SharePoint-CVE-2025-53770-POC

OurSharePoint - CVE-2025-53770 PoC 이것은 LosFormatter로 인코딩된 내부 페이로드를 사용하여 GZip 압축 및 Base64 인코딩된 .NET DataSet 페이로드를 빌드하는 간단한 C 도구입니다. 공개 연구에 설명된 SharePoint 역직렬화 RCE 체인을 재현하는 데 도움을 주기 위해 설계되었습니다. 기능 Base64로 인코딩된 페이로드예: ysoserial.net의 페이로드를 제공하면 도구가 다음을 수행합니다: 사용자 정의 XML 스키마 + diffgram을 사용하여 유효한 .NET...

bordair-multimodal

멀티모달 프롬프트 인젝션 데이터셋 레이블이 지정된 516,588개 샘플공격 251,782개 + 정상 251,576개, 그리고 13,230개 샘플의 실사용 검증 분할 포함은 5가지 데이터셋 버전과 외부 데이터셋 수집에 걸쳐 있으며, AI 시스템에 대한 교차 모달, 다중 턴, 적대적 접미사, 탈옥 템플릿, 간접 인젝션, 도구 조작, 에이전트 기반, 회피, 추론 DoS, 비디오 생성, VLA 로보틱, LoRA 공급망, 오디오 네이티브 LLM, RAG 최적화, MCP 크로스 서버, 코딩 에이전트, 직렬화 경계 및 에이전트 스킬 공급망...

Insider-Threat

내부자 위협 그래프 모델 R5.2 및 R6.2 이 저장소는 CMU CERT 내부자 위협 테스트 데이터셋R5.2, R6.2을 사용하여 내부자 위협 탐지를 위한 데이터 준비, 특징 추출 및 그래프 기반 모델GCN-NN, GCN-BiLSTM, GCN-BiLSTM+Attention 암시적+명시적 신호을 포함합니다. 저장소 구조 . │ environment.yml │ requirements.txt │ tree.txt │ ├── data/ │ ├── original/ │ │ ├── r5data/ │ │ └── r6data/ │ ├──...

WhatsMyName

WhatsMyName WhatsMyName WMN은 수백 개의 웹사이트에서 사용자 이름이 존재하는지 확인할 수 있게 해 주는 커뮤니티 유지 관리 데이터셋입니다. 관심 대상을 조사 중이거나, 온라인 신원을 확인하려고 하거나, 단순히 자신의 디지털 발자국이 궁금한 경우, 이 프로젝트는 이를 가능하게 하는 도구들을 지원합니다. 2015년 Micah "WebBreacher" Hoffman이 만든 WhatsMyName은 실제 불만에 대한 개인적인 해결책으로 시작했습니다. 기존의 사용자 이름 확인 도구들은 오탐false positive이...

TABPE

TABPE Что такое TABPE? TABPE сочетание TABriz + PE — Тебриз — мой родной город, и я назвал этот проект в честь моей любви к городу — это открытый структурированный набор данных, содержащий информацию о всех PE-файлах исполняемых файлах Windows, включая .exe, .dll, .sys и т.д., на чистых, полность...

CVE-2024-43425-Poc

CVE-2024-43425-Poc CVE概要 CVE ID: CVE-2024-43425 説明: Moodleでは、認証された教師レベルのユーザーがクイズエディターインターフェースを介して悪意のある計算問題をアップロードできます。 影響: リモートコード実行 RCE 原因: 計算問題内の数学的ペイロードの不適切なサニタイズにより、データセットウィザードを通じてコマンドインジェクションが発生します。 必要条件: 有効なログイン認証情報 クイズ編集インターフェースへのアクセス 通常は教師または管理者ロール 既知のcmid クイズモジュールID とcourseid...

exif-gps-tracer

exif-gps-tracer Python 스크립트로, 데이터셋에 저장된 이미지 파일에서 GeoLocation 데이터를 파싱합니다. 또한 CSV 파일과 HTML Google Maps 형태로 출력을 생성합니다. 사전 요구사항 이 스크립트를 원활하게 실행하려면, 1 Google Maps API 키가 필요합니다. 2 콘솔에서 Map JavaScript API를 활성화해야 합니다. API 키를 얻으려면 다음 문서를 참조하세요...

chaos

chaos chaos is an 'origin' IP scanner developed by RST in collaboration with ChatGPT. It is a niche utility with an intended audience of mostly penetration testers and bug hunters. An origin-IP is a term-of-art expression describing the final public IP destination for websites that are publicly...

dataset

🚀 CySecBench：基于生成式AI的网络安全专用提示数据集，用于基准测试大语言模型 🛡️ 规模最大、最全面的基于生成式AI的网络安全专用数据集，用于基准测试大语言模型 🌟 概述 CySecBench 论文提供了： 🎯 一个尖端的提示数据集 ，包含12662条针对网络安全挑战的提示。 🧠 新颖的越狱方法 ，利用提示混淆与改进技术。 📊 对大语言模型（如ChatGPT、Claude和Gemini）的全面性能评估 。 为什么选择 CySecBench？ 现有数据集过于宽泛，且往往缺乏对网络安全的专注。CySecBench 通过提供领域专用的提示...

karonte

Karonte Karonte is a static analysis tool to detect multi-binary vulnerabilities in embedded firmware. The master branch provides the latest version of Karonte, ported to python3. For the original implementation and experiments presented in our paper, please checkout the IEEE-SP-20 branch and hav...

