dirhunt

.. image:: https://raw.githubusercontent.com/Nekmo/dirhunt/v0.2.0/images/dirhunt.png | .. image:: https://raw.githubusercontent.com/Nekmo/dirhunt/pip-rating-badge/pip-rating-badge.svg :target: https://github.com/Nekmo/dirhunt/actions/workflows/pip-rating.yml :alt: pip-rating badge .. image::...

btrpa-scan

btrpa-scan 고급 RPAResolvable Private Address 해석 기능을 갖춘 BLEBluetooth Low Energy 스캐너입니다. 주변 BLE 기기를 탐지하고, MAC 주소로 특정 기기를 추적하거나, IRKIdentity Resolving Key를 사용하여 개인정보 보호를 위해 무작위화된 주소를 해석할 수 있습니다. 제작: David Kennedy @HackingDave 회사: TrustedSec 기능 모든 기기 탐지 - 범위 내에서 브로드캐스팅 중인 모든 BLE 기기를 신호 강도, 예상 거리, 제조업체...

jsmon

JSMon JSMon - BugBounty를 위한 JavaScript 변경 모니터 이 스크립트를 사용하면 모니터링하려는 웹사이트의 여러 JavaScript 파일을 설정할 수 있습니다. 스크립트를 실행할 때마다 이 파일들을 가져와 이전에 가져온 버전과 비교합니다. 변경 사항이 있으면 스크립트 링크, 변경된 파일 크기, 변경 사항을 쉽게 확인할 수 있는 diff 파일이 포함된 메시지로 Telegram을 통해 알림을 받게 됩니다. 설치 JSMon 설치: git clone https://github.com/robre/jsmon.git...

ansible-role-log4shell

Ansible 역할 - log4shell ⭐ GitHub에서 별표를 눌러주세요 — 큰 동기부여가 됩니다! 시스템에서 Log4Shell CVE-2021-44228을 찾습니다 이 역할은 파일 시스템과 열린 파일lsof에서 JAR 및 WAR을 찾으려고 합니다. ⚠️ /에서 find를 실행하고 JAR/WAR 내부를 검색하기 위해 압축 해제 과정을 수행하므로 스캔 중 시스템 속도가 느려질 수 있습니다. 이 역할은 다음과 같은 딕셔너리로 log4shellanalyzeversions 변수를 채웁니다: "/tmp/rundeck.war":...

dr_checker

DR.CHECKER : A Soundy Vulnerability Detection Tool for Linux Kernel Drivers This repo contains all the sources, including setup scripts. Now with an Amazing UI to view the warnings along with corresponding source files. Tested on Ubuntu = 14.04.5 LTS Announcements 16 Feb 2018 : DR.CHECKER has bee...

dr_checker

DR.CHECKER : Linux 커널 드라이버를 위한 건전성 취약점 탐지 도구 이 저장소는 설정 스크립트를 포함한 모든 소스를 포함합니다. 이제 경고와 해당 소스 파일을 함께 볼 수 있는 멋진 UI를 제공합니다. 테스트 환경 Ubuntu = 14.04.5 LTS 공지사항 2018년 2월 16일 : DR.CHECKER가 도커화되었습니다. 사용 방법은 Docker 사용법을 참조하세요. 자주 묻는 질문 0. 도커화된 설정 사용 권장 미리 빌드된 도커 컨테이너에서 DR.CHECKER를 사용하는 방법에 대한 자세한 내용은 Docker...

ADTrapper

ADTrapper - 액티브 디렉터리 보안 분석 플랫폼 전문 액티브 디렉터리 보안 분석 및 위협 탐지 플랫폼 Windows 인증 로그를 고급 위협 탐지 및 대화형 시각화를 통해 실행 가능한 보안 인사이트로 변환합니다 개요 ADTrapper는 사이버보안 전문가가 Windows Active Directory 인증 로그를 분석할 수 있도록 설계된 포괄적인 보안 분석 플랫폼입니다. 이 플랫폼은 고급 위협 탐지, 이상 징후 분석 및 대화형 시각화를 제공하여 보안 사고를 식별하고 조사하는 데 도움을 줍니다. 주요 기능 54+ 탐지 규칙 ...

