Log4j-CVE-Detect

Log4J-CVE-Detect 이 저장소는 CVE-2021-44228, CVE-2021-45046 및/또는 CVE-2021-45105에 취약한 log4j 버전을 탐지하기 위한 YARA 규칙 모음을 포함합니다. 영향을 받는 버전에 나타나는 여러 기능을 찾습니다. 이 도구는 Docker 이미지, 시스템 패키지, 파일시스템 이미지, 설치 미디어와 같은 바이너리 파일에서 재귀적으로 작동합니다. 지원되는 모든 파일 형식의 전체 목록은 "어떻게 작동하나요?" 섹션을 참조하세요. CVE-2021-44228 JndiManager 생성자의...

ios-malicious-bithunter

iOS Malicious Bit Hunter Abstract iOS Malicious Bit Hunter is a malicious plug-in detection engine for iOS applications. It can analyze the head of the macho file of the injected dylib dynamic library based on runtime, and can perform behavior analysis through interface input characteristics to...

RDL-detect

Remote Desktop Licensing 서비스 점검 참조 https://github.com/fortra/impacket/blob/master/examples/rpcdump.py MSRPC를 통해 열린 서비스를 열거하고, UUID: 3d267954-eeb7-11d1-b94e-00c04fa3080d를 기준으로 Terminal Server Licensing이 포함되어 있는지 확인합니다. 사용법: python3 rdl-detect.py 目标IP...

detect-secrets

detect-secrets О проекте detect-secrets — это удачно названный модуль для сюрприз, сюрприз обнаружения секретов в кодовой базе. Однако, в отличие от других подобных пакетов, которые сосредоточены исключительно на поиске секретов, этот пакет разработан с учетом корпоративных клиентов: предоставляя...

wsb-detect

⏳ wsb-detect wsb-detect позволяет определить, работаете ли вы в Windows Sandbox "WSB". Эта песочница используется Windows Defender для динамического анализа, а также часто вручную аналитиками безопасности и подобными специалистами. В конце 2019 года Microsoft представила новую функцию под названи...

RSC-Detect-CVE-2025-55182

🔎 RSC-Detect - React Server Components 탐지기 React Server Components 및 Next.js 애플리케이션 식별을 위한 경량 탐지 유틸리티 🎯 목적 RSC-Detect는 React Server ComponentsRSC와 Next.js 프레임워크를 사용하는 웹사이트를 식별하도록 설계된 간단하고 집중된 도구입니다. 다음과 같은 용도로 유용합니다: 보안 연구자 - 평가 중 기술 스택 식별 웹 개발자 - 경쟁업체가 사용하는 프레임워크 파악 DevOps 팀 - 기술 인벤토리 관리를 위한 웹...

die-in-browser

die-in-browser Detect It Easy 를 이용한 정적 바이너리 분석 — 100% 브라우저에서 실행, 업로드 불필요. 🔍 이게 뭐예요? 이 프로젝트는 Detect It Easy DIE — 강력한 정적 바이너리 분석기 — 를 v86 에뮬레이터 를 사용하여 브라우저 내에서 완전히 실행합니다. ✅ 파일 업로드 불필요 : 바이너리가 로컬에서 처리됩니다. ✅ 전체 분석 : 모든 탐지, 진입점, 섹션PE 파일, 해시, 엔트로피, 문자열. 사용된 기술: Buildroot 2025.11 – 게스트 OS용 최소 Linux 시스템...

heapinspect

HeapInspect Pwnning is an art. HeapInspect is designed to make heap much more prettier. Now this tool is a plugin ofnadbg. Try it! Features Free of gdb and other requirement Multi glibc support 2.19, 2.23-2.27 currently tested both 32bit and 64bit Nice UI to show heap HeapShower detailed...

alibi-detect

Alibi Detect는 이상치outlier , 적대적adversarial 및 드리프트drift 탐지에 중점을 둔 소스 공개 Python 라이브러리입니다. 이 패키지는 테이블형 데이터, 텍스트, 이미지 및 시계열을 위한 온라인 및 오프라인 탐지기를 모두 지원하는 것을 목표로 합니다. 드리프트 탐지에는 TensorFlow 및 PyTorch 백엔드가 모두 지원됩니다. 문서 프로덕션 환경에서 이상치와 분포를 모니터링하는 중요성에 대한 자세한 배경은 ICML 2020 워크숍 Challenges in Deploying and...

