 과학 기초 네트워크...

Malicious code in @firelordzuka/pulse-poc (npm)

--- -= Per source details. Do not edit below this line.=- Source: ghsa-malware 8247d4cb8f4973f229f36053baee4350a10058ec5290e6fad9659ebe1c04f8a5 Any computer that has this package installed or running should be considered fully compromised. All secrets and keys stored on that computer should be...

Malicious code in link-status-page (npm)

--- -= Per source details. Do not edit below this line.=- Source: ghsa-malware 6269997002cfa4c9b875b692be1d084885fc31a232ebfb144ac489659d1b696e Any computer that has this package installed or running should be considered fully compromised. All secrets and keys stored on that computer should be...

Malicious code in sk-lib-enc (npm)

--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector 50da04ce2032df71a298f83648d49995542c28b18052f48cf38c721fc6d80f8f The package was found to contain malicious code or consuming dependency that contains malicious code Source: ghsa-malware...

Malicious code in @xoxo-momo/kit (npm)

--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector c4beaa614870c21deb99c9648ae58f4ecf9fa21c22acc1b362ac50b477cd6232 The package was found to contain malicious code or consuming dependency that contains malicious code Source: ghsa-malware...

CVE-2025-4404-POC

CVE-2025-4404 POC CVE-2025-4404에 대한 POC 도메인 컴퓨터 계정host/[email protected]이 있다면, 기본적으로 서비스를 추가할 수 있습니다. 그리고 krbPrincipalName과 krbCanonicalName을 설정할 수 있습니다. 기본적으로 FreeIPA 4.12.4 관리자 계정에는 krbCanonicalName 속성 값이 없습니다. krbPrincipalName 값을 사용하여 Kerberos 티켓을 요청할 수 있지만, 티켓에는 krbCanonicalName 값이...

poisontap

PoisonTap - 잠긴 컴퓨터에서 쿠키를 빼내고, 내부 라우터를 노출하며, 웹 백도어를 설치합니다 제작: @SamyKamkar || https://samy.pl 잠겨 있거나 비밀번호로 보호된 컴퓨터에 PoisonTap Raspberry Pi Zero 및 Node.js을 연결하면 다음과 같은 동작을 수행합니다: USB또는 Thunderbolt를 통해 이더넷 장치를 에뮬레이션합니다 낮은 우선순위/알려지지 않은 네트워크 인터페이스임에도 불구하고 머신의 모든 인터넷 트래픽 을 하이재킹합니다 Alexa 상위 1,000,000개...