2751 matches found
Debuggable-App-Exploit
CVE-2024-31317 ๋๋ฒ๊น ๊ฐ๋ฅ ์ฑ ์ต์คํ๋ก์ CVE-2024-31317 Android Zygote Injection์ ์ํ Python ๊ธฐ๋ฐ ์ต์คํ๋ก์์ ๋๋ค. hiddenapiblacklistexemptions ์ค์ ์ ํตํด ์ ์์ ์ธ zygote ์ธ์๋ฅผ ์ฃผ์ ํ์ฌ ์ค์น๋ ๋ชจ๋ Android ์ฑ์ ๋๋ฒ๊น ๊ฐ๋ฅํ๊ฒ ๋ง๋ญ๋๋ค. ๋ฐํ์ ํํน์ ์ํ ์ ํ์ Frida gadget ์ฃผ์ ์ ํฌํจํฉ๋๋ค. ๊ฐ์ ์ด ์ต์คํ๋ก์์ Android Zygote ํ๋ก์ธ์ค์ ๋ช ๋ น์ด ์ฃผ์ ์ทจ์ฝ์ ์ ํ์ฉํ์ฌ ๋์ ์ ํ๋ฆฌ์ผ์ด์ ์ debuggable ํ๋...
browsertunnel
browsertunnel Browsertunnel is a tool for exfiltrating data from the browser using the DNS protocol. It achieves this by abusing dns-prefetch, a feature intended to reduce the perceived latency of websites by doing DNS lookups in the background for specified domains. DNS traffic does not appear i...
Cobaltstrike_BOFLoader
CobaltstrikeBOFLoader ์ด๋ Cobalt Strike BOF Loader์ ์คํ์์ค ํฌํธ/์ฌ๊ตฌํ์ ๋๋ค. ์๋ ๊ทธ๋๋ก ์ ๋๋ค. ๋๋ถ๋ถ์ ๊ฒฝ์ฐ ๋ชจ๋ ๊ฒ์ด Cobalt Strike์ ์๋ Beacon + Teamserver์ ๋์ผํ๊ฒ ์ํ๋ฉ๋๋ค. ์ฌ๊ธฐ์๋ TrustedSec COFFLoader์ ๊ฐ์ ๋ค๋ฅธ ์คํ์์ค COFF ๋ก๋์์ ํด๊ฒฐ๋ ๋จ์ ๋ค์ด ํฌํจ๋ฉ๋๋ค. ์ด๋ ์๋์ ์ ๋๋ค. ์ด ํ๋ก์ ํธ์ ๋ชฉํ๋ ์ข์ COFF ๋ก๋๋ฅผ ๋ง๋๋ ๊ฒ์ด ์๋๋ผ, Cobalt Strike์ ํน์ ๊ตฌํ๊ณผ ๋๋ฑํ ์คํ์์ค ๋ฒ์ ์ ๋ง๋ค์ด BO...
betwixt
Betwixt will help you analyze web traffic outside the browser using familiar Chrome DevTools interface. Installing Download the latest release for your operating system, build your own bundle or run Betwixt from the source code. Setting up In order to capture traffic, you'll have to direct it to...
idacode
IDACode IDACode makes it easy to execute and debug Python scripts in your IDA environment without leaving Visual Studio Code. The VS Code extension can be found on the marketplace. IDACode is still in a very early state and bugs are to be expected. Please open a new issue if you encounter any...
idacode
IDACode IDACode๋ฅผ ์ฌ์ฉํ๋ฉด Visual Studio Code๋ฅผ ๋ ๋์ง ์๊ณ IDA ํ๊ฒฝ์์ Python ์คํฌ๋ฆฝํธ๋ฅผ ์ฝ๊ฒ ์คํํ๊ณ ๋๋ฒ๊ทธํ ์ ์์ต๋๋ค. VS Code ํ์ฅ ํ๋ก๊ทธ๋จ์ ๋ง์ผํ๋ ์ด์ค์์ ์ฐพ์ ์ ์์ต๋๋ค. IDACode๋ ์์ง ์ด๊ธฐ ๋จ๊ณ์ด๋ฉฐ ๋ฒ๊ทธ๊ฐ ๋ฐ์ํ ์ ์์ต๋๋ค. ๋ฌธ์ ๊ฐ ๋ฐ์ํ๋ฉด ์ ์ด์๋ฅผ ์ด์ด ์ฃผ์ธ์. ๊ธฐ๋ฅ ์๋ : ์คํฌ๋ฆฝํธ๋ฅผ ๋น ๋ฅด๊ฒ ์์ฑํ๊ณ ์คํํฉ๋๋ค. ๋๋ฒ๊น : ์ธ์ ๋ ์ง Python ๋๋ฒ๊ฑฐ๋ฅผ ์ฐ๊ฒฐํ ์ ์์ต๋๋ค. ํธํ์ฑ : IDACode๋ ํน์ ๋ฐฉ์์ผ๋ก ์คํฌ๋ฆฝํธ๋ฅผ ์์ ํ ํ์๊ฐ ์์ต๋๋ค. ๋ชจ...