SkyWrapper

개요 SkyWrapper는 주어진 AWS 계정에서 생성된 임시 토큰의 동작을 분석하는 오픈소스 프로젝트입니다. 이 도구는 악성 활동을 탐지하기 위해 임시 토큰의 의심스러운 생성 형태와 사용을 찾는 것을 목표로 합니다. AWS 계정을 분석하고 현재 살아있는 모든 임시 토큰을 포함하는 Excel 시트를 생성합니다. 각 실행 후 화면에 결과 요약이 출력됩니다. SkyWrapper 데모: 사용법 1. config 파일에 필요한 데이터를 입력합니다. 2. 사용자에게 스크립트 실행에 필요한 권한이 있는지 확인합니다 IAM 사용자 요약...

dga_predict

LSTM을 사용한 DGA도메인 생성 알고리즘 예측 이 저장소는 도메인을 DGA 또는 정상benign으로 분류하는 매우 간단한 코드를 포함합니다. 이 코드는 arXiv 논문https://arxiv.org/abs/1611.00791의 결과를 시연합니다. 차이점 중 하나는 데이터셋입니다. 논문과 이 저장소 모두 정상 도메인으로 Alexa 상위 1백만 개를 사용하지만, 이 저장소는 단순함을 위해 자체 도메인을 생성합니다. 또한 논문의 LSTM 및 바이그램bigram 분류기만 구현했습니다. 이 둘은 가장 성능이 좋은 분류기이며 Kera...

bluehood

Bluehood Bluetooth Neighborhood - 주변의 BLE 기기를 추적하고 트래픽 패턴을 분석합니다. 경고: 알파 소프트웨어 이 프로젝트는 초기 개발 단계에 있으며 프로덕션 사용에 적합하지 않습니다. 기능은 예고 없이 변경되거나, 작동이 중단되거나, 제거될 수 있습니다. 사용에 따른 책임은 사용자에게 있습니다. 수집된 데이터는 실험적인 것으로 취급해야 합니다. 스크린샷 필터링, 검색, 실시간 통계가 포함된 기기 목록을 보여주는 메인 대시보드 탭으로 구성된 설정 페이지 — Alerts, Operations,...

waf-checker

웹 애플리케이션 방화벽WAF이 일반적인 공격 벡터로부터 얼마나 잘 보호하는지 테스트할 수 있는 강력한 웹 애플리케이션입니다. → waf-checker.com ← 기능 보안 테스트 19개 이상의 공격 카테고리 기본 제공: SQL Injection, XSS, Path Traversal, Command Injection, SSRF, NoSQL Injection, LFI, LDAP Injection, XXE, SSTI, CRLF 등 9개의 고급 우회 카테고리 : 인코딩 변형, 프로토콜 스머글링, 프레임워크 특화 페이로드 포함 344개...

DLLHijackHunter

DLLHijackHunter By ProjectMerai 자동화된 DLL 하이재킹 탐지, 검증 및 확인 로컬 구성 오류를 무기화된 확인된 공격 경로로 전환. 개요 DLLHijackHunter 는 정적 분석을 넘어서는 자동화된 Windows DLL 하이재킹 탐지 도구입니다. 다단계 파이프라인을 통해 DLL 하이재킹 기회를 발견, 검증, 확인합니다: 1. 발견Discovery — 서비스, 예약 작업, 시작 항목, COM 개체 및 AutoElevate UAC 우회 벡터 전반의 바이너리를 열거합니다 2. 필터링Filtration —...

cyberprobe

Cyberprobe 전체 문서는 https://cybermaggedon.github.io/cyberprobe-docs/ 에 있습니다. 요약 Cyberprobe는 네트워크 실시간 모니터링을 위한 네트워크 패킷 검사 툴킷심층 패킷 검사입니다. 이는 네트워크 모니터링, 침입 탐지, 포렌식 분석, 방어 플랫폼으로 활용됩니다. Cyberprobe 패킷 검사는 물리적 네트워크뿐만 아니라 클라우드 VPC에서도 작동합니다. 클라우드 규모 배포를 가능하게 하는 기능이 있습니다. 이것은 바로 사용할 수 있는 단일한 모놀리식 침입 탐지 툴킷이...

