linuxprivchecker

Linuxprivchecker.py Linux 권한 상승 확인 스크립트 원저자: Mike Czumak Tv3rn1x -- @SecuritySift 현재 관리자: Michael Contino @Sleventyeleven 이 스크립트는 Linux 시스템에서 로컬로 실행되어 기본 시스템 정보를 열거하고, 전 세계적으로 쓰기 가능한 파일, 잘못된 구성, 일반 텍스트 비밀번호 및 적용 가능한 익스플로잇과 같은 일반적인 권한 상승 벡터를 검색하도록 설계되었습니다. Linuxprivchecker는 직접적인 조치나 익스플로잇을 제공하는 것이...

An-Integrated-Wireless-Network-Forensic-Analysis-Framework

An-Integrated-Wireless-Network-Forensic-Analysis-Framework 이 프레임워크는 기존의 여러 오픈 소스 도구를 통합 패키지로 결합하여 포렌식 조사 프로세스를 자동화합니다. 무선 네트워크 트래픽을 캡처하고, 조사 요구에 따라 캡처된 트래픽을 분석하며, 분석된 트래픽에서 디지털 증거를 추출하고 문서화할 수 있습니다. 공격 시그니처 이 프레임워크는 3가지 유형의 공격을 분석할 수 있습니다: DoS Evil Twin WEP Crack 사전 요구 사항 Kali Linux 1.0.9 프레임워크 실...

Specter-FlipperZero

파형은 그래픽이 아니다. 이것은 Specter가 실제 폴링 리더에서 컬럼당 8 ms로 기록한 13.56 MHz 반송파의 128개 컬럼이며, 옆의 스크린샷에서 다시 읽어낸 것이다. 듀티는 28%로 측정되는데 기기 자체 카운터는 27%를 출력했고, 두 숫자 모두 배너에 있다. 보이지 않는 리더를 찾아 쓸어라. 프로젝트 사이트 · 다운로드 · 변경 내역 -8A6714?style=flat-square&labelColor=000000 !MIThttps://...

deadair

deadair는 활성화된 SIEM 탐지가 여전히 필요한 텔레메트리를 확보하고 있는지 확인합니다. 누락되거나 오래된 데이터, 수집 지연, 스키마 불일치를 보고합니다. 로컬에서 실행 · 읽기 전용 · 에이전트 없음 · 텔레메트리 업로드 없음 기술 문서 읽기 · Detection Engineering Weekly에 소개됨 · tl;dr sec 341에 소개됨 일회용 Elastic 랩에서의 누락된 필드와 지연된 이벤트. 재생 컨트롤이 있는 짧은 녹화를 보려면 이미지를 열거나, make record-scan-lab으로 재현하세요...

wpbf

wpbf! wpbf는 WordPress 사이트의 비밀번호 강도, 사용자 이름 열거 및 플러그인 탐지를 원격으로 테스트하는 무차별 대입bruteforce 도구입니다. 설명 ^^^^^^^^^^^ 이 스크립트는 열거된 사용자 이름, 단어 목록wordlist, 블로그 콘텐츠의 관련 키워드를 조합하여 로그인 폼을 통해 WordPress 대시보드에 로그인을 시도합니다. 단일 사용자 이름이 지정되면 스크립트는 추가 사용자 이름을 검색하지 않습니다. 올바른 사용자 이름/비밀번호가 일치하면 로그에 기록되고 표준 출력에 표시됩니다. 더 빠른 결...

Nameles

감사 가능한 잘못된 트래픽 탐지 Nameles • 주요 기능 • 성능 • 예제 • 설치 • 지원 • 문서 • 이슈 • 라이선스 • 다운로드 Nameles는 최첨단 잘못된 트래픽 탐지, 분석 및 실시간 필터링을 모든 광고주, 데이터 과학자, 광고 기술 회사 및 거래 데스크에 제공합니다. Nameles Nameles는 배포가 쉽고 확장 가능한 IVT 탐지 및 필터링 솔루션을 제공하며, 광고 사기 및 웹 스크래핑과 같은 기타 유형의 잘못된 트래픽을 높은 정확도로 탐지하는 것으로 입증되었습니다. 주요 기능 Nameles는 모든 온라인...

whale-sentinel-services

🐋 Whale Sentinel 서비스 🔧 개요 Whale Sentinel 서비스 는 Whale Sentinel 위협 탐지 생태계의 중앙 집중형 백엔드입니다. 이 마이크로서비스들은 실시간 위협 탐지, 에이전트 조정, DGA 분석, 웹 공격 검사를 수행하여 연결된 애플리케이션에 대한 심층적인 보안 가시성과 능동적 보호를 가능하게 합니다. 🧩 서비스 및 이미지 No.| 서비스 이름| 언어| Docker 이미지| 버전 ---|---|---|---|--- 1| whale-sentinel-common-attack-detection| Go...

titus

Titus: 고성능 시크릿 스캐너 Titus 는 소스 코드, 파일, git 이력에서 자격 증명, API 키, 토큰을 탐지하는 고성능 시크릿 스캐너입니다. 수백 개의 서비스와 자격 증명 유형을 포괄하는 487개의 탐지 규칙이 포함되어 있으며, NoseyParker와 Kingfisher에서 가져왔습니다. Titus는 CLI, Go 라이브러리, Burp Suite 확장, Chrome 브라우저 확장으로 실행되며, 모두 동일한 탐지 엔진과 규칙 세트를 공유합니다. 보안 엔지니어, 침투 테스터, DevSecOps 팀을 위해 설계된...