threadtear
Threadtear Threadtear๋ Java์ฉ ๋ค๊ธฐ๋ฅ ๋๋ ํด์ ๋๊ตฌ์ ๋๋ค. Android ์ ํ๋ฆฌ์ผ์ด์ ์ง์์ ๊ณง ์ ๊ณต๋ ์์ ์ ๋๋คํ์ฌ dalvik to Java ๋ณํ๊ธฐ๋ฅผ ์์ ์ค์ ๋๋ค. ๋๋ ํ์ ๋ํด ๋๋ฌด ๊ฑฑ์ ํ์ง ์๊ณ ์ฝ๋ ๋ถ์์ ๋ ์ฝ๊ฒ ํ ์ ์์ต๋๋ค. ZKM์ด๋ Stringer ๊ฐ์ ๊ฐ์ฅ ๋น์ผ ๋๋ ํ ๋๊ตฌ๋ ํฌํจ๋์ด ์์ต๋๋ค. ๋๋ฒ๊น ์ ๋ ์ฝ๊ฒ ํ๊ธฐ ์ํ ๋ค๋ฅธ ๋๊ตฌ๋ค๋ ํฌํจ๋์ด ์์ต๋๋ค. ์์ธ๊ฐ ๋ฐ์ํ ์์ธ์ ๋ ์ ์ดํดํ ์ ์๋๋ก ๋๋ฒ๊ทธ ๋ผ์ธ ๋ฒํธ๋ฅผ ์ฝ์ ํ๊ฑฐ๋, ์ฝ๋๋ฅผ ๋ค์ ์ปดํ์ผํ์ง ์๊ณ try-catch...
go-sniffer
go-sniffer mysql, redis, http, mongodb ๋ฑ์ ํ๋กํ ์ฝ์ ์บก์ฒํฉ๋๋ค... ํ๋ก์ ํธ์์ ๋ฐ์ดํฐ๋ฒ ์ด์ค ์์ฒญ์ ํจํท ์บก์ฒํ๊ณ ํด๋น ๋ฌธ์ฅ์ผ๋ก ํ์ฑํฉ๋๋ค. ์๋ฅผ ๋ค์ด mysql ํ๋กํ ์ฝ์ SQL ๋ฌธ์ผ๋ก ํ์ฑ๋์ด ๋๋ฒ๊น ์ ์ฉ์ดํฉ๋๋ค. ์ฝ๋๋ฅผ ์์ ํ์ง ๋ง๊ณ ํ๋ก์ ํธ์์ ๋ฐ์ดํฐ ์์ฒญ์ ์ง์ ์ค๋ํํ์ธ์. ์ค๊ตญ์ด ์ฌ์ฉ ์ค๋ช ์ง์ ๋ชฉ๋ก: mysql Redis Http Mongodb Kafka ๊ฐ๋ฐ ์ค ... ๋ฐ๋ชจ: $ go-sniffer en0 mysql ์ค์น: ์ง์ : MacOS Linux Unix ๋ฏธ์ง์ :...
netsniff-ng
////////////////////////////////////////////////////////////////////////////// netsniff-ng - the packet sniffing beast \\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\ . . netsniff-ng is a free, performant / Linux network analyzer and .' '. networking toolkit. If you...
asatools
asatools Cisco ASA ๊ด๋ จ ๋ชจ๋ ํ๋ก์ ํธ๋ฅผ ๊ฐ์ ธ์ค๊ธฐ ์ํ ๋ฉ์ธ ์ ์ฅ์์ ๋๋ค. ์ค์น ์ผ๋ถ ํ์ ํ๋ก์ ํธ๋ ๋ ๋ฆฝ์ ์ผ๋ก ์ฌ์ฉํ ์ ์์ง๋ง, ๋ค์์ ๊ฐ๋จํ ๋ช ๋ น์ด๋ก ๋ชจ๋ ํ์ ํ๋ก์ ํธ๋ฅผ ๊ฐ์ ธ์ค๋ ๊ฒ์ ๊ถ์ฅํฉ๋๋ค: git clone --recursive https://github.com/nccgroup/asatools ๊ฐ ํ์ ํ๋ก์ ํธ์๋ ์ฌ๋ฌ ๊ฐ์ env.sh๊ฐ ์์ง๋ง ํ๋๋ง ์์ ํ๋ฉด ๋ฉ๋๋ค. ์๋ฅผ ๋ค์ด asatools/asadbg/env.sh๋ฅผ ์์ ์ ํ๊ฒฝ์ ๋ง๊ฒ ์์ ํ์ธ์. ๊ทธ๋ฐ ๋ค์ ์๋๋ฅผ ์คํํ์ธ์: source...