FML-Network

FLNET2023: 연합 학습을 위한 실제 네트워크 침입 탐지 데이터셋 논문: FLNET2023: 실제 네트워크 침입 탐지 데이터셋을 위한 연합 학습 데이터셋: FLNET2023 소개 FLNET2023은 침입 탐지 시스템, 특히 연합 학습FL 애플리케이션을 위한 최신 벤치마크 데이터셋입니다. CORE 에뮬레이터를 사용하여 생성되었으며, 실제 네트워크 토폴로지와 다양한 트래픽 및 공격 유형을 구현합니다. FLNET2023은 연합 학습 기반 네트워크 침입 탐지에 대한 강력한 연구를 장려하는 것을 목표로 합니다. CORE 에뮬레이터...

pcfg_cracker

PCFG = Probabilistic Context Free Grammar PCFG = Pretty Cool Fuzzy Guesser In short: A collection of tools to perform research into how humans generate passwords. These can be used to crack password hashes, but also create synthetic passwords honeywords, or help develop better password strength...

redteam-ai-benchmark

레드팀 AI 벤치마크 러시아어 버전: README.ru.md Red Team AI Benchmark는 CLI 모델 평가 벤치마크 입니다. LLM이 레드팀 질문과 보안 시나리오를 이해하고 응답하는 방식을 측정하며, 그러한 활동을 수행하기 위한 도구가 아닙니다. 버전 2는 하나의 정답만을 기준으로 답변을 판단하는 대신 루브릭 기반 데이터셋을 사용합니다. 기본 v2 스위트는 datasets/v2/benchmark.jsonl에 60개의 질문을 포함하며, 도메인과 난이도별로 그룹화되어 있습니다. 저장소 상태 원본 GitHub 저장소는 ...

github-logs

GitHub Logs 15TB GitHub 이벤트 로그에서 OSINT 인사이트 추출하기 우리는 전체 GitHub 이벤트 로그 데이터셋을 처리하고 보강하여 유용한 인사이트를 얻은 3개의 Trickest 워크플로우를 개발했습니다. 이제 이 결과를 전체 커뮤니티가 활용할 수 있습니다. 공개 GitHub 플랫폼에서 정확히 16명의 GitHub 사용자에게 특별한 siteadmin 상태가 부여되어 있다는 사실을 알고 계셨나요? grep 명령을 사용하여 특정 회사와 연관된 사용자가 누구인지 알아내는 데 관심이 있으신가요? 아니면...

cloud-middleware-dataset

Cloud Middleware Dataset 이 프로젝트는 주요 클라우드 서비스 제공업체Azure, AWS, GCP에서 사용되는 클라우드 미들웨어즉, 클라우드 보안 제공업체가 설치하는 에이전트를 포함합니다. 클라우드 미들웨어 데이터셋은 주요 클라우드 서비스 제공업체Azure, AWS, GCP가 설치하는 모든 에이전트를 나열합니다. 이 프로젝트의 목적은 클라우드 고객에게 자신의 환경에 설치되는 미들웨어에 대한 완전한 가시성을 제공하고, 이로 인해 공격 표면이 증가할 수 있음을 알리는 것입니다. 클라우드 미들웨어 문제 클라우드 서...

Multimodal-web-attack-Dataset

MWAD: AI 기반 SQL 인젝션 탐지를 위한 다중 모달 웹 공격 데이터셋 개요 다중 모달 웹 공격 데이터셋Multimodal Web Attack Dataset, MWAD은 저자가 호주 라트로브 대학교La Trobe University 에서 수행한 사이버보안 연구의 일환으로 개발된 새로운 라벨링 사이버보안 데이터셋입니다. 데이터셋 생성 방법론, 설계 및 설명은 동료 심사 저널 논문에 제시되어 있습니다: Yeboah, P. N., et al. 2026. SQL injection detection using...

phishurl-list

JPCERT/CC의 피싱 URL 데이터셋 컬럼 세부 정보 date: JPCERT/CC가 확인한 날짜 URL: 피싱 사이트의 전체 URL description: 위조된 브랜드에 대한 정보 통계 페이지 https://jpcertcc.github.io/phishurl-list/...

DCVD

project/ ├── train.py ├── dataloader.py ├── README.md ├── requirements.txt ├── models/ │ ├── controlpathway.py │ ├── semanticpathway.py │ ├── featurefusionmodule.py │ ├── transformerllmmodule.py │ └── multitaskpredictor.py 데이터 및 모델 출처 데이터셋 취약점 탐지를 위해 LineVul 데이터셋을 사용합니다: Michael Fu and Chakkrit...

OurSharePoint-CVE-2025-53770

OurSharePoint — CVE-2025-53770 PoC 자체 포함된 단일 바이너리 SharePoint RCE 도구입니다. TypeConfuseDelegate 가젯 체인을 원시 MS-NRBF 바이트ysoserial.exe 없음로 생성하고, 이를 DataSet 역직렬화 페이로드에 래핑한 후 인증 우회를 통해 HTTP로 전달합니다—모든 과정이 한 번에 이루어집니다. 공격 체인 단계| CVE| 설명 ---|---|--- 1| CVE-2025-49706| 인증 우회 — Referer: /layouts/SignOut.aspx가...

evtx-baseline

evtx-baseline 샘플 소프트웨어 설치 및 기본 사용자 상호작용이 포함된 예시 정상 소프트웨어Goodware EVTX 로그를 호스팅하는 저장소입니다. 기부 win10-client.tgz - @phantinuss 제공 win11-client.tgz - @frack113 제공 win7-x86.tgz - @pH-T 제공 win2022-evtx.tgz - @Neo23x0 제공 win2022-ad.tgz - @frack113 제공 win2022-0-20348-azure.tgz - @Neo23x0 제공...