brawl-public-game-001

BRAWL One of the challenging problems for cyber security researchers developing detection and response capabilities is finding a realistic environment in which to test their hypothesis and capabilities. The cheapest method is to test capabilities on a small lab network. But this environment is...

bomber

bomber는 SBOM을 스캔하여 보안 취약점을 찾는 애플리케이션입니다. 개요 벤더에게 폐쇄형 소스 제품 중 하나에 대한 SBOM소프트웨어 자재 명세서을 요청했고, 그들이 JSON 파일로 제공했다면... 이제 무엇을 해야 할까요? 가장 먼저 해야 할 일은 SBOM에 나열된 구성 요소 중 보안 취약점이 있는지, 그리고 이러한 구성 요소가 어떤 라이선스를 가지고 있는지 확인하는 것입니다. 이는 제품을 사용함으로써 감수해야 하는 위험을 파악하는 데 도움이 됩니다. SBOM에서 식별된 구성 요소에 대한 보안 취약점 및 라이선스 정보를...

awesome-soc

Awesome SOC SOCCSIRT 포함를 구축하고 운영하며 성숙시켜 나가기 위한 운영 핸드북이자 지식 베이스입니다. 다음을 다룹니다: SOC 기초 탐지 엔지니어링 위협 인텔리전스 SOC 지표/KPI SOC 자동화 AI 활용 사례와 모범 사례 SOPSOC 플레이북 이 내용들은 SOC/CSIRT 분석가이자 팀 관리자로서의 제 경험과 잘 알려진 논문들에 기반한 제 관점입니다. CERT/CSIRT보다는 SOC에 더 초점을 맞추고 있습니다. 제 좌우명은 이것입니다: 대응reaction이 없으면 탐지는 무용지물이다. 참고: 일반적으로...

WhacAMole

WhacAMole WhacAMole is a program that analyzes processes in memory in an integral way, detecting and alerting of anomalies related to malware and presenting and saving in files all the relevant information for verification, correlation or analysis, as well as dumping memory regions, processes and...

ioc-scanner-CVE-2019-19781

CVE-2019-19781 침해 지표 스캐너 이 저장소는 CVE-2019-19781과 관련된 Citrix ADC 어플라이언스의 침해 탐지 유틸리티를 포함합니다. 유틸리티와 그 리소스는 FireEye Mandiant 조사 중 수집된 침해 지표를 인코딩합니다. 자세한 내용은 이 도구의 출시를 발표한 블로그 게시물을 참조하십시오. 요약하면 유틸리티는 다음을 수행합니다: 기존 침해를 식별하기 위해 최선을 다합니다. 다음은 수행하지 않습니다 : 항상 100% 침해를 식별하지는 않습니다. 장치가 악용에 취약한지 여부를 알려주지 않습니다...

Nim-Reverse-Shell

Nim Reverse Shell A simple reverse shell written in Nim that bypasses Windows Defender detection see the "Tested Operating Systems" section below for more details. This code is made for educational purposes only. Tested Operating Systems Windows 10 10.0.19045 Windows 11 10.0.22621 Compilation The...

droidlysis

DroidLysis DroidLysis는 Android 앱을 위한 사전 분석 도구 입니다. 리버스 엔지니어링 초반에 일반적으로 수행하는 반복적이고 지루한 작업을 자동화합니다. Android 샘플을 디스어셈블하고, 출력을 디렉터리로 정리하며, 코드에서 의심스러운 부분을 검색합니다. 출력 결과는 리버스 엔지니어가 분석 초기 단계를 빠르게 진행하는 데 도움을 줍니다. DroidLysis는 Android 패키지apk, Dalvik 실행 파일dex, Zip 파일zip, Rar 파일rar 또는 파일 디렉터리에서 사용할 수 있습니다...

EagleEye

EagleEye - 호스트 기반 IDS 및 네트워크 모니터링 시스템 이 프로젝트는 제 졸업 프로젝트라서 실제로 사용할 수준이 되려면 많은 작업이 필요합니다. 사용자 친화적이지 않고, 숙련된 사용자만을 위한 베타 버전이며, 교육 목적으로만 공개/제작했습니다! EagleEye는 두 부분으로 구성됩니다: 클라이언트 Golang로 작성됨 목적: 장치의 모든 패킷을 캡처하고 유명한 프로토콜에서 중요한 세부 정보를 추출한 다음, 수집된 모든 데이터를 마스터가 온라인 상태일 때 전송합니다! 사용법: 모니터링하려는 각 장치에 설치해야 합니다...

metabigor

Metabigor - API 키 없이 사용하는 OSINT 파워 Metabigor란 무엇인가? Metabigor는 API 키를 하나도 등록하지 않고도 타겟의 인프라를 매핑합니다. 네트워크 범위, 인증서, 관련 도메인, 노출된 포트, CDN 벤더, 코드 유출까지 - 모든 것이 무료 소스에서 제공되며, 서로 파이프로 연결할 수 있습니다. 기능 네트워크 디스커버리 - ASN, 조직, 도메인 또는 IP에서 IP 범위CIDR 찾기 인증서 투명성Certificate Transparency - crt.sh를 통해 서브도메인 발견 IP...