NetworkAlarm

NetworkAlarm 로컬 네트워크 트래픽을 모니터링하여 보안 취약점을 탐지하는 명령줄 도구입니다. 가능한 nmap 스캔, Nikto 스캔, 평문으로 전송된 자격 증명, 평문으로 전송된 신용카드 번호, 셸쇼크Shellshock 공격에 대해 사용자에게 경고합니다. 현재 실시간 모니터링 및 네트워크 캡처pcap 스캔을 지원합니다. 취약점 모니터링 nmap 스캔 NULL, FYN, XMAS 은닉 공격에 대한 방어 참고: 비은닉 스캔에 대해서는 보호하지 않습니다. 서버 로그에서 가능한 스캔을 확인하세요. Nikto 스캔 Nikto가...

CVE-2021-26084

CVE-2021-26084 대량 탐지/자산 점검에 편리 본 프로젝트를 불법적인 용도로 사용하지 마십시오. 그로 인한 결과는 본인에게 있습니다. 효과...

SysmonCommunityGuide

TrustedSec Sysmon コミュニティガイド この作品はクリエイティブ・コモンズ 表示 - 継承 4.0 国際 ライセンスの下に提供されています。TrustedSec LLC に帰属してください。 あなたには以下の自由があります: 共有 — いかなる媒体や形式でも素材を複製・再配布できます。 翻案 — 素材をリミックス、変形、発展させることができます。 著者らは、このコンテンツをできるだけ広く再配布することを奨励しますが、下記の主たる著者へのクレジット表示と、加えた改善について GitHub 上で通知することを求めるものです。 目次 Sysmonとは Windows上のSysm...

Adversarial-Detection-Engineering-Framework

Adversarial Detection Engineering ADE Framework Get ahead of False Negatives by understanding how detection logic fails before threat actors abuse it. Check out the website: https://adeframework.org/ What Is ADE? Adversarial Detection Engineering ADE is the discipline of reasoning about False...

cnitch

cnitch cnitch스니치 또는 컨테이너 스니치는 Docker 컨테이너를 모니터링하여 루트로 실행 중인 모든 프로세스를 식별하는 간단한 프레임워크이자 명령줄 도구입니다. 왜 이것이 나쁜 일일까요? 아직 can I haz non-privileged containers? by mhausenblas에 방문하지 않으셨다면 지금 바로 가서 모든 정보를 얻으시길 권장합니다. cnitch를 개발할 때 애플리케이션의 버그라고 생각한 문제를 만났습니다. cnitch가 Docker 컨테이너 내에서 자신을 루트 프로세스로 보고하고 있었습니다...

truehunter

Truehunter The goal of Truehunter is to detect encrypted containers using a fast and memory efficient approach without any external dependencies for ease of portability. It was designed to detect Truecrypt and Veracrypt containers, however it may detect any encrypted file with a 'header' not...

truehunter

Truehunter Truehunter의 목표는 외부 의존성 없이 빠르고 메모리 효율적인 방식으로 암호화된 컨테이너를 탐지하는 것으로, 휴대성을 높이기 위함입니다. Truecrypt 및 Veracrypt 컨테이너를 탐지하도록 설계되었지만, 데이터베이스에 포함되지 않은 '헤더'를 가진 모든 암호화 파일을 탐지할 수 있습니다. Truehunter는 다음 검사를 수행합니다: 1. 파일의 처음 8바이트를 자체 데이터베이스와 대조합니다. 2. 파일 크기를 64로 나눈 나머지가 0이어야 합니다. 3. 파일 엔트로피를 계산합니다...

graphw00f

Credits to Nick Aleks for the logo! graphw00f - GraphQL Server Fingerprinting Table of Contents How does it work? Detections GraphQL Threat Matrix Prerequisites Installation Configuration Example Usage Fingerprinting GraphQL Detecting & Fingerprinting GraphQL Support & Issues Resources How does i...

graphw00f

로고 제작: Nick Aleks에게 감사드립니다! graphw00f - GraphQL 서버 핑거프린팅 목차 작동 원리 탐지 GraphQL 위협 매트릭스 사전 요구 사항 설치 설정 사용 예제 GraphQL 핑거프린팅 GraphQL 탐지 및 핑거프린팅 지원 및 이슈 참고 자료 작동 원리 graphw00fwafw00f에서 영감을 받음는 GQL 엔드포인트를 위한 GraphQL 핑거프린팅 도구입니다. 정상적인 쿼리와 변형된 쿼리를 혼합하여 전송함으로써 백그라운드에서 실행 중인 GraphQL 엔진을 식별합니다. graphw00f는...

malcom

Malcom - 악성코드 통신 분석기 Malcom은 네트워크 트래픽을 그래픽으로 표현하여 시스템의 네트워크 통신을 분석하고, 이를 알려진 악성코드 출처와 교차 참조하기 위한 도구입니다. 특정 악성코드 종류가 외부와 통신하려는 방식을 분석할 때 유용합니다. Malcom이란? 빠른 사용법 설치 설정 옵션 Docker 인스턴스 TLS 차단에 대한 간단한 참고 환경 피드 기술 사양 로드맵 면책 조항 라이선스 Malcom이란? Malcom은 다음 작업을 도와줄 수 있습니다: 중앙 명령 및 제어C&C 서버 탐지 피어-투-피어 네트워크 이...

wesng

Windows Exploit Suggester - Next Generation WES-NG WES-NG is a tool based on the output of Windows' systeminfo utility which provides the list of vulnerabilities the OS is vulnerable to, including any exploits for these vulnerabilities. Every Windows OS between Windows XP and Windows 11, includin...

Gitlab-CVE-2021-22205

Gitlab-CVE-2021-22205 CVE-2021-22205의 멀티스레드 배치 탐지 스크립트 dnslog를 PoC와 함께 사용하여 탐지 가능 멀티스레드를 사용하여 탐지 명령 실행 사용자 정의 가능...