lupo
For instructions on how to use Lupo, visit https://github.com/malienist/lupo/wiki/Lupo-Wiki Lupo โ Malware IOC Extractor Debugging module for Malware Analysis Automation For a step by step post on how to use Lupo, with images and instructions, please see this post:...
botkube
Botkube๋ Kubernetes ํด๋ฌ์คํฐ๋ฅผ ๋ชจ๋ํฐ๋งํ๊ณ ๋๋ฒ๊น ํ๊ธฐ ์ํ ๋ฉ์์ง ๋ด์ ๋๋ค. ๊ฐ์ Botkube๋ DevOps ํ์ด ๋ ํจ์จ์ ์ผ๋ก ์์ ํ ์ ์๋๋ก ์ง์ํ๊ณ , ๊ฐ๋ฐ์๊ฐ ํน๋ณํ Kubernetes ์ ๊ทผ ๊ถํ์ด๋ ์ง์ ์์ด๋ ์ ํ๋ฆฌ์ผ์ด์ ์ ๋๋ฒ๊น ํ ์ ์๊ฒ ํ๋ฉฐ, Kubernetes ํ๊ฒฝ์ ์ด๋ฒคํธ์ ๋ํ ์์์ ์ ํ๊ณ ์ํฉ์ ๋ง๊ฒ ๊ฐํ๋ ์๋ฆผ์ ์ ๋ฌํ์ฌ ์ ๋ขฐ์ฑ์ ํฅ์์ํค๋ ๋ฌธ์ ํด๊ฒฐ ๋ฐ ๋ชจ๋ํฐ๋ง ์๋ฃจ์ ์ ๋๋ค. Slack, Discord, Mattermost์ ๊ฐ์ ์ฌ๋ฌ ์ปค๋ฎค๋์ผ์ด์ ํ๋ซํผ๊ณผ ํตํฉ๋ฉ๋๋ค. Botkube...
recaptcha
์ค๋ช ์ด ์ ์ฅ์๋ Google์ ์ํฐ๋ดreCAPTCHA์ ๋ํ ๊ธฐ์ ์ ๋ถ์์ ๋ด๊ณ ์์ผ๋ฉฐ, ๋ค์์ ์ค์ ์ ์ผ๋ก ๋ค๋ฃน๋๋ค: ํ์ด๋ก๋ ๊ตฌ์กฐ ๋ฐ ๊ฐ ํ๊ฑฐํ๋ฆฐํ ๊ธฐ๋ฒ ๋๋ ํ ๊ธฐ๋ฒ ์ํฐ ๋๋ฒ๊น /๋ณ์กฐ ๋ฐฉ์ง ๊ธฐ๋ฒ ๊ฐ์ ๋จธ์ ์ฐ๋ฝ์ฒ Discord: @grecaptcha Telegram: @lyxlobyx ๋๋ ํ ๊ธฐ๋ฒ reCAPTCHA๋ ๊ฐ์ฅ ์ ๊ตํ ๋๋ ํ ๊ธฐ๋ฒ์ ์ฌ์ฉํ๋ ์ํฐ๋ด ์์คํ ์ค ํ๋๋ก, ์ฝ๋๋ฅผ ๋ ์ฝ๊ธฐ ์ฝ๊ฒ ๋ง๋ค๊ณ ๋ฆฌ๋ฒ์ค ์์ง๋์ด๋ง์ ๋์ฑ ์ด๋ ต๊ฒ ๋ง๋๋ ์ผ๋ จ์ ๋ณํ์ ์ ์ฉํฉ๋๋ค. ๋๋ถ๋ถ์ ๋๋ ํ๋ ASTAbstract Syntax...