CVE-2017-5638_struts

Scott Campbell의 스크립트를 더 확장하고 더 복잡하게 만들었습니다 : "HTTPStrutsAttack"이 정찰을 100% 차단하지만, 취약한 시스템을 스캐너가 발견하면 스캐너를 차단하더라도 취약한 시스템이 HTTP 요청에 포함된 wget을 실행해 악성코드를 다운로드할 아주 작은 가능성이 여전히 존재합니다. wget URL에 있는 악성코드 다운로드 IP는 거의 항상 정찰 IP와 다르기 때문에 우리는 그 IP를 차단하지 않고 있습니다. 그래서 확장된 스크립트는 악성코드 다운로드 IP도 추출합니다. 1. 다음 알림을...

hunting-rules

Suricata 헌팅 규칙 일명 TGI HUNT 네트워크 이상 탐지를 지원하는 Suricata 규칙입니다. 이 규칙은 성능에 최적화되어 있지 않으며, 고처리량high throughput 네트워크에서는 성능이 저하될 수 있습니다. Suricata 버전 7.0.3 이상이 필요합니다. 피드백과 제안은 여기에서 환영합니다. 이메일 블로그...

talisman

Talisman 커밋 전에 비밀 정보가 체크인되는 것을 탐지하고 방지하는 도구 목차 Talisman이란? 설치 PATH에 설치 권장 방법 전역 후크 템플릿으로 설치 프로젝트 설정 후크 프레임워크와 함께 사용 Pre-commit Husky Talisman 직접 호출 업그레이드 Talisman 실제 사용 검증 파일 무시 대화형 모드 특정 탐지기 무시 특정 키워드 무시 와일드카드로 동일한 유형의 여러 파일 무시 언어 범위 지정으로 파일 무시 사용자 정의 검색 패턴 심각도 임계값 설정 CLI 유틸리티로 Talisman 사용 대화형 모...

fscan

Fscan English 내부망 종합 스캔 도구, 원클릭 자동화 취약점 스캔. 버전 : 2.2.2 기능 특성 스캔 능력 호스트 발견 - ICMP/Ping 생존 탐지, 대규모 B/C 클래스 생존 통계 지원 포트 스캔 - TCP 전체 연결 스캔, 133개 주요 포트 내장, 포트 그룹web/db/service/all 지원 서비스 식별 - 지능형 프로토콜 식별, 20+ 종 서비스 핑거프린트 매칭 지원 Web 탐지 - 웹사이트 제목, CMS 핑거프린트, Web 미들웨어, WAF/CDN 식별40+ 핑거프린트 브루트포스 능력 약한...

TiEtwAgent

TiEtwAgent - ETW-based process injection detection This project was created to research, build and test different memory injection detection use cases and bypass techniques. The agent utilizes Microsoft-Windows-Threat-Intelligence event tracing provider, as a more modern and stable alternative to...

CVE-2022-23131poc-exp-zabbix-

CVE-2022-23131poc-exp-zabbix- CVE-2022-23131 취약점 배치 탐지 및 익스플로잇 스크립트 실행 환경: python3 zabbix-poc.py 실행 명령: python3 zabbix-poc.py 하나의 대상만 탐지하려면 1을 입력하고, 배치 탐지는 다른 값을 입력하세요: 취약점이 있는 URL 앞에는 + 표시가 있으며, 현재 디렉토리의 success.txt에 저장됩니다. zabbix-exp.py 사용 명령: selenium 라이브러리를 호출하며, Chrome 브라우저 드라이버가 필요합니다...

ipChecker

ipChecker Tool to check if a given IP is a node tor or an open proxy. Why? Sometimes all your throttles are not enough to stop brute force attacks or any kind of massive attacks, so it can help you to drop, some attackers who use tor or open proxies. How it works The ipChecker has some plugins...

dirhunt

.. image:: https://raw.githubusercontent.com/Nekmo/dirhunt/v0.2.0/images/dirhunt.png | .. image:: https://raw.githubusercontent.com/Nekmo/dirhunt/pip-rating-badge/pip-rating-badge.svg :target: https://github.com/Nekmo/dirhunt/actions/workflows/pip-rating.yml :alt: pip-rating badge .. image::...

btrpa-scan

btrpa-scan 고급 RPAResolvable Private Address 해석 기능을 갖춘 BLEBluetooth Low Energy 스캐너입니다. 주변 BLE 기기를 탐지하고, MAC 주소로 특정 기기를 추적하거나, IRKIdentity Resolving Key를 사용하여 개인정보 보호를 위해 무작위화된 주소를 해석할 수 있습니다. 제작: David Kennedy @HackingDave 회사: TrustedSec 기능 모든 기기 탐지 - 범위 내에서 브로드캐스팅 중인 모든 BLE 기기를 신호 강도, 예상 거리, 제조업체...

jsmon

JSMon JSMon - BugBounty를 위한 JavaScript 변경 모니터 이 스크립트를 사용하면 모니터링하려는 웹사이트의 여러 JavaScript 파일을 설정할 수 있습니다. 스크립트를 실행할 때마다 이 파일들을 가져와 이전에 가져온 버전과 비교합니다. 변경 사항이 있으면 스크립트 링크, 변경된 파일 크기, 변경 사항을 쉽게 확인할 수 있는 diff 파일이 포함된 메시지로 Telegram을 통해 알림을 받게 됩니다. 설치 JSMon 설치: git clone https://github.com/robre/jsmon.git...

ansible-role-log4shell

Ansible 역할 - log4shell ⭐ GitHub에서 별표를 눌러주세요 — 큰 동기부여가 됩니다! 시스템에서 Log4Shell CVE-2021-44228을 찾습니다 이 역할은 파일 시스템과 열린 파일lsof에서 JAR 및 WAR을 찾으려고 합니다. ⚠️ /에서 find를 실행하고 JAR/WAR 내부를 검색하기 위해 압축 해제 과정을 수행하므로 스캔 중 시스템 속도가 느려질 수 있습니다. 이 역할은 다음과 같은 딕셔너리로 log4shellanalyzeversions 변수를 채웁니다: "/tmp/rundeck.war":...