WindowsPatchDetector

실험적 Windows .text 섹션 패치 탐지기 ====================== 실험적: Windows .text 섹션 비교 - 디스크 대 메모리 원래 아이디어 Skeleton Key 악성코드http://www.secureworks.com/cyber-threat-intelligence/threats/skeleton-key-malware-analysis/에 관한 글을 읽은 후, 디스크에 있는 .exe 및 .dll 파일의 .text 섹션을 RAM에 있는 동일 섹션과 비교하여 패치를 탐지하는 작은 도구를 개발했다. 결과...

recheck

recheck 신뢰할 수 있는 ReDoS 검사기 라이선스 MIT 라이선스. 2020-2025 C TSUYUSATO "MakeNowJust" Kitsune...

Research_Successful_Errors

Successful Errors: 새로운 코드 인젝션 및 SSTI 기법 !NOTE 이 백서는 SSTImap 버전 1.3.1을 출시하기 전에 발표한 결과를 바탕으로 한 두 번째 버전입니다. 향후 개선 사항은 추후 연구 버전 1.2 형태로 이 형식에 맞게 조정될 예정입니다. 페이로드 출력 가능한 백서 슬라이드 일부 취약점 카테고리는 처음 보기에는 잘 알려져 있고 다소 명확해 보일 수 있습니다. 해당 취약점에 대한 모든 가능한 기법이 알려져 있어서 드문 경우에만 페이로드가 발견될 것처럼 보일 수 있습니다. 서버 측 템플릿...

pe-sieve

소개 PE-sieve 는 시스템에서 실행 중인 악성코드를 탐지하고, 추가 분석을 위해 잠재적으로 악의적인 자료를 수집하는 데 도움이 되는 도구입니다. 스캔된 프로세스 내에서 다양한 임플란트대체/주입된 PE, 셸코드, 후크 및 기타 메모리 패치를 인식하고 덤프합니다. 인라인 후크, 프로세스 할로잉, 프로세스 도펠갱잉, 리플렉티브 DLL 인젝션 등을 탐지합니다. PE-sieve는 한 번에 단일 프로세스 를 스캔하는 데 전념하는 경량 엔진 입니다. EXE 또는 DLL로 빌드할 수 있습니다. DLL 버전은 간단한 API를 제공하며 다...

cloudtoolkit

CloudToolKit English | 简体中文 승인된 환경에서 CSPM / CNAPP 탐지, 텔레메트리 및 조사 워크플로를 위한 멀티 클라우드 방어 검증 툴킷입니다. CloudToolKit은 보안 팀이 클라우드 컨트롤이 프로덕션에서 문제가 되기 전에 검색 가능, 탐지 가능, 경고 가능, 조사 가능한지 확인할 수 있는 실용적인 방법을 제공합니다. CloudToolKit을 사용해야 하는 이유 장점| 방어자에게 제공하는 것 ---|--- 9개 클라우드 지원| 주요 글로벌 및 중국 클라우드 제공업체를 하나의 워크플로로 지원합니다...

frida

Frida Dynamic instrumentation toolkit for developers, reverse-engineers, and security researchers. Learn more at frida.re. Two ways to install 1. Install from prebuilt binaries This is the recommended way to get started. All you need to do is: pip install frida-tools CLI tools pip install frida...

Apkx-Hunter

APKX-Hunter v3.0.0 -- Debian 패키지 Black Hat Arsenal Europe 2026의 APKX-Hunter Black Hat Europe Arsenal에서 APKX-Hunter 보기 APKX-Hunter 는 전적으로 C 로 작성된 오픈소스 Android 정적 분석 프레임워크 로, Android 보안 평가, 리버스 엔지니어링, 악성코드 분석, OWASP MASVS 준수 스캐닝, 버그 바운티 헌팅, APK 테스팅, 침투 테스트를 위해 특별히 제작되었습니다. 이 프레임워크는 APK, APKS, APKM,...