MESH
DOCS | BARGHEST MESH๋ ๋ชจ๋ฐ์ผ ๊ธฐ๊ธฐ์์ ์๊ฒฉ ๋ ผ๋ฆฌ ํฌ๋ ์ ํ๋์ ์ง์ํ๋ ๋คํธ์ํน ๋๊ตฌ์ ๋๋ค. MESH๋ ๋ถ์๊ฐ์๊ฒ NAT, ๋ฐฉํ๋ฒฝ ๋๋ ์ ํ์ ์ธ ๋ชจ๋ฐ์ผ ๋คํธ์ํฌ ๋ค์ ์๋ ๊ธฐ๊ธฐ์๋ ์ง์ ์ํธํ๋ ๊ฒฝ๋ก๋ฅผ ์ ๊ณตํ์ฌ ๋ฌด์ ๋๋ฒ๊น , ๋คํธ์ํฌ ๋ชจ๋ํฐ๋ง ๋ฐ ํฌ๋ ์ ํ๋์ ๊ฐ๋ฅํ๊ฒ ํฉ๋๋ค. ๊ฐ์ธ ์ค๋ฒ๋ ์ด๋ฅผ ๊ตฌ์ถํ์ฌ ์๊ฒฉ ๊ธฐ๊ธฐ๊ฐ ๋์ผํ ๋ก์ปฌ ์๋ธ๋ท์ ์๋ ๊ฒ์ฒ๋ผ ๋์ํ๋๋ก ํฉ๋๋ค. ์ค์ VPN ์๋ฒ, ํฌํธ ํฌ์๋ฉ ๋๋ ์ ์งยท๋ฐฉ์ดํด์ผ ํ ์๊ตฌ ์ธํ๋ผ๊ฐ ํ์ํ์ง ์์ต๋๋ค. ์ด๋ฅผ ํตํด MVT ๋ฐ AndroidQF์ ๊ฐ์ ๋๊ตฌ๋ฅผ...
delve
/statusIcon.svg GitHub ์ด์ ํธ๋์ปค๋ ๋ฒ๊ทธ ๋ง์ ์ํ ๊ฒ์ ๋๋ค. ๊ธฐ๋ฅ ์ ์ ๋ฐ ๋ ผ์๋ ๊ฐ๋ฐ์ ๋ฉ์ผ๋ง ๋ฆฌ์คํธ๋ฅผ ์ด์ฉํด ์ฃผ์ธ์. Delve ์๊ฐ ์ค์น ์์ํ๊ธฐ ๋ฌธ์ ๋ช ๋ น์ค ์ต์ ๋ช ๋ น์ค ํด๋ผ์ด์ธํธ ํ๋ฌ๊ทธ์ธ ๋ฐ GUI ์์ฃผ ๋ฌป๋ ์ง๋ฌธ ๊ธฐ์ฌ AI ์ฌ์ฉ ์ ์ฑ ๋ด๋ถ ๋ฌธ์ API ๋ฌธ์ Delve ํด๋ผ์ด์ธํธ ์์ฑ ๋ฐฉ๋ฒ Delve๋ Go ํ๋ก๊ทธ๋๋ฐ ์ธ์ด์ฉ ๋๋ฒ๊ฑฐ์ ๋๋ค. ์ด ํ๋ก์ ํธ์ ๋ชฉํ๋ Go๋ฅผ ์ํ ๊ฐ๋จํ๋ฉด์๋ ์์ ํ ๊ธฐ๋ฅ์ ๊ฐ์ถ ๋๋ฒ๊น ๋๊ตฌ๋ฅผ ์ ๊ณตํ๋ ๊ฒ์ ๋๋ค. Delve๋ ์ฝ๊ฒ ํธ์ถํ๊ณ ์ฝ๊ฒ ์ฌ์ฉํ ์ ์์ด์ผ ํฉ๋๋ค...
CVE-2026-0073-PoC-Exploit
CVE-2026-0073 - Android ADB Wireless Debugging Auth Bypass Zero-Click | Remote Shell | Network Scanner | Educational Security Research Tool ETHICAL USE ONLY โ AUTHORIZED SECURITY TESTING This repository provides tools for authorized security professionals, blue teams, and penetration testers only...
postshell
PostShell PostShell์ ๋ฐ์ธ๋bind ์ ธ๊ณผ ๋ฐฑ ์ปค๋ฅํธback connect ์ ธ์ ๋ชจ๋ ํฌํจํ๋ ํฌ์คํธ ์ต์คํ๋ก์post-exploitation ์ ธ์ ๋๋ค. ์์ ํ ๋ํํ TTY๋ฅผ ์์ฑํ์ฌ ์์ ์ ์ดjob control๊ฐ ๊ฐ๋ฅํฉ๋๋ค. ์คํ ํฌ๊ธฐ๋ ์ฝ 14KB์ด๋ฉฐ Unix ๊ณ์ด ์์คํ ์์ ์ปดํ์ผํ ์ ์์ต๋๋ค. ์คํฌ๋ฆฐ์ท ์ฐ๊ฒฐ์ด ์์๋ ํ์ ๋ฐฐ๋ ๋ฐ ์ ธ๊ณผ์ ์ํธ ์์ฉ. ๊ธฐ์กด์ ๋ฐฑ ์ปค๋ฅํธ/๋ฐ์ธ๋ ์ ธ์ ์ฌ์ฉํ์ง ์๋ ์ด์ ๋? PostShell์ Python, Perl๊ณผ ๊ฐ์ ์ข ์์ฑ์ ๋ํ ์์กด๋๋ฅผ ๋ฎ์ถฐ ๊ณต๊ฒฉ์๊ฐ ๋ณด๋ค ์ฝ๊ฒ...