log4j-urlscanner

log4j-detect 목록의 URL에 대해 "Log4j" Java 라이브러리 취약점CVE-2021-44228을 탐지하는 간단한 Python 3 스크립트 멀티스레딩 지원 Python 3로 개발된 "log4j-detect.py" 스크립트는 URL 목록이 CVE-2021-44228에 취약한지 탐지하는 역할을 합니다. 이를 위해, 지정된 목록의 각 URL에 대해 스레드를 사용하여 GET 요청을 보냅니다더 높은 성능. GET 요청에는 성공 시 Burp Collaborator / interactsh로 DNS 요청을 반환하는 페이로드가...

hades

About Hades is a proof of concept loader that combines several evasion technques with the aim of bypassing the defensive mechanisms commonly used by modern AV/EDRs. Usage The easiest way, is probably building the project on Linux using make. git clone https://github.com/f1zm0/hades && cd hades ma...

log4j-detect

log4j-detect Простой скрипт на Python 3 для обнаружения уязвимости библиотеки Java "Log4j" CVE-2021-44228 для списка URL с многопоточностью Скрипт "log4j-detect.py", разработанный на Python 3, предназначен для обнаружения, уязвимы ли указанные URL-адреса для CVE-2021-44228. Для этого он отправляе...

nuubi

Nuubi Tools Scanner, Recon. Details Options: -h/--help | Show help message and exit Arguments: -b/--banner | Banner grabing of target ip address -s/--subnet | Subnetlookup of target -c/--cms | Cms detect with headers -d/--dns | Dnslookup of target domain -e/--extract | Extract links from target...

route-detect

route-detect Находите уязвимости безопасности аутентификации authn и авторизации authz в маршрутах веб-приложений: Маршруты из потокового сервераkoel Уязвимости аутентификации и авторизации HTTP-маршрутов веб-приложений являются одними из самых распространенных проблем безопасности сегодня. Эти...

linux-malware-detect

Linux Malware Detect LMD Malware scanner for Linux — multi-stage threat detection MD5, SHA-256, HEX, YARA, statistical analysis, ClamAV integration, real-time inotify monitoring, quarantine/clean/restore operations, and multi-channel alerting email, Slack, Telegram, Discord. C 2002-2026, R-fx...

linux-malware-detect

Linux Malware Detect LMD Linux용 멀웨어 스캐너 — 다단계 위협 탐지MD5, SHA-256, HEX, YARA, 통계 분석, ClamAV 통합, 실시간 inotify 모니터링, 격리/정리/복원 작업, 다중 채널 알림이메일, Slack, Telegram, Discord. C 2002-2026, R-fx Networks C 2026, Ryan MacDonald GNU GPL v2에 따라 라이선스가 부여됨 2.0.1 새로운 기능 43배 더 빠른 네이티브 스캔 엔진 — 네이티브 스캐닝 파이프라인이 배치 병렬 처...

shadowd

Logo Shadow Daemon is a web application firewall that intercepts requests at the application level. This repository contains the main component of Shadow Daemon that handles the analysis and storage of requests. Documentation For the full documentation please refer to shadowd.zecure.org...

pafish

Pafish Pafish is a testing tool that uses different techniques to detect virtual machines and malware analysis environments in the same way that malware families do. The project is free and open source; the code of all the anti-analysis techniques is publicly available. Pafish executables for...

php-malware-finder

PHP Malware Finder | || || || | | | | || || | | || || || | Webshell finder, | || || | kiddies hunter, | | | |||| || | website cleaner. || || |||| Detect potentially malicious PHP files. What does it detect? PHP-malware-finder does its very best to detect obfuscated/dodgy code as well as files usi...

user-agent-desktop

This project is discontinued. We recommend to use Ghostery Tracker and Ad Blocker in Firefox. Ghostery Private Browser The Ghostery Desktop Browser is a minimal fork of Firefox optimised for privacy. The main extra features are: The Ghostery Privacy Blocker extension is included and enabled by...