postshell
PostShell PostShell is a post-exploitation shell that includes both a bind and a back connect shell. It creates a fully interactive TTY which allows for job control. The stub size is around 14kb and can be compiled on any Unix like system. ScreenShots Banner and interaction with shell after a...
BugId
BugId ์ ํ๋ฆฌ์ผ์ด์ ๋ฒ๊ทธ๋ฅผ ํ์ง, ๋ถ์ ๋ฐ ๊ณ ์ ํ๊ฒ ์๋ณํฉ๋๋ค. TL;DR ํน์... ์ ํ๋ฆฌ์ผ์ด์ ์ด ์ถฉ๋ํ๋ ์์ธ์ด ๋๋ ๋ฒ๊ทธ๊ฐ ์ด๋ค ์ข ๋ฅ์ธ์ง ์๊ณ ์ถ์ผ์ญ๋๊น? ๋ฒ๊ทธ๊ฐ ๋ณด์ ์ทจ์ฝ์ ์ผ ์ ์๋์ง ์๊ณ ์ถ์ผ์ญ๋๊น? ๋ ๊ฐ ์ด์์ ์ถฉ๋์ด ๋์ผํ ๋ฒ๊ทธ๋ก ์ธํด ๋ฐ์ํ๋์ง ์๊ณ ์ถ์ผ์ญ๋๊น? ๋ฒ๊ทธ ๋ถ์์ด ํฌํจ๋ ์ฌ๋์ด ์ฝ์ ์ ์๋ ๋ณด๊ณ ์๋ฅผ ์ํ์ญ๋๊น? ...๊ทธ๋ ๋ค๋ฉด BugId๊ฐ ๋์์ด ๋ ์ ์์ต๋๋ค! ๋น ๋ฅธ ์ค์ BugId๋ฅผ ์ฌ์ฉํ๋ ค๋ฉด ๋ค์ ์ํํธ์จ์ด๋ฅผ ๋ค์ด๋ก๋ํ์ฌ ์ค์นํ์ญ์์ค: ์ต์ Python 2.7.14 ์ต์ Windows์ฉ ๋...
HyperDbg
HyperDbg ๋๋ฒ๊ฑฐ HyperDbg ๋๋ฒ๊ฑฐ ๋ Windows ์ฉ ์คํ์์ค ํ์ดํผ๋ฐ์ด์ ์ง์ ๋๋ฒ๊ฑฐ์ด๋ฉฐLinux ์ง์์ ํ์ฌ ๊ฐ๋ฐ ์ค!, ์ฌ์ฉ์ ๋ชจ๋์ ์ปค๋ ๋ชจ๋๋ค์ดํฐ๋ธ ๋๋ฒ๊น ์ ๋ชจ๋ ์ง์ํฉ๋๋ค. ์ต์ ํ๋์จ์ด ๊ฐ์ํ ๋ฐ ์ถ์ ๊ธฐ๋ฅ์ ์ฌ์ฉํ์ฌ ๋ฆฌ๋ฒ์ค ์์ง๋์ด๋ง, ํผ์ง, ๊ณ ๊ธ ์์คํ ๋ถ์์ ์ํด ์ค๊ณ๋์์ต๋๋ค. HyperDbg ์ ์ ๋ฆด๋ฆฌ์ค ์์์ ๋ฐ์๋ณด๋ ค๋ฉด Twitter ๋๋ Mastodon ์์ ํ๋ก์ฐํ๊ฑฐ๋, HyperDbg ๊ทธ๋ฃน์ ์ฐธ์ฌํ์ฌ ๊ฐ๋ฐ์์ ์คํ์์ค ๋ฆฌ๋ฒ์ค ์์ง๋์ด๋ง ์ ํธ๊ฐ์๊ฒ HyperDbg ์ค์ ๋ฐ ์ฌ์ฉ์ ๋